Zapil
Política de Privacidade
Em vigor: versão 1.0, de 15 de julho de 2026
Versão 1.2 publicada · entra em vigor em 16 de agosto de 2026
1. Quem somos
A plataforma Zapil é operada por ZAPIL SERVICOS, TECNOLOGIA E COMERCIO LTDA (nome fantasia “Zapil”), inscrita no CNPJ sob nº 66.889.810/0001-59, com sede na Rua Tucano, nº 393, Bairro Laranjeiras, CEP 07745-085, Caieiras/SP (“Zapil”, “nós”).
Para os fins da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — “LGPD”), a Zapil é a controladora dos dados pessoais tratados na plataforma, salvo quando indicado de outra forma nesta política.
Esta política se aplica a todos os canais da Zapil:
- o site institucional zapil.com.br, que passou a redirecionar para zapil.app — os formulários de solicitação e o cadastro de profissionais que viviam nele agora são rotas da própria plataforma;
- a plataforma web zapil.app (incluindo cliente.zapil.app e prestador.zapil.app);
- o atendimento e as notificações via WhatsApp;
- os aplicativos móveis da Zapil, quando disponíveis.
Canal de privacidade: dpo@zapil.app · Encarregado pelo tratamento de dados pessoais (DPO): Leandro Alves Fernandes.
2. Em resumo (versão curta)
- Coletamos o necessário para conectar você a profissionais e processar pagamentos com segurança — não vendemos seus dados e não usamos rastreadores de publicidade no app.
- Nunca vemos nem guardamos o número completo do seu cartão: você digita o cartão em uma página segura da própria instituição de pagamento, e os dados vão direto para ela.
- Seu endereço exato nunca aparece publicamente: no mapa, profissionais e anúncios aparecem com localização aproximada de bairro.
- Compartilhamos dados apenas com quem precisa recebê-los para o serviço funcionar (instituições de pagamento, WhatsApp para mensagens, provedores de infraestrutura), com outros usuários no mínimo necessário à transação (ex.: seu endereço vai ao profissional que você contratar) ou quando a lei exige.
- Você pode exercer todos os direitos da LGPD pelo nosso canal de privacidade (seção 12).
A versão completa abaixo prevalece sobre este resumo.
3. Quais dados coletamos
3.1 De todos os usuários (conta)
| Dado | Origem |
|---|---|
| Nome, e-mail, telefone | Informados por você no cadastro |
| Credenciais de acesso (senha criptografada) ou identidade federada (login Google / Apple) | Informados por você / provedor de login |
| CPF ou CNPJ | Informado por você quando realiza um pagamento (exigência da instituição de pagamento), quando cadastra conta de recebimento ou quando passa pela verificação cadastral de profissional de lavagem |
| Registros de acesso (endereço IP, data e hora de uso) | Coletados automaticamente — guarda obrigatória por lei (art. 15 do Marco Civil da Internet) |
| Registros de uso da plataforma (pedidos, conversas, ações relevantes com data/hora e autor) | Gerados pelo uso — trilha de auditoria e segurança |
| Inscrição de notificações push (identificadores técnicos do navegador) | Somente se você ativar as notificações no navegador; pode revogar a qualquer momento |
| Preferência de comunicações de marketing | Vem desligada: só enviamos marketing se você optar por receber, e você pode desligar quando quiser |
3.2 De clientes
- Endereços de atendimento: CEP, rua, número, complemento, bairro, cidade/UF, ponto de referência e coordenadas geográficas — usados para localizar o serviço e calcular distâncias.
- Veículos (para lavagem delivery): placa, marca, modelo, cor, ano e porte. A placa pode ser usada em serviços especializados de consulta veicular, para pré-preencher o cadastro.
- Pedidos e histórico: serviços solicitados, local do atendimento, valores, status e avaliações.
- Conversas: mensagens trocadas com profissionais no chat da plataforma, incluindo orçamentos e propostas.
- Fotos do serviço: registros de “antes e depois” feitos pelo profissional como comprovação da execução (ver seção 3.6).
3.3 De profissionais
Todos os profissionais:
- Perfil público: nome de exibição, foto/avatar, biografia, categorias de atuação, cidade e região de atendimento (exibida de forma aproximada — ver seção 6.3), catálogo de serviços com preços indicativos, nota média e avaliações recebidas.
- Telefone verificado por código enviado via WhatsApp (guardamos apenas a confirmação da verificação e a comprovação criptográfica do código, nunca o código em si).
- Métricas de uso do perfil (ex.: número agregado de vezes que o perfil apareceu em buscas).
Profissionais que passam pela verificação de identidade da Zapil:
- Documentos de identificação para verificação cadastral: documento de identidade — RG ou CNH em foto (frente e verso) ou CNH digital (PDF emitido pelo aplicativo oficial) — e comprovante de endereço. A foto do CPF é opcional: serve de apoio quando o documento de identidade não traz o número.
- Selfie: uma foto do seu rosto, capturada na hora pela câmera do dispositivo, usada para comparação facial com a foto do documento de identidade — é o que confirma que quem envia os documentos é o próprio titular.
- Como analisamos: o pacote é analisado de forma automatizada por modelos de inteligência artificial — leitura do documento, checagem de tipo, legibilidade e validade, conferência do nome com o cadastro e comparação facial (ver seções 5 e 6.4) —, com revisão humana pela equipe da Zapil sempre que a análise automática não aprova. Documentos e selfie ficam em armazenamento privado, com acesso restrito à equipe de verificação.
- Quando isso se aplica: a verificação é obrigatória para aceitar atendimentos de lavagem delivery despachados pela plataforma, e opcional nas demais situações — nesse caso, quem a conclui recebe o selo “Verificado pela Zapil” no perfil. Um profissional que não a conclui não tem documentos coletados: mantém perfil e recebe ofertas apenas com o telefone confirmado.
Profissionais que atendem pedidos por despacho automático (hoje, lavagem delivery):
- Localização em tempo real durante o expediente: enquanto o profissional está online para receber chamados, coletamos sua posição GPS para o despacho de pedidos por proximidade e o acompanhamento do atendimento. A coleta cessa quando ele fica offline; as posições deixam de ser utilizadas minutos após a coleta, e os registros técnicos são retidos pelos prazos da seção 9. Essa coleta decorre do tipo de serviço, não da verificação: ela existe porque o pedido é encontrado por distância. Profissionais de categorias sem despacho automático apenas ligam e desligam a própria disponibilidade, e nenhuma coordenada é coletada deles.
- Estrutura de trabalho (uso de água/energia do cliente, equipamentos) e raio de atendimento.
Profissionais e vendedores que recebem pagamentos pela plataforma:
- Dados exigidos pelas instituições de pagamento para abertura da conta de recebimento (exigência regulatória de “conheça seu cliente” — KYC/PLD do Banco Central, não uma escolha da Zapil): nome completo, CPF/CNPJ, data de nascimento (pessoa física), e-mail, celular, endereço completo, renda ou faturamento mensal, ocupação profissional e dados bancários.
- Selfie e biometria facial, quando exigidas no fluxo de prova de vida das instituições de pagamento (Asaas), são coletadas diretamente por elas, em ambiente delas — essa coleta é independente da selfie da verificação de identidade da Zapil (acima), e a Zapil não recebe nem armazena os dados biométricos coletados pelas instituições de pagamento.
3.4 De usuários do Desapega (compra e venda entre usuários)
- Anúncios: título, descrição, preço, fotos do item, cidade/bairro e informações de entrega informadas por você. A localização exata do anúncio nunca é exposta — outros usuários veem apenas distância aproximada.
- Conversas e propostas entre comprador e vendedor.
- Vendedores que optarem por receber pelo pagamento in-app: dados de conta de recebimento (mesma lista da seção 3.3, exigência da instituição de pagamento).
3.5 De visitantes do site e leads
- Formulários da landing (solicitação de serviço, lista de espera, cadastro de profissional): nome, e-mail, telefone/WhatsApp, cidade/UF e as informações que você preencher.
- Mensagens enviadas ao WhatsApp oficial da Zapil (conteúdo da conversa e número de telefone).
3.6 Fotos e registros do serviço
Na lavagem delivery, o profissional registra fotos (futuramente vídeos curtos) do veículo antes e depois do serviço. Finalidade: comprovar a execução e o estado do bem, proteger cliente e profissional e instruir eventuais disputas ou reembolsos. Esses registros ficam em armazenamento privado, acessível apenas às partes envolvidas e à equipe da Zapil para suporte, mediação e auditoria, e são retidos pelos prazos da seção 9.
3.7 O que não coletamos
- Dados de cartão de crédito: número, validade e código de segurança são digitados por você em página segura hospedada pela instituição de pagamento, para a qual você é redirecionado — vão direto para ela e não passam pela Zapil. De volta, recebemos apenas dados da cobrança (identificador, status, valor e datas) e, no máximo, bandeira e últimos 4 dígitos — nunca o cartão.
- Cookies de publicidade ou analytics de terceiros: a plataforma não usa rastreadores de publicidade, pixels de redes sociais nem ferramentas de analytics de terceiros (ver seção 7).
- Dados de menores de 18 anos, intencionalmente (ver seção 13).
4. Para que usamos os dados (finalidades e bases legais)
| Finalidade | Dados principais | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta; autenticar seu acesso | Conta, credenciais | Execução de contrato (art. 7º, V) |
| Conectar clientes a profissionais: busca por categoria e região, despacho por proximidade na lavagem, chat e orçamentos | Perfil, endereços, geolocalização, conversas | Execução de contrato (art. 7º, V) |
| Processar pagamentos, retenção (escrow) e repasses | CPF/CNPJ, valores, dados de recebimento | Execução de contrato (art. 7º, V) e obrigação legal/regulatória (art. 7º, II) |
| Verificação cadastral obrigatória para aceitar atendimentos de lavagem delivery, e abertura de contas de recebimento junto às instituições de pagamento | Documentos de identificação, selfie, dados cadastrais e financeiros | Obrigação legal/regulatória (art. 7º, II) e prevenção à fraude e garantia da segurança do titular em processos de identificação cadastral (art. 11, II, “g” — cobre a comparação facial entre a selfie e o documento e o dado sensível tratado pelos gateways) |
| Verificação cadastral voluntária, solicitada pelo profissional para obter o selo “Verificado pela Zapil” nas demais categorias | Documentos de identificação e selfie | Execução de contrato a pedido do titular (art. 7º, V) — é um serviço que o profissional solicita, e o não fornecimento apenas deixa o perfil sem o selo — e, quanto à comparação facial, prevenção à fraude (art. 11, II, “g”) |
| Comprovar a execução do serviço e mediar disputas e reembolsos | Fotos antes/depois, conversas, registros de status | Execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI) |
| Segurança da plataforma: prevenção a fraudes, contas falsas, abuso e ataques | Registros de acesso e uso, telefone verificado | Legítimo interesse (art. 7º, IX) |
| Guarda de registros de acesso por 6 meses | IP, data/hora | Obrigação legal (art. 7º, II — Marco Civil, art. 15) |
| Notificações operacionais sobre seus pedidos, conversas, pagamentos e conta (WhatsApp, e-mail, avisos no app) | Contato | Execução de contrato (art. 7º, V) |
| Notificações push no navegador | Inscrição push | Consentimento (art. 7º, I) — a inscrição é opcional e revogável a qualquer momento |
| Pré-preenchimento assistido de cadastro (consulta de CEP e de placa) | CEP, placa | Execução de contrato (art. 7º, V) |
| Comunicações de marketing da própria Zapil | Contato | Consentimento (art. 7º, I) — desligado por padrão, revogável a qualquer momento |
| Avaliações públicas e nota média de profissionais | Avaliações, notas | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX — confiança do marketplace) |
| Melhoria do produto e métricas internas agregadas | Registros de uso, contadores agregados | Legítimo interesse (art. 7º, IX) |
| Atendimento a autoridades e defesa em processos | Conforme a demanda | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
Não usamos consentimento como base genérica: ele é reservado ao que é de fato opcional — comunicações de marketing e a inscrição nas notificações push do navegador. As notificações operacionais indispensáveis ao serviço (ex.: status do seu pedido) se apoiam na execução do contrato.
5. Decisões automatizadas
Alguns processos da plataforma são automatizados:
- Análise da verificação cadastral (KYC) com aprovação automática: os documentos e a selfie enviados na verificação de identidade são analisados por modelos de inteligência artificial — leitura do documento, checagem de tipo, legibilidade e validade, conferência do nome com o cadastro e comparação facial entre a selfie e a foto do documento. Quando tudo confere com alta confiança, a verificação é aprovada automaticamente, sem intervenção humana, para reduzir a sua espera. Nenhuma reprovação é automática: qualquer dúvida, divergência ou falha técnica leva o pacote à revisão humana pela equipe da Zapil, que também pode rever aprovações.
- Despacho da lavagem delivery: o pedido é ofertado automaticamente ao profissional disponível mais próximo, em sequência, considerando distância, disponibilidade e verificação cadastral. Profissionais já verificados têm prioridade na fila, porque somente eles podem aceitar o atendimento. Indicadores de confiabilidade do profissional (ex.: cancelamentos após o aceite) compõem seu histórico e podem influenciar a oferta de pedidos.
- Ordenação de resultados de busca: profissionais são ordenados por critérios como cobertura da região, distância, nota média e atividade.
- Liberação automática do pagamento retido: após os prazos da seção 8, sem confirmação nem reclamação, o repasse é liberado automaticamente.
Você pode solicitar revisão de decisões tomadas unicamente de forma automatizada que afetem seus interesses (art. 20 da LGPD) pelo canal de privacidade.
6. Com quem compartilhamos dados
Não vendemos nem alugamos dados pessoais. Compartilhamos apenas nas hipóteses abaixo.
6.1 Instituições de pagamento (obrigatório para pagar e receber)
| Destinatário | O que recebe | Por quê |
|---|---|---|
| Asaas Gestão Financeira Instituição de Pagamento S.A. (CNPJ 19.540.550/0001-21, autorizada pelo Banco Central) | Do pagador: nome, CPF/CNPJ e e-mail em cada cobrança; no pagamento com cartão, você é redirecionado para uma página segura hospedada pelo Asaas e digita ali os dados do cartão, que vão direto para ele — a Zapil não recebe o número do cartão. Do recebedor: nome, CPF/CNPJ, data de nascimento (PF), e-mail, celular, endereço completo e renda/faturamento mensal; documentos e selfie enviados pelo próprio titular diretamente ao Asaas no fluxo de verificação | Processar cobranças (PIX e cartão), manter a conta de recebimento (subconta) do profissional/vendedor, prevenir fraude e cumprir as normas do Banco Central e de prevenção à lavagem de dinheiro (com possíveis reportes a BACEN e COAF) |
A instituição de pagamento trata esses dados também sob responsabilidade própria, para as finalidades regulatórias dela. Consulte a Política de Privacidade do Asaas. Direitos relativos ao tratamento feito por ela podem ser exercidos no portal de privacidade dela; quanto ao tratamento feito pela Zapil, use o nosso canal (seção 12).
6.2 Meta / WhatsApp
Usamos a WhatsApp Business Platform (Meta) para: enviar códigos de verificação de telefone, notificações operacionais e atendimento pelo número oficial da Zapil. A Meta recebe o número de telefone e o conteúdo das mensagens trocadas nesse canal, tratando-os conforme as políticas dela. Não use o WhatsApp para enviar documentos ou dados sensíveis que não forem solicitados.
6.3 Outros usuários da plataforma (o mínimo necessário)
- Seu perfil público de profissional (nome de exibição, foto, bio, categorias, região aproximada, nota e avaliações) é visível a qualquer visitante.
- Sua posição no mapa público de descoberta como profissional é sempre aproximada (centro da região com deslocamento aleatório) — o endereço real nunca é publicado. Antes do login, profissionais aparecem sem nome real. Exceção: durante um atendimento de lavagem aceito, o cliente daquele pedido acompanha a posição real do profissional a caminho.
- O endereço do cliente só é revelado ao profissional que ele contratar, para executar o serviço.
- No chat, as partes veem nome e conteúdo das mensagens uma da outra — inclusive as mensagens de voz e, quando disponível, a transcrição automática delas (feita por modelos de inteligência artificial via OpenRouter — seções 6.4 e 10 —, para mediação de disputas, suporte e acessibilidade; sem escuta humana fora dessas finalidades, e o áudio original prevalece sobre imprecisões do texto). Avaliações são públicas e identificam o avaliador.
- Em anúncios do Desapega, outros usuários veem o conteúdo do anúncio e a distância aproximada — nunca as coordenadas exatas.
6.4 Provedores de infraestrutura (operadores)
| Provedor | Papel | Dados |
|---|---|---|
| Hostinger (datacenter em São Paulo, Brasil) | Hospedagem dos servidores e do banco de dados | Todos os dados da plataforma residem nessa infraestrutura, sob controle da Zapil |
| Cloudflare | Rede de entrega e proteção de tráfego (túnel/DNS) | Metadados de conexão (IP, requisições) transitam pela rede da Cloudflare |
| Backblaze B2 | Cópias de segurança (backups) | Backups criptografados no servidor da Zapil antes do envio — o provedor não tem acesso ao conteúdo |
| OpenStreetMap/Nominatim, BrasilAPI e serviços de consulta veicular | Conversão de endereços/CEP em coordenadas e enriquecimento de cadastro (placa) | Consultas pontuais feitas pelos nossos servidores (coordenadas, CEP, placa) |
| MapTiler / CARTO | Mapas exibidos no navegador | Seu navegador carrega os mapas diretamente do provedor (IP e área visualizada) |
| OpenRouter (roteador de modelos de IA; processamento fora do Brasil) | Análise automatizada dos documentos de verificação (KYC — seções 3.3 e 5) e transcrição automática das mensagens de voz do chat (seção 6) | Recebe as imagens dos documentos e da selfie e o nome cadastrado do titular, e os áudios das mensagens de voz do chat, encaminhando-os aos modelos de IA usados em cada análise; usamos esses dados apenas para as finalidades descritas, e os arquivos permanecem no armazenamento privado da Zapil |
6.5 Autoridades e obrigações legais
Compartilhamos dados quando exigido por lei, regulação ou ordem de autoridade competente — por exemplo, registros de acesso mediante ordem judicial (Marco Civil, art. 10, §1º), obrigações fiscais e reportes de prevenção à lavagem de dinheiro feitos pelas instituições de pagamento.
6.6 Operações societárias
Em caso de fusão, aquisição ou venda de ativos, os dados poderão ser transferidos ao sucessor, que assumirá as obrigações desta política; você será informado.
7. Cookies e armazenamento local
Na plataforma (zapil.app), usamos apenas armazenamento essencial ao funcionamento:
- Armazenamento local do navegador (localStorage) para manter sua sessão autenticada e rascunhos de formulários (ex.: pedido iniciado antes do login, cadastro de profissional em andamento — limpos após a conclusão).
- Não usamos cookies de publicidade, pixels de rastreamento nem analytics de terceiros na plataforma. Por isso, não exibimos banner de cookies nela.
- Medição de audiência própria: medimos visitas com ferramenta hospedada em nossa própria infraestrutura (Umami), sem cookies e sem identificador persistente — os dados são agregados, não identificam você e não são compartilhados com terceiros. Por não usar cookie nem rastrear entre sites, essa medição não exige consentimento e não muda a ausência de banner.
O site institucional zapil.com.br, que usava o Google Tag Manager para medição de audiência, foi descontinuado e passou a redirecionar para a plataforma — não há mais medição de terceiros em canal nosso. Cookies de medição do Google gravados antes disso podem ser apagados nas configurações do seu navegador sem prejuízo da navegação.
Se o uso de cookies mudar, esta política será atualizada e o consentimento será solicitado para o que não for essencial.
8. Pagamentos: retenção (escrow) e o que isso significa para seus dados
Quando um pagamento é feito pela plataforma, o valor fica retido no ambiente das instituições de pagamento e é repassado ao profissional/vendedor após a confirmação do serviço/recebimento ou automaticamente após o prazo (até 7 dias para serviços; até 14 dias no Desapega). Para operar esse fluxo, tratamos dados de transação (valores, status, partes, histórico) e os compartilhamos com a instituição de pagamento responsável. Contestações, bloqueios cautelares do PIX (MED) e estornos são registrados e podem estender a retenção dos dados da transação (seção 9).
9. Por quanto tempo guardamos os dados
| Categoria | Prazo | Fundamento |
|---|---|---|
| Registros de acesso (IP, data/hora) | 6 meses | Marco Civil da Internet, art. 15 (obrigação legal) |
| Dados cadastrais e de conta | Enquanto a conta existir; após exclusão, ver abaixo | Execução de contrato |
| Transações, repasses, disputas e reembolsos | 5 anos após a transação (prazos de reclamação e prescrição consumerista) e até 10 anos quando necessário à defesa em processos | CDC art. 27; CC art. 205; obrigações fiscais (CTN) |
| Documentos fiscais/contábeis | 5 anos | Legislação tributária |
| Documentos de verificação (KYC) de profissionais, incluindo a selfie | Enquanto durar o cadastro + prazos prescricionais aplicáveis | Obrigação contratual com as instituições de pagamento e regulação BACEN |
| Fotos de comprovação do serviço | Vinculadas ao pedido — mesmos prazos das transações | Exercício regular de direitos |
| Conversas e orçamentos | Enquanto a conta existir + prazos de disputa/prescrição | Execução de contrato / exercício regular de direitos |
| Localização em tempo real do profissional | Deixa de ser utilizada minutos após a coleta; registros técnicos retidos apenas pelo período necessário à operação e à segurança | Minimização |
| Leads da landing | Até a conversão ou por até 12 meses | Legítimo interesse |
| Backups | Ciclo de rotação de até 6 meses (retenção 14 diários / 8 semanais / 6 mensais), criptografados | Segurança e continuidade |
Exclusão de conta: ao solicitar a exclusão, sua conta é desativada (deixa de ser visível e utilizável) — concluídas as obrigações pendentes descritas nos Termos de Uso (seção 15.1), como serviços em andamento ou valores em mediação — e os dados pessoais são eliminados ou anonimizados, exceto o que a lei nos obriga ou autoriza a manter (tabela acima) — por exemplo, registros de transações e obrigações fiscais. Dados presentes em backups são eliminados conforme o ciclo natural de rotação dos backups (até 6 meses). Registros mantidos para indicadores internos são anonimizados (art. 12 da LGPD), deixando de ser dados pessoais.
10. Transferência internacional de dados
A maior parte dos dados é armazenada no Brasil (datacenter em São Paulo). Algumas operações envolvem transferência internacional:
- Cloudflare (tráfego de rede) e Backblaze (backups criptografados), com servidores fora do Brasil — Estados Unidos e outros países;
- Meta/WhatsApp (mensagens e verificação por WhatsApp);
- provedores de mapas e geocodificação (MapTiler — Suíça; CARTO; OpenStreetMap/Nominatim — Europa), que recebem IP e área do mapa visualizada ou coordenadas para conversão de endereços;
- OpenRouter e os provedores dos modelos de IA usados na análise automatizada dos documentos de verificação e na transcrição das mensagens de voz do chat — Estados Unidos e outros países —, que recebem as imagens dos documentos e da selfie e o nome cadastrado durante a análise, e os áudios das mensagens de voz durante a transcrição (seção 6.4);
- Google (medição de audiência no site institucional — seção 7).
Essas transferências se apoiam nos mecanismos do art. 33 da LGPD, em especial cláusulas contratuais que asseguram nível de proteção equivalente (cláusulas-padrão conforme a Resolução CD/ANPD nº 19/2024).
11. Como protegemos os dados
- Criptografia em trânsito (TLS) em todos os canais e criptografia dos backups antes de saírem dos nossos servidores.
- Dados de cartão nunca tocam os servidores da Zapil (o cartão é digitado em página hospedada pela instituição de pagamento — padrão PCI a cargo dela).
- Documentos e fotos em armazenamento privado, acessível apenas por links temporários de curta duração e por pessoal autorizado.
- Controles de acesso por perfil, com regras de acesso no próprio banco de dados (acesso do usuário restrito aos seus próprios registros) e trilha de auditoria das ações relevantes.
- Preços, repasses e permissões calculados exclusivamente nos servidores; verificações de titularidade em todas as operações sensíveis.
- Infraestrutura com superfície mínima exposta, monitoramento e bloqueio automático de comportamento malicioso, e atualizações de segurança automáticas.
- Incidentes de segurança: mantemos registro interno de incidentes e, em caso de incidente com risco ou dano relevante a titulares, comunicaremos a ANPD e os afetados nos prazos da Resolução CD/ANPD nº 15/2024.
Nenhum sistema é 100% seguro; se você identificar vulnerabilidade ou suspeita de incidente, contate dpo@zapil.app ou suporte@zapil.app.
12. Seus direitos (LGPD, art. 18)
Você pode solicitar, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências;
- revogação do consentimento (ex.: desativar as notificações push no navegador ou pedir o desligamento de comunicações de marketing pelo suporte);
- revisão de decisões automatizadas (seção 5);
- oposição a tratamentos baseados em legítimo interesse.
Como exercer: pelo e-mail dpo@zapil.app, pelo suporte (suporte@zapil.app) ou pelos controles disponíveis na própria plataforma (edição de perfil, desativação das notificações push no navegador). Poderemos pedir comprovação de identidade para proteger seus dados. Prazo de resposta: confirmação/acesso em formato simplificado de imediato ou declaração completa em até 15 dias (art. 19 da LGPD).
Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.
13. Menores de idade
A Zapil é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos conta de menor de 18 anos, ela será encerrada e os dados eliminados na forma da seção 9. Se você souber de uso por menor, avise-nos.
14. Alterações desta política
Podemos atualizar esta política para refletir mudanças no produto ou na legislação. Alterações relevantes serão comunicadas com antecedência mínima de 10 dias pelos canais da plataforma (aviso in-app, e-mail ou WhatsApp), indicando a data de vigência. Esta política é publicada em zapil.app/privacidade, onde fica também o histórico de versões.
15. Contato
- Encarregado (DPO): Leandro Alves Fernandes — dpo@zapil.app
- Suporte (dúvidas e problemas com pedidos): suporte@zapil.app
- Contato geral e comercial: contato@zapil.app · formulário em zapil.app/contato · WhatsApp oficial divulgado em zapil.app/sobre
- Controladora: ZAPIL SERVICOS, TECNOLOGIA E COMERCIO LTDA — CNPJ 66.889.810/0001-59 — Rua Tucano, nº 393, Bairro Laranjeiras, CEP 07745-085, Caieiras/SP