Política de Privacidade do ZM UNFOLD
Resumo em linguagem simples
- Coletamos só o necessário para o programa funcionar: seu nome, e-mail, senha (guardada de forma protegida), suas peças e projetos e os dados da assinatura.
- Seus dados ficam guardados no Brasil. O pagamento é feito pela Stripe, que pode tratar dados fora do Brasil, com as proteções exigidas pela lei.
- Não vendemos seus dados e não usamos suas peças para nenhum outro fim.
- Você pode pedir a qualquer momento uma cópia, a correção ou a exclusão dos seus dados.
Este resumo não substitui o texto completo abaixo.
1. Quem é responsável pelos seus dados
A controladora dos dados pessoais tratados no ZM UNFOLD é [RAZÃO SOCIAL], nome fantasia ZM GROUP, CNPJ [CNPJ], com sede em [ENDEREÇO COMPLETO].
Encarregado pelo tratamento de dados (DPO): [NOME DO ENCARREGADO] · e-mail [E-MAIL DO ENCARREGADO].
Esta Política explica, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"), quais dados tratamos, para quê, com quem compartilhamos e quais são os seus direitos. Ela complementa os Termos de Uso.
2. Quais dados tratamos
| Tipo | Exemplos | De onde vem |
|---|---|---|
| Cadastro | Nome, e-mail, senha (guardada apenas como resumo criptográfico, nunca em texto), foto de perfil (opcional) | Você |
| Dados para o carimbo dos desenhos | Nome da empresa, logotipo, nome do desenhista e do aprovador (opcionais) | Você |
| Conteúdo de trabalho | Peças, medidas, projetos, pastas, nomes dos seus clientes, cotas, arquivos 3D importados | Você |
| Assinatura e pagamento | Plano, situação da assinatura, datas de cobrança, meio de pagamento (bandeira e últimos 4 dígitos do cartão, ou indicação de Pix), identificadores da Stripe, CPF/CNPJ para nota fiscal | Você e a Stripe |
| Aparelhos e acesso | Nome e sistema do aparelho (Windows, Mac, Android, iOS), versão do programa, endereço IP, data e hora dos acessos | O programa |
| Uso técnico | Erros do programa e funções usadas (por exemplo, "gerou desenho técnico"), sem o conteúdo das peças | O programa, com opção de desligar |
| Suporte | Mensagens e arquivos que você envia ao pedir ajuda | Você |
Não coletamos número de cartão, senha do banco, localização por GPS, contatos do celular nem dados sensíveis (art. 5º, II, da LGPD).
Dados dos seus clientes: quando você digita no programa o nome de um cliente seu, você é o controlador desses dados e a ZM GROUP apenas os armazena em seu nome (operadora). Evite colocar no programa dados pessoais de terceiros que não sejam necessários.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, fazer login, liberar a licença do programa | Execução de contrato (V) |
| Guardar, sincronizar entre seus aparelhos e fazer backup das suas peças e projetos | Execução de contrato (V) |
| Cobrar a assinatura, avisar sobre falha de pagamento e trancar ou liberar o acesso | Execução de contrato (V) |
| Emitir nota fiscal e cumprir obrigações fiscais e contábeis | Obrigação legal (II) |
| Guardar registros de acesso pelo prazo do Marco Civil da Internet | Obrigação legal (II) |
| Segurança, prevenção de fraude e de compartilhamento indevido de conta | Legítimo interesse (IX) e prevenção à fraude |
| Corrigir erros e melhorar o programa com dados técnicos de uso | Legítimo interesse (IX), com opção de desligar |
| Atender pedidos de suporte | Execução de contrato (V) |
| Enviar novidades e ofertas | Consentimento (I): só se você aceitar, e você pode sair quando quiser |
| Defender direitos em processos | Exercício regular de direitos (VI) |
4. Com quem compartilhamos
Não vendemos nem alugamos seus dados. Compartilhamos apenas o necessário com:
- Stripe: processamento dos pagamentos por cartão e Pix. A Stripe trata os dados do seu meio de pagamento conforme a política de privacidade dela.
- Provedor de hospedagem e banco de dados ([NOME DO PROVEDOR, ex.: Supabase / Amazon Web Services]), com servidores na região de São Paulo, Brasil.
- Serviço de envio de e-mails ([NOME DO PROVEDOR]): avisos de conta, de pagamento e redefinição de senha.
- Autoridades públicas, quando houver ordem judicial ou obrigação legal.
Esses fornecedores só podem usar os dados para prestar o serviço contratado pela ZM GROUP e devem protegê-los.
5. Onde os dados ficam e transferência internacional
Seu cadastro, suas peças, projetos e arquivos são armazenados em servidores no Brasil. Uma cópia também fica no seu próprio aparelho, para o programa funcionar sem internet.
Os dados de pagamento são tratados pela Stripe, que pode processá-los em outros países, como os Estados Unidos e a Irlanda. Essa transferência é feita com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados, e é necessária para executar o contrato de assinatura.
6. Dados guardados no seu aparelho
O programa guarda no aparelho uma cópia das suas peças e preferências (como o tema claro ou escuro) e a licença de uso, para funcionar sem internet. Isso não é usado para publicidade. Ao sair da conta, você pode apagar essa cópia local. O site da ZM GROUP pode usar cookies essenciais para login e segurança; cookies de análise só são usados com o seu consentimento.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, peças e projetos | Enquanto a assinatura estiver ativa e por 90 dias após o cancelamento ou o bloqueio por falta de pagamento. Depois disso são apagados, com aviso por e-mail antes. |
| Registros de acesso (IP, data e hora) | 6 meses (Marco Civil da Internet, art. 15) |
| Dados de cobrança e notas fiscais | 5 anos ou o prazo exigido pela legislação fiscal |
| Dados técnicos de uso | Até 12 meses, depois são apagados ou tornados anônimos |
| Mensagens de suporte | Até 2 anos após o atendimento |
| Backups de segurança | Até 35 dias, sobrescritos automaticamente |
8. Como protegemos seus dados
- Conexões sempre criptografadas (HTTPS/TLS) e dados criptografados nos servidores.
- Senhas guardadas com algoritmo próprio para senhas, nunca em texto.
- Cada usuário só acessa os próprios dados, com regras de acesso no banco de dados.
- Acesso interno restrito às pessoas que precisam, com registro das ações.
- Backups automáticos e testes de recuperação.
Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.
9. Seus direitos
Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade: uma cópia das suas peças e projetos em arquivo (o programa já tem o botão de backup, que funciona mesmo com a assinatura trancada);
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e as consequências;
- revogação do consentimento;
- oposição a tratamento feito sem consentimento, quando em desacordo com a lei.
Para exercer seus direitos, escreva para [E-MAIL DO ENCARREGADO]. Podemos pedir a confirmação da sua identidade. Respondemos em até 15 dias. Alguns dados podem ser mantidos quando a lei exigir (por exemplo, notas fiscais). Você também pode apresentar reclamação à ANPD (gov.br/anpd).
10. Crianças e adolescentes
O ZM UNFOLD é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.
11. Mudanças nesta Política
Podemos atualizar esta Política. Mudanças importantes serão avisadas por e-mail e no programa antes de valer. A data da versão vigente fica sempre no topo desta página.
12. Contato
[RAZÃO SOCIAL] · CNPJ [CNPJ]
[ENDEREÇO COMPLETO]
Encarregado (DPO): [NOME DO ENCARREGADO] · [E-MAIL DO ENCARREGADO]