Legal
Política de privacidade
Que dados coletamos, por que cada um existe, com quem compartilhamos e como você exerce seus direitos.
Em vigor desde 24 de agosto de 2026.
Conteúdo
1. Quem trata seus dados
A controladora é SrZuim, inscrita no CNPJ a informar, com sede em endereço a informar.
Encarregado de dados (DPO): a informar. Canal do titular: a informar.
2. Que dados coletamos, e por quê
Só o campo necessário à etapa em que você está. Cada formulário do site explica, ao lado do campo, por que ele existe — e o que está escrito aqui é a mesma coisa, reunida.
| Dado | Onde é pedido | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Nome | Contato, diagnóstico, cadastro | Saber como chamar você na resposta. | Execução de procedimentos preliminares a seu pedido (art. 7º, V). |
| Contato, diagnóstico, cadastro | É por onde a resposta chega, e é o login da sua conta. | Execução de procedimentos preliminares a seu pedido (art. 7º, V). | |
| Telefone (opcional) | Contato, diagnóstico | Contato alternativo, usado só se você pedir. | Consentimento — o campo é opcional (art. 7º, I). |
| Empresa (opcional) | Contato, diagnóstico | Entender porte e contexto antes de propor algo. | Legítimo interesse em responder de forma adequada (art. 7º, IX). |
| Respostas do diagnóstico | Diagnóstico | Entender seu problema. São respostas sobre o negócio — objetivo, situação atual, integrações, urgência — não sobre você como pessoa. | Execução de procedimentos preliminares a seu pedido (art. 7º, V). |
| Consentimento de marketing | Contato, diagnóstico, cadastro | Registrar se você autorizou receber conteúdo. Nasce desmarcado e é separado do contato operacional. | Consentimento (art. 7º, I). |
| Endereço IP | Envio de formulários | Limitar envios em massa. O IP não é guardado: ele é combinado com um segredo e convertido em resumo criptográfico, e o que fica gravado não reidentifica ninguém. | Legítimo interesse na segurança do serviço (art. 7º, IX). |
Não coletamos CPF, dados bancários, documentos, localização precisa nem dado sensível (origem racial, saúde, convicção religiosa, opinião política, biometria). Nenhum formulário do site pede isso.
3. Medição de uso
Usamos o Vercel Analytics para contar visitas por página e eventos de uso — por exemplo, em que etapa o diagnóstico costuma ser abandonado. Isso serve para corrigir o que está confuso.
Nada disso dispara antes do seu consentimento, e o que é medido não inclui nome, e-mail, telefone nem o texto que você escreveu. Detalhe e controle na política de cookies.
4. Com quem compartilhamos
Com operadores que executam parte do serviço, e só na medida necessária para isso:
- Supabase — banco de dados e autenticação. É onde ficam sua conta, seus diagnósticos e os contatos recebidos.
- Resend — envio de e-mail transacional (confirmação de conta, redefinição de senha, confirmação de diagnóstico).
- Vercel — hospedagem do site e medição de uso.
Não vendemos seus dados, não os cedemos para publicidade de terceiros e não os usamos para treinar modelo de IA.
Parte desses serviços processa dados fora do Brasil. A transferência ocorre com base nas garantias contratuais oferecidas por cada operador.
5. Por quanto tempo guardamos
Enquanto durar a finalidade que justificou a coleta, e depois pelo prazo necessário ao cumprimento de obrigação legal.
Na prática, contatos e diagnósticos ficam guardados por até 24 meses após o último contato, ou enquanto houver finalidade legítima que justifique mantê-los — ressalvadas as obrigações legais de conservação, que podem exigir prazo maior para documento específico.
O rascunho de diagnóstico que você não enviou não fica conosco se você não tiver conta: ele vive no seu próprio navegador e é descartado depois de 30 dias.
6. Seus direitos, e como exercê-los
A LGPD (art. 18) garante a você, sobre os seus dados:
- confirmação de que existe tratamento, e acesso aos dados;
- correção de dado incompleto, inexato ou desatualizado;
- anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base em consentimento, salvo o que a lei obriga a guardar;
- informação sobre com quem compartilhamos;
- revogação do consentimento, a qualquer momento.
Para exercer qualquer um deles, escreva para o canal do titular. Podemos pedir uma confirmação de identidade antes de responder — é o que impede alguém de pedir os seus dados se passando por você.
Respondemos toda solicitação de titular em até 10 dias corridos, contados do recebimento do pedido. Se a solicitação exigir verificação adicional, avisamos você dentro desse mesmo prazo, explicando o que falta.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Como protegemos
Todo acesso ao site é cifrado em trânsito. No banco, cada tabela tem controle de acesso por linha: sua conta só alcança os seus próprios registros, e os contatos recebidos não são acessíveis por nenhum acesso vindo do navegador.
Sua senha nunca é guardada em texto claro — só o resumo criptográfico dela. Ninguém na SrZuim consegue ver sua senha.
Nenhum sistema é imune. O que oferecemos é gestão de risco, controle de acesso e resposta a incidente — não segurança absoluta, que ninguém pode prometer com honestidade. Se ocorrer incidente com risco relevante, comunicamos você e a ANPD.
8. Mudanças nesta política
Quando o texto mudar de forma relevante, a data de vigência no topo muda junto. Se a mudança afetar a finalidade de algo que depende do seu consentimento, pedimos a escolha de novo em vez de reaproveitar a anterior.