A sua privacidade é levada a sério na Zipe. Esta Política explica, de forma transparente, como tratamos os seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem é o controlador
A Zipe é a controladora dos dados pessoais tratados na plataforma, ou seja, é quem decide sobre as finalidades e os meios do tratamento. Os nossos fornecedores de infraestrutura atuam como operadores, tratando dados em nosso nome e seguindo as nossas instruções.
2. Dados que coletamos
Dados de conta
- nome, e-mail e senha (armazenada de forma criptografada);
- dados de cobrança quando você assina um plano pago (processados pela Stripe).
Dados de uso da plataforma
- automações, palavras-chave, mensagens e links que você configura;
- registros técnicos (logs), endereço IP, data e hora de acesso e identificadores de dispositivo, usados para segurança e funcionamento;
- cliques nos links rastreados e tags geradas por interação.
Dados do Instagram
Quando você conecta a sua conta do Instagram, recebemos, por meio do nosso provedor de integração e da API oficial da Meta, dados necessários para operar as automações: identificadores da conta e dos comentaristas, o conteúdo dos comentários que acionam as regras e o histórico das mensagens enviadas pela automação. Não coletamos a sua senha do Instagram.
3. Finalidades e bases legais
- Executar o contrato (art. 7º, V, LGPD): criar e manter a sua conta, operar as automações, processar pagamentos e prestar suporte.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes, métricas de produto e melhoria do serviço, sempre respeitando os seus direitos.
- Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso exigida pelo Marco Civil da Internet e obrigações fiscais.
- Consentimento (art. 7º, I): comunicações de marketing e cookies não essenciais, quando aplicável — você pode retirá-lo a qualquer momento.
4. Compartilhamento
Não vendemos os seus dados. Compartilhamos apenas o necessário com operadores que sustentam o serviço:
- Provedor de integração com o Instagram — conexão técnica com a API do Instagram/Meta;
- Stripe — processamento de pagamentos e gestão de assinaturas;
- Supabase — banco de dados e autenticação;
- Cloudflare — hospedagem, CDN, encurtamento de links e segurança de rede.
Também podemos compartilhar dados para cumprir ordem judicial ou obrigação legal. Em todos os casos, exigimos dos operadores padrões de proteção compatíveis com esta Política e com a LGPD.
5. Seus direitos
Como titular, você pode, a qualquer momento:
- confirmar a existência de tratamento e acessar os seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- solicitar a portabilidade dos dados a outro fornecedor;
- revogar o consentimento e se opor a tratamentos baseados em legítimo interesse;
- obter informação sobre com quem compartilhamos os seus dados.
Para exercer esses direitos, fale com o nosso Encarregado (seção 9). Responderemos nos prazos previstos na LGPD.
6. Retenção
Mantemos os dados pelo tempo necessário às finalidades descritas. Dados de conta são guardados enquanto a conta existir; registros de acesso são mantidos por, no mínimo, 6 meses, conforme o Marco Civil da Internet; e dados fiscais pelo prazo exigido pela legislação. Após o encerramento da conta, eliminamos ou anonimizamos os dados que não precisarmos guardar por obrigação legal.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger os seus dados, como criptografia em trânsito (TLS), controle de acesso, segregação de ambientes e monitoramento. Nenhum sistema é 100% imune; em caso de incidente de segurança relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.
8. Transferência internacional
Alguns dos nossos operadores (como Stripe, Supabase e Cloudflare) podem processar dados em servidores fora do Brasil. Nesses casos, asseguramos que a transferência observe as garantias exigidas pela LGPD para a proteção dos seus dados.
9. Encarregado (DPO) e contato
Para qualquer assunto relacionado à proteção de dados — exercer direitos, tirar dúvidas ou relatar um incidente — fale com o nosso Encarregado pelo e-mail privacidade@zipe.app. Podemos atualizar esta Política periodicamente; a data de "última atualização" no topo indica a versão vigente.