1. Quem trata os seus dados
{{RAZAO_SOCIAL}}, CNPJ {{CNPJ}}, endereço {{ENDERECO}}, responsável pelo ZERO TOQUE.
Encarregado pelo tratamento de dados pessoais (DPO): {{NOME_ENCARREGADO}} — privacidade@{{DOMINIO_APP}}. Esse endereço é o canal oficial para qualquer pedido desta política, e é lido por gente.
2. Os dois papéis — e por que a diferença importa
Sobre os seus dados de conta, o ZERO TOQUE é o controlador.
Sobre os dados dos SEUS clientes que você nos envia, quem é
controlador é VOCÊ — o ZERO TOQUE é apenas o operador, e só trata esses
dados para executar o que você pediu (Lei nº 13.709/2018, LGPD).
A cláusula completa dessa segunda parte está no item 11.2 dos Termos de Uso.
3. Que dados coletamos, para quê, e com que base legal
| Dado | Para quê | Base legal (LGPD) | Guardamos por |
|---|---|---|---|
| E-mail, nome | Criar e manter sua conta, enviar o link de acesso, falar com você | Execução de contrato (art. 7º, V) | Enquanto a conta existir + 6 meses |
| Identificador da sua conta Google (quando você entra por ela) | Reconhecer que é você no próximo acesso | Execução de contrato (art. 7º, V) | Enquanto a conta existir |
| CPF ou CNPJ | Emitir a cobrança e a nota fiscal. Só é pedido no momento do pagamento | Obrigação legal (art. 7º, II) | 5 anos (prazo fiscal) |
| Registros de pagamento (valor, data, situação, meio) | Faturamento, extrato, devolução e prova contábil | Obrigação legal e execução de contrato | 5 anos (prazo fiscal) |
| O que você escreve nos pedidos e no chat | Executar a tarefa e manter o histórico do que foi feito | Execução de contrato (art. 7º, V) | Enquanto a conta existir |
| Arquivos e dados que você envia (podem conter dados de terceiros) | Executar a tarefa pedida — nada além disso | Você é o controlador; nós somos operador (art. 39) | Enquanto a conta existir, ou até você pedir o apagamento |
| IP e navegador nos acessos ao ZERO TOQUE | Segurança, prevenção a fraude e registro obrigatório | Obrigação legal (Marco Civil, art. 15) e legítimo interesse | 6 meses |
| Registros de acesso aos sites publicados por você | Segurança e diagnóstico de problemas | Legítimo interesse (art. 7º, IX) | 90 dias |
Não vendemos dados. Não usamos os seus dados nem os dos seus clientes para publicidade. Não fazemos decisão automatizada que produza efeito jurídico sobre você.
4. Quem mais vê — subprocessadores
Para funcionar, o ZERO TOQUE usa empresas terceiras. Cada uma vê só o pedaço de que precisa, e nenhuma pode usar o dado para finalidade própria.
| Empresa | Para quê | O que ela vê | Onde |
|---|---|---|---|
| Cloudflare | Entregar as páginas, proteger contra ataque e hospedar os sites publicados | IP, navegador e as páginas acessadas. Não vê o conteúdo da sua conta nem os seus arquivos | Rede global, com ponto no Brasil |
| {{NOME_EMAIL}} (envio de e-mail) | Enviar o link de acesso, avisos de cobrança e recibos | Seu e-mail e o texto da mensagem enviada | Estados Unidos |
| Asaas | Processar pagamento, assinatura, Pix, cartão e devolução | Nome, e-mail, CPF/CNPJ e os dados da cobrança. É ela quem trata o cartão — o ZERO TOQUE não guarda número de cartão | Brasil |
| Google Cloud | Inteligência artificial que executa a tarefa que você pede | O texto do seu pedido e o conteúdo necessário para executá-lo | Estados Unidos |
| Google (entrar com o Google) | Confirmar que a conta é sua, se você escolher esse caminho | Seu e-mail, nome e foto de perfil, quando você autoriza | Estados Unidos |
Alguns desses tratamentos ocorrem fora do Brasil. Quando isso acontece, fazemos a transferência com as garantias exigidas pelos arts. 33 a 36 da LGPD, por meio das cláusulas contratuais oferecidas por cada fornecedor.
Se a lista mudar, avisamos nesta página antes de a mudança valer.
5. Os seus direitos
A qualquer momento, escrevendo para privacidade@{{DOMINIO_APP}}, você pode pedir:
- confirmar se tratamos dados seus e acessar esses dados;
- corrigir dado incompleto ou errado;
- apagar dados desnecessários ou tratados fora da lei;
- levar embora os seus dados em formato legível por outro sistema;
- saber com quem compartilhamos;
- revogar consentimento, quando o tratamento se basear nele;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Respondemos em até 15 dias. Antes de entregar dado pessoal, confirmamos que quem pede é mesmo o titular — a confirmação é para proteger você.
6. Apagar a sua conta
Você pode pedir o apagamento. Quando ele acontece, os seus dados pessoais de cadastro são removidos de verdade (nome, e-mail, identificador de login).
O que fica, e por lei: os registros financeiros (valores, datas, notas fiscais) permanecem 5 anos, sem os seus dados de identificação — ligados apenas a um código interno. É obrigação fiscal e não é escolha nossa. Não conseguimos apagar isso antes do prazo.
Os arquivos que você enviou e os sites publicados saem do ar no apagamento, respeitados os registros de acesso de 90 dias.
7. Segurança
Acesso restrito a quem precisa; tráfego cifrado; senha nenhuma é guardada (o acesso é por link ou pela sua conta Google); cópias de segurança periódicas e cifradas.
Nenhum sistema é invulnerável. Se houver incidente com risco relevante, avisamos você e a ANPD nos prazos da lei, dizendo o que aconteceu, o que foi atingido e o que estamos fazendo — pelo nome, não por eufemismo.
8. Cookies e coisas parecidas
Usamos apenas o necessário para o serviço funcionar: um cookie de sessão que mantém você logado e o armazenamento local do navegador para lembrar o que você já estava escrevendo. Não usamos cookie de publicidade nem de rastreamento entre sites.
9. Crianças e adolescentes
O ZERO TOQUE não é destinado a menores de 18 anos e não coleta dados de crianças de forma intencional. Se souber de um caso, escreva para privacidade@{{DOMINIO_APP}} que apagamos.
10. Mudanças nesta política
Mudança relevante é avisada por e-mail e na tela com pelo menos 30 dias de antecedência. A data da versão fica sempre no topo desta página.