Política de Privacidade

1. Introdução

A Zenifra Serviços Tecnologia LTDA (CNPJ 61.191.529/0001-24) oferece uma plataforma para pessoas e empresas publicarem e gerenciarem aplicações, com foco em segurança, desempenho e confiabilidade.

Respeitamos sua privacidade e estamos comprometidos em proteger as informações pessoais e técnicas fornecidas durante o uso dos serviços. Esta Política explica como coletamos, utilizamos, armazenamos e protegemos essas informações.

2. Informações Coletadas

3. Uso das Informações

As informações coletadas são utilizadas para:

• Fornecer e operar nossos serviços.
• Permitir o acesso aos ambientes de desenvolvimento e produção.
• Gerenciar contas, faturamento e suporte técnico.
• Melhorar a experiência do usuário por meio de análises de uso.
• Atender obrigações legais e regulatórias.
• Prevenir fraudes e proteger a segurança dos sistemas.

3.1 Bases legais por finalidade

• Execução de contrato: cadastro, autenticação, criação de projetos, bancos de dados, domínios, deploys, logs, métricas, variáveis de ambiente e operação da plataforma.
• Obrigação legal ou regulatória: dados fiscais, CPF/CNPJ, endereço, registros financeiros, chargebacks, prevenção à lavagem de dinheiro e atendimento a ordens legais.
• Legítimo interesse: segurança, prevenção a fraude, histórico de autenticação, IP, dispositivo, navegador, auditoria, melhoria do produto, medição agregada de acessos e desempenho do site e resposta a feedbacks.
• Consentimento: comunicações de marketing, newsletter e cookies de medição ou publicidade ativados no site público.

3.2 Dados técnicos específicos da plataforma

Para operar a plataforma, também tratamos dados como tokens de integração, chaves de API, configurações de rede, domínios, registros DNS, logs de build, uso de recursos, modelos de IA utilizados, consumo, gastos, variáveis de ambiente e segredos enviados pelo usuário para execução dos projetos.

4. Compartilhamento de Informações

4.1 Terceiros

Não compartilhamos dados pessoais ou técnicos com terceiros, exceto nas seguintes situações:

• Com prestadores de serviços que atuam em nome da Zenifra, como suporte técnico e segurança.
• Quando exigido por lei ou ordem judicial.
• Em caso de fusão, aquisição ou venda de ativos, quando os dados poderiam ser transferidos como parte do negócio.
• Com os processadores de pagamentos, para processar pagamentos.

4.2 Dados anônimos e agregados

Podemos compartilhar dados estatísticos e agregados com parceiros para análise de mercado e melhoria dos produtos.

4.3 Categorias de operadores

Podemos compartilhar dados pessoais e técnicos com operadores necessários para prestar os serviços, como infraestrutura e hospedagem, processamento de pagamentos, e-mails transacionais, monitoramento, DNS, proteção contra abuso, repositórios de código, automação de deploy, modelos de IA, bancos de dados, cache e armazenamento.

4.4 Transferência Internacional de Dados

Parte do tratamento é feita por operadores localizados fora do Brasil. Por exemplo, o conteúdo das requisições enviadas aos recursos de IA é processado por provedores de modelos localizados nos Estados Unidos, em Singapura e no Brasil, e os serviços de pagamento e de envio de e-mails podem tratar dados no exterior. Essas transferências ocorrem quando necessárias para a execução do contrato com você ou de procedimentos a ele relacionados, nos termos do art. 33 da LGPD, e se limitam ao necessário para cada finalidade.

4.5 Recursos de IA

Ao usar a API de IA, o conteúdo das suas requisições e das respostas é encaminhado a provedores de modelos terceiros para gerar a resposta. Os provedores utilizados pela Zenifra não usam esse conteúdo para treinar modelos. A Zenifra não armazena o conteúdo das requisições nem das respostas: registra apenas metadados de uso, como modelo utilizado, volume consumido, custo, duração e status, para operar o serviço e fazer a cobrança. Evite enviar dados pessoais ou sensíveis para os quais você não tenha base legal: a responsabilidade pelo conteúdo enviado é sua, conforme os Termos de Uso.

5. Armazenamento e Segurança

5.1 Localização e Retenção dos Dados

Os dados da plataforma e dos projetos são armazenados em infraestrutura sob gestão da Zenifra, localizada no Brasil, e os logs da plataforma ficam apenas nessa infraestrutura. Algumas operações são realizadas por operadores no exterior, conforme a seção 4.4. Mantemos os dados pelo período necessário às finalidades desta política, salvo obrigação legal diversa.

Eventos de rede e métricas detalhadas podem ser mantidos por períodos curtos. Dados cadastrais, de cobrança e de transações são mantidos enquanto a conta estiver ativa e por 5 (cinco) anos após o encerramento, para cumprimento de obrigações legais e regulatórias, exercício regular de direitos e prevenção a fraudes; depois disso, são eliminados ou anonimizados. Dados excluídos podem permanecer em backups por ciclo limitado até substituição segura.

5.2 Medidas de Segurança

Adotamos medidas técnicas e organizacionais em conformidade com a LGPD e boas práticas de mercado:

• Criptografia de dados em repouso e em trânsito.
• Controles de acesso baseados no princípio de menor privilégio.
• Verificação em duas etapas obrigatória em todo login de conta, por código enviado ao e-mail ou por aplicativo autenticador.
• Monitoramento contínuo e detecção de anomalias nos projetos hospedados.
• Auditorias periódicas de segurança nos serviços internos e na infraestrutura da Zenifra.
• Treinamento contínuo da equipe interna em proteção de dados.
• Plano de resposta a incidentes de segurança.
• Comunicação aos titulares e à ANPD de incidentes que possam acarretar risco ou dano relevante, nos termos da LGPD.

6. Seus Direitos (LGPD)

Em conformidade com a LGPD, você tem os seguintes direitos:

Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD) sobre o tratamento dos seus dados.

7. Cookies e Tecnologias de Rastreamento

Nosso site pode utilizar cookies e tecnologias similares para:

• Melhorar a experiência do usuário.
• Realizar análises de tráfego.
• Medir, de forma agregada e sem cookies, os acessos e o desempenho do site (Cloudflare Web Analytics).
• Fornecer anúncios relevantes, quando aplicável.

Você pode optar por desativar cookies no navegador, embora isso possa impactar o funcionamento adequado do site.