Jurídico

Política de Privacidade

Esta política explica quais dados pessoais a Zinn Digital® coleta, por quê, as bases legais nas quais nos apoiamos, com quem os compartilhamos e os direitos que você tem sobre eles.

Quem somos

Última atualização: 10 de outubro de 2026.

A Zinn Digital® Ltd (Company No. 16385785, VAT No. GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ("Zinn Digital®", "nós" ou "nosso/nossa") é a controladora de dados para os dados pessoais descritos nesta política, a menos que estejamos atuando como operador em seu nome, conforme explicado abaixo.

Levamos a privacidade a sério e apenas processamos os dados necessários para operar nossa plataforma de hospedagem e SEO, faturá-la, prestar suporte a você, mantê-la segura e cumprir nossas obrigações legais. Esta política cobre nossos sites, painéis e APIs; nossa Política de Cookies cobre cookies e tecnologias semelhantes em detalhes.

1. Os dados que coletamos

Os dados pessoais que mantemos dividem-se em alguns grupos claros.

Dados da conta

Os dados fornecidos por você ao se registrar e utilizar a plataforma: seu nome, endereço de e-mail, organização, credenciais de login e configurações de autenticação multifator, além das funções e membros da equipe que você configurar. A autenticação é gerenciada por meio do nosso provedor de identidade.

Dados de faturamento

O que precisamos para cobrar você e emitir faturas: nome e endereço de cobrança, país, identificadores fiscais, o plano adquirido e uma autorização de pagamento. Os pagamentos com cartão são processados por nossos provedores de pagamento — nunca recebemos ou armazenamos o número completo do seu cartão ou o código de segurança.

Dados de uso e análise

Como você interage com nossos próprios sites e painéis: páginas visualizadas, recursos utilizados, informações sobre dispositivo e navegador e endereço IP. Em nossos sites de marketing, isso é medido a partir da primeira página com o PostHog e o Google Analytics 4, configurados para não receber dados pessoais ou seus termos de pesquisa; os sinais de publicidade do Google são usados apenas para medir e melhorar nossos próprios anúncios. No EEE, no Reino Unido e na Suíça, nada disso é executado até que você aceite; em outros locais, é executado por padrão, e você pode alterar sua escolha a qualquer momento, conforme explicado em nossa Política de Cookies.

Suporte e comunicações

O conteúdo de chamados, e-mails e mensagens que você nos envia, para que possamos ajudá-lo e manter um registro do que foi acordado.

Dados do site do cliente (como operador)

Os sites e aplicativos que você hospeda conosco podem conter dados pessoais sobre seus próprios usuários e clientes. Processamos esses dados exclusivamente para operar a hospedagem em seu nome — consulte a seção 4.

2. Como usamos seus dados

Utilizamos dados pessoais para:

  • Fornecer, operar, proteger e aprimorar a plataforma e seus recursos.
  • Criar e administrar sua conta e autenticar você.
  • Receber pagamentos, emitir faturas e cumprir obrigações fiscais e contábeis.
  • Fornecer suporte e responder às suas solicitações.
  • Enviar a você mensagens de serviço — renovações, avisos de segurança e alterações importantes — e, caso você tenha optado por receber, atualizações de produtos e de marketing das quais você pode cancelar a inscrição a qualquer momento.
  • Monitorar abusos, fraudes e ameaças à segurança e aplicar nossos termos.
  • Compreender como nossos próprios sites são usados para que possamos melhorá-los, utilizando análises das quais você pode cancelar a participação a qualquer momento.
  • Exibir nossa própria publicidade no Google para pessoas que são ou foram nossos clientes, excluir clientes existentes de publicidades destinadas a novos clientes e mensurar quais de nossos anúncios geraram cadastros e compras (consulte a seção 5).
  • Cumpra a lei e responda a solicitações legais válidas.

3. Nossas bases legais

Nos termos do UK GDPR e do EU GDPR, apoiamo-nos em uma ou mais destas bases legais sempre que processamos seus dados pessoais:

  • Contrato — para fornecer o serviço que você contratou e faturá-lo.
  • Interesses legítimos — para proteger a plataforma, prevenir abusos e fraudes, operar e aprimorar nossos negócios e comercializar nossos próprios serviços para pessoas que são ou foram nossos clientes (incluindo a publicidade do Google descrita na seção 5), equilibrados com seus direitos e liberdades.
  • Obrigação legal — manter registros fiscais, contábeis e outros exigidos por lei.
  • Consentimento — para marketing onde o consentimento é exigido; você pode revogar o consentimento a qualquer momento sem afetar o tratamento já realizado. A análise do site baseia-se em nosso legítimo interesse em compreender como nossos sites são utilizados, e você pode se opor a ela a qualquer momento.

4. Quando atuamos como operador

Quando hospedamos seu site ou aplicativo, ele pode conter dados pessoais sobre seus próprios visitantes, usuários ou clientes. Para esses dados, você é o controlador e nós somos o seu operador: nós os tratamos apenas mediante suas instruções documentadas e unicamente para fornecer o serviço de hospedagem — não os utilizamos para nossas próprias finalidades.

Mantemos esses dados logicamente separados entre locatários, aplicamos controles de acesso de menor privilégio e ajudamos você a cumprir suas próprias obrigações, incluindo responder a solicitações de titulares de dados e deveres relacionados a incidentes de segurança que recaem sobre você como controlador. Se você precisar de um contrato de processamento de dados separado, entre em contato conosco.

5. Compartilhamento e subprocessadores

Não vendemos seus dados pessoais. Nós os compartilhamos apenas com prestadores de serviços que nos ajudam a operar a plataforma, cada um sob um contrato que os restringe às nossas instruções e cada um posicionado atrás de um adaptador para que possa ser substituído. Estes incluem:

  • Provedores de serviços de pagamento, para receber pagamentos e prevenir fraudes.
  • Provedores de infraestrutura e nuvem que hospedam a plataforma e seus dados.
  • Um provedor de e-mail transacional, para enviar mensagens da conta e do serviço.
  • Provedores de análise de produtos (PostHog e Google Analytics 4), usados em nossos próprios sites para medir como eles são usados, e (Google) para medir nossos próprios anúncios onde você permite publicidade.
  • Google, para nossa própria publicidade: uma forma criptografada unidirecionalmente (com hash) do seu endereço de e-mail e, caso você os tenha fornecido, seu nome, país e CEP, conforme explicado abaixo.
  • Registros de domínio e provedores de DNS, CDN e segurança, quando o seu plano os utilizar.
  • Assessores profissionais e autoridades, quando formos legalmente obrigados a divulgar dados.

Publicidade no Google. Se você possui uma conta conosco, podemos compartilhar uma forma criptografada unidirecionalmente (com hash) do seu endereço de e-mail — e, caso os tenha fornecido, seu nome, país e CEP — com o Google para que possamos exibir nossa própria publicidade para clientes existentes, excluir clientes existentes de anúncios destinados a novos clientes e mensurar quais de nossos anúncios geraram cadastros e compras (Google Customer Match e conversões otimizadas). O Google utiliza esses dados exclusivamente para a nossa conta de publicidade. Eles nunca são compartilhados se você cancelar a inscrição dos nossos e-mails de marketing (pelo link no rodapé de cada e-mail de marketing) ou solicitar através de office@zinndigital.com; ao fazê-lo, nós removeremos você das listas mantidas com o Google na atualização diária seguinte. Nossa base legal é o nosso legítimo interesse em promover nossos próprios serviços para pessoas que são ou já foram nossos clientes.

Selecionamos suboperadores que oferecem proteções de segurança e privacidade adequadas, e mantemos as categorias acima atualizadas. Também poderemos divulgar dados se exigido por lei, para aplicar nossos termos ou para proteger os direitos, a segurança e a propriedade da Zinn Digital®, de nossos clientes ou do público.

6. Transferências internacionais

Estamos sediados no Reino Unido e preferimos manter os dados no Reino Unido e no Espaço Econômico Europeu sempre que possível — a análise de tráfego do nosso site, por exemplo, utiliza uma região da EU. Alguns dos nossos fornecedores podem processar dados em outros países.

Quando dados pessoais forem transferidos para fora do Reino Unido ou do EEE, nós nos baseamos em um mecanismo de transferência legítimo — uma decisão de adequação, o UK International Data Transfer Agreement ou Addendum, ou as EU Standard Contractual Clauses — juntamente com salvaguardas adicionais, quando necessário, para que seus dados mantenham um nível de proteção equivalente.

7. Por quanto tempo mantemos os dados

Mantemos os dados pessoais apenas pelo tempo necessário para as finalidades descritas nesta política. Os dados da conta são mantidos enquanto a sua conta estiver ativa. Depois de você encerrá-la, mantemos o estritamente necessário para cumprir obrigações legais, fiscais e contábeis, bem como para resolver disputas, excluindo ou anonimizando o restante.

Os registros de faturamento e notas fiscais são mantidos pelo período exigido pela legislação tributária. O conteúdo e os backups do site seguem o período de retenção descrito em seu plano. Os dados analíticos são mantidos por um período limitado e não contêm identificadores diretos.

8. Seus direitos

Sujeito às condições previstas na legislação de proteção de dados, você tem o direito de:

  • Acessar os dados pessoais que mantemos sobre você e obter uma cópia.
  • Corrija os dados que estejam inexatos ou incompletos.
  • Excluir seus dados quando não houver motivo preponderante para que os mantenhamos.
  • Restringir ou se opor ao nosso processamento, incluindo criação de perfis e marketing direto.
  • Receber seus dados em um formato portátil e legível por máquina e solicitar o envio a outro provedor, onde for tecnicamente viável.
  • Revogar o consentimento a qualquer momento, quando nos basearmos no consentimento, sem qualquer penalidade.

Para exercer qualquer um desses direitos, entre em contato conosco usando os detalhes abaixo; responderemos dentro do prazo estabelecido por lei. O exercício de seus direitos é gratuito e não acarreta penalidades. Se você não estiver satisfeito com a forma como tratamos seus dados, poderá registrar uma reclamação no UK Information Commissioner's Office em ico.org.uk ou na autoridade supervisora local no EEE, embora apreciaríamos a oportunidade de resolver a situação primeiro.

9. Cookies e análises

Nossos sites usam um pequeno número de cookies primários para preferências (como seu idioma/região, moeda e tema) e cookies analíticos para PostHog e Google Analytics 4, que, no EEE, no Reino Unido e na Suíça, são executados somente após você aceitar e, em outros locais, a partir da primeira página visualizada. Onde você permite publicidade, a tag do Google mede nossos próprios anúncios; não operamos redes de publicidade de terceiros nem rastreadores entre sites. Nossa Política de Cookies separada lista cada cookie por nome, o que ele faz e quanto tempo dura, além de explicar como desativar o rastreamento analítico.

10. Como protegemos os dados

A segurança é integrada à plataforma. Não reivindicamos nenhum certificado de conformidade específico aqui, mas mantemos medidas técnicas e organizacionais rigorosas e podemos descrever nossas práticas aos compradores mediante solicitação.

  • Criptografia de dados em trânsito com TLS em todos os nossos serviços.
  • Isolamento por locatário para que o ambiente de um cliente não possa acessar o de outro.
  • Acesso aos sistemas com privilégios mínimos, com segredos mantidos em um gerenciador de segredos dedicado, e não no código.
  • Um registro auditável de ações privilegiadas e administrativas.
  • Monitoramento contínuo, verificação de malware e um processo definido para tratamento de incidentes de segurança.

10a. Aplicativos de IA que você conecta (MCP)

Você pode conectar um aplicativo de IA, como Claude ou ChatGPT, à sua conta por meio do nosso servidor MCP. Você mesmo aprova cada aplicativo, em uma página nossa após fazer login, e escolhe a organização e as permissões que ele receberá. O aplicativo só poderá agir dentro dessas permissões, exclusivamente por meio do nosso servidor MCP e apenas até que você o desconecte.

  • O que mantemos: o aplicativo que você conectou, qual organização e permissões você concedeu, quem o aprovou, quando foi usado pela última vez e um registro de cada ação executada por ele, no registro de atividades da sua organização.
  • Tokens: o aplicativo recebe um token de acesso que dura uma hora e um token de atualização que muda a cada uso. Armazenamos apenas os hashes unidirecionais deles, nunca os próprios tokens.
  • O que o aplicativo recebe: apenas as respostas às solicitações que ele faz em seu nome. A empresa que desenvolve o aplicativo processa esses dados de acordo com sua própria política de privacidade, não a nossa.
  • Seu controle: você pode visualizar e desconectar qualquer aplicativo conectado a qualquer momento em Configurações, Ferramentas de IA; um aplicativo desconectado para de funcionar imediatamente. Os registros de conexão são mantidos pelo mesmo período do registro de atividades da sua organização.

Zinn® SEO para Google Docs™ e dados de usuário do Google

O uso de dados de usuário brutos ou derivados recebidos de Workspace APIs estará em conformidade com a Política de Dados do Usuário do Google, incluindo os requisitos de Uso Limitado.

  • O complemento lê apenas o documento que você mantém aberto e somente quando você o utiliza: ele solicita ao Google acesso unicamente ao documento atual (a permissão documents.currentonly), nunca aos seus outros arquivos.
  • Ele envia esse documento — seu texto, cabeçalhos, título e os campos de SEO que você preencher — apenas para o seu próprio site WordPress, o endereço ao qual você o conectou. Ele nunca o envia para a Zinn Digital® ou para qualquer outra pessoa.
  • Em sua conta do Google, são mantidas duas configurações para o complemento: o endereço do seu site e a chave que você criou no WordPress. Nada mais do seu documento é armazenado pelo complemento.
  • A verificação de SEO e legibilidade é executada no plugin Zinn® SEO em seu site, sem nenhum modelo de IA. Seus dados de usuário do Google nunca são usados para criar, treinar ou aprimorar nenhum modelo generalizado de IA ou de aprendizado de máquina.
  • Seus dados de usuário do Google nunca são vendidos ou transferidos a terceiros, e nunca são usados para fins publicitários.

Leia a política do Google: Política de Dados do Usuário dos Serviços de Google API — https://developers.google.com/terms/api-services-user-data-policy

11. Crianças

O serviço é destinado a empresas e adultos. Ele não é direcionado a crianças, e nós não coletamos intencionalmente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e nós os excluiremos.

12. Alterações a esta política

Podemos atualizar esta política à medida que nossa plataforma, fornecedores ou obrigações legais mudarem. Quando fizermos uma alteração material, atualizaremos a data no topo desta página e, quando apropriado, notificaremos você por e-mail ou no painel de controle. Por favor, revise-a periodicamente.

13. Como entrar em contato conosco

O controlador de dados é Zinn Digital® Ltd (n.º de registro da empresa 16385785, n.º de IVA GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

Para qualquer dúvida sobre privacidade ou para exercer seus direitos, entre em contato conosco por meio de nossa página de contato em zinndigital.com/contact, ou envie um e-mail para office@zinndigital.com para solicitações formais de proteção de dados. Nós encaminharemos sua solicitação à pessoa responsável pela proteção de dados.

Perguntas frequentes

Quem é responsável pelos meus dados?

A Zinn Digital® Ltd (nº de registro da empresa 16385785, nº de IVA GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom é a controladora de dados da sua conta, faturamento e dados de visitantes do site. Quando hospedamos um site para você, atuamos como operadora dos dados pessoais contidos nesse site — você permanece como o controlador deles.

Você vende meus dados pessoais?

Não. Nós nunca vendemos seus dados pessoais ou os dados de seus visitantes, e não os compartilhamos para publicidade de terceiros. Nós os compartilhamos apenas com os suboperadores que nos ajudam a operar o serviço, e apenas na medida em que eles precisarem.

Quais são os meus direitos?

Sob o GDPR do Reino Unido e, onde aplicável, o EU GDPR, você pode solicitar acesso, retificação, exclusão, restrição ou oposição ao nosso uso dos seus dados pessoais, solicitar uma cópia portátil e retirar seu consentimento a qualquer momento. Entre em contato conosco e responderemos dentro do prazo legal. Você também pode apresentar uma reclamação ao Information Commissioner's Office do Reino Unido em ico.org.uk.

Onde meus dados são armazenados e processados?

Hospedamos e processamos dados em data centers escolhidos para o serviço e, para a análise de dados do nosso site, na região de nuvem da EU do PostHog. Quando os dados forem transferidos para fora do Reino Unido ou do EEE, nós nos respaldamos nas salvaguardas legais descritas nesta política, como decisões de adequação e cláusulas contratuais padrão.

Por quanto tempo vocês mantêm meus dados?

Mantemos registros de conta e de faturamento enquanto você tiver uma conta e, posteriormente, apenas pelo tempo exigido por lei — por exemplo, para cumprir obrigações fiscais e contábeis. O conteúdo do site e os backups são mantidos pelo período de retenção descrito em seu plano e, em seguida, excluídos.