Política de Privacidade

Esta Política de Privacidade explica como o Zyello coleta, usa, armazena, protege e compartilha dados pessoais no contexto do aplicativo Zyello.

A Política foi preparada com foco na Lei Geral de Proteção de Dados Pessoais (LGPD), no Marco Civil da Internet, no Código de Defesa do Consumidor e em normas brasileiras aplicáveis.

Controlador dos dados: responsável legal pelo Zyello, operando sob a marca Zyello, com contato pelo canal de privacidade informado nesta Política.

Canal de privacidade e encarregado, quando aplicável: privacidade@zyello.com.br.

Dados de conta: nome, nome de usuário, e-mail, identificador de usuário, provedor de autenticação, foto de perfil opcional, telefone opcional, data de nascimento opcional, ocupação opcional, status da conta e datas de criação ou atualização.

Dados de assinaturas cadastradas: nome do serviço, valor, moeda, dia de vencimento, periodicidade, forma de pagamento informada pelo usuário, categoria, serviço personalizado, link de cancelamento e status da assinatura.

Dados de cobrança Premium: nome do titular, e-mail de cobrança, CPF ou CNPJ, aceite contratual, plano, valor, status de pagamento, identificadores de cliente, cobrança, assinatura e eventos recebidos do Asaas.

Dados de suporte: assunto, mensagem enviada, e-mail cadastrado, nome de usuário, identificador da conta, status de atendimento e registros técnicos necessários para responder à solicitação.

Dados técnicos e de segurança: endereço IP disponível em logs de infraestrutura, data e hora de acesso, dispositivo, navegador, sistema operacional, identificadores de sessão, tokens de autenticação, eventos de erro, registros de rate limit e registros necessários para prevenção de abuso.

Dados de login social: quando você entra com Google ou outro provedor, podemos receber nome, e-mail, foto e identificador disponibilizados pelo provedor.

Dados de armazenamento local: o app pode usar localStorage, sessionStorage, service worker e cache local para preferências, instalação PWA, navegação e funcionamento offline limitado.

Dados de notificações: quando você autoriza notificações no navegador, usamos a permissão para alertas relacionados a vencimentos e ao funcionamento da conta.

Execução de contrato: criar e autenticar a conta, manter o perfil, cadastrar assinaturas, exibir dashboard, relatórios, alertas, exportações, plano Premium e funcionalidades contratadas.

Cumprimento de obrigação legal ou regulatória: manter registros necessários, atender autoridades competentes, cumprir obrigações fiscais, contábeis, consumeristas, regulatórias e de segurança.

Exercício regular de direitos: preservar registros necessários para defesa em processos judiciais, administrativos ou arbitrais e para resolver disputas de cobrança, segurança ou suporte.

Legítimo interesse: prevenir fraude e abuso, proteger a plataforma, melhorar estabilidade, corrigir erros, gerar métricas agregadas, entender uso de recursos e manter comunicação operacional, sempre avaliando impacto sobre seus direitos.

Consentimento: enviar notificações push, usar comunicações promocionais quando aplicável e ativar cookies ou tecnologias não essenciais quando vierem a ser utilizadas com essa finalidade.

Firebase e Google Cloud: autenticação, banco de dados Firestore, Storage, Hosting, Cloud Functions, logs e infraestrutura do aplicativo.

Asaas: criação e gestão de clientes, cobranças, recorrências, status de pagamento, webhooks e eventual cancelamento da assinatura Premium.

SendGrid ou outro provedor de e-mail, quando configurado: envio de mensagens transacionais, suporte e comunicações operacionais.

Google Fonts, provedores de imagens, logotipos e recursos externos: carregamento de fontes, ícones, logotipos e assets necessários à experiência visual do aplicativo.

Autoridades, órgãos públicos, terceiros envolvidos em disputas ou sucessores empresariais: quando necessário por lei, ordem válida, defesa de direitos, segurança, auditoria, reorganização societária ou operação equivalente.

Não vendemos dados pessoais. Dados agregados ou anonimizados podem ser usados para estatísticas, melhoria do produto e análise de desempenho, desde que não identifiquem você.

Alguns provedores de infraestrutura e pagamento podem tratar ou armazenar dados fora do Brasil.

Nessas situações, adotamos medidas razoáveis para exigir proteção compatível com a LGPD, como contratos, políticas de segurança, controles técnicos, avaliações de fornecedor e mecanismos admitidos pela legislação aplicável.

Mantemos dados pessoais pelo tempo necessário para fornecer o Serviço, cumprir obrigações legais, resolver disputas, prevenir fraude, manter segurança, realizar auditoria e exercer direitos.

Dados de conta e assinaturas são mantidos enquanto a conta estiver ativa, salvo quando você solicitar exclusão e não houver obrigação de preservação.

Dados de pagamento e cobrança podem ser mantidos pelo prazo necessário para fins fiscais, contábeis, antifraude, chargeback e defesa de direitos.

Mensagens de suporte podem ser mantidas enquanto forem úteis para atendimento, histórico, melhoria do serviço e defesa de direitos.

Backups e registros de segurança podem permanecer por período limitado até rotação ou expurgo técnico.

Quando a exclusão for aplicável, os dados serão apagados, anonimizados ou isolados conforme viabilidade técnica e obrigações legais.

Adotamos medidas técnicas e administrativas proporcionais ao risco, incluindo autenticação, regras de acesso, validações no servidor, TLS, restrições no banco de dados, controle de permissões, rate limit, backups e monitoramento.

Nenhum sistema é totalmente imune a falhas. Por isso, você também deve proteger sua conta, usar senha forte, evitar compartilhar credenciais e nos avisar sobre suspeitas de acesso indevido.

Em caso de incidente de segurança confirmado que possa acarretar risco ou dano relevante aos titulares, avaliaremos o caso e, quando aplicável, comunicaremos a ANPD e os titulares no prazo legal vigente.

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, informação sobre consequências da negativa de consentimento, revogação de consentimento, oposição a tratamento irregular e revisão de decisões automatizadas quando aplicável.

Para exercer direitos, envie pedido para privacidade@zyello.com.br usando o e-mail cadastrado na conta e descrevendo a solicitação.

Podemos solicitar informações adicionais para confirmar sua identidade e proteger sua conta contra acesso indevido.

Alguns pedidos podem ser recusados ou atendidos parcialmente quando houver obrigação legal de retenção, necessidade de segurança, proteção contra fraude, segredo comercial, anonimização já realizada ou exercício regular de direitos.

Você também pode exportar dados disponíveis no app pela área de Privacidade e Dados.

O aplicativo pode usar tecnologias essenciais, como armazenamento local, sessão, service worker, cache e identificadores técnicos, para autenticação, instalação PWA, navegação, segurança, preferências e funcionamento do Serviço.

O app possui uma camada interna de eventos de analytics para medir interações, estabilidade e uso de recursos. Quando ferramentas externas como Google Analytics e similares forem ativadas, elas deverão seguir esta Política e as opções de consentimento aplicáveis.

Não devemos enviar aos eventos de analytics dados de pagamento completos, número de documento, senha ou conteúdo livre de suporte.

Você pode limpar dados locais pelo navegador. Bloquear tecnologias essenciais pode impedir login, cache, instalação PWA, notificações ou outras funções.

O Serviço é direcionado a pessoas com capacidade para contratar. Não buscamos coletar intencionalmente dados de crianças.

Se identificarmos uso incompatível por criança ou adolescente sem autorização adequada, poderemos restringir a conta e excluir dados conforme a legislação aplicável.

Responsáveis legais podem entrar em contato pelo e-mail privacidade@zyello.com.br.

O Zyello pode usar regras automatizadas para limites do plano gratuito, liberação do Premium após confirmação de pagamento, bloqueios de segurança, rate limit e validações antifraude.

Essas regras são necessárias para operar o Serviço, mas você pode solicitar revisão quando acreditar que uma decisão automatizada afetou indevidamente sua conta.

Podemos atualizar esta Política para refletir mudanças no Serviço, nos provedores, na legislação, nas práticas de segurança ou no tratamento de dados.

Alterações materiais serão comunicadas por meio razoável, como aviso no aplicativo ou e-mail cadastrado, quando tecnicamente possível.

A versão vigente ficará disponível no aplicativo com data de atualização.

Pedidos de privacidade e proteção de dados: privacidade@zyello.com.br.

Suporte geral e cobrança: suporte@zyello.com.br.

Se você não estiver satisfeito com a resposta, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelos canais oficiais em https://www.gov.br/anpd.

Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.

Tratamento: qualquer operação com dados pessoais, como coleta, uso, armazenamento, compartilhamento, eliminação ou acesso.

Controlador: pessoa natural ou jurídica responsável pelas decisões sobre o tratamento de dados pessoais.

Operador: pessoa natural ou jurídica que trata dados em nome do controlador.

Titular: pessoa natural a quem os dados pessoais se referem.

Encarregado: canal de comunicação entre controlador, titulares e ANPD, quando aplicável.

Anonimização: processo pelo qual um dado deixa de poder ser associado a uma pessoa com meios técnicos razoáveis.

Incidente de segurança: evento confirmado que compromete confidencialidade, integridade, disponibilidade ou autenticidade de dados pessoais.