Política de privacidade

1. Quem cuida dos seus dados

A Dunamis Tecnologia, de São Luís (MA), é a controladora dos dados da conta: os dados de quem cria a conta e de quem usa o Zunno e a Zunno API.

Os dados que a sua empresa lança no Zunno sobre os clientes dela (por exemplo, o CPF numa nota) são da sua empresa, que é a controladora. Nesse caso, a Dunamis trata os dados em nome da empresa, só para prestar o serviço.

2. Que dados tratamos

• Conta: nome, e-mail, nome da empresa e a senha, guardada só como hash (nem a Dunamis consegue ler).
• Acesso: data e hora, endereço IP e navegador dos acessos, e a auditoria da conta (quem convidou, mudou perfis, redefiniu senhas).
• Dados da empresa no sistema: vendas, produtos, clientes, lançamentos financeiros, documentos fiscais e certificado digital (guardado cifrado).
• Integrações: credenciais dos canais que você conecta, guardadas cifradas, e os pedidos e anúncios trazidos deles.
• Verificação contra robôs: no cadastro, o Cloudflare Turnstile analisa sinais do navegador para confirmar que é uma pessoa.

3. Para que usamos

• prestar o serviço que você contratou, inclusive transmitir documentos fiscais à SEFAZ e às prefeituras;
• enviar os e-mails da conta: confirmação do cadastro, convites, redefinição de senha e avisos do serviço;
• proteger as contas: limitar tentativas, detectar abuso e manter a auditoria de acesso;
• cumprir obrigações legais e regulatórias.

As bases legais são a execução do contrato, o cumprimento de obrigação legal e o legítimo interesse na segurança do serviço. Não vendemos dados nem os usamos para publicidade.

4. Com quem compartilhamos

• SEFAZ e prefeituras: os documentos fiscais que você emite.
• Railway: hospedagem da aplicação e do banco de dados.
• Amazon Web Services (SES): envio dos e-mails da conta e dos e-mails que você manda pelo Zunno.
• Cloudflare: DNS do domínio e a verificação contra robôs no cadastro.
• Canais que você conecta, como o Mercado Livre, nos limites da integração que você ativou.
• Autoridades, quando a lei exigir.

Alguns desses fornecedores tratam dados fora do Brasil. Nesses casos, a transferência segue as regras da LGPD.

5. Cookies

O Zunno e a Zunno API usam só os cookies necessários para manter você conectado com segurança (sessão, renovação da sessão e proteção contra requisições forjadas). A escolha de tema claro ou escuro fica guardada no seu navegador. Este site não usa cookies de publicidade nem de rastreamento.

6. Por quanto tempo guardamos

• Dados da conta e do sistema: enquanto a conta existir.
• Registros de acesso: pelo menos 6 meses, como pede o Marco Civil da Internet.
• Depois do encerramento da conta, apagamos ou anonimizamos os dados, exceto o que a lei obriga a guardar por mais tempo.

7. Segurança

Usamos conexão cifrada (HTTPS), senhas guardadas como hash, certificados e credenciais cifrados, sessão em cookie protegido, limite de tentativas, permissões por perfil e auditoria de acesso. Nenhum sistema é infalível: se acontecer um incidente que possa trazer risco a você, avisamos e comunicamos a ANPD como a lei manda.

8. Seus direitos

Pela LGPD, você pode pedir:

• a confirmação de que tratamos os seus dados e o acesso a eles;
• a correção de dados incompletos ou errados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora da lei;
• a portabilidade dos dados;
• informações sobre com quem compartilhamos;
• a revisão de decisões tomadas só por meios automáticos.

Mande o pedido para contato@zunnohub.com.br, a partir do e-mail da conta. Respondemos em até 15 dias. Se os dados forem de clientes da sua empresa, encaminhamos o pedido para a empresa, que é a controladora.

9. Encarregado de dados

O canal do encarregado pelo tratamento de dados pessoais é contato@zunnohub.com.br.

10. Mudanças nesta política

Quando esta política mudar, publicamos a nova versão nesta página, com a data, e avisamos por e-mail ou no próprio Zunno.