Política de Privacidade

1.1 Dados que você fornece

• Nome e e-mail
• Telefone (opcional, para verificação por WhatsApp)
• Foto de perfil
• Dados e documento da loja (nome, descrição, CPF ou CNPJ, endereço, fotos)
• Serviços cadastrados (nome, preço, duração, imagens)
• Dados da equipe que você convida (nome, e-mail, permissões)
• Notas em agendamentos, respostas a avaliações e conteúdo publicado

1.2 Dados coletados automaticamente

• Endereço IP
• Tipo de aparelho, modelo e sistema operacional
• Versão do aplicativo
• Registros de acesso e tentativas de login
• Token de notificação push (Firebase Cloud Messaging)

1.3 Dados de pagamento

A assinatura é processada pela Stripe. A Zinta guarda apenas:

• Últimos 4 dígitos do cartão
• Bandeira e validade
• Histórico de faturas e status de pagamento

• Criar e gerenciar contas de profissionais e lojas
• Operar a agenda, os atendimentos e a gestão da equipe
• Processar a assinatura e os pagamentos
• Operar a assistente virtual Nina
• Gerar relatórios de desempenho e faturamento
• Enviar notificações operacionais (lembretes, confirmações, avisos de assinatura)
• Manter a plataforma segura (prevenção de fraude, auditoria)
• Cumprir obrigações legais

O tratamento se apoia em:

• Execução de contrato: prestação do serviço de gestão e agendamento que você contratou
• Consentimento: cadastro e envio de notificações
• Obrigação legal: registros fiscais e de segurança
• Interesse legítimo: melhorar a plataforma e prevenir fraudes

A Zinta usa estes parceiros (subprocessadores) para operar a plataforma:

• Stripe, Inc.: pagamentos e assinaturas. Compartilhamos dados de cartão e faturamento.
• Firebase (Google): armazenamento de imagens (avatares, fotos de lojas e serviços) e notificações push.
• Google Maps e Mapbox: mapas, geocodificação de endereços e busca por proximidade.
• Google OAuth e Apple Sign-In: autenticação. Recebemos nome, e-mail e foto da conta.
• Google Gemini: inteligência artificial da Nina e do atendimento por IA. Compartilhamos dados operacionais da loja (agenda, serviços, clientes) para gerar respostas.
• WhatsApp (Meta): lembretes, confirmações e verificação de telefone.
• E-mail (SMTP): e-mails transacionais (verificação, redefinição de senha, avisos de assinatura).

A Nina é uma assistente com IA dentro do dashboard. Para funcionar, ela acessa dados operacionais da loja (agenda, serviços, clientes, configurações), e as conversas ficam guardadas para manter o contexto da sessão.

Além da Nina, a loja pode ativar um atendimento automatizado por IA no WhatsApp, que conversa direto com o cliente final, no número da loja, para agendar, confirmar e remarcar. O conteúdo das mensagens (texto e transcrição de áudios) é guardado e processado por IA (Google Gemini), por até 30 dias após a última mensagem. Isso envolve transferência internacional de dados. Veja a seção correspondente.

• As sessões se encerram após 6 horas de inatividade
• A Nina não acessa dados de pagamento nem credenciais
• Ações que alteram dados (aprovar agendamento, mudar horário) exigem a sua confirmação

• Dados em servidores seguros na nuvem
• Senhas protegidas por hash (bcrypt), nunca em texto puro
• Autenticação por tokens JWT com rotação automática
• Autenticação de dois fatores (2FA/TOTP) disponível para contas do dashboard
• Proteção contra força bruta (bloqueio após tentativas seguidas)
• Cookies HttpOnly para as sessões web (não acessíveis por JavaScript)
• Registros de auditoria para ações sensíveis (mantidos por 90 dias)
• Monitoramento de segurança e bloqueio de IPs suspeitos

No app, os tokens de acesso são guardados de forma criptografada (Android Keystore / iOS Keychain).

No dashboard web, usamos apenas cookies essenciais:

• Autenticação: tokens de sessão (HttpOnly, não acessíveis por JavaScript)
• Preferências: tema visual (claro/escuro)

Não usamos cookies de rastreamento, publicidade ou analytics de terceiros.

Pela LGPD, você pode solicitar:

• Acesso aos seus dados a qualquer momento
• Correção de nome, e-mail, telefone e dados da loja pelo app ou dashboard
• Exclusão da conta (veja a próxima seção)
• Exportação de dados de agendamentos em CSV ou Excel, pelo dashboard
• Revogação de consentimentos e do envio de notificações

Outras solicitações podem ser feitas pelo contato@zinta.com.br.

Você pode encerrar a sua conta a qualquer momento. O passo a passo, o prazo para exportar seus dados e o que acontece com a loja e a equipe estão em Exclusão de conta e dados.

• Dados de conta e de agendamento: enquanto a conta estiver ativa
• Conversas do WhatsApp com a IA: até 30 dias após a última mensagem
• Registros de auditoria: 90 dias · logs de acesso: 6 meses (Marco Civil, art. 15) · registros de incidente: 5 anos
• Dados financeiros e fiscais: 5 anos, conforme a legislação fiscal
• Após a exclusão, os dados pessoais são anonimizados ou eliminados, salvo os que a lei obrigue a manter

Sobre os dados que a sua loja gerencia dos próprios clientes (agendamentos, ficha de anamnese, alergias e anotações do profissional), a loja é a controladora e a Zinta é a operadora, tratando-os conforme as suas instruções e o contrato de tratamento de dados (DPA). Como controlador(a), você é responsável por coletar esses dados de forma lícita, obter o consentimento do cliente quando necessário (inclusive para dados de saúde, art. 11 da LGPD) e atender aos pedidos dele. A Zinta oferece as ferramentas para isso e protege os dados com as medidas de segurança descritas aqui.

Para operar a plataforma, alguns dados são tratados por parceiros fora do Brasil, principalmente nos Estados Unidos:

• Google (Gemini, Cloud, Firebase): IA, hospedagem, autenticação e imagens
• Meta / WhatsApp: mensagens
• Stripe: pagamentos
• Google e Apple: login
• MongoDB Atlas: banco de dados

Como os Estados Unidos ainda não têm decisão de adequação reconhecida pela ANPD, essas transferências se apoiam nos arts. 33 a 36 da LGPD e na Resolução CD/ANPD nº 19/2024, por meio de cláusulas contratuais que asseguram proteção equivalente à da lei brasileira. Você pode solicitar informações ao nosso Encarregado e peticionar direto à ANPD (gov.br/anpd).

O serviço Zinta, operado por Leonnardo Marinho, em Belo Horizonte/MG, é o controlador dos dados de cadastro, conta, identidade, segurança e cobrança da plataforma. Em relação aos dados que cada loja gerencia sobre os próprios clientes, a loja é a controladora e a Zinta atua como operadora, conforme o contrato de tratamento de dados (DPA) entre as partes.

Se ocorrer um incidente (acesso não autorizado, vazamento ou perda de dados) com risco relevante, comunicaremos à ANPD e a você em até 3 (três) dias úteis a partir de quando soubermos que dados pessoais foram atingidos, conforme a Resolução CD/ANPD nº 15/2024. O aviso trará a natureza dos dados, os riscos, as medidas tomadas e o canal do Encarregado. Guardamos registro dos incidentes por, no mínimo, 5 anos.

Esta Política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas por e-mail ou por notificação na plataforma. O uso contínuo depois disso implica aceitação.

Dúvidas sobre privacidade e dados pessoais:

contato@zinta.com.br

Encarregado pelo Tratamento de Dados (DPO): Leonnardo Marinho, contato@zinta.com.br.