Política de Privacidade

1. Quem somos

Esta Política de Privacidade descreve como a Zynvro (“nós”, “nosso”) coleta, utiliza, compartilha e protege dados pessoais dos usuários (“você”) da plataforma disponível em zynvro.com.br e seus subdomínios (o “Serviço”).

Controlador dos dados pessoais (responsável legal pelo tratamento):

• Marca: Zynvro
• Responsável legal: Vicente Kuhn
• País: Brasil
• Contato / Encarregado (DPO): contato@zynvro.com.br

Para os fins da LGPD (Lei nº 13.709/2018) e do GDPR, Vicente Kuhn, operando sob a marca Zynvro, é o controlador dos dados pessoais tratados no âmbito do Serviço e é o responsável por decidir sobre as finalidades e os meios de tratamento.

2. Dados que coletamos

• Cadastro e autenticação: nome, e-mail, senha (armazenada com hash), avatar e provedor de login (ex.: Google).
• Perfil e preferências: idioma, tema, plano contratado.
• Uso do Serviço: simulações, metas, ferramentas utilizadas e histórico de interações.
• Dados técnicos: endereço IP, identificadores de dispositivo, navegador, sistema operacional e logs de acesso, usados para segurança e prevenção a fraudes.
• Suporte: conteúdo das mensagens enviadas quando você entra em contato conosco.
• Dados de pagamento: coletados e processados pelo nosso reseller Paddle. Recebemos apenas metadados da transação (status da assinatura, plano, período), nunca dados completos do cartão.

3. Finalidades e bases legais

Tratamos seus dados para as seguintes finalidades:

• Criar e manter sua conta e executar o contrato do Serviço (execução de contrato).
• Processar assinaturas, cobranças e faturas via Paddle (execução de contrato e obrigação legal).
• Prevenir fraudes, abusos e proteger a integridade da plataforma (legítimo interesse).
• Melhorar produtos, medir uso agregado e depurar erros (legítimo interesse).
• Enviar comunicações transacionais e, se você optar, comunicações de marketing (consentimento).
• Cumprir obrigações legais, regulatórias e responder a autoridades competentes (obrigação legal).

4. Compartilhamento de dados

Compartilhamos dados apenas com as seguintes categorias de destinatários:

• Paddle.com Market Ltd., nosso Merchant of Record, para processar pagamentos, gerenciar assinaturas, emitir faturas e cumprir obrigações fiscais aplicáveis.
• Provedores de infraestrutura (hospedagem, banco de dados, autenticação e observabilidade) que atuam como operadores sob nossas instruções.
• Provedores de suporte e comunicação (e-mail transacional, atendimento).
• Consultores profissionais (jurídico, contábil) quando estritamente necessário.
• Autoridades públicas quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais e não os compartilhamos para fins de publicidade direcionada por terceiros.

5. Transferências internacionais

Alguns de nossos operadores e o Paddle podem tratar dados fora do Brasil e da União Europeia. Nesses casos, adotamos salvaguardas contratuais adequadas (por exemplo, Cláusulas Contratuais Padrão) para garantir nível de proteção compatível com a LGPD e com o GDPR.

6. Retenção

Mantemos seus dados pelo tempo necessário para as finalidades descritas ou conforme exigido por lei. Após esse período, os dados são eliminados de forma segura ou anonimizados. Dados financeiros e fiscais podem ser retidos pelo prazo legal aplicável (em geral, 5 anos).

7. Seus direitos

Você pode, a qualquer momento, exercer os seguintes direitos:

• Confirmar a existência e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• Portar seus dados a outro fornecedor;
• Revogar consentimento e opor-se a tratamentos baseados em legítimo interesse;
• Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade competente do seu país.

Responderemos às solicitações no prazo legal (até 15 dias no Brasil e 1 mês no EEE/UK).

8. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo criptografia em trânsito (HTTPS/TLS), armazenamento criptografado, controle de acesso baseado em papéis, isolamento por usuário no banco de dados (Row Level Security) e monitoramento contínuo.

9. Cookies

Utilizamos cookies e tecnologias similares estritamente necessários para autenticação, preferências (tema, idioma) e segurança. Cookies analíticos, se ativados, são utilizados de forma agregada para entender o uso do Serviço. Você pode gerenciar cookies nas configurações do seu navegador.

10. Menores

O Serviço não é destinado a menores de 18 anos. Se identificarmos coleta de dados de menores, iremos eliminá-los.

11. Alterações desta Política

Podemos atualizar esta Política periodicamente. Alterações materiais serão comunicadas por e-mail ou aviso destacado no Serviço antes de entrarem em vigor.

12. Contato

Para exercer seus direitos ou tirar dúvidas sobre esta Política, entre em contato com o controlador, Vicente Kuhn (Zynvro), pelo e-mail contato@zynvro.com.br.