Jurídico

Política de Privacidade

Esta política explica quais dados pessoais a Zinn Digital® coleta, o motivo, as bases legais nas quais nos baseamos, com quem os compartilhamos e os direitos que você tem sobre eles.

Quem somos

Última atualização: 21 de julho de 2026.

Zinn Digital® Ltd (Nº da Empresa 16385785, Nº de IVA GB 526 5236 92), 71-75 Shelton Street, Covent Garden, Londres, WC2H 9JQ, Reino Unido ("Zinn Digital®", "nós", "nos" ou "nosso") é o controlador de dados para os dados pessoais descritos nesta política, a menos que estejamos atuando como um operador em seu nome, conforme explicado abaixo.

Levamos a privacidade a sério e processamos apenas os dados necessários para operar nossa plataforma de hospedagem e SEO, faturá-la, dar suporte a você, mantê-la segura e cumprir nossas obrigações legais. Esta política cobre nossos sites, painéis e APIs; nossa Política de Cookies cobre cookies e tecnologias semelhantes em detalhes.

Os dados que coletamos

Os dados pessoais que armazenamos dividem-se em alguns grupos claros.

Dados da conta

Os detalhes que você nos fornece quando se cadastra e usa a plataforma: seu nome, endereço de e-mail, organização, credenciais de login e configurações de multifator, além das funções e membros da equipe que você configura. A autenticação é realizada por meio do nosso provedor de identidade.

Dados de cobrança

O que precisamos para cobrar você e emitir faturas: nome e endereço de cobrança, país, identificadores fiscais, o plano que você adquiriu e um mandato de pagamento. Os pagamentos com cartão são processados por nossos provedores de pagamento — nós nunca recebemos ou armazenamos o número completo do seu cartão ou código de segurança.

Dados de uso e análises

Como você interage com nossos próprios sites e painéis: páginas visualizadas, recursos utilizados, informações sobre o dispositivo e navegador, e endereço IP. Em nosso site de marketing, isso é medido com o PostHog apenas mediante o seu consentimento, e configurado para não receber dados pessoais ou seus termos de pesquisa.

Suporte e comunicações

O conteúdo de tickets, e-mails e mensagens que você nos envia, para que possamos ajudá-lo e manter um registro do que foi acordado.

Dados do site do cliente (como operador)

Os sites e aplicativos que você hospeda conosco podem conter dados pessoais sobre seus próprios usuários e clientes. Nós processamos esses dados apenas para operar a hospedagem em seu nome — consulte a seção 4.

2. Como usamos seus dados

Utilizamos dados pessoais para:

  • Fornecer, operar, proteger e aprimorar a plataforma e seus recursos.
  • Criar e administrar sua conta e autenticá-lo.
  • Receber pagamentos, emitir faturas e cumprir obrigações fiscais e contábeis.
  • Fornecer suporte e responder às suas solicitações.
  • Enviar-lhe mensagens de serviço — renovações, avisos de segurança e alterações importantes — e, quando você tiver optado por recebê-las, atualizações de produtos e de marketing das quais você pode cancelar o recebimento a qualquer momento.
  • Monitorar contra abusos, fraudes e ameaças à segurança, e fazer cumprir nossos termos.
  • Compreenda como nossos próprios sites são usados para que possamos melhorá-los, utilizando análises apenas onde você consentiu.
  • Cumpra a lei e responda a solicitações jurídicas válidas.

3. Nossas bases legais

Sob o UK GDPR e o EU GDPR, nós nos baseamos em uma ou mais destas bases legais sempre que processamos seus dados pessoais:

  • Contrato — para fornecer o serviço para o qual você se inscreveu e realizar a cobrança correspondente.
  • Interesses legítimos — para proteger a plataforma, prevenir abusos e fraudes, e gerir e melhorar o nosso negócio, equilibrados com os seus direitos e liberdades.
  • Obrigação legal — para manter registros fiscais, contábeis e outros exigidos por lei.
  • Consentimento — para cookies de análise opcionais e para marketing onde o consentimento for necessário; você pode retirar o consentimento a qualquer momento sem afetar o processamento já realizado.

4. Quando atuamos como operador

Quando hospedamos o seu site ou aplicativo, ele pode conter dados pessoais sobre seus próprios visitantes, usuários ou clientes. Para esses dados, você é o controlador e nós somos o seu operador: nós os tratamos apenas mediante as suas instruções documentadas e exclusivamente para fornecer o serviço de hospedagem — nós não os utilizamos para os nossos próprios fins.

Mantemos esses dados logicamente separados entre os locatários, aplicamos controles de acesso com privilégio mínimo e ajudamos você a cumprir suas próprias obrigações, incluindo responder às solicitações dos titulares dos dados e aos deveres de incidentes de segurança que recaem sobre você como controlador. Se precisar de um acordo de processamento de dados separado, entre em contato conosco.

5. Compartilhamento e suboperadores

Nós não vendemos seus dados pessoais. Nós os compartilhamos apenas com prestadores de serviços que nos ajudam a operar a plataforma, cada um sob um contrato que os limita às nossas instruções, e cada um posicionado atrás de um adaptador para que possa ser substituído. Eles incluem:

  • Provedores de pagamento, para processar pagamentos e prevenir fraudes.
  • Provedores de infraestrutura e nuvem que hospedam a plataforma e seus dados.
  • Um provedor de e-mail transacional, para enviar mensagens de conta e de serviço.
  • Um provedor de análise de produtos (PostHog), usado em nossos próprios sites apenas com o seu consentimento.
  • Registros de domínio e provedores de DNS, CDN e segurança, onde o seu plano fizer uso deles.
  • Conselheiros profissionais e autoridades, quando formos legalmente obrigados a divulgar dados.

Selecionamos sub-operadores que oferecem proteções adequadas de segurança e privacidade, e mantemos as categorias acima atualizadas. Também poderemos divulgar dados se exigido por lei, para fazer cumprir nossos termos ou para proteger os direitos, a segurança e a propriedade da Zinn Digital®, de nossos clientes ou do público.

6. Transferências internacionais

Estamos sediados no Reino Unido e preferimos manter os dados no Reino Unido e no Espaço Econômico Europeu sempre que possível — as análises do nosso site, por exemplo, utilizam uma região EU. Alguns dos nossos provedores podem processar dados em outros países.

Quando os dados pessoais são transferidos para fora do Reino Unido ou do EEA, recorremos a um mecanismo de transferência lícito — uma decisão de adequação, o Acordo ou Adendo de Transferência Internacional de Dados do Reino Unido (UK International Data Transfer Agreement or Addendum), ou as EU Standard Contractual Clauses — juntamente com salvaguardas adicionais quando necessário, para que os seus dados mantenham um nível equivalente de proteção.

7. Por quanto tempo mantemos os dados

Mantemos os dados pessoais apenas pelo tempo necessário para os fins descritos nesta política. Os dados da conta são mantidos enquanto sua conta estiver ativa. Após o encerramento, mantemos o que for necessário para cumprir obrigações legais, fiscais e contábeis e para resolver disputas, excluindo ou anonimizando o restante.

Os registros de faturamento e de faturas são retidos pelo período exigido pela lei fiscal. O conteúdo do site e os backups seguem a janela de retenção descrita no seu plano. Os dados analíticos são retidos por um período limitado e não contêm identificadores diretos.

8. Seus direitos

Sujeito às condições da lei de proteção de dados, você tem o direito de:

  • Aceda aos dados pessoais que temos sobre si e obtenha uma cópia.
  • Corrija os dados que estiverem imprecisos ou incompletos.
  • Exclua seus dados quando não houver motivo preponderante para que os mantenhamos.
  • Restringir ou se opor ao nosso tratamento, incluindo definição de perfis e marketing direto.
  • Receba seus dados em um formato portátil e legível por máquina, e solicite o envio para outro provedor, quando tecnicamente viável.
  • Retirar o consentimento a qualquer momento, quando nos basearmos no consentimento, sem penalidade.

Para exercer qualquer um destes direitos, entre em contato conosco usando os dados abaixo; responderemos dentro do prazo estabelecido pela lei. O exercício dos seus direitos é gratuito e não acarreta nenhuma penalidade. Se você estiver insatisfeito com a forma como tratamos seus dados, poderá reclamar junto ao UK Information Commissioner's Office em ico.org.uk ou à sua autoridade supervisora local no EEA, embora agradecemos a oportunidade de corrigir a situação primeiro.

9. Cookies e análises

Nossos sites utilizam um pequeno número de cookies primários para preferências (como seu idioma, moeda e tema) e, apenas se você consentir, um cookie analítico para o PostHog. Não utilizamos cookies de publicidade de terceiros ou de rastreamento entre sites. Nossa Política de Cookies separada lista cada cookie pelo nome, sua função e duração, e explica como alterar sua escolha a qualquer momento.

10. Como protegemos os dados

A segurança é integrada à plataforma. Não reivindicamos nenhum certificado de conformidade específico aqui, mas mantemos medidas técnicas e organizacionais rigorosas e podemos descrever nossas práticas aos compradores mediante solicitação.

  • Criptografia de dados em trânsito com TLS em nossos serviços.
  • Isolamento por locatário para que o ambiente de um cliente não possa acessar o de outro.
  • Acesso com privilégio mínimo aos sistemas, com credenciais armazenadas em um gerenciador dedicado de segredos em vez de no código.
  • Um registro auditável de ações privilegiadas e administrativas.
  • Monitoramento contínuo, verificação de malware e um processo definido para o tratamento de incidentes de segurança.

11. Crianças

O serviço destina-se a empresas e adultos. Ele não é voltado para crianças, e não coletamos conscientemente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e os excluiremos.

12. Alterações a esta política

Podemos atualizar esta política à medida que nossa plataforma, nossos provedores ou nossas obrigações legais mudarem. Quando fizermos uma alteração material, atualizaremos a data no topo desta página e, quando apropriado, informaremos você por e-mail ou no painel. Por favor, reveja-a periodicamente.

13. Como entrar em contato conosco

O controlador de dados é a Zinn Digital® Ltd (Nº de Registro da Empresa 16385785, Nº de IVA GB 526 5236 92), 71-75 Shelton Street, Covent Garden, Londres, WC2H 9JQ, Reino Unido.

Para qualquer questão de privacidade, ou para exercer os seus direitos, entre em contacto connosco através da nossa página de contactos em zinndigital.com/contact, ou envie um e-mail para office@zinndigital.com para pedidos formais de proteção de dados. Iremos reencaminhar o seu pedido para o responsável pela proteção de dados.

Perguntas frequentes

Quem é responsável pelos meus dados?

Zinn Digital® Ltd (Company No. 16385785, VAT No. GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Reino Unido é o controlador de dados para os dados da sua conta, faturamento e visitantes do site. Quando hospedamos um site para você, atuamos como um processador para os dados pessoais contidos nesse site — você permanece como o controlador deles.

Você vende os meus dados pessoais?

Não. Nós nunca vendemos seus dados pessoais ou os dados de seus visitantes, e não os compartilhamos para publicidade de terceiros. Nós os compartilhamos apenas com os suboperadores que nos ajudam a executar o serviço, e estritamente na medida necessária para eles.

Quais são os meus direitos?

Sob o UK GDPR e, quando aplicável, o EU GDPR, você pode solicitar acesso, correção, exclusão, restrição ou oposição ao nosso uso de seus dados pessoais, pedir uma cópia portátil e retirar o consentimento a qualquer momento. Entre em contato conosco e responderemos dentro do prazo legal. Você também pode apresentar uma reclamação ao UK Information Commissioner's Office em ico.org.uk.

Onde os meus dados são armazenados e processados?

Hospedamos e processamos dados em data centers escolhidos para o serviço e, para as análises do nosso site, na região de nuvem da EU do PostHog. Quando os dados são transferidos para fora do Reino Unido ou do EEE, recorremos às salvaguardas legais descritas nesta política, como decisões de adequação e cláusulas contratuais padrão.

Por quanto tempo vocês mantêm meus dados?

Mantemos os registros de conta e de cobrança enquanto você tiver uma conta e, posteriormente, apenas pelo tempo exigido por lei — por exemplo, para cumprir obrigações fiscais e contábeis. O conteúdo do site e os backups são mantidos pelo período de retenção descrito no seu plano e, em seguida, excluídos.