Política de privacidade
Vigente desde 21/10/2026. Mudanças relevantes são avisadas por e-mail e no painel com 30 dias de antecedência.
1. A quem esta política se aplica
Esta política explica como Zeradu ("Zeradu") trata dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"). Ela vale para: (a) visitantes do site; (b) pessoas que se cadastram e usam o painel em nome de uma empresa ("usuários"); e (c) pessoas que usam a página de pagamento e o portal do cliente. Para os dados dos clientes de uma empresa que usa o Zeradu, a empresa é a controladora e o Zeradu é operador, conforme o Acordo de tratamento de dados (DPA).
2. Dados que tratamos como controlador
Usuários do painel: nome, e-mail, celular, senha (guardada só como hash), cargo, empresas a que tem acesso, preferências, registros de acesso (data, hora, IP e aparelho), ações feitas no sistema (auditoria) e mensagens enviadas ao suporte. Visitantes do site: dados que a pessoa informa nos formulários (nome, e-mail, WhatsApp, empresa, segmento, mensagem) e, só com aceite, a campanha de origem (parâmetros utm). Empresas clientes: razão social, CNPJ, endereço, dados fiscais e de faturamento da assinatura.
3. Para que usamos e com que base legal
Prestar o serviço contratado (execução de contrato, art. 7º, V); manter a conta segura, prevenir fraude e verificar o acesso (legítimo interesse, art. 7º, IX, e garantia de prevenção à fraude e à segurança do titular, art. 11, II, g, quando couber); cumprir obrigações legais e fiscais, como guardar registros de acesso por 6 meses (Marco Civil da Internet, art. 15) e documentos fiscais (cumprimento de obrigação legal, art. 7º, II); responder contatos e pedidos de demonstração (procedimentos preliminares a contrato, art. 7º, V); e enviar novidades por e-mail só a quem marcou que quer receber (consentimento, art. 7º, I), que pode ser retirado a qualquer momento.
4. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, sob contrato e com obrigações de segurança: hospedagem dos servidores (Contabo), envio de e-mails (Resend, sobre infraestrutura da Amazon Web Services), envio de SMS e WhatsApp quando a empresa conecta esses canais (Zenvia e Meta), emissão de notas fiscais (emissor credenciado e prefeituras) e consulta de CNPJ e CEP em bases públicas. Os bancos e instituições de pagamento são contratados diretamente por cada empresa. Também podemos compartilhar dados por ordem judicial ou exigência legal. Não vendemos nem alugamos dados pessoais.
5. Transferência internacional
Os servidores do Zeradu ficam nos Estados Unidos (Nova Jersey), e alguns fornecedores, como o de e-mail, também tratam dados fora do Brasil. Essas transferências são feitas com garantias de proteção equivalentes às da LGPD, por meio de cláusulas contratuais com os fornecedores (art. 33, II, da LGPD) e das medidas de segurança descritas abaixo.
6. Por quanto tempo guardamos
Enquanto a conta estiver ativa e, depois do cancelamento, por 30 dias para exportação. Depois disso, excluímos ou anonimizamos, exceto: registros de acesso (6 meses), registros da auditoria e dados necessários a obrigações legais, fiscais ou à defesa em processos (pelo prazo legal aplicável). Dados de contato do site que não viraram contratação são excluídos em até 24 meses. Backups são sobrescritos em até 30 dias.
7. Como protegemos
Conexões sempre por HTTPS; senhas com hash Argon2id; segredos (chaves de banco, certificados digitais e tokens) cifrados com AES-256-GCM e chave guardada fora do banco de dados; separação dos dados de cada empresa no próprio banco de dados (segurança em nível de linha); verificação em duas etapas; bloqueio após tentativas erradas e aviso de acesso em aparelho novo; auditoria que não pode ser alterada; cópias de segurança cifradas, testadas toda semana; e acesso da equipe restrito ao necessário.
8. Seus direitos
Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revogação do consentimento e revisão de decisões automatizadas (art. 18 da LGPD). Peça pelo e-mail contato@zeradu.com. Clientes finais de uma empresa podem pedir pelo portal (Meus dados) ou diretamente à empresa, que é a controladora; quando o pedido chegar ao Zeradu, encaminhamos à empresa. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Encarregado (DPO)
O canal do encarregado pelo tratamento de dados pessoais é o e-mail contato@zeradu.com, com o assunto "Privacidade".
10. Cookies
Usamos apenas cookies essenciais (sessão, segurança e suas escolhas) e, só com aceite, a lembrança da campanha de origem. Detalhes na Política de cookies.
11. Crianças e adolescentes
O painel do Zeradu é destinado a pessoas maiores de 18 anos que agem em nome de empresas. Dados de crianças e adolescentes que uma empresa cadastre (por exemplo, alunos de uma escola) são tratados sob a responsabilidade da empresa controladora, no seu melhor interesse (art. 14 da LGPD), e preferencialmente com um responsável financeiro adulto cadastrado.
12. Mudanças nesta política
Mudanças relevantes serão avisadas por e-mail e no painel com antecedência. A versão e a data de vigência ficam no alto deste documento.