Política de Privacidade
Versão 1.1 · em vigor desde 19/11/2026 · o que mudou
Esta política explica, em linguagem simples, como a Zynkx trata dados pessoais no site, no assistente de vendas e no sistema, conforme a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).
1. Quem somos
A Zynkx (ZYNKX TECNOLOGIA E DESENVOLVIMENTO DE NEGÓCIOS, CNPJ 55.388.526/0001-82, AVENIDA ANITA GARIBALDI, 2480) oferece um sistema on-line de gestão e de cálculo da reforma tributária para micro e pequenas empresas. Contato sobre privacidade: CONTATO@ZYNKX.COM.BR.
2. O nosso papel: controladora e operadora
- Controladora (decidimos como e por que tratar) dos dados da sua conta de acesso, da cobrança da assinatura, da segurança do sistema, do suporte, do assistente de vendas do site e do marketing da própria Zynkx.
- Operadora (tratamos em nome de outra empresa) dos dados que a empresa cliente lança no sistema sobre os clientes, fornecedores, funcionários e contatos dela. Nesse caso a empresa cliente é a controladora: ela decide o que lançar, responde aos titulares e nós seguimos as instruções dela, conforme os Termos de Uso (acordo de tratamento de dados).
Se você é cliente de uma empresa que usa a Zynkx e quer saber dos seus dados, o pedido deve ir à empresa com quem você comprou. Se preferir, use o nosso canal do titular: nós encaminhamos o pedido à empresa responsável.
3. Dados que tratamos, para quê e com qual base legal
| Para quê | Quais dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter a sua conta, entrar com segurança (senha e segundo passo) e prestar o serviço contratado | nome, e-mail, senha (guardada só como hash), autenticador, chave pública da digital/Face ID, papel na equipe | execução de contrato (art. 7º, V) |
| Proteger a conta e o sistema: registrar acessos, avisar de aparelho novo, limitar tentativas, bloquear robôs | IP, cidade e país aproximados, tipo de aparelho e navegador, data e hora, resultado da tentativa | obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse (art. 7º, IX) na segurança — ver o teste de balanceamento abaixo |
| Cobrar a assinatura, emitir os documentos fiscais da Zynkx e cumprir a lei tributária | razão social, CNPJ/CPF, e-mail, endereço de cobrança, histórico de pagamentos e reembolsos | execução de contrato e cumprimento de obrigação legal/regulatória (art. 7º, II e V) |
| Atender o suporte e os pedidos de titulares | o que você escrever no chamado ou no formulário, e-mail de contato, protocolo | execução de contrato e exercício regular de direitos (art. 7º, V e VI) |
| Responder o visitante no assistente de vendas do site e preparar a estimativa e o cadastro | CNPJ (consulta pública da Receita), nome, e-mail, celular e números informados para a estimativa | procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) |
| Enviar novidades e ofertas da Zynkx por e-mail | nome e e-mail | consentimento (art. 7º, I), opcional e revogável a qualquer momento |
| Enviar o resumo mensal da empresa pelo WhatsApp a quem pediu | número de celular, data da autorização e da confirmação, mês e situação do último envio | consentimento (art. 7º, I), opcional e revogável a qualquer momento (no sistema ou respondendo PARAR) |
| Medir o uso do site e fazer marketing com cookies | hoje nenhum: não usamos cookies dessas categorias | consentimento (art. 7º, I), pela faixa de cookies |
| Melhorar o produto e acompanhar erros e lentidão | eventos técnicos de uso e de erro, sem o conteúdo dos seus lançamentos | legítimo interesse (art. 7º, IX) |
Legítimo interesse (resumo do teste de balanceamento). Usamos o legítimo interesse só para segurança, prevenção a fraude e melhoria do serviço. O registro de acessos é necessário para proteger a sua conta e os dados das empresas, é o mínimo para isso (sem conteúdo dos lançamentos), é esperado por quem usa um sistema com dados financeiros e fica guardado por prazo limitado. Você pode se opor pelo e-mail CONTATO@ZYNKX.COM.BR; avaliaremos o pedido sem prejudicar a segurança dos demais clientes.
Dados sensíveis. A Zynkx não pede dados sensíveis. Farmácias podem lançar dados de receita (saúde) dos clientes delas: nesse caso a farmácia é a controladora e esses dados ficam visíveis só a quem ela autoriza.
Digital/Face ID. A sua biometria nunca sai do aparelho: guardamos só uma chave pública criada pelo navegador.
4. Assistente de vendas, inteligência artificial e voz
- No site, o CNPJ é consultado na base pública da Receita para montar a estimativa; dados de sócios não são usados. A conversa não é guardada: só o que você pede para registrar ao seguir para o cadastro. Sem conta criada, esses dados são apagados em até 12 meses.
- No sistema, as perguntas ao assistente, os arquivos enviados e os dados da empresa usados na resposta vão para a Anthropic, só para gerar a resposta. A Anthropic não usa esses dados para treinar modelos. As respostas são orientativas (ver os Termos de Uso).
- Na pergunta por voz, o áudio vai para a ElevenLabs para virar texto e o texto da resposta volta em voz. Não guardamos o áudio.
- Não tomamos decisões só automatizadas que afetem os seus interesses. Se isso mudar, você poderá pedir a revisão (art. 20).
- WhatsApp: a Zynkx só envia o resumo mensal da empresa para quem pediu no sistema, autorizou e confirmou o próprio número (mandando, do próprio WhatsApp, o código mostrado na tela). A mensagem leva só os números principais do mês que o seu papel na equipe permite ver e o ponto mais importante; o resumo completo fica no sistema, com login. A entrega passa pela Meta (WhatsApp Business). Você pode parar quando quiser, no sistema ou respondendo PARAR; ao parar, o número é apagado.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só com fornecedores (operadores) necessários para prestar o serviço, com contrato e obrigações de segurança e confidencialidade:
| Quem | Para quê | Onde |
|---|---|---|
| Supabase | banco de dados, autenticação e arquivos | Brasil (região São Paulo); suporte e subprocessadores nos EUA |
| Vercel | hospedagem do site e do sistema | EUA e rede global de servidores |
| Asaas | cobrança da assinatura (Pix, boleto, cartão) e, se você ativar, as cobranças da sua empresa | Brasil |
| Resend | envio de e-mails (códigos, avisos, recibos) | EUA |
| Meta (WhatsApp Business) | envio do resumo mensal pelo WhatsApp, só para quem pediu e confirmou o próprio número | EUA e rede global |
| Anthropic | inteligência artificial do assistente; não treina modelos com os seus dados | EUA |
| Cloudflare (Turnstile) | verificação anti-robô nos formulários públicos | EUA e rede global |
| ElevenLabs | voz (transcrição e leitura em voz alta), só se você usar a pergunta por voz | EUA |
| TecnoSpeed PlugNotas e Focus NFe | emissão de notas fiscais, quando você ativa a emissão | Brasil |
| SEFAZ e prefeituras | autorização das notas fiscais (por obrigação legal; não são operadores da Zynkx) | Brasil |
Também podemos informar dados a autoridades públicas quando a lei ou uma ordem judicial exigir, sempre no limite do que for pedido.
6. Transferência internacional
Parte dos fornecedores acima fica fora do Brasil (principalmente nos EUA). A transferência acontece só para prestar o serviço que você pediu (art. 33, V), com cláusulas contratuais de proteção de dados exigidas desses fornecedores e as garantias da regulamentação da ANPD (Resolução CD/ANPD nº 19/2024). Os dados do banco ficam na região de São Paulo.
7. Por quanto tempo guardamos
- Conta e dados das empresas: enquanto a conta estiver ativa. Pedida a exclusão da organização, os dados são apagados 30 dias depois (dá para desistir até lá). Baixe antes a cópia completa: notas fiscais e livros que a sua empresa precisa guardar por lei passam a ficar sob a guarda dela.
- Registros de acesso e de segurança: 1 ano (o Marco Civil exige pelo menos 6 meses).
- Trilha de alterações dos dados das empresas: até 5 anos, ou até a exclusão da organização.
- Pagamentos, licenças e cancelamentos da assinatura: mantidos mesmo após a exclusão da organização, pelo prazo das obrigações fiscais (5 anos, Código Tributário Nacional, arts. 173 e 174) e contábeis (10 anos, Código Civil, art. 1.194, para os livros e documentos da Zynkx).
- Prova de consentimento e de aceite dos termos: enquanto valerem e por 5 anos depois de substituídos.
- Pedidos de titulares: 5 anos, como prova do atendimento.
- Leads do site sem conta criada: até 12 meses.
- Número de WhatsApp para o resumo mensal: enquanto você quiser receber; ao parar (no sistema ou respondendo PARAR), é apagado.
- Eventos técnicos de uso e erro: 30 dias.
8. Como protegemos
- Os dados de cada empresa ficam isolados das demais pelo próprio banco de dados, não só pela tela.
- Todo acesso exige senha e um segundo passo (digital, código por e-mail ou aplicativo autenticador); ações sensíveis pedem o fator mais forte.
- Conexões cifradas (HTTPS), senhas guardadas só como hash, segredos fora do código e permissões mínimas por papel na equipe.
- Cada acesso e cada alteração importante fica registrado; testes automáticos de segurança rodam a cada mudança no sistema.
- Se houver um incidente de segurança que possa trazer risco ou dano relevante, avisaremos a ANPD e os titulares afetados, como manda o art. 48.
9. Os seus direitos (art. 18) e como exercer
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
- portabilidade a outro fornecedor, nos termos da regulamentação da ANPD;
- eliminação dos dados tratados com o seu consentimento, salvo as hipóteses de guarda do art. 16;
- informação sobre com quem compartilhamos os seus dados;
- informação sobre a possibilidade de não consentir e as consequências da recusa;
- revogação do consentimento a qualquer momento;
- oposição a tratamento feito com base em outra hipótese legal, se houver descumprimento da LGPD;
- revisão de decisões tomadas só com base em tratamento automatizado (art. 20);
- petição à Autoridade Nacional de Proteção de Dados (ANPD).
Quem tem conta pode baixar uma cópia completa dos dados e pedir a exclusão em Configurações › Privacidade (LGPD). Para os demais pedidos, use o canal do titular ou escreva para CONTATO@ZYNKX.COM.BR. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade para proteger os seus dados.
10. Encarregado de dados (DPO)
Encarregado pelo tratamento de dados pessoais: GUILHERME CARRASCOSA MOLINA. Contato: CONTATO@ZYNKX.COM.BR.
11. Crianças e adolescentes
A Zynkx é um serviço para empresas (B2B) e não se destina a menores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes.
12. Cookies
Usamos só cookies necessários. Cookies de desempenho e de marketing dependem do seu consentimento. Veja a lista completa na Política de Cookies.
13. Mudanças nesta política
Quando esta política mudar, publicamos a nova versão aqui, com a data e o resumo do que mudou, e avisamos dentro do sistema. Mudanças relevantes também são avisadas por e-mail.
14. Legislação e foro
Esta política segue a legislação brasileira. Fica eleito o foro da comarca de COMARCA DE CURITIBA/PR, ressalvado ao titular o direito de reclamar à ANPD e aos órgãos de defesa do consumidor e, quando a lei garantir, o foro do próprio domicílio.
Histórico de versões
- Versão 1.1 (19/11/2026)
- Novo operador: Meta (WhatsApp Business), para enviar o resumo mensal da empresa pelo WhatsApp a quem pediu e confirmou o próprio número.
- Explicamos que dados vão na mensagem, como confirmar o número e como parar de receber (na tela ou respondendo PARAR); o número é apagado ao parar.
- Versão 1.0 (18/11/2026)
- Política completa: papéis da Zynkx (controladora e operadora), finalidades com a base legal de cada uma, operadores e transferência internacional, prazos de guarda, direitos do titular e canal do encarregado.
- Antes havia só um resumo em linguagem simples (sem número de versão).