Política de Privacidade

1. Definições

Para os fins desta Política de Privacidade:

• Dados Pessoais: qualquer informação relacionada a uma pessoa identificada ou identificável.
• Tratamento: qualquer operação realizada com dados pessoais.
• Controlador: Zukey Tecnologia Ltda., responsável pelo tratamento dos seus dados pessoais.
• Serviço: refere-se ao site e ao ERP Zukey.
• Você: a pessoa acessando ou usando o Serviço.

2. Coleta e Uso de Dados Pessoais

Coletamos vários tipos de informações para fornecer e melhorar nosso Serviço para você.

Tipos de Dados Coletados

• Dados de Cadastro: nome completo, e-mail, telefone, CPF/CNPJ, endereço.
• Dados de Pagamento: informações necessárias para processar pagamentos, como dados do cartão de crédito (armazenados por nossos processadores de pagamento).
• Dados de Uso: como você acessa e usa nosso Serviço (endereço IP, tipo de navegador, páginas visitadas, tempo de visita).
• Dados de Clientes: informações sobre seus clientes que você insere em nosso sistema.

3. Base Legal para Tratamento

O tratamento dos seus dados pessoais é realizado com base nas seguintes hipóteses legais previstas na LGPD:

• Execução de contrato: para cumprimento das obrigações contratuais do serviço ERP
• Consentimento: quando você nos fornece consentimento expresso para tratamento específico
• Cumprimento de obrigação legal: para atender exigências legais e regulatórias
• Legítimo interesse: para melhorar nossos serviços, segurança e prevenir fraudes
• Proteção da vida: em situações de emergência ou proteção da integridade física

4. Finalidades do Tratamento

Seus dados pessoais podem ser utilizados para as seguintes finalidades:

• Fornecer e manter nosso Serviço
• Gerenciar sua conta
• Processar pagamentos e faturas
• Entrar em contato para suporte ou atualizações
• Fornecer análises e melhorias no Serviço
• Monitorar o uso do Serviço
• Detectar e prevenir fraudes
• Cumprir obrigações legais e regulatórias
• Realizar auditorias e controles internos
• Enviar comunicações sobre o serviço (quando autorizado)

5. Dados Sensíveis

Podemos coletar e tratar dados sensíveis apenas quando necessário para o funcionamento do serviço ou com seu consentimento expresso. Dados sensíveis incluem:

• Dados biométricos (quando utilizados para autenticação)
• Informações sobre saúde (quando relacionadas a benefícios ou seguro)

O tratamento de dados sensíveis segue rigorosamente as disposições da LGPD e é realizado apenas quando estritamente necessário, com medidas de segurança reforçadas.

6. Compartilhamento de Dados

Podemos compartilhar suas informações pessoais nas seguintes situações:

• Prestadores de Serviço: para facilitar nosso Serviço (processadores de pagamento, hospedagem, análise de dados).
• Parceiros de Negócios: para oferecer produtos, serviços ou promoções.
• Transferências Empresariais: em caso de fusão, aquisição ou venda de ativos.
• Obrigações Legais: para cumprir leis, regulamentos ou solicitações governamentais.

7. Retenção de Dados

Manteremos seus dados pessoais apenas pelo tempo necessário para as finalidades descritas nesta Política de Privacidade, exceto quando exigido por lei.

Para dados de clientes que você insere em nosso sistema, a retenção segue suas configurações e nossa política de backup (mantemos backups por 90 dias após exclusão).

8. Transferência de Dados

Suas informações, incluindo Dados Pessoais, podem ser transferidas para — e mantidas em — computadores localizados fora do seu estado, província, país ou outra jurisdição governamental onde as leis de proteção de dados podem diferir das da sua jurisdição.

Garantimos que quaisquer transferências internacionais de dados seguirão medidas de segurança adequadas e estarão em conformidade com a LGPD.

9. Segurança de Dados

A segurança dos seus dados é importante para nós, mas lembre-se que nenhum método de transmissão pela Internet ou método de armazenamento eletrônico é 100% seguro. Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais, incluindo:

• Criptografia de dados em trânsito (SSL/TLS)
• Criptografia de dados em repouso
• Controle de acesso baseado em função
• Monitoramento contínuo de segurança
• Backups regulares

10. Seus Direitos LGPD

De acordo com a Lei Geral de Proteção de Dados (LGPD), você tem os seguintes direitos:

• Acesso: solicitar cópia dos dados que temos sobre você.
• Correção: solicitar correção de dados incompletos ou inexatos.
• Anonimização, bloqueio ou eliminação: solicitar a limitação do tratamento de seus dados.
• Portabilidade: receber seus dados em formato estruturado.
• Revogação de consentimento: quando o tratamento for baseado em seu consentimento.
• Informação sobre compartilhamento: saber com quem compartilhamos seus dados.

Para exercer esses direitos, entre em contato conosco através dos canais indicados no final desta política.

Prazos: Responderemos às suas solicitações no prazo máximo de 15 (quinze) dias, conforme previsto na LGPD. Em casos complexos, este prazo pode ser prorrogado por mais 15 dias, mediante comunicação prévia.

11. Encarregado de Proteção de Dados (DPO)

A Zukey Tecnologia LTDA possui um Encarregado de Proteção de Dados (DPO) responsável por atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para entrar em contato com nosso DPO, envie um e-mail para: [email protected]

12. Notificação de Vazamentos

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Zukey Tecnologia LTDA comunicará à ANPD e aos titulares afetados no prazo estabelecido pela LGPD.

A comunicação será feita de forma clara e objetiva, descrevendo a natureza do incidente, os dados afetados, as medidas adotadas para mitigar os riscos e as recomendações aos titulares.

13. Responsabilidade sobre Dados de Terceiros

Quando você utiliza o Zukey ERP para gerenciar dados de seus clientes, fornecedores ou outros terceiros, você atua como controlador desses dados e é responsável por:

• Obter o consentimento ou ter base legal adequada para tratamento dos dados de terceiros
• Garantir que os dados coletados são necessários e proporcionais às finalidades
• Informar os titulares sobre o tratamento de seus dados
• Atender às solicitações dos titulares de dados (acesso, correção, exclusão, etc.)
• Cumprir todas as obrigações da LGPD em relação aos dados de terceiros

A Zukey Tecnologia LTDA atua como operador no tratamento desses dados, processando-os conforme suas instruções e configurações. Você é integralmente responsável pelo tratamento adequado dos dados de terceiros inseridos em nosso sistema.

14. Processamento Automatizado e Profiling

Podemos utilizar processamento automatizado de dados e técnicas de profiling para:

• Melhorar a experiência do usuário
• Personalizar funcionalidades do serviço
• Detectar e prevenir fraudes
• Analisar padrões de uso para melhorias

Você tem o direito de não ser submetido a uma decisão tomada exclusivamente com base em processamento automatizado, incluindo profiling, que produza efeitos jurídicos ou que afete significativamente você.

9. Cookies e Tecnologias Semelhantes

Utilizamos cookies e tecnologias de rastreamento semelhantes para rastrear a atividade em nosso Serviço e armazenar determinadas informações.

Você pode instruir seu navegador a recusar todos os cookies ou a indicar quando um cookie está sendo enviado. No entanto, se você não aceitar cookies, talvez não consiga usar algumas partes do nosso Serviço.

Utilizamos cookies para:

• Manter sua sessão ativa
• Lembrar suas preferências
• Analisar o uso do Serviço
• Melhorar a experiência do usuário

16. Links para Outros Sites

Nosso Serviço pode conter links para outros sites que não são operados por nós. Se você clicar em um link de terceiros, será direcionado para o site desse terceiro.

Recomendamos fortemente que você revise a Política de Privacidade de cada site que visitar. Não temos controle sobre e não assumimos responsabilidade pelo conteúdo, políticas de privacidade ou práticas de quaisquer sites ou serviços de terceiros.

17. Privacidade de Crianças

Nosso Serviço não se destina a menores de 18 anos. Não coletamos intencionalmente informações pessoais de menores de 18 anos.

Se você é pai/mãe ou responsável e está ciente de que seu filho nos forneceu Dados Pessoais, entre em contato conosco. Se tomarmos conhecimento de que coletamos Dados Pessoais de menores sem verificação do consentimento dos pais, tomaremos medidas para remover essas informações de nossos servidores.

18. Medidas de Segurança Específicas

Implementamos medidas técnicas e organizacionais específicas para proteger seus dados:

• Criptografia: SSL/TLS para dados em trânsito e criptografia AES-256 para dados em repouso
• Controle de Acesso: autenticação multifator, controle de acesso baseado em função (RBAC)
• Monitoramento: sistemas de detecção de intrusão, logs de auditoria, monitoramento 24/7
• Backups: backups automáticos diários com retenção conforme política de retenção
• Testes de Segurança: testes de penetração regulares e auditorias de segurança
• Treinamento: equipe treinada em segurança da informação e proteção de dados

19. Retenção Específica por Tipo de Dado

Mantemos seus dados pessoais pelos seguintes períodos:

• Dados de Conta: enquanto sua conta estiver ativa e por até 5 anos após cancelamento (conforme exigências legais e fiscais)
• Dados de Pagamento: conforme exigências legais e contratuais com processadores de pagamento
• Dados de Uso e Logs: até 2 anos ou conforme exigências legais
• Dados de Clientes (inseridos por você): conforme suas configurações e políticas de retenção, com backups mantidos por 90 dias após exclusão
• Dados para Cumprimento Legal: conforme exigências legais específicas (ex: documentos fiscais por até 5 anos)

Após os prazos de retenção, os dados serão excluídos durante o teste, exceto quando a retenção for exigida por lei.

20. Transferência Internacional Detalhada

Seus dados podem ser transferidos e mantidos em servidores localizados fora do Brasil. Quando isso ocorrer, garantimos que:

• A transferência seguirá as disposições da LGPD e regulamentações aplicáveis
• Serão adotadas medidas de segurança adequadas para proteger os dados
• Os países de destino possuem legislação de proteção de dados adequada ou utilizamos cláusulas contratuais padrão aprovadas
• Mantemos controle sobre o tratamento dos dados mesmo quando transferidos

Você pode solicitar informações sobre os países onde seus dados são processados entrando em contato conosco.

21. Direito de Oposição

Você tem o direito de se opor ao tratamento de seus dados pessoais quando:

• O tratamento for baseado em legítimo interesse e você considerar que seus direitos fundamentais prevalecem
• Os dados forem utilizados para fins de marketing direto
• Os dados forem utilizados para fins de pesquisa científica ou histórica

Para exercer seu direito de oposição, entre em contato conosco através dos canais indicados. Avaliaremos sua solicitação e, quando aplicável, cessaremos o tratamento.

22. Alterações a Esta Política de Privacidade

Podemos atualizar nossa Política de Privacidade periodicamente. Notificaremos você sobre quaisquer alterações publicando a nova Política de Privacidade nesta página.

Avisaremos você por e-mail e/ou um aviso em destaque em nosso Serviço antes que a alteração entre em vigor e atualizaremos a "Última atualização" no topo desta Política de Privacidade.

Recomendamos que você revise esta Política de Privacidade periodicamente para quaisquer alterações. As alterações a esta Política de Privacidade são efetivas quando são publicadas nesta página.