Política de Privacidade

1. Quem somos

O Zetdo é operado pela RBarbosa Software, CNPJ 32.993.774/0001-57, Caminho das Árvores, 1057, Salvador, Bahia, Brasil - CEP 41.820-790.

Para dados de conta, cobrança, site, suporte e segurança, o Zetdo é controlador dos seus dados pessoais. Para dados de clientes, agendamentos, orçamentos, vendas, produtos, estoque e mensagens inseridos por um titular de conta sobre seus próprios clientes, o Zetdo geralmente atua como operador ou prestador de serviço em nome desse titular de conta.

2. O que esta política cobre

Esta política se aplica a zetdo.com, app.zetdo.com, apps mobile do Zetdo, e-mails transacionais, SMS, lembretes por WhatsApp, canais de suporte, fluxos de cobrança e outros serviços do Zetdo que apontem para esta política.

Ela não cobre sites, apps, páginas de pagamento ou comunicações controladas por terceiros. Os avisos de privacidade desses terceiros se aplicam.

3. Dados pessoais que coletamos

• Dados de conta: nome, e-mail, telefone, registros de autenticação, idioma, país, nome da empresa, função, participação em equipe e configurações da conta.
• Dados do negócio: empresas, clientes, contatos, orçamentos, vendas, agendamentos, serviços, produtos, estoque, notas, arquivos, campos personalizados e registros relacionados inseridos no Zetdo.
• Dados de mensagens: contatos dos destinatários, preferências de canal, modelos de mensagem, dados de envio agendado, status de opt-out, status de entrega, identificadores de provedor e metadados limitados.
• Dados de cobrança: plano, status da assinatura, país de cobrança, dados fiscais ou de nota, status de pagamento e identificadores do provedor de pagamento. Números completos de cartão são tratados pela Stripe e não ficam nos servidores do Zetdo.
• Dados de autenticação e segurança: identificadores do Firebase, metadados de sessão e token, endereço IP, user agent, dados de dispositivo e navegador, logs de requisição, IDs de correlação, logs de auditoria e sinais de prevenção de abuso.
• Dados de site e preferências: idioma, região ou moeda, dispensa do aviso de cookies e armazenamento essencial semelhante do navegador.
• Dados de suporte e comunicação: mensagens enviadas por você, anexos, feedback, respostas a pesquisas e correspondência administrativa.

4. Como usamos dados pessoais

• Fornecer, manter, proteger e melhorar o serviço Zetdo.
• Criar e gerir contas, empresas, equipes, assinaturas e permissões.
• Gerar orçamentos, reservas, vendas, clientes, alterações de estoque, lembretes e fluxos de trabalho relacionados.
• Enviar comunicações de conta, segurança, cobrança, produto, suporte, e-mail, SMS e WhatsApp.
• Processar pagamentos, notas, eventos de assinatura, tributos, contestações e verificações antifraude.
• Responder a suporte, solucionar problemas, medir confiabilidade e prevenir abuso.
• Cumprir obrigações legais, contábeis, fiscais, regulatórias, de sanções e de autoridades competentes.

5. Bases legais

Quando GDPR, UK GDPR, LGPD ou leis semelhantes exigirem uma base legal, usamos as bases abaixo conforme o contexto.

• Execução de contrato: para criar sua conta, prestar o serviço, processar assinaturas, entregar suporte e enviar avisos necessários do serviço.
• Legítimo interesse: para proteger o serviço, prevenir fraude e abuso, manter logs, melhorar confiabilidade e comunicar usuários empresariais sobre atualizações relevantes.
• Consentimento: para marketing opcional, cookies não essenciais se forem introduzidos e comunicações em que a lei exigir consentimento.
• Obrigação legal: para obrigações fiscais, contábeis, de consumidor, regulatórias, segurança e requisições legais.

6. Dados de clientes finais

Clientes do Zetdo podem inserir dados pessoais de seus próprios clientes, funcionários, fornecedores ou outros contatos. O titular da conta é responsável por ter base legal para enviar e usar esses dados, fornecer avisos obrigatórios a essas pessoas e atender seus pedidos de direitos.

Quando um cliente final contata o Zetdo diretamente sobre dados inseridos por um titular de conta, podemos encaminhar o pedido ao titular da conta correspondente, salvo quando a lei exigir resposta direta do Zetdo.

7. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos dados pessoais apenas quando necessário para operar o Zetdo, cumprir a lei, proteger direitos e segurança ou concluir uma operação societária como fusão, aquisição, financiamento ou venda de ativos.

• Microsoft Azure: hospedagem, bancos de dados, armazenamento, rede, filas, backups, gestão de segredos e segurança de infraestrutura.
• Google Firebase: autenticação e identidade para login web e mobile.
• Stripe: assinatura, checkout, portal de cobrança, processamento de pagamento, notas, prevenção de fraude e registros relacionados a pagamento.
• Twilio: entrega de SMS e, quando configurado, WhatsApp, eventos de status e metadados de provedor.
• Meta Platforms Ireland: entrega via WhatsApp Cloud API e eventos de status quando a entrega direta pela Meta estiver habilitada.
• Resend: entrega de e-mails transacionais e eventos de status.
• Assessores profissionais, autoridades, tribunais, reguladores ou autoridades policiais quando exigido por lei ou necessário para proteger o Zetdo, usuários ou o público.

8. Transferências internacionais e hospedagem

O Zetdo hospeda dados de produção principalmente no Microsoft Azure. Regiões atuais e planejadas incluem West Europe e Brazil South, conforme ambiente, disponibilidade, região do cliente e evolução do produto.

Alguns suboperadores atuam globalmente e podem processar dados fora do seu país, do EEE, do Reino Unido ou do Brasil. Quando exigido, usamos salvaguardas apropriadas, como Cláusulas Contratuais-Padrão, acordos de processamento de dados, decisões de adequação ou mecanismos legais equivalentes.

9. Retenção

• Dados de conta e empresa: mantidos enquanto a conta estiver ativa e depois excluídos ou anonimizados em prazo razoável após o encerramento, salvo retenção exigida por lei, segurança, cobrança, disputa ou backup.
• Registros do negócio: mantidos conforme a configuração do titular da conta e excluídos, ou fornecidos ao titular mediante pedido, quando o titular encerrar a conta ou pedir exclusão, sujeitos a limites legais e de backup.
• Registros de cobrança, nota, tributos e contabilidade: mantidos pelo período legalmente exigido, em geral até cinco anos ou mais quando a lei aplicável exigir.
• Logs de segurança, requisição e telemetria operacional: geralmente mantidos por até 90 dias, salvo necessidade maior para investigações de segurança, fraude, questões legais ou confiabilidade.
• Registros de entrega de mensagens e opt-out: mantidos enquanto necessários para entregar o serviço, comprovar entrega, respeitar opt-outs, prevenir abuso e cumprir regras de mensagens.
• Backups: mantidos por ciclo limitado de backup e sobrescritos conforme os cronogramas de infraestrutura.

10. Cookies e armazenamento do navegador

O Zetdo usa cookies essenciais, local storage, IndexedDB e tecnologias semelhantes para lembrar preferências, manter usuários logados, preservar segurança, apoiar fluxos de cobrança e operar o serviço.

O site público não usa atualmente rastreadores de publicidade nem cookies de análise comportamental. Se introduzirmos cookies ou rastreadores não essenciais, atualizaremos a Política de Cookies e pediremos consentimento quando exigido.

11. Segurança

Usamos salvaguardas técnicas e organizacionais para proteger dados pessoais, incluindo HTTPS/TLS em trânsito, criptografia em repouso pelos serviços Azure, Firebase Authentication, controles de acesso, segredos no Azure Key Vault, identidades gerenciadas, logs de auditoria, backups, monitoramento e controles de implantação.

Nenhum serviço na internet é 100% seguro. Se identificarmos incidente de dados pessoais que exija notificação legal, notificaremos usuários afetados, titulares de conta e autoridades conforme a lei aplicável.

12. Seus direitos

Dependendo de onde você vive, você pode ter direitos de acessar, corrigir, excluir, restringir, opor-se ao tratamento ou portar seus dados pessoais; retirar consentimento; cancelar marketing; receber informações sobre compartilhamento; e reclamar a uma autoridade supervisora.

Direitos sob a LGPD podem incluir confirmação do tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, informação sobre recusa de consentimento e revogação do consentimento.

Envie pedidos de privacidade para [email protected]. Podemos precisar verificar sua identidade e, quando atuamos como operador para um titular de conta, coordenar o pedido com esse titular. Respondemos dentro do prazo exigido pela lei aplicável.

13. Crianças e adolescentes

O Zetdo é um serviço empresarial destinado a adultos e empresas. Não é direcionado a crianças ou adolescentes, e titulares de conta não devem usar o Zetdo para coletar conscientemente dados pessoais de crianças ou adolescentes sem toda autorização legal e avisos exigidos.

14. Alterações e contato

Podemos atualizar esta política quando o produto, suboperadores, obrigações legais ou práticas de dados mudarem. Alterações relevantes serão comunicadas por e-mail, aviso no app ou aviso no site quando apropriado.

Pedidos de privacidade: [email protected]. Relatos de segurança: [email protected]. Questões legais gerais: [email protected].