Política de privacidade

POLÍTICA DE PRIVACIDADE

Esta política explica quais dados pessoais a plataforma de contas e créditos de Enzo Zampronio coleta, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD").

1. QUEM CUIDA DOS SEUS DADOS

1.1. O controlador é Enzo Zampronio, inscrito no CPF 48867524895, com endereço em Florianópolis-SC.

1.2. Contato para qualquer assunto de privacidade, inclusive para exercer os seus direitos: [email protected].

2. QUAIS DADOS COLETAMOS

2.1. Cadastro: e-mail e nome de exibição. Você entra com a conta do Google ou com um código enviado ao seu e-mail, sem senha. Quem criou senha antes continua com ela, guardada só em forma cifrada, que não permite lê-la de volta.

2.2. Login com Google, se você escolher esse caminho: nome, e-mail e foto de perfil que o Google entrega com a sua autorização. Não recebemos a sua senha do Google.

2.3. Pagamento: nome completo e CPF, pedidos no primeiro depósito porque o processador de pagamento exige. Dados de cartão são digitados no ambiente do processador de pagamento e não passam pela plataforma nem ficam guardados nela.

2.4. Uso: saldo e extrato de e-coins, compras, acessos liberados, aceites dos termos (com data, versão e endereço IP) e pedidos de atendimento.

2.5. Registros de acesso: endereço IP, data e hora e informações do navegador, para segurança e para cumprir o Marco Civil da Internet (Lei nº 12.965/2014).

2.6. Cookies: só os essenciais, para manter a sessão aberta, proteger formulários e proteger a rede; nas ferramentas, um cookie técnico lembra o tempo de experiência sem conta, e na loja outro lembra que o navegador já recebeu o presente de cadastro. Não usamos cookies de publicidade nem de terceiros.

2.7. O que você gera nas ferramentas: quando um produto guarda algo para você, como o relatório de uma simulação, guardamos na sua conta o que você digitou e o resultado. Não guardamos junto o seu nome, documento ou registro profissional, mesmo que você os tenha escrito no relatório.

2.8. Ferramentas com inteligência artificial: alguns produtos, como o Diagnóstico de Desperdícios, e o chat das ferramentas mandam a um modelo de inteligência artificial o que é preciso para a resposta: o que você preencheu na ferramenta e, no chat, a sua pergunta, as últimas mensagens da conversa e os números da tela. Vai só esse texto, sem o seu e-mail, nome, CPF ou o identificador da sua conta. Antes de enviar, a ferramenta avisa e pede que você não escreva nomes de pessoas nem dados de saúde. A conversa do chat fica só no seu aparelho. Para cobrança e controle de custo, registramos quando cada chamada aconteceu e quanto ela consumiu do crédito de IA, sem o texto.

2.9. Campanhas e funil: quando você chega por um link de campanha (como um vídeo, um cupom ou um anúncio), guardamos de onde veio e, se criar a conta ou comprar, ligamos essa origem à conta e à compra. Contamos também as visitas às páginas dos produtos, as experiências sem conta, os cadastros e as compras, sem guardar o endereço IP nesses registros.

3. PARA QUE USAMOS OS DADOS, E COM QUAL BASE LEGAL

3.1. Criar e manter a sua conta, processar depósitos e compras e liberar o acesso ao que você comprou: execução de contrato (art. 7º, V, da LGPD).

3.2. Guardar registros financeiros, de acesso e de aceite pelo prazo que a lei exige: cumprimento de obrigação legal (art. 7º, II).

3.3. Prevenir fraude e proteger a sua conta, com verificação em duas etapas e bloqueio de tentativas repetidas de login: legítimo interesse (art. 7º, IX).

3.4. Defender direitos em processo judicial, administrativo ou arbitral: exercício regular de direitos (art. 7º, VI).

3.5. Enviar e-mails sobre a sua conta, como confirmação de cadastro, código de entrada, aviso de pagamento, aviso de fim do acesso e aviso de mudança dos termos: execução de contrato (art. 7º, V). E enviar, a quem tem conta, e-mails sobre as ferramentas da loja: legítimo interesse (art. 7º, IX). Todo e-mail sobre as ferramentas traz um link para parar de recebê-los em 1 clique; os avisos sobre a sua conta continuam.

3.6. Atendimento: para resolver um pedido seu ou um problema na conta, o fornecedor pode ver a sua área do cliente como você a vê, sem poder comprar, pagar ou alterar nada em seu nome. Cada acesso desse tipo fica registrado, com o motivo.

3.7. Guardar na sua conta o que as ferramentas geram para você, para que você encontre depois e para melhorar os produtos com números agregados, sem identificar ninguém: execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX). Você pode pedir, a qualquer momento, uma cópia de tudo ou a exclusão, pelo contato do item 1.2.

3.8. Gerar, com inteligência artificial, o resultado e as respostas das ferramentas que você usa com o seu crédito de IA: execução de contrato (art. 7º, V).

3.9. Saber de onde vêm as visitas e as vendas, para decidir onde divulgar e que ferramenta criar: legítimo interesse (art. 7º, IX), com o seu direito de se opor a qualquer momento pelo contato do item 1.2.

4. COM QUEM COMPARTILHAMOS

4.1. Só com quem precisa dos dados para o serviço funcionar:
- Asaas, instituição de pagamento: processa Pix e cartão, e recebe nome, CPF, e-mail e valor;
- Cloudflare: protege a rede, entrega as páginas e guarda as cópias de segurança;
- Resend: envia os e-mails da conta;
- Hostinger: hospeda o servidor, no Brasil;
- Anthropic, fornecedora do modelo de inteligência artificial: recebe só o texto que você preencheu ou perguntou nas ferramentas com IA, sem dados da sua conta, e, pelos termos comerciais dela, não o usa para treinar os modelos dela;
- Google: só se você escolher entrar com a conta do Google.

4.2. Os produtos e serviços vendidos pela plataforma recebem apenas um identificador da sua conta, um código aleatório, e nunca o seu e-mail, nome ou CPF.

4.3. Autoridades públicas, quando houver ordem legal.

4.4. Não vendemos dados pessoais.

5. TRANSFERÊNCIA INTERNACIONAL

5.1. Cloudflare, Resend, Google e Anthropic podem tratar dados fora do Brasil. Essas transferências se apoiam nas hipóteses do art. 33 da LGPD, como as cláusulas contratuais desses fornecedores e a execução do contrato com você.

6. POR QUANTO TEMPO GUARDAMOS

6.1. Enquanto a conta existir.

6.2. Depois do encerramento, eliminamos ou anonimizamos os dados, exceto os registros financeiros e de aceite, guardados por 5 (cinco) anos para cumprir obrigações legais e defender direitos, e os registros de acesso, guardados por 6 (seis) meses, como pede o Marco Civil da Internet.

6.3. Os registros de campanhas e funil (item 2) ficam 190 dias e depois são apagados.

7. SEUS DIREITOS

7.1. Pelo contato do item 1.2 você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso a eles; correção de dado incompleto, inexato ou desatualizado; anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo; portabilidade; informação sobre com quem compartilhamos; e eliminação dos dados tratados com o seu consentimento, com a revogação desse consentimento (art. 18 da LGPD).

7.2. Respondemos em até 15 (quinze) dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. SEGURANÇA

8.1. Senha, de quem ainda tem, guardada com algoritmo de hash forte, conexão cifrada (HTTPS), verificação em duas etapas disponível e acesso administrativo restrito e registrado.

8.2. Se houver incidente de segurança que possa trazer risco ou dano relevante, avisaremos você e a ANPD, como manda a LGPD.

9. MUDANÇAS NESTA POLÍTICA

9.1. Esta política pode mudar. Cada versão tem número e data, e as anteriores continuam disponíveis para consulta. A versão nova é apresentada no seu próximo acesso.