1. Escopo e controlador
Esta Política descreve como a Agenciazuric trata dados pessoais no site, checkout, consulta de pedidos, área do cliente, ferramentas gratuitas, avaliações e canais de atendimento. Para essas operações, a Agenciazuric atua como controladora ao decidir as finalidades e os meios essenciais do tratamento.
Solicitações de privacidade podem ser enviadas pela página /contato ou pela área de tickets. A identificação empresarial aplicável e os demais canais oficiais devem constar no site, no checkout ou nas comunicações da contratação.
2. Dados pessoais tratados
- Cadastro e contato: nome, e-mail, credenciais protegidas da conta e conteúdo das mensagens.
- Compra e pagamento: número do pedido, produto, valor, status, identificadores da transação e, quando o gateway exigir, CPF ou CNPJ e telefone.
- Entrega: links públicos, nomes de usuário, quantidades, parâmetros e métricas necessárias ao processamento.
- Atendimento e avaliações: assunto, mensagens, anexos ou evidências fornecidas, nota e conteúdo da avaliação.
- Segurança e acesso: endereço IP, data e hora, navegador, dispositivo, eventos de autenticação e registros necessários à prevenção de fraude.
- Desempenho: rota sem parâmetros, categoria do dispositivo, controle utilizado e tempos técnicos destinados a diagnosticar estabilidade e velocidade.
A Agenciazuric não solicita senha nem código de autenticação de redes sociais. Não envie dados sensíveis ou credenciais em links, avaliações ou tickets.
3. Para que usamos os dados
- Criar e proteger a conta do cliente.
- Registrar a compra, processar o pagamento e entregar o serviço contratado.
- Validar destinos públicos e atualizar métricas e status do pedido.
- Responder tickets, solicitações de contato, cancelamentos e direitos do titular.
- Enviar mensagens transacionais sobre pagamento, processamento, entrega e segurança.
- Prevenir fraude, abuso, duplicidade, incidentes e acesso não autorizado.
- Cumprir obrigações legais, regulatórias e fiscais e exercer direitos em processos.
- Medir e aprimorar desempenho, disponibilidade e experiência da plataforma.
4. Bases legais
Conforme a finalidade, o tratamento pode se apoiar na execução de contrato ou de procedimentos solicitados pelo titular, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, prevenção a fraude e segurança, legítimo interesse após avaliação de necessidade e impacto, ou consentimento quando essa for a base adequada.
O consentimento não será utilizado de forma genérica nem para substituir outra base legal. Quando exigido, poderá ser revogado gratuitamente, sem invalidar operações anteriores realizadas de modo legítimo.
5. Pagamentos e dados financeiros
Cobranças são processadas por gateways habilitados, como OpenPix/Woovi ou PagHiper, conforme a opção disponível no checkout. Esses parceiros recebem os dados necessários para criar, confirmar, cancelar ou estornar a transação e atuam de acordo com suas próprias obrigações legais.
A Agenciazuric armazena identificadores e estados da cobrança, mas não solicita senha bancária nem guarda dados completos de cartão. CPF ou CNPJ e telefone somente são coletados quando necessários ao meio de pagamento escolhido.
6. Compartilhamento com operadores e parceiros
Dados são compartilhados apenas no limite necessário com fornecedores de hospedagem, banco de dados e autenticação, armazenamento, e-mail, pagamento, prevenção de fraude, validação de perfis e execução dos serviços digitais. Exemplos utilizados pela arquitetura incluem Supabase, Vercel, SendGrid e provedores de pagamento ou SMM configurados pelo administrador.
O link público, a quantidade e os parâmetros indispensáveis podem ser enviados ao fornecedor responsável pela entrega. Nome, e-mail, CPF ou histórico de atendimento não devem ser enviados ao provedor SMM quando não forem necessários. A Agenciazuric não vende dados pessoais.
8. E-mails e comunicações
E-mails operacionais podem informar confirmação da conta, pagamento, processamento, entrega, cancelamento ou resposta de ticket. Essas mensagens são necessárias à execução e segurança do serviço. Comunicações promocionais, se utilizadas, terão fundamento adequado e mecanismo simples de descadastro.
Respostas enviadas por e-mail a um ticket podem ser incorporadas ao histórico de atendimento para manter contexto e rastreabilidade.
9. Retenção e eliminação
Os dados são mantidos pelo período necessário para cumprir a finalidade informada. Registros de pedidos, pagamentos e atendimento podem ser conservados para obrigações legais, contábeis, fiscais, prevenção de fraude e exercício regular de direitos. Registros de acesso são guardados nos termos do Marco Civil da Internet quando aplicável.
Eventos técnicos de desempenho são mantidos por até 30 dias. Encerrada a finalidade, os dados são eliminados ou anonimizados, salvo quando a conservação for autorizada ou exigida pela legislação, inclusive nas hipóteses do art. 16 da LGPD.
10. Segurança da informação
São adotadas medidas como controle de acesso por função, criptografia de credenciais de integração, validação de entradas, trilhas de auditoria, restrições de banco de dados e comunicação segura. Acesso administrativo é limitado a pessoas autorizadas.
Nenhum sistema é imune a incidentes. Quando um evento puder causar risco ou dano relevante, serão adotadas medidas de contenção, investigação e comunicação ao titular e à Autoridade Nacional de Proteção de Dados nos casos e prazos exigidos.
11. Transferência internacional
Alguns fornecedores de nuvem, comunicação ou processamento podem operar infraestrutura fora do Brasil. Nessas situações, a transferência internacional observará os arts. 33 e seguintes da LGPD e os mecanismos reconhecidos pela ANPD, com salvaguardas compatíveis com a natureza dos dados.
12. Direitos do titular
- Confirmar a existência de tratamento e acessar os próprios dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
- Solicitar portabilidade, quando regulamentada e aplicável.
- Obter informação sobre compartilhamentos e sobre a possibilidade de negar consentimento.
- Revogar consentimento e solicitar eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais de conservação.
- Opor-se a tratamento irregular e solicitar revisão de decisão exclusivamente automatizada que afete seus interesses.
13. Como exercer seus direitos
Envie a solicitação pela página /contato ou pela área de tickets e informe o e-mail vinculado à conta ou ao pedido. Para proteger o titular, poderá ser solicitada confirmação proporcional de identidade. O atendimento é gratuito.
Pedidos de confirmação e acesso simplificado serão atendidos na forma da LGPD; solicitações completas observarão os prazos legais ou regulamentares. Se uma providência não puder ser adotada, a Agenciazuric explicará as razões de fato ou de direito. O titular também pode peticionar à ANPD ou aos órgãos de defesa do consumidor.
14. Crianças e adolescentes
Os serviços de compra não são direcionados a crianças. Menores devem utilizar a plataforma com participação de responsável legal. Se houver tratamento indevido de dados de criança ou adolescente, o responsável pode solicitar análise e providências pelos canais oficiais.
15. Atualizações desta Política
Esta Política pode ser atualizada por mudança legal, operacional ou de fornecedores. A versão vigente e a data de atualização permanecerão publicadas. Mudanças relevantes serão comunicadas por meio adequado e, quando dependerem de novo consentimento, o tratamento somente ocorrerá após a manifestação exigida.