Em resumo: para você vender e receber pela Zuno Pay, precisamos tratar seus dados de cadastro, documentos, selfie, dados bancários e registros de uso. Usamos esses dados para operar a plataforma, prevenir fraudes e cumprir a lei. Documentos de verificação são guardados cifrados e por no mínimo 5 anos após o encerramento da conta, e você pode exercer seus direitos pelo canal do encarregado.
1. Quem é o controlador
O controlador dos seus dados pessoais é Zuno Pay ("Zuno Pay"). Este Aviso explica como tratamos os dados de vendedores, seus representantes, sócios e beneficiários finais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
2. Encarregado de dados (DPO)
O encarregado pelo tratamento de dados pessoais, nos termos do art. 41 da LGPD, pode ser contatado pelo canal de privacidade informado na página de Termos e Políticas. Use esse canal para dúvidas, pedidos e reclamações sobre seus dados.
3. Dados que coletamos
3.1 Dados que você nos fornece
- Cadastrais: nome, CPF, data de nascimento, e-mail, telefone, endereço, nome do negócio, CNPJ, razão social, nicho, site e redes sociais, faturamento estimado.
- Documentos: documento de identificação com foto (frente e verso), contrato social, cartão CNPJ, comprovantes de endereço e outros documentos pedidos em análise.
- Verificação biométrica: selfie e imagens do rosto usadas para confirmar sua identidade. Por permitir identificação única, esse dado é considerado dado pessoal sensível (art. 11 da LGPD).
- Sócios e representantes: dados de identificação de sócios, administradores, procuradores e beneficiários finais.
- Bancários: chave PIX, dados de conta para saque e titularidade.
- Conteúdo: ofertas, textos, imagens, arquivos, mídias de prévias e materiais que você envia.
- Atendimento: conversas com o suporte e mensagens enviadas à Zuno IA.
3.2 Dados gerados pelo uso
- Transacionais: vendas, cobranças, reembolsos, contestações, splits, comissões, saldos e saques.
- Técnicos: endereço IP, porta lógica, data e hora de acesso, geolocalização aproximada inferida pelo IP, tipo de dispositivo, sistema operacional, navegador, identificadores de sessão e registros de login.
- Segurança: tentativas de login, alterações de senha, PIN e dados cadastrais, eventos de verificação em duas etapas e sinais antifraude.
- Notificações: identificadores técnicos das notificações push, quando você autoriza no navegador ou aparelho.
- Comunicações: registros de e-mails, mensagens e avisos enviados a você.
3.3 Dados de terceiros
Podemos receber dados de fontes públicas e de parceiros, como bases cadastrais oficiais, listas restritivas e de sanções, bureaus antifraude e instituições de pagamento parceiras, para confirmar informações e avaliar risco.
4. Para que usamos e com qual base legal
| Finalidade | Exemplos | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta e operar a plataforma | Cadastro, painel, checkout, saques, splits | Execução de contrato (art. 7, V) |
| Verificar sua identidade (KYC/KYB) | Documentos, dados de sócios | Cumprimento de obrigação legal ou regulatória (art. 7, II) e execução de contrato (art. 7, V) |
| Confirmar identidade por biometria | Selfie comparada ao documento | Prevenção à fraude e segurança do titular em processos de identificação (art. 11, II, g) |
| Prevenir fraudes, lavagem de dinheiro e ilícitos | Monitoramento transacional, análise de IP e dispositivos, listas restritivas | Obrigação legal (art. 7, II) e legítimo interesse (art. 7, IX) |
| Segurança da conta e da plataforma | Registros de login, 2FA, PIN, bloqueio de tentativas | Legítimo interesse (art. 7, IX) e obrigação legal (art. 7, II) |
| Guardar registros de acesso | Registros exigidos pelo Marco Civil da Internet | Obrigação legal (art. 7, II) |
| Suporte e atendimento | Conversas, tickets | Execução de contrato (art. 7, V) |
| Zuno IA | Responder perguntas sobre vendas e criar produtos a pedido | Execução de contrato (art. 7, V) |
| Comunicações de serviço | Avisos de venda, saque, segurança e alterações | Execução de contrato (art. 7, V) |
| Marketing da Zuno Pay | Novidades, ofertas, medição de campanhas de cadastro | Legítimo interesse (art. 7, IX) ou consentimento (art. 7, I), conforme o caso |
| Defesa em processos | Contestações, ações judiciais e administrativas | Exercício regular de direitos (art. 7, VI e art. 11, II, d) |
| Atender autoridades | Ordens judiciais e requisições legais | Obrigação legal (art. 7, II) |
| Melhorar a plataforma | Estatísticas de uso, preferencialmente agregadas | Legítimo interesse (art. 7, IX) |
Quando o tratamento se basear em consentimento, você pode revogá-lo a qualquer tempo, sem afetar o que foi feito antes.
5. Com quem compartilhamos
Compartilhamos dados apenas na medida necessária para cada finalidade:
- Instituições de pagamento e adquirentes parceiras: para processar cobranças, liquidar valores, fazer saques, tratar contestações e cumprir suas próprias obrigações de KYC e prevenção à lavagem de dinheiro. Essas instituições respondem pelo tratamento que fazem para cumprir as suas próprias obrigações legais e regulatórias. Se você quiser saber qual instituição processou uma transação específica, peça pelo suporte.
- Provedores de nuvem, hospedagem, banco de dados e armazenamento: que hospedam a plataforma e os arquivos.
- Provedores de e-mail, SMS, WhatsApp e notificações: para enviar comunicações.
- Serviços antifraude e de segurança: incluindo verificação anti-robô (reCAPTCHA), bases de validação cadastral e listas restritivas.
- Provedor de inteligência artificial contratado: quando você usa a Zuno IA, enviamos o nome do seu negócio, suas mensagens e resumos das suas vendas necessários para gerar a resposta. O processamento ocorre em nuvem e pode acontecer fora do Brasil.
- Ferramentas de marketing da própria Zuno Pay: por exemplo, o pixel da Meta e de outras plataformas de anúncios nas páginas de cadastro, inclusive o envio do evento de cadastro concluído com e-mail e telefone em formato de hash, para medir campanhas de aquisição de novos vendedores.
- Parceiros de coprodução e indicadores: dados mínimos necessários para identificar a divisão de receita ou a indicação, como nome do negócio ou usuário.
- Compradores: nome do negócio e dados de contato que você decidir exibir.
- Autoridades públicas: mediante ordem judicial, requisição de autoridade competente ou obrigação legal, conforme a Política de Atendimento a Autoridades.
- Assessores e auditores: jurídicos, contábeis e de auditoria, sob dever de confidencialidade.
- Operações societárias: em caso de fusão, aquisição ou reorganização, com manutenção das proteções deste Aviso.
Não vendemos seus dados pessoais.
6. Transferência internacional
Alguns fornecedores, como provedores de nuvem, de e-mail, de verificação anti-robô e de inteligência artificial, podem processar dados fora do Brasil. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais, contratação de fornecedores com padrões adequados de proteção e as demais hipóteses admitidas pela lei e pela regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).
7. Por quanto tempo guardamos
Guardamos os dados pelo tempo necessário às finalidades e aos prazos legais. Resumo:
| Dado | Prazo mínimo |
|---|---|
| Documentos de KYC, selfie e dados de identificação | 5 anos após o encerramento da conta |
| Registros de transações, saques e splits | 5 anos após a operação ou o encerramento da conta |
| Registros de acesso à aplicação (IP, data e hora) | 6 meses, podendo ser mais por segurança ou ordem legal |
| Conversas de suporte | Enquanto a conta existir e pelo prazo necessário à defesa de direitos |
| Mensagens com a Zuno IA | Até você apagar o histórico ou encerrar a conta, ressalvados registros de segurança |
| Dados de marketing | Até a revogação do consentimento ou oposição |
Os documentos de KYC são guardados por no mínimo 5 anos após o encerramento da conta, prazo que pode ser prorrogado enquanto houver obrigação legal, processo judicial ou administrativo, requisição de autoridade ou apuração em andamento. Os detalhes estão na Política de Retenção e Guarda de Dados.
8. Como protegemos seus dados
- Conexões protegidas com TLS.
- Documentos de KYC cifrados com AES-256 em repouso, com chave separada dos dados.
- Senhas guardadas com hash forte, nunca em texto aberto.
- Verificação em duas etapas (2FA) e PIN de transações.
- Acesso interno restrito a quem precisa, por função, e registrado para auditoria.
- Monitoramento, limitação de tentativas e cópias de segurança.
Mais detalhes na Política de Segurança da Informação.
9. Seus direitos
Nos termos do art. 18 da LGPD, você pode pedir:
- confirmação de que tratamos seus dados;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade, nos termos da regulamentação;
- eliminação dos dados tratados com base em consentimento;
- informação sobre com quem compartilhamos;
- informação sobre a possibilidade de não consentir e suas consequências;
- revogação do consentimento;
- oposição a tratamento baseado em outra hipótese legal, quando houver descumprimento da lei.
Você também pode apresentar reclamação à ANPD.
9.1 Como exercer
Envie seu pedido pelo canal do encarregado. Para proteger você, podemos pedir confirmação de identidade antes de atender. Respondemos em até 15 dias quando o pedido for de acesso completo, e nos prazos da lei e da regulamentação para os demais pedidos. Pedidos simples de confirmação podem ser respondidos de imediato em formato simplificado.
9.2 Limites
Alguns pedidos não podem ser atendidos integralmente, por exemplo a eliminação de documentos e registros que a lei nos obriga a guardar, dados necessários à defesa em processos ou à prevenção a fraudes. Nesses casos, explicaremos o motivo.
10. Dados de terceiros que você nos informa
Ao informar dados de sócios, administradores, representantes, beneficiários finais, coprodutores ou pessoas retratadas em conteúdos, você declara ter legitimidade para compartilhá-los e se compromete a informar essas pessoas sobre este Aviso. Esses titulares também podem exercer seus direitos diretamente pelo canal do encarregado.
11. Comunicações de marketing
Você pode deixar de receber comunicações promocionais da Zuno Pay a qualquer momento, pelo link de descadastro nas mensagens ou pelo suporte. Comunicações de serviço, segurança e alterações contratuais continuarão sendo enviadas enquanto você tiver conta, porque são necessárias para a prestação do serviço.
12. Decisões automatizadas
Parte da análise de risco é feita de forma automatizada, com base em sinais como padrões de transações, dados cadastrais, IP e dispositivos. Essas análises podem influenciar aprovação, limites, prazos de liberação, retenções e revisões manuais. Você pode solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, nos termos do art. 20 da LGPD, e pedir informações sobre os critérios usados, respeitados os segredos comercial e industrial e a efetividade dos controles antifraude.
13. Incidentes de segurança
Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD, e adotaremos medidas para conter e reduzir os efeitos.
14. Menores de idade
A plataforma de vendedores não é destinada a menores de 18 anos. Se identificarmos cadastro de menor, a conta será encerrada, observados os deveres legais de guarda.
15. Alterações deste Aviso
Podemos atualizar este Aviso para refletir mudanças na plataforma ou na lei. Mudanças relevantes serão comunicadas pelo Painel ou por e-mail. A versão vigente fica sempre publicada nesta página.