Política de Privacidade
Esta Política separa os dados controlados pela Zofiti dos Dados Pessoais do Cliente tratados somente para operar o Sinalio para um Cliente.
Vigente a partir de 3 de setembro de 20261. Escopo e contatos
Esta Política explica como a ZOFITI SOLUCOES LTDA, CNPJ 61.548.431/0001-81, trata dados pessoais pelo site público, contas e serviço Sinalio. O endereço fiscal é Rua Bahia, 5800, apartamento 304, bloco S, Salto Weissbach, Blumenau, Santa Catarina, Brasil, CEP 89032-001, sem atendimento ao público.
O e-mail joao.muller@zofiti.com.br é o canal oficial para solicitações de privacidade. João Vitor Müller é o contato de proteção de dados e encarregado da Zofiti nos termos da LGPD. A Zofiti busca dar uma resposta inicial em até sete dias corridos após a última mensagem necessária para compreender o pedido. Essa meta não prorroga nem reinicia prazo legal obrigatório, contado conforme a lei aplicável, e a resposta inicial não representa necessariamente a conclusão do pedido.
2. Papéis da Zofiti
A Zofiti é controladora da identidade da conta, relação comercial, registros de cobrança, segurança, suporte, operação do site e preferências de consentimento, pois define por que e como esses dados são utilizados.
A Zofiti atua como operadora ou processadora para novidades, feedback e contexto enviados por um Cliente em seu produto. Nesse papel, o Cliente possui responsabilidade principal por decidir quais dados entram no Sinalio, sua finalidade e base legal, exatidão, avisos, instruções de retenção e acesso por seus integrantes. A Zofiti responde pela infraestrutura e pelas operações de tratamento sob seu controle e segue as instruções documentadas do Cliente pelo contrato e pelo DPA. Pessoas usuárias finais normalmente devem contatar o Cliente cujo produto recebeu o feedback; a Zofiti auxiliará esse Cliente.
3. Dados que tratamos
| Contexto | Dados |
|---|---|
| Conta e identidade | Nome, e-mail, imagem de perfil, identificador do provedor, eventos de autenticação, preferências da conta, como idioma, fuso IANA e estado da sidebar, e histórico mínimo de destinos do workspace com contagens de visita usado nas sugestões pessoais de navegação. |
| Workspace e comércio | Participação, função, plano, status, identificadores de fatura e checkout, valor, moeda e registros tributários. A Zofiti não recebe os dados completos do cartão. |
| Conteúdo do Cliente | Novidades, tipo e mensagem de feedback, URL normalizada, ambiente, versão do widget, horário e referência externa opcional de pessoa usuária. Anexos entram somente quando a capacidade estiver habilitada e for utilizada. |
| Operação do serviço | Endereço IP, registros de acesso, informações do navegador e dispositivo, eventos de segurança, diagnóstico de erros e mudanças de configuração. |
| Suporte | E-mail, mensagem e arquivos ou contexto fornecidos voluntariamente para resolver uma solicitação. |
| Site público | Preferência de consentimento e, somente após consentimento opcional, eventos restritos do Google Analytics no site público. |
4. Dados que o Sinalio não foi projetado para capturar
O widget não foi projetado para capturar automaticamente DOM da página, teclas digitadas, reprodução de sessão, screenshots, cookies do navegador, armazenamento local, logs do console ou tráfego de rede. O Sinalio não recebe senhas do provedor de identidade nem credenciais completas de cartão. Clientes não devem colocar dados sensíveis ou desnecessários em campos livres.
5. Finalidades e bases legais
| Finalidade | Base principal |
|---|---|
| Criar contas, autenticar e fornecer workspaces contratados | Execução de contrato e procedimentos preliminares. |
| Cobrar assinaturas e manter faturas | Execução de contrato e cumprimento de obrigações fiscais e contábeis. |
| Proteger o serviço, prevenir abuso e exercer direitos | Legítimo interesse, obrigação legal e exercício de direitos, com necessidade e balanceamento. |
| Responder suporte e privacidade | Execução de contrato, obrigação legal ou legítimo interesse, conforme o pedido. |
| Medir o site público com Analytics | Consentimento, que pode ser recusado ou revogado a qualquer momento. |
| Tratar feedback de pessoa usuária para um Cliente | Instrução documentada e base legal do Cliente; a Zofiti não escolhe essa base. |
6. Cookies e tecnologias semelhantes
Tag Manager e Analytics permanecem ausentes antes do consentimento e não são usados no checkout, autenticação, control plane ou widget. Use a qualquer momento para aceitar, recusar ou revogar a medição opcional.
7. Fornecedores e compartilhamento
A Zofiti compartilha dados somente quando necessário para prestar o serviço, cumprir a lei, proteger direitos ou concluir operação societária com confidencialidade adequada. Fornecedores atuais:
- Magalu Cloud, região de São Paulo
br-se1, para aplicação, banco de dados, arquivos, logs e erros; - Google e Microsoft para autenticação escolhida pela pessoa usuária;
- Stripe para checkout hospedado, pagamento e registros de cobrança;
- Google Workspace para a caixa pública de suporte e privacidade;
- Google Tag Manager e Google Analytics para medição governada do site público somente após consentimento.
A Zofiti não vende dados pessoais nem os compartilha para publicidade comportamental entre contextos.
8. Locais e transferências internacionais
A hospedagem principal do Sinalio está em São Paulo, Brasil. Provedores de identidade, pagamento, suporte e analytics opcional podem tratar dados em outros países em sua infraestrutura global. Quando uma transferência estiver sujeita à LGPD, GDPR ou outra lei, a Zofiti utiliza mecanismo legal disponível, salvaguardas contratuais e medidas de segurança, incluindo cláusulas-padrão da ANPD ou SCCs da Comissão Europeia quando exigidas.
9. Retenção
| Dado | Retenção normal |
|---|---|
| Conteúdo do Cliente ativo | Durante o workspace e por até 30 dias após encerramento para recuperação ou exportação. |
| Histórico pessoal de navegação | Identificadores de destinos do workspace e contagens de visita por 30 dias, ou até a pessoa titular da conta limpá-los. |
| Backups criptografados | Expiram em até 90 dias após exclusão dos sistemas ativos. |
| Registros de acesso à aplicação | Seis meses, salvo ordem legal por período maior. |
| Perfil da conta após encerramento | Até 30 dias, exceto registros necessários para obrigações ou exercício de direitos. |
| Faturas, tributos e contratos | Ao menos cinco anos ou pelo prazo legal aplicável. |
| Comunicações de suporte | Até dois anos após o encerramento da solicitação, salvo disputa. |
| Eventos do Google Analytics | Dois meses, quando consentidos. |
| Preferência de consentimento | Até 12 meses; depois o site solicita nova escolha. |
Dados podem ser excluídos antes quando solicitado e permitido, ou mantidos por mais tempo para obrigação legal, investigação de fraude ou exercício de direitos.
10. Segurança
A Zofiti utiliza controles de acesso, privilégio mínimo, criptografia em trânsito, armazenamento criptografado quando suportado, fronteiras de tenant, validação nas interfaces públicas, registros, backups, manutenção de dependências e resposta a incidentes adequados ao serviço. Nenhum serviço é livre de riscos. Clientes devem proteger contas dos provedores, restringir permissões e evitar dados desnecessários.
11. Seus direitos
Conforme a lei aplicável, uma pessoa pode pedir confirmação, acesso, correção, exclusão, anonimização, restrição, portabilidade, informação sobre compartilhamento, oposição, revisão de decisão automatizada, revogação de consentimento ou não discriminação pelo exercício de direito. A Zofiti não toma decisão exclusivamente automatizada com efeito jurídico ou semelhante pelo serviço alpha descrito.
Envie o pedido para joao.muller@zofiti.com.br. A Zofiti pode verificar identidade e escopo. Para Dados Pessoais do Cliente, encaminhará ou apoiará o pedido pelo Cliente controlador. A pessoa também pode reclamar à ANPD, autoridade europeia competente ou autoridade estadual relevante nos Estados Unidos quando aplicável.
12. Crianças e dados sensíveis
O Sinalio é um serviço empresarial e não se destina a crianças. Clientes não devem utilizá-lo intencionalmente para coletar dados de crianças ou categorias sensíveis sem acordo escrito e salvaguardas legais. Se souber de dado proibido, a Zofiti poderá restringir o tratamento e trabalhar com o Cliente para excluí-lo.
13. Mudanças nesta Política
A Zofiti pode atualizar a Política conforme o serviço, fornecedores ou leis mudem. A data de vigência permanece no topo. Alterações materiais serão comunicadas pelo site, serviço ou contato da conta, conforme adequado.
