Política de Privacidade
Última atualização: 28 de fevereiro de 2025
1. Identificação do Controlador
A Zacly Plataforma ("Controlador"), responsável pelo tratamento dos dados pessoais coletados por meio da plataforma disponível em zacly.com.br e app.zacly.com.br, comprometendo-se com a transparência e a proteção dos dados de seus usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
Para contato com o Encarregado de Proteção de Dados (DPO): privacidade@zacly.com.br
2. Dados Pessoais Coletados
Coletamos apenas os dados estritamente necessários para a prestação dos serviços:
- Dados de cadastro: nome, endereço de e-mail e senha (armazenada em hash irreversível).
- Dados do negócio: nome da empresa, CNPJ ou CPF (opcional), endereço e telefone informados voluntariamente pelo usuário.
- Dados de uso: registros de acesso (IP, data/hora, dispositivo), logs de operações realizadas na plataforma.
- Dados de pagamento: transações de assinatura são processadas integralmente pelo Stripe Inc., que atua como operador independente. A Zacly não armazena dados de cartão de crédito.
3. Finalidades e Base Legal
| Finalidade | Base Legal (LGPD) |
|---|---|
| Criação e manutenção de conta | Art. 7º, V — execução de contrato |
| Prestação dos serviços da plataforma | Art. 7º, V — execução de contrato |
| Processamento de pagamentos | Art. 7º, V — execução de contrato |
| Segurança e prevenção a fraudes | Art. 7º, IX — legítimo interesse |
| Comunicações sobre o serviço | Art. 7º, I — consentimento |
| Cumprimento de obrigações legais | Art. 7º, II — obrigação legal |
4. Compartilhamento de Dados
A Zacly não vende dados pessoais a terceiros. O compartilhamento ocorre apenas com operadores contratados para viabilizar o serviço, sujeitos a obrigações contratuais de confidencialidade:
- Supabase Inc. — infraestrutura de banco de dados e autenticação (servidores nos EUA, cobertos por cláusulas contratuais padrão).
- Stripe Inc. — processamento de pagamentos (dados financeiros tratados sob a política de privacidade da Stripe).
- Vercel Inc. — hospedagem da aplicação web.
5. Armazenamento e Retenção
Os dados são armazenados pelo período necessário para a prestação do serviço. Após o encerramento da conta, os dados serão eliminados em até 90 dias, salvo quando a manutenção for exigida por obrigação legal (ex.: dados fiscais: 5 anos, conforme legislação tributária) ou para exercício de direitos em processo judicial ou administrativo.
6. Direitos dos Titulares
Nos termos do Art. 18 da LGPD, você tem o direito de:
- Confirmar a existência de tratamento e acessar seus dados;
- Solicitar correção de dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
- Solicitar a portabilidade dos dados a outro fornecedor;
- Revogar o consentimento a qualquer momento;
- Solicitar a eliminação dos dados tratados com base no consentimento.
Para exercer seus direitos, entre em contato: privacidade@zacly.com.br. Responderemos em até 15 dias úteis.
7. Segurança dos Dados
Adotamos medidas técnicas e organizacionais adequadas, incluindo criptografia em trânsito (TLS/HTTPS), senhas armazenadas em hash, controle de acesso baseado em funções (RLS) e autenticação por e-mail com confirmação de link.
8. Cookies
Utilizamos cookies estritamente necessários para autenticação e sessão do usuário. Não utilizamos cookies de rastreamento ou publicidade comportamental.
9. Alterações nesta Política
Esta política pode ser atualizada periodicamente. Em caso de alterações relevantes, notificaremos os usuários por e-mail com antecedência mínima de 15 dias. A data da última atualização consta sempre no topo deste documento.
10. Contato e Canal de Denúncias
Você também pode recorrer à ANPD (Autoridade Nacional de Proteção de Dados) em www.gov.br/anpd.