Resumo em linguagem simplesTratamos dados para operar a plataforma, conectar sistemas empresariais, proteger contas e entregar as funcionalidades contratadas.
Não vendemos dados pessoais. O acesso a dados de negócio e marketplaces é limitado ao necessário para prestar o serviço, manter segurança e cumprir obrigações aplicáveis.
01Escopo desta Política
Esta Política se aplica aos sites, aplicações, serviços e integrações da Zumpia que façam referência a ela. Pode abranger visitantes, usuários, contatos comerciais e pessoas cujos dados sejam tratados em razão do uso da plataforma por uma organização cliente.
02Nosso papel no tratamento de dados
Dependendo do contexto, a Zumpia poderá atuar como controladora ou operadora nos termos da LGPD.
- Em dados relacionados à nossa própria conta, site, segurança, suporte e relacionamento, a Zumpia poderá determinar finalidades e meios do tratamento.
- Em dados inseridos ou sincronizados por uma empresa cliente — como pedidos, compradores, CRM e informações fiscais — a Zumpia poderá tratar os dados em nome do cliente e conforme as funcionalidades e instruções autorizadas.
A organização cliente é responsável por possuir base legal adequada para os dados sob seu controle e pelas integrações que autoriza.
03Dados pessoais que podemos tratar
As categorias variam conforme as funcionalidades utilizadas.
Conta e identificaçãoNome, e-mail, telefone, organização, identificadores de usuário e informações de autenticação.
Operação empresarialCadastros, contatos, permissões, produtos, estoque, pedidos e configurações operacionais.
Marketplaces e e-commerceLojas, anúncios, SKUs, preços, promoções, pedidos, logística, tarifas, comissões, publicidade e métricas.
Clientes e pedidosDados disponibilizados pelos canais conectados quando necessários para executar a operação autorizada.
Fiscal e financeiroInformações necessárias a rotinas fiscais, faturamento, custos, margens, contas e registros relacionados.
IntegraçõesTokens OAuth, identificadores de conexão, escopos e informações técnicas necessárias às integrações autorizadas.
Uso e segurançaIP, navegador, dispositivo, logs, eventos de uso, diagnósticos e eventos de segurança.
IAPrompts, instruções, respostas e contexto empresarial autorizado quando recursos de IA são utilizados.
Formulários do siteNome, e-mail, empresa, telefone, assunto e a mensagem enviada pelo Fale Conosco, pelo canal de privacidade ou pela candidatura de parceiro.
CandidaturasÁrea de interesse, localização, links de perfil, currículo e apresentação enviados ao banco de talentos.
A Zumpia é destinada ao uso empresarial. Dados pessoais sensíveis desnecessários não devem ser inseridos na plataforma.
04De onde vêm os dados
Podemos receber dados diretamente do usuário, da organização cliente, de arquivos enviados, de serviços de terceiros conectados e de informações técnicas geradas durante o uso da plataforma.
05Como utilizamos os dados
Podemos tratar dados pessoais para:
- criar, autenticar e administrar contas;
- fornecer funcionalidades contratadas e integrações autorizadas;
- organizar e sincronizar informações operacionais;
- gerar relatórios, alertas, análises e automações;
- prestar suporte e comunicação relacionada ao serviço;
- proteger contas, investigar incidentes e prevenir abusos;
- melhorar confiabilidade e desempenho; e
- cumprir obrigações legais e exercer direitos.
06Bases legais
Quando a LGPD for aplicável, o tratamento poderá se basear, conforme o caso, em execução de contrato, cumprimento de obrigação legal ou regulatória, legítimo interesse, exercício regular de direitos, consentimento quando necessário e outras hipóteses autorizadas pela legislação.
Quando a Zumpia atuar como operadora, cabe ao cliente controlador definir a base legal aplicável ao tratamento sob sua responsabilidade.
07Integrações com marketplaces e terceiros
A Zumpia pode se conectar a marketplaces, plataformas de comércio eletrônico, logística, pagamentos, sistemas fiscais e outros serviços empresariais quando o cliente autorizar. O acesso depende dos escopos e permissões concedidos.
As informações obtidas são usadas para fornecer e proteger as funcionalidades solicitadas. Serviços de terceiros possuem seus próprios termos e políticas.
08Recursos de inteligência artificial
Recursos de IA podem processar prompts e contexto autorizado para resumir informações, responder perguntas, identificar padrões ou sugerir ações. Dependendo do recurso, provedores de tecnologia contratados pela Zumpia poderão participar desse processamento sob salvaguardas contratuais e de segurança aplicáveis.
Usuários devem revisar resultados de IA antes de decisões relevantes e evitar inserir informações desnecessárias no prompt.
09Compartilhamento de dados
Podemos compartilhar dados com provedores necessários à hospedagem, segurança, comunicação, suporte, infraestrutura e funcionalidades contratadas; com serviços conectados pelo próprio cliente; com autoridades quando exigido; e em operações societárias legítimas, observadas as salvaguardas aplicáveis.
Não vendemos dados pessoais.
10Transferências internacionais
Alguns provedores de infraestrutura ou tecnologia podem processar dados fora do Brasil. Quando aplicável, adotamos mecanismos e salvaguardas compatíveis com a legislação de proteção de dados.
11Retenção
Mantemos dados pelo tempo necessário à prestação do serviço, cumprimento de obrigações legais, segurança, prevenção a fraudes, exercício de direitos e ciclos técnicos de backup. Depois disso, os dados podem ser excluídos ou anonimizados quando aplicável.
12Segurança
Adotamos medidas técnicas e organizacionais compatíveis com o contexto da plataforma, que podem incluir controles de acesso, autenticação, criptografia quando apropriada, registro de eventos, separação de ambientes, backups, monitoramento e práticas de desenvolvimento seguro.
Nenhum sistema é absolutamente imune a incidentes. Por isso, segurança é tratada como processo contínuo.
13Direitos dos titulares
Nos casos previstos pela LGPD, titulares podem solicitar confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informações sobre compartilhamento, revogação de consentimento e outras medidas aplicáveis.
Use o canal Privacidade de Dados para encaminhar uma solicitação.
14Cookies e tecnologias semelhantes
Podemos utilizar cookies e armazenamento local necessários ao funcionamento, segurança e preferências da aplicação. Caso sejam adotados cookies não essenciais para publicidade ou análise, os controles e informações correspondentes deverão ser apresentados de acordo com a finalidade aplicável.
15Crianças e adolescentes
A Zumpia é um serviço empresarial e não é direcionada a crianças. Não buscamos coletar intencionalmente dados de crianças por meio do cadastro direto na plataforma.
16Alterações desta Política
Podemos atualizar esta Política para refletir mudanças legais, técnicas ou operacionais. A versão vigente permanecerá publicada nesta página com a respectiva data de vigência.