Política de Privacidade

A Zenovay ("Zenovay", "nós", "nos" ou "nosso") está comprometida com a proteção de sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você visita nosso site zenovay.com (o "Site") e usa nossa plataforma de análise e serviços relacionados (os "Serviços"). Esta Política de Privacidade descreve quais dados pessoais a Zenovay processa e como. Quando a Zenovay processa dados de visitantes em nome de operadores de sites, a Zenovay atua como operadora de dados e o operador do site é o controlador. Para dados processados sobre você diretamente como titular de uma conta Zenovay, a Zenovay atua como controladora. Dependendo de sua localização, o quadro de proteção de dados aplicável pode incluir o Regulamento (UE) 2016/679 (GDPR), o UK GDPR (mantido pelo Data Protection Act 2018) e a Lei Federal Suíça de Proteção de Dados revisada (revFADP/nDSG).

Leia atentamente esta Política de Privacidade. Ela descreve nossas práticas de dados; não é um contrato e não cria direitos além daqueles que a lei aplicável lhe confere. Você confirma que a leu quando cria sua conta e, em qualquer caso, você a reconhece ao acessar ou usar os Serviços. Se tiver dúvidas, entre em contato conosco em [email protected]. [email protected].

Informações que Coletamos

Coletamos informações sobre você de diversas formas quando você usa nossos Serviços. As informações que coletamos se enquadram nas seguintes categorias:

Informações que Você Fornece Diretamente

Coletamos informações que você nos fornece diretamente, incluindo:

• Informações da Conta: Quando você cria uma conta, coletamos seu nome, endereço de e-mail, nome da empresa e senha.
• Informações de Pagamento: Quando você assina um plano pago, nosso processador de pagamentos (Stripe) coleta as informações do seu cartão de pagamento, endereço de cobrança e detalhes de pagamento relacionados. Não armazenamos números completos de cartões de pagamento em nossos servidores.
• Informações de Perfil: Você pode optar por fornecer informações adicionais, como cargo, número de telefone, foto de perfil e site da empresa.
• Comunicações: Quando você entra em contato com nossa equipe de suporte ou se comunica conosco, coletamos o conteúdo de suas mensagens, tickets de suporte e quaisquer anexos que você enviar.
• Respostas de Pesquisas: Se você participar de pesquisas ou fornecer feedback, coletamos suas respostas e quaisquer informações pessoais que você optar por compartilhar.
• Credenciais de Autenticação: Se você optar por registrar uma passkey ou credencial WebAuthn, armazenamos um ID de credencial e uma chave pública associada ao seu dispositivo autenticador. Não armazenamos chaves privadas ou dados biométricos. Essas credenciais são excluídas quando sua conta é encerrada.

Comunicações de Suporte

Quando você entra em contato com nossa equipe de suporte ou usa nosso assistente de suporte por IA:

• Histórico de Chat: Armazenamos as conversas de chat para que o suporte tenha o histórico do seu problema e para que possamos revisar e melhorar a qualidade do nosso suporte. Não as utilizamos para treinar nem para ajustar (fine-tuning) qualquer modelo de IA. As transcrições de chat são mantidas por até 2 anos e depois excluídas.
• Tickets de Suporte: O conteúdo dos tickets e os metadados são mantidos por 2 anos após a resolução ou o encerramento do ticket e depois excluídos; os anexos são excluídos antes, conforme descrito abaixo.
• Acesso ao Projeto: Se um proprietário ou administrador do espaço de trabalho conceder acesso de suporte por meio de um chamado, um membro autorizado da equipe de suporte da Zenovay pode abrir o painel desse espaço de trabalho em modo somente leitura para diagnosticar e resolver o problema. Isso abrange os projetos, os dados de análise, as configurações e a atividade do espaço de trabalho, e pode incluir informações sobre outros membros do espaço de trabalho. O suporte não pode modificar seus dados nesse modo. O acesso é aberto por meio de um link de uso único, é limitado no tempo e expira automaticamente, pode ser revogado a qualquer momento nas suas configurações de segurança, e cada acesso é registrado. O registro desse acesso é mantido para fins de responsabilização e fica disponível para um proprietário do workspace mediante solicitação em [email protected]; ele não é exibido por padrão no registro de atividades do seu workspace.
• Processamento por IA: Suas mensagens de suporte podem ser processadas por modelos de IA operados pela OpenAI, roteados através do Cloudflare AI Gateway, a fim de sugerir respostas e categorizar problemas. Para responder de forma útil, a solicitação normalmente inclui sua mensagem junto com seu nome, endereço de e-mail, plano e os sites da sua conta. Você pode pedir atendimento humano a qualquer momento.
• Anexos: Os arquivos que você anexa a um ticket de suporte (capturas de tela, logs, etc.) são armazenados com segurança e excluídos 90 dias após a resolução ou o encerramento do ticket. Os arquivos que você compartilha no chat da central de ajuda são excluídos 90 dias após o envio.
• Anexos no Ask Zenovay: Os arquivos que você anexa a uma pergunta no Ask Zenovay (o assistente de IA integrado ao aplicativo) são mantidos por 30 dias para que a conversa possa fazer referência a eles e depois excluídos. A conversa em si permanece na sua conta até que você a exclua ou exclua sua conta.

Informações Coletadas Automaticamente

Quando você acessa ou usa nossos Serviços, coletamos automaticamente determinadas informações, incluindo:

• Dados de Uso: Coletamos informações sobre o uso dos nossos Serviços, incluindo as páginas que você visualiza, os recursos que usa, os links em que clica, as pesquisas que realiza e a data e hora das suas visitas.
• Informações do Dispositivo: Coletamos informações sobre os dispositivos que você usa para acessar nossos Serviços, incluindo tipo de dispositivo, sistema operacional, tipo e versão do navegador, resolução de tela, endereço IP, identificadores únicos do dispositivo e informações de rede móvel.
• Dados de Localização: Derivamos a localização aproximada (país, região, cidade) do seu endereço IP usando os provedores de geolocalização listados em nossa página de Subprocessadores, a fim de fornecer recursos específicos por região e atender a requisitos locais. Não coletamos GPS nem outros dados de localização precisa.
• Cookies e Tecnologias Similares: Usamos cookies estritamente necessários para segurança e autenticação. Nossa própria análise em zenovay.com começa no modo sem cookies e só define seus cookies de análise próprios se você os permitir em nosso aviso de cookies. Consulte nossa Política de Cookies para ver a lista completa.
• Cookies e Tecnologias Similares: Usamos cookies estritamente necessários para segurança e autenticação. Nossa própria análise em zenovay.com começa no modo sem cookies e só define seus cookies de análise próprios se você os permitir em nosso aviso de cookies. Consulte nossa Política de Cookies para ver a lista completa. See our Cookie Policy for more details.

Cookies e Armazenamento Local

A tabela a seguir descreve os cookies e itens de armazenamento local utilizados pelos nossos Serviços:

Informações de Terceiros

Podemos receber informações sobre você de fontes terceiras, incluindo:

• Serviços de Autenticação: Se você se cadastrar ou fizer login usando um serviço de terceiros (Google OAuth, GitHub OAuth), recebemos informações básicas de perfil desse serviço.
• Serviços de Enriquecimento de Dados: Podemos usar serviços de enriquecimento de dados de terceiros para aprimorar insights de análise para fins de inteligência de negócios.
• Proteção contra Bots: O Cloudflare Turnstile pode ser usado para verificar se as interações são de usuários legítimos.

Dados de Análise que Processamos em Nome dos Clientes

Como plataforma de análise, processamos dados sobre visitantes dos sites dos nossos clientes em seu nome. Esta seção descreve os dados que coletamos e processamos quando você visita um site que usa a análise da Zenovay. Nossos clientes (os operadores do site) são os controladores de dados para esses dados, e atuamos como seus processadores de dados.

Dados de Visitantes Coletados

Quando você visita um site que usa a análise Zenovay, podemos coletar:

• Informações de Rede: Endereço IP, localização geográfica aproximada (país, região, cidade)
• Informações do Dispositivo: Tipo de dispositivo, navegador, sistema operacional, resolução de tela, dimensões da viewport
• Informações de Página: URLs visitadas, títulos de páginas, URLs de referência, tempo gasto nas páginas
• Dados Comportamentais: Profundidade de rolagem, contagens de cliques, interações com formulários, tempo de engajamento
• Dados de Campanha: Parâmetros UTM e identificadores de cliques de plataformas de publicidade (por ex., Google, Facebook, TikTok)
• Dados de Conversão: Eventos de conversão personalizados, conclusões de metas e valores associados conforme definido pelo operador do site
• Informações de Sessão: Duração da sessão, páginas visualizadas por sessão, status de visitante recorrente

Tomada de Decisão Automatizada e Criação de Perfis

Duas coisas diferentes são chamadas de tomada de decisão automatizada, e importa saber de qual delas se está falando. A primeira é a pontuação de valor do visitante. Nossos Serviços calculam uma pontuação entre 0 e 100 para os visitantes dos sites de nossos clientes, a partir de sinais como localização aproximada, tipo de dispositivo, comportamento de navegação e características da sessão. O cálculo é executado automaticamente, e a pontuação é mostrada ao operador do site para que ele possa priorizar seu próprio acompanhamento. A própria Zenovay não adota nenhuma ação com base nessa pontuação: ela não bloqueia, não restringe e não precifica nada. Quando um operador de site usa a pontuação para tomar uma decisão a respeito de uma pessoa, esse operador é o controlador dessa decisão, e os direitos relativos a ela são exercidos perante o operador, não perante a Zenovay.

A segunda são nossos próprios controles de abuso e de segurança. Para proteger a plataforma, a Zenovay pontua automaticamente tentativas de cadastro e padrões de requisição, e uma conta ou um endereço IP pode ser bloqueado ou suspenso automaticamente quando um limiar é ultrapassado, antes que qualquer pessoa tenha analisado o caso. A Zenovay é a controladora desse processamento. Se sua conta ou seu acesso foi restringido por um desses controles, você pode:

• Perguntar-nos por que a restrição foi aplicada e que tipo de sinais levaram a ela
• Apresentar-nos seu ponto de vista e contestar a restrição
• Pedir que uma pessoa da Zenovay revise a decisão e a reverta caso ela esteja errada

Para exercer qualquer um desses direitos, entre em contato com . O Artigo 22 do GDPR e o Artigo 21 da Lei Federal Suíça de Proteção de Dados lhe conferem esses direitos quando uma decisão é baseada exclusivamente em processamento automatizado e produz efeitos jurídicos para você ou o afeta de forma similarmente significativa. Oferecemos o mesmo caminho independentemente de o seu caso atingir esse limiar, porque preferimos analisá-lo a discutir sobre ele. [email protected].

Recursos Opcionais de Análise

Os operadores de sites podem habilitar recursos adicionais que coletam dados mais detalhados:

• Repetição de Sessão: Desativado, a menos que o operador do site o ative. Quando está ativo, registramos como um visitante interagiu com a página: movimento do mouse, cliques, rolagem e a página tal como foi renderizada. Os campos de entrada são mascarados por padrão, e os campos de senha e de cartão de pagamento são totalmente bloqueados da captura. O texto que a própria página exibe é registrado tal como exibido, a menos que o operador ative o mascaramento de texto, de modo que um operador cujas páginas mostrem dados pessoais terá esses dados dentro da gravação. As gravações são amostradas, e não exaustivas.
• Mapas de Calor: Visualização agregada de onde os visitantes clicam e rolam, junto com o texto do elemento clicado. A imagem de fundo por trás de um mapa de calor não é retirada da tela de um visitante: é uma nova captura de tela feita no servidor da página pública, renderizada sem os cookies ou a sessão de qualquer visitante.
• Identificação de Usuário: Os operadores de sites podem optar por associar dados de análise a identificadores de usuário (nome, e-mail, empresa) que eles fornecem por meio de sua implementação.
• Inteligência de Negócios: Inferimos a organização por trás de uma visita a partir de informações de rede, usando os provedores terceiros de enriquecimento listados em nossa página de Subprocessadores. Isso é executado por padrão, e não mediante solicitação, e é suprimido para visitantes que enviam um sinal de Global Privacy Control. Identifica organizações, não indivíduos.
• Insights Baseados em IA: Os dados de análise podem ser processados por modelos de IA fornecidos pela OpenAI (via Cloudflare AI Gateway) para gerar insights automatizados e recomendações para operadores de sites.

Tratamento de Endereços IP

Processamos endereços IP para determinar a localização geográfica aproximada e por motivos de segurança. Seu endereço IP é:

• Usado primeiro em sua forma pura, porque precisa ser: é ele que resolve a localização aproximada, aplica limites de taxa e detecta abuso. Em seguida, é convertido em um hash SHA-256 com sal diário, e é esse hash, e não o endereço, que é gravado no banco de dados analítico.
• Mantido apenas em forma de hash, conforme o período de retenção configurado pelo operador do site (ver a seção Retenção de dados)
• Enviado aos provedores de geolocalização listados em nossa página de Subprocessadores para que a localização aproximada possa ser resolvida e, quando a identificação de empresas se aplica, ao provedor de identificação de empresas. Não é compartilhado com mais ninguém
• Também usado para a identificação de empresas B2B, que infere a organização por trás de uma visita a partir de informações de rede. Isso é executado por padrão nas visitas aos sites de nossos clientes e é suprimido quando o navegador do visitante envia um sinal de Global Privacy Control. O identificador que ela armazena é um hash do endereço que não é rotacionado diariamente, de modo que as visitas em nível de empresa podem ser correlacionadas ao longo do tempo

Rastreamento de Primeira Parte

Alguns clientes podem configurar a Zenovay para operar por meio do seu próprio domínio (rastreamento de primeira parte). Nessa configuração:

• As solicitações de análise parecem originar-se do domínio do cliente, e não do domínio da Zenovay
• Isso altera a forma como bloqueadores de anúncios e recursos de proteção contra rastreamento dos navegadores interagem com o rastreamento, o que costuma ser o motivo pelo qual um operador escolhe essa opção. Nessa configuração, o rastreador não age com base na antiga configuração Do Not Track do navegador; o sinal Global Privacy Control é sempre respeitado, nessa configuração como em qualquer outra
• O cliente é responsável por divulgar essa prática em sua própria política de privacidade

Como Usamos Suas Informações

Usamos as informações que coletamos para vários fins, incluindo:

• Fornecer e Manter Serviços: Para criar e gerenciar sua conta, processar transações, fornecer suporte ao cliente e oferecer os recursos e funcionalidades dos nossos Serviços.
• Melhorar e Desenvolver Serviços: Para entender como os usuários interagem com nossos Serviços, identificar tendências, diagnosticar problemas técnicos e desenvolver novos recursos e melhorias.
• Comunicar com Você: Para enviar notificações relacionadas ao serviço, responder às suas perguntas, fornecer suporte ao cliente e enviar comunicações de marketing (com seu consentimento).
• Personalização: Para personalizar sua experiência, fornecer conteúdo e recomendações relevantes e lembrar suas preferências.
• Segurança e Prevenção de Fraudes: Para detectar, prevenir e responder a fraudes, abusos, riscos de segurança e problemas técnicos.
• Conformidade Legal: Para cumprir obrigações legais, responder a solicitações legais, fazer cumprir nossos termos e políticas e proteger nossos direitos e os direitos de terceiros.
• Análise e Pesquisa: Para conduzir pesquisas, criar dados estatísticos e agregados e analisar padrões de uso para melhorar nossos Serviços.
• Marketing e Publicidade: Para enviar materiais promocionais e medir a eficácia de nossas campanhas de marketing (com seu consentimento quando exigido).

Base Legal para Processamento

Se você estiver localizado no Espaço Econômico Europeu (EEE), no Reino Unido ou na Suíça, nossa base legal para coletar e usar suas informações depende da atividade de processamento específica:

Como Compartilhamos Suas Informações

Não vendemos suas informações pessoais. Podemos compartilhar suas informações nas seguintes circunstâncias:

Prestadores de Serviços

Compartilhamos informações com prestadores de serviços terceirizados que realizam serviços em nosso nome, incluindo:

• Infraestrutura de Nuvem: Cloudflare para computação de borda, entrega de conteúdo e serviços de segurança
• Processamento de Pagamentos: Stripe para processar pagamentos e gerenciar assinaturas
• Serviços de E-mail: Resend para entrega de e-mail transacional
• Geolocalização: Mapbox para visualização de mapas e dados geográficos
• Geolocalização Alternativa: IPwho.is para consultas de geolocalização de IP quando o serviço principal não estiver disponível
• Serviços de IA: OpenAI para insights de análise baseados em IA (recurso opcional)
• Roteamento de IA: Cloudflare AÍ Gateway para roteamento e cache de modelos de IA
• Autenticação: Google OAuth para login social
• Autenticação: GitHub (Microsoft) OAuth para login social
• Proteção contra Bots: Cloudflare Turnstile para CAPTCHA e proteção contra bots
• Monitoramento de Erros: Sentry para rastreamento de erros de aplicação, monitoramento de desempenho e relatórios de falhas. Pode coletar dados técnicos incluindo endereços IP, informações do dispositivo e metadados de solicitações.
• Hospedagem de Banco de Dados: Oracle Cloud Infrastructure (Zurique, Suíça) para hospedar nosso banco de dados principal (dados de conta e de autenticação) e seus backups desde 28 de outubro de 2026, e os dados analíticos de visitantes dos sites desde 23 de outubro de 2026
• Armazenamento de Arquivos: Backblaze B2 (Amsterdã, Países Baixos, UE) para armazenar arquivos enviados, gravações de sessão e capturas de mapas de calor desde 29 de outubro de 2026, e de cópias criptografadas dos backups noturnos dos bancos de dados desde 31 de outubro de 2026

Esses prestadores de serviços têm acesso às suas informações apenas para realizar tarefas em nosso nome e são obrigados a proteger suas informações. Para obter uma lista completa dos nossos subprocessadores, consulte nossa página de Subprocessadores.Subprocessors page.

Transferências Comerciais

Se estivermos envolvidos em uma fusão, aquisição, financiamento, reorganização, falência ou venda de ativos, suas informações poderão ser transferidas como parte dessa transação. Notificaremos você antes que suas informações sejam transferidas e se tornem sujeitas a uma política de privacidade diferente.

Requisitos Legais e Proteção

Podemos divulgar suas informações se exigido por lei ou se acreditarmos que tal ação é necessária para:

• Cumprir obrigações legais, ordens judiciais ou solicitações governamentais
• Fazer cumprir nossos Termos de Serviço ou outros acordos
• Proteger e defender nossos direitos ou propriedade
• Prevenir fraude ou abuso de nossos Serviços
• Proteger a segurança de nossos usuários ou do público

Segurança dos Dados

Implementamos medidas de segurança técnicas e organizacionais adequadas para proteger suas informações contra acesso, alteração, divulgação ou destruição não autorizados. Essas medidas incluem:

• Criptografia de dados em trânsito usando TLS/SSL
• Criptografia de dados sensíveis em repouso
• Revisões periódicas de segurança aproveitando as certificações dos provedores de infraestrutura
• Controles de acesso e requisitos de autenticação
• Acesso aos sistemas que armazenam dados pessoais limitado ao operador e ao pessoal expressamente autorizado pelo operador, cada um vinculado a um dever de confidencialidade
• Procedimentos de resposta a incidentes e notificação de violação

No entanto, nenhum método de transmissão pela internet ou armazenamento eletrônico é 100% seguro. Embora nos esforcemos para proteger suas informações, não podemos garantir segurança absoluta.

Notificação de Violação de Dados

O que devemos em caso de violação de dados pessoais depende do papel que ocupamos. Quando processamos dados de visitantes em nome de um cliente, somos o operador: notificamos esse cliente sem atraso indevido após tomarmos conhecimento da violação, e o cliente, como controlador, decide sobre qualquer notificação a uma autoridade ou às pessoas envolvidas. Quando somos o controlador, o que é o caso dos dados de conta, de cobrança e de suporte, iremos:

• Notificar a autoridade competente. Quando o GDPR ou o UK GDPR se aplica, trata-se da autoridade supervisora competente, sem atraso indevido e, quando viável, dentro de 72 horas após tomarmos conhecimento da violação, nos termos do Artigo 33 do GDPR. Quando se aplica o direito suíço, trata-se do Comissário Federal de Proteção de Dados e Informação (FDPIC/EDOEB), o mais rápido possível, e somente quando a violação provavelmente resultar em alto risco à personalidade ou aos direitos fundamentais do titular dos dados, nos termos do Artigo 24 da Lei Federal Suíça de Proteção de Dados. O direito suíço não estabelece prazo de 72 horas; declaramos as duas regras separadamente porque elas não são a mesma regra
• Comunicar a violação às pessoas afetadas sem atraso indevido quando ela provavelmente resultar em alto risco para seus direitos e liberdades, nos termos do Artigo 34 do GDPR, e quando isso for necessário para a proteção delas ou o FDPIC nos solicitar, nos termos do Artigo 24(4) da Lei Federal Suíça de Proteção de Dados
• Documentar todas as violações, incluindo fatos, efeitos e medidas corretivas tomadas

Avaliação de Impacto sobre a Proteção de Dados

Quando o processamento provavelmente resultar em alto risco para as pessoas, a lei aplicável exige uma avaliação de impacto sobre a proteção de dados antes que esse processamento comece. Para o processamento que realizamos como controlador, fazer essa avaliação é responsabilidade nossa. Para a análise de visitantes atuamos como operador, e a avaliação cabe ao responsável pelo site, que decide o que coletar e quais recursos ativar, em especial a reprodução de sessão, a identificação de usuários e a identificação de empresas B2B. Forneceremos as informações razoavelmente necessárias para tal avaliação mediante solicitação em [email protected].

Retenção de Dados

Retemos suas informações pelo tempo necessário para fornecer nossos Serviços, cumprir obrigações legais, resolver disputas e fazer cumprir nossos acordos. Os períodos de retenção específicos dependem do tipo de informação:

Dados da Conta

• Informações da Conta: Mantidas enquanto sua conta existir. Se ninguém fizer login em uma conta nem a utilizar por mais de 4 meses e ela não pertencer a nenhum espaço de trabalho com um plano pago, enviamos um e-mail de aviso para o endereço da conta e excluímos a conta 21 dias depois, com um último lembrete 3 dias antes da exclusão, a menos que alguém faça login antes disso; a exclusão funciona então exatamente como se você mesmo excluísse a conta, e enviamos um e-mail de confirmação. Excluir sua conta as exclui: a exclusão é executada imediatamente, é permanente e não pode ser revertida, e não guardamos uma cópia por um período de carência. Se uma exclusão tiver sido um engano, entre em contato com [email protected] dentro de 7 dias e talvez possamos recuperá-la de um backup, embora não possamos prometer isso. As entradas de log de auditoria que registram ações administrativas são mantidas por até 24 meses, apenas com identificadores em hash
• Registros de Pagamento: Retidos por 7 anos para cumprir requisitos fiscais e contábeis
• Comunicações: Tickets de suporte e comunicações retidos por 2 anos
• Logs e Dados de Segurança: Os registros de abuso e de sinais de segurança são mantidos por 90 dias. Os logs de auditoria de conta são mantidos por 24 meses. Os logs de infraestrutura mantidos pelo nosso provedor de hospedagem estão sujeitos à retenção própria desse provedor

Dados de Análise

Os dados de análise (registros de visitantes, visualizações de página e dados comportamentais) são retidos com base no seu nível de assinatura:

• Plano Gratuito: 1 ano (365 dias)
• Plano Pro: 2 anos (730 dias)
• Plano Scale: 4 anos (1.460 dias)
• Plano Enterprise: Período de retenção personalizado conforme acordado

As gravações de sessão e os dados de mapa de calor são recursos premium com retenção própria e bem mais curta: 60 dias no Pro, 120 dias no Scale e 180 dias no Enterprise. Eles são excluídos nesse prazo, independentemente do período de retenção analítica acima.

Ciclo de Vida de Retenção de Dados

Quando os dados ultrapassam o período de retenção do seu plano, eles passam por três estágios, de modo que nada desaparece sem aviso:

• Fase 1 - Ocultação Temporária (Dia 0): Os dados mais antigos que seu período de retenção são ocultados das visualizações de análise, mas permanecem em nossos sistemas. Sua análise atual continua funcionando normalmente.
• Fase 2 - Período de Carência (30 dias): Você recebe notificações por e-mail sobre os dados ocultos. Durante esse período, você pode fazer upgrade do plano para recuperar os dados.
• Fase 3 - Exclusão Permanente (Dia 30+): Após o período de carência, os dados ocultos são permanentemente excluídos e não podem ser recuperados.

Se você fizer downgrade para um nível inferior, quaisquer dados que excedam o período de retenção do novo plano entrarão imediatamente na Fase 1 (ocultação temporária), dando a você 30 dias para fazer upgrade e recuperar seus dados.

As estatísticas diárias agregadas seguem o mesmo ciclo de vida de retenção do seu plano. Você pode solicitar a exclusão de suas informações a qualquer momento entrando em contato conosco ou excluindo sua conta por meio dos Serviços.

Transferências Internacionais de Dados

Suas informações podem ser transferidas e processadas em países diferentes do seu país de residência, incluindo os Estados Unidos. Esses países podem ter leis de proteção de dados diferentes das leis do seu país.

Quando transferimos informações pessoais do EEE, Reino Unido ou Suíça para outros países, usamos salvaguardas adequadas, incluindo:

• Estrutura de Privacidade de Dados UE-EUA (DPF): Onde nossos prestadores de serviços são certificados sob o DPF UE-EUA, nos baseamos nessa estrutura como mecanismo de transferência válido.
• Estrutura de Privacidade de Dados Suíça-EUA: Para transferências da Suíça, nos baseamos no DPF Suíça-EUA onde aplicável.
• Cláusulas Contratuais Padrão (CCS): Usamos Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia como mecanismo de transferência de fallback.
• Minimização de Dados: Os provedores estabelecidos fora do EEE recebem apenas as categorias de dados necessárias para a função específica que desempenham, conforme indicado para cada provedor em nossa página de Subprocessadores.
• Decisões de Adequação: Quando aplicável, nos baseamos em decisões de adequação da Comissão Europeia.
• Medidas Suplementares: Implementamos medidas técnicas adicionais, incluindo criptografia em trânsito e em repouso, controles de acesso e minimização de dados para complementar as salvaguardas de transferência.

Seus Direitos e Opções

Dependendo da sua localização, você pode ter os direitos indicados abaixo. Um ponto determina para onde enviar uma solicitação. Quanto à sua conta Zenovay, nós somos o controlador, portanto encaminhe-a a nós. Quanto aos dados coletados sobre você como visitante de um site que utiliza a Zenovay, o operador desse site é o controlador: é ele quem decide o que é coletado e por quê, e é ele a parte que pode atender à sua solicitação. Auxiliamos esse operador a responder e, se você nos procurar primeiro, nós o encaminharemos a ele, mas não podemos decidir o resultado em seu nome.

Acesso e Portabilidade

Você tem o direito de acessar suas informações pessoais e solicitar uma cópia em formato portátil e legível por máquina.

Correção

Você tem o direito de corrigir informações pessoais imprecisas ou incompletas. Você pode atualizar a maioria das informações por meio das configurações da sua conta.

Exclusão

Você tem o direito de solicitar a exclusão de suas informações pessoais, sujeito a certas exceções (por ex., obrigações legais, finalidades comerciais legítimas).

Objeção e Restrição

Você tem o direito de se opor a determinado processamento das suas informações ou solicitar que restrinjamos o processamento em certas circunstâncias.

Retirar Consentimento

Onde processamos suas informações com base no consentimento, você tem o direito de retirar o consentimento a qualquer momento.

Cancelar Comunicações de Marketing

Você pode cancelar as comunicações de marketing clicando no link de "descadastramento" em nossos e-mails ou atualizando suas preferências de comunicação nas configurações da sua conta.

Direitos de Privacidade da Califórnia (CPRA)

Se você for residente da Califórnia, você tem direitos nos termos da Lei de Direitos de Privacidade da Califórnia (CPRA, anteriormente CCPA):

• Direito de Saber: Você tem o direito de solicitar informações sobre as informações pessoais que coletamos, usamos e divulgamos sobre você.
• Direito de Excluir: Você tem o direito de solicitar a exclusão de suas informações pessoais, sujeito a certas exceções.
• Direito de Corrigir: Você tem o direito de solicitar a correção de informações pessoais imprecisas.
• Direito de Cancelar a Venda ou Compartilhamento: Você tem o direito de cancelar a "venda" ou o "compartilhamento" de suas informações pessoais. A Zenovay não vende informações pessoais e não as compartilha para publicidade comportamental entre contextos, portanto não há venda nem compartilhamento dos quais você possa se excluir. Se ainda assim desejar que uma exclusão seja registrada, envie um sinal Global Privacy Control a partir do seu navegador, que respeitamos automaticamente, ou escreva para [email protected].
• Direito de Limitar o Uso de Informações Sensíveis: Você tem o direito de limitar nosso uso de informações pessoais sensíveis a finalidades necessárias para fornecer os Serviços.
• Direito à Não Discriminação: Você tem o direito de não receber tratamento discriminatório por exercer seus direitos de privacidade.

Global Privacy Control (GPC): nós o respeitamos, e nenhum operador de site pode desativá-lo. Quando nosso script percebe que seu navegador está enviando GPC, ele para antes de coletar qualquer coisa: nenhuma visualização de página é enviada, nenhum identificador é gerado e nenhuma reprodução de sessão, mapa de calor ou enriquecimento é executado. Tratamos o sinal como uma solicitação válida de exclusão nos termos do CCPA/CPRA, e nada mais é necessário de sua parte.

Para exercer esses direitos, entre em contato com [email protected]. Dois pontos práticos. Primeiro, quando uma solicitação disser respeito a dados que mantemos sobre você como visitante do site de um de nossos clientes, a Zenovay atua como prestadora de serviços desse cliente e não utiliza esses dados para finalidades próprias; encaminharemos a solicitação ao negócio responsável por ela. Segundo, antes de atender a uma solicitação precisamos ter segurança de que ela parte de você, de modo que podemos pedir informações suficientes para associá-lo aos dados que mantemos, e não coletamos dados adicionais para verificação além do necessário. Um agente autorizado pode apresentar uma solicitação em seu nome mediante permissão por escrito que possamos verificar, e ainda assim podemos entrar em contato com você para confirmá-la. [email protected].

Direitos de Privacidade Europeus, do Reino Unido e Suíços (GDPR, UK GDPR e nDSG)

Se você estiver localizado no Espaço Econômico Europeu (EEE), no Reino Unido ou na Suíça, você tem direitos nos termos do Regulamento Geral de Proteção de Dados (GDPR), do UK GDPR (conforme mantido pelo Data Protection Act 2018) e da Lei Federal Suíça de Proteção de Dados (nDSG), bem como de outras leis de proteção de dados aplicáveis.

• Direito de acesso às suas informações pessoais
• Direito à retificação de informações imprecisas
• Direito ao apagamento ("direito ao esquecimento")
• Direito à restrição do processamento
• Direito à portabilidade dos dados
• Direito de se opor ao processamento
• Direito de retirar o consentimento
• Direito de não ser sujeito a tomada de decisão exclusivamente automatizada
• Direito de apresentar reclamação a uma autoridade supervisora, incluindo o Comissário Federal de Proteção de Dados e Informação da Suíça (EDOEB) para residentes suíços ou a Autoridade de Proteção de Dados da UE competente para residentes da UE
• Para residentes do Reino Unido, a autoridade supervisora relevante é o Information Commissioner's Office (ICO) em ico.org.uk

Para exercer esses direitos ou se tiver dúvidas sobre nosso processamento de dados, entre em contato conosco em [email protected].

Privacidade das Crianças

Os Serviços não são direcionados a crianças. Como regra do nosso próprio serviço, você precisa ter pelo menos 16 anos para registrar uma conta Zenovay se estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, e pelo menos 13 anos nos Estados Unidos. O limite de 16 anos é definido por nós mesmos: a lei suíça de proteção de dados não fixa uma idade mínima geral para o uso de um serviço on-line, e no EEE o Artigo 8 do GDPR permite que cada Estado-Membro fixe a idade do consentimento próprio de uma criança para serviços da sociedade da informação em qualquer ponto entre 13 e 16 anos. O número referente aos Estados Unidos segue a COPPA. Não coletamos conscientemente informações pessoais de ninguém abaixo dessas idades. Se você acredita que o fizemos, entre em contato conosco em [email protected] e as excluiremos.

Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações em nossas práticas, tecnologias, requisitos legais ou outros fatores. Quando fizermos alterações relevantes, iremos:

• Atualizar a data de "Última atualização" no topo desta página
• Notificá-lo por e-mail ou por meio de um aviso destacado em nossos Serviços
• Obter seu consentimento, se exigido pela lei aplicável

Recomendamos que você revise esta Política de Privacidade periodicamente.

Fale Conosco

Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou nossas práticas de dados, entre em contato conosco: