Política de Privacidade

Esta política explica como o Zinki ("nós") trata dados pessoais de quem usa a plataforma de gestão de produção para agências de social media disponível em new.zinki.com.br. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é o controlador

Cada agência que assina o Zinki é a controladora dos dados que cadastra sobre a própria equipe, os próprios clientes e a própria produção. Nesses dados, atuamos como operadores: tratamos conforme as instruções da agência e só para prestar o serviço. Somos controladores apenas dos dados de cadastro de conta, cobrança e uso da plataforma.

2. Dados que coletamos

• Conta: nome, e-mail, foto de perfil e credenciais de acesso (gerenciadas pelo nosso provedor de autenticação).
• Organização: nome da agência, membros, cargos e permissões.
• Conteúdo operacional: clientes, tarefas, etapas, comentários, arquivos enviados, captações e demais informações inseridas pela agência.
• Cobrança: nome, CPF/CNPJ, e-mail e dados necessários para emitir cobranças da assinatura. Não armazenamos dados de cartão.
• Uso e técnicos: endereço IP, navegador, registros de acesso e de erro, usados para segurança e para manter o serviço funcionando.
• Google Calendar (opcional): quando um administrador conecta uma conta Google, ver a seção 4.

3. Para que usamos

• Prestar o serviço: organizar fluxos de produção, atribuir tarefas, notificar responsáveis e exibir calendários.
• Autenticar usuários e proteger as contas.
• Cobrar a assinatura e cumprir obrigações legais e fiscais.
• Diagnosticar erros, prevenir fraudes e melhorar a plataforma.
• Responder a pedidos de suporte.

As bases legais são a execução de contrato, o cumprimento de obrigação legal, o legítimo interesse (segurança e melhoria do serviço) e, quando aplicável, o consentimento.

4. Dados do Google

A integração com o Google Calendar é opcional. Quando um administrador da agência conecta uma conta Google, solicitamos acesso ao endereço de e-mail da conta, à leitura dos calendários e à criação e edição de eventos. Usamos esse acesso exclusivamente para:

• exibir, no painel de captações, os eventos dos calendários que a agência escolheu;
• criar e atualizar os eventos correspondentes às captações agendadas noZinki, incluindo convidar os participantes indicados;
• identificar qual conta está conectada.

O token de acesso é guardado cifrado (AES-256-GCM) e pode ser revogado a qualquer momento ao desconectar a conta no Zinki ou nas configurações de segurança do Google. Não vendemos dados do Google, não os usamos para publicidade, não os transferimos a terceiros exceto quando necessário para prestar o recurso ou exigido por lei, e não os usamos para treinar modelos de inteligência artificial. Nenhuma pessoa lê esses dados, salvo com autorização expressa do usuário, por motivo de segurança ou obrigação legal.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores que operam a plataforma em nosso nome:

• Clerk — autenticação e gestão de contas;
• Asaas — emissão de cobranças e pagamentos;
• Vercel — hospedagem da aplicação;
• Provedor de banco de dados Postgres — armazenamento dos dados;
• Cloudflare R2 — armazenamento dos arquivos enviados;
• Sentry e Better Stack — monitoramento de erros e registros técnicos;
• Google — somente quando a integração com o Calendar é conectada.

Alguns desses fornecedores processam dados fora do Brasil, com salvaguardas contratuais adequadas, conforme o art. 33 da LGPD. Também podemos compartilhar dados quando exigido por lei ou ordem judicial.

6. Retenção

Mantemos os dados enquanto a conta da agência estiver ativa. Após o encerramento, os dados operacionais são excluídos em até 90 dias, exceto o que precisarmos guardar para cumprir obrigações legais (por exemplo, registros fiscais e de acesso pelo prazo previsto no Marco Civil da Internet).

7. Segurança

Usamos conexão cifrada (HTTPS), isolamento dos dados de cada agência, controle de acesso por papel e cifra dos segredos de terceiros. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.

8. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Se seus dados foram cadastrados por uma agência, encaminharemos o pedido a ela, que é a controladora. Para exercer seus direitos, escreva para admin@zinki.com.br.

9. Cookies

Usamos apenas cookies necessários para manter a sessão autenticada e lembrar preferências, como idioma. Não usamos cookies de publicidade.

10. Crianças

OZinki é destinado a empresas e profissionais e não é direcionado a menores de 18 anos.

11. Alterações

Podemos atualizar esta política. Mudanças relevantes serão avisadas na plataforma ou por e-mail, e a data no topo indica a versão em vigor.

12. Contato

Dúvidas sobre privacidade: admin@zinki.com.br.