Aviso de Privacidade

O controlador dos dados é GRUPO FRZ TREINAMENTOS LTDA, inscrita no CNPJ 53.678.812/0001-57.

Para qualquer assunto de privacidade, incluindo os pedidos descritos na seção 9, o canal é tech@frzgroup.com.br.

Dentro do ZSales existem dois tipos de dado, com responsáveis distintos. A distinção não é formalidade: ela determina a quem você pede correção ou exclusão.

Dados da sua conta de usuário — nome, e-mail, senha, registro de acesso. Aqui nós somos o controlador.

Dados que a organização insere — clientes, contatos, conversas, oportunidades, registros de pagamento. Quem decide o que coletar e por quanto tempo guardar é a organização contratante, que é a controladora desses dados. Nós agimos como operador, seguindo as instruções dela. Se você é cliente de uma empresa que usa o ZSales e quer acessar ou apagar seus dados, o pedido começa por essa empresa — encaminhamos a ela qualquer solicitação que chegue direto a nós.

Nada além do que está listado abaixo.

O que não coletamos: localização — o app não pede essa permissão em nenhuma plataforma —, contatos do telefone, agenda, histórico de navegação, identificador de publicidade, nem dados biométricos. Não há rastreamento entre aplicativos, nem publicidade, nem venda de dados.

O ZSales permite anotar que um pagamento aconteceu: método, protocolo, instituição financeira, nome do gateway, comprador e valor. É registro contábil, digitado por quem usa o sistema.

O app não processa pagamento. Não pede número de cartão, código de segurança ou chave PIX; não gera cobrança nem boleto; não se conecta a nenhum meio de pagamento. Os nomes de gateway que aparecem no formulário são apenas rótulos para indicar onde a cobrança foi feita, fora do ZSales.

Cada permissão é pedida no momento em que a função é usada, e recusar uma delas não impede o uso do resto do app.

Só com quem é necessário para o serviço funcionar, e sempre limitado ao mínimo. Não vendemos dados pessoais a ninguém.

Também podemos compartilhar dados quando houver obrigação legal, ordem de autoridade competente ou necessidade de defesa em processo.

Os serviços de notificação (Google, Expo, Apple) e o Sentry operam servidores fora do Brasil. Nessas transferências nos apoiamos nas hipóteses do art. 33 da LGPD, em especial a necessidade de execução do contrato, e usamos apenas fornecedores que oferecem garantias contratuais de proteção equivalentes.

Tratamos dados para executar o contrato com a organização contratante (art. 7º, V, da LGPD), para cumprir obrigação legal ou regulatória (art. 7º, II) e, no caso dos registros de acesso e das medidas de segurança, com base em legítimo interesse (art. 7º, IX).

Retenção: os dados de conta e o conteúdo lançado no sistema ficam disponíveis enquanto o contrato com a organização estiver vigente, e são eliminados em até 90 dias após o seu término. Os registros de acesso são guardados por 6 meses, prazo que o Marco Civil da Internet (art. 15) impõe aos provedores de aplicação. Documentos com efeito fiscal ou contábil são mantidos por 5 anos.

Dentro desse prazo, e quando o contrato da organização previr algo diferente, valem as condições acordadas com ela — os dados podem ser devolvidos em vez de simplesmente eliminados. O que a lei obrigue a preservar é mantido de todo modo.

A LGPD (art. 18) garante a você confirmar se tratamos seus dados, acessá-los, corrigir o que estiver errado ou incompleto, pedir anonimização, bloqueio ou eliminação do que for desnecessário ou tratado fora da lei, solicitar portabilidade, saber com quem compartilhamos, e revogar consentimento quando ele for a base do tratamento.

Escreva para tech@frzgroup.com.br. Respondemos no prazo legal. Podemos pedir informação adicional para confirmar sua identidade — é uma proteção contra pedidos feitos por terceiros em seu nome.

As contas do ZSales são criadas e removidas pela organização contratante; o aplicativo não oferece cadastro próprio. Para encerrar seu acesso, fale com o administrador do ZSales na sua empresa.

Se preferir tratar direto conosco, ou se a organização não estiver mais ativa, escreva para tech@frzgroup.com.br e cuidamos da exclusão da conta e dos dados pessoais associados a ela, respeitando o que a lei obrigue a preservar.

O tráfego entre o aplicativo e nossos servidores é cifrado em trânsito. As credenciais de sessão ficam no armazenamento seguro do sistema operacional do aparelho. O acesso é segmentado por organização, e cada requisição é verificada contra a organização ativa. Senhas são guardadas apenas como resumo criptográfico.

Nenhuma medida elimina todo risco. Em caso de incidente com risco relevante aos titulares, comunicamos a ANPD e as pessoas afetadas, como manda o art. 48 da LGPD.

O ZSales é uma ferramenta corporativa, destinada a pessoas maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma intencional.

Quando este texto mudar, a data no topo muda com ele. Alteração relevante na forma como tratamos dados é comunicada pelos canais do produto, antes de entrar em vigor.