Política de Privacidade

1. Introdução

Bem-vindo à ZAMA ("nós", "nosso" ou "a Plataforma"). Levamos muito a sério a privacidade dos dados dos nossos usuários ("clientes", "usuários", "você"). Esta Política de Privacidade descreve como coletamos, usamos, processamos e compartilhamos a sua informação pessoal quando você utiliza o nosso ecossistema enterprise B2B SaaS (zamazb.com, app.zamazb.com e serviços relacionados).

2. Informações que coletamos

Podemos coletar as seguintes categorias de informação:

• Informações de Perfil e Cadastro: nome, endereço de e-mail, número de telefone empresarial e credenciais de autenticação.
• Dados de Autenticação de Terceiros (Google OAuth): se você decidir se cadastrar ou iniciar sessão por meio de serviços de terceiros (como o Google), coletaremos a informação autorizada por esse provedor, como o seu nome e endereço de e-mail, para criar e gerir o seu acesso seguro à ZAMA.
• Informações Operacionais do Negócio: dados sobre o estoque, transações comerciais e configurações do seu espaço de trabalho ("Tenant").
• Dados Técnicos e de Uso: endereços IP, tipo de navegador, informações do dispositivo e dados sobre como você interage com a nossa plataforma, para fins de segurança e auditoria.

3. Uso da informação (específico para Google OAuth)

A ZAMA utiliza a sua informação pessoal unicamente para fornecer, proteger e melhorar os nossos serviços. Em particular, quanto ao uso da informação obtida por meio da API do Google:

4. Como protegemos os seus dados

A nossa arquitetura implementa um enfoque de isolamento total ("multi-tenant isolation"). Utilizamos segurança perimetral de ponta, criptografia em trânsito (HTTPS/TLS) e em armazenamento (AES-256), além de políticas de Segurança em Nível de Linha (RLS) na nossa base de dados. Contamos com controles estritos que impedem o acesso aos dados dos clientes por pessoal não autorizado.

5. Compartilhamento de informação

Não vendemos a sua informação pessoal a terceiros. Podemos compartilhar a sua informação com:

• Provedores de infraestrutura em nuvem (ex.: AWS, Vercel, Supabase) necessários para hospedar e manter a plataforma.
• Gateways de pagamento e processadores autorizados para gerir a faturação.
• Autoridades legais, no caso estrito de requisição legal oficial válida.

6. Retenção e Eliminação de Dados

Retemos a sua informação pessoal e os dados operacionais do negócio enquanto a sua conta ("Tenant") permanecer ativa, ou pelo tempo necessário para cumprir obrigações legais. Você tem o direito de solicitar a eliminação definitiva (Right to be Forgotten) entrando em contato com a nossa equipe de suporte.

7. Direitos dos Usuários

Dependendo da sua jurisdição (ex.: LGPD, GDPR, CCPA), você tem o direito de:

• Acessar a informação pessoal que temos sobre você.
• Solicitar a correção de dados inexatos.
• Revogar acessos, incluindo o acesso OAuth de terceiros, pela configuração da sua conta no provedor.
• Solicitar a portabilidade e a exportação dos seus dados.