Política de Privacidade

1. Definições e agentes

Dado pessoal identifica ou pode identificar uma pessoa. Tratamento inclui coletar, usar, armazenar, compartilhar e eliminar. A Aberto Zeladança atua como controladora quando define finalidades e como operadora quando processa instruções de um parceiro responsável.

2. Dados fornecidos

Podemos coletar nome, sobrenome, telefone, e-mail, conteúdo da solicitação, CPF, data de nascimento, endereço e documentos necessários à verificação. Dados financeiros e de pagamento são tratados conforme o método e, em muitos casos, diretamente pelo prestador.

3. Dados de uso

São registrados IP, data e hora, navegador, dispositivo, páginas acessadas, origem da visita, eventos de segurança e interações essenciais. Esses registros ajudam a manter sessões, investigar abuso e entender desempenho do site.

4. Cookies

Cookies essenciais mantêm preferências e segurança. Medição analítica só é ativada quando configurada e permitida. Você pode controlar cookies no navegador, mas bloquear os essenciais pode impedir login ou formulário.

5. Finalidades

Usamos dados para responder solicitações, criar e proteger conta, verificar identidade, apresentar recursos, processar instruções, cumprir lei, prevenir fraude, manter registros e melhorar acessibilidade e desempenho. Marketing é separado das comunicações necessárias.

6. Bases legais

O tratamento pode se apoiar em execução de contrato e procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse com avaliação de impacto e consentimento. Para marketing baseado em consentimento, a retirada é tão simples quanto a concessão.

7. KYC e dados sensíveis

Quando necessária, a validação pode envolver imagem do documento, selfie ou biometria. Esses dados recebem acesso restrito e são usados para identidade e fraude. A base e o prazo observam obrigação aplicável e necessidade de defesa.

8. Retenção

Dados de contato sem relação ativa ficam pelo período necessário ao atendimento e por até dois anos para histórico e defesa. Registros contratuais, financeiros e de conformidade podem ser mantidos por cinco anos ou pelo prazo legal aplicável. Logs de segurança seguem ciclos proporcionais ao risco.

Ao fim, dados são eliminados ou anonimizados, salvo obrigação ou direito de conservação. Backup segue ciclo próprio e não é reutilizado para finalidades novas.

9. Compartilhamento

Podemos compartilhar com provedores de hospedagem, segurança, comunicação, verificação, pagamentos e suporte; parceiros responsáveis pela operação solicitada; consultores; e autoridades quando houver base válida. Cada destinatário recebe apenas o necessário.

10. Transferência internacional

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos mecanismos previstos na LGPD, cláusulas contratuais e avaliação de proteção. A transferência não elimina seus direitos.

11. Segurança

Aplicamos controle de acesso, autenticação, proteção em trânsito, registro de eventos e resposta a incidentes. Nenhum sistema é invulnerável. Você deve usar senha exclusiva, ativar MFA e comunicar atividade desconhecida.

12. Direitos do titular

Você pode solicitar confirmação, acesso, correção, anonimização, bloqueio ou eliminação quando cabíveis; portabilidade; informação sobre compartilhamento; revisão de decisão automatizada; oposição; e retirada de consentimento. Alguns pedidos exigem confirmação de identidade.

13. Prestadores, publicidade e links

Prestadores atuam sob contrato e instruções compatíveis. Não vendemos dados pessoais. Eventual publicidade ou retargeting depende de configuração e base adequada. Sites externos seguem políticas próprias.

14. Crianças e adolescentes

O serviço não é dirigido a menores de 18 anos. Se identificarmos dados enviados sem base apropriada, adotaremos medidas para excluir e restringir a conta, preservando registros exigidos por lei.

15. Alterações e contato

Atualizações serão publicadas nesta página e comunicadas quando relevantes. Para exercer direitos ou falar sobre privacidade, escreva para [email protected]. Você também pode apresentar questão à Autoridade Nacional de Proteção de Dados.

Como atendemos uma solicitação do titular

O pedido é registrado, a identidade é confirmada de modo proporcional e as áreas responsáveis localizam os dados. Respondemos dentro do prazo legal aplicável ou explicamos a necessidade de complemento. A confirmação evita que uma pessoa obtenha ou apague dados de outra.

Alguns direitos dependem do contexto. Podemos conservar registros quando houver obrigação legal, prevenção de fraude ou defesa em processo, mesmo após pedido de eliminação. Nessa situação, limitamos o uso ao motivo da conservação e explicamos a base.

Princípios de minimização e transparência

Coletamos apenas o necessário à finalidade comunicada, revisamos acesso e evitamos reutilizar informação de forma incompatível. Dados de contato não devem virar dados de perfil financeiro sem base e explicação. Mudanças relevantes exigem nova avaliação.

Você pode perguntar quais categorias mantemos, com quem compartilhamos e por quanto tempo. Uma resposta clara faz parte da relação de confiança e não depende de linguagem técnica.