Política de Privacidade

O controlador dos seus dados pessoais é:

• ›Razão Social: ZBRAND CONSULTORIA EM PUBLICIDADE LTDA
• ›CNPJ: 63.534.147/0001-81
• ›Endereço: São Paulo – SP, Brasil
• ›E-mail: contato@zbrand.com.br
• ›Site: zbrand.com.br

Caso tenha dúvidas sobre o tratamento dos seus dados, entre em contato pelo e-mail acima. Respondemos em até 15 dias úteis.

Coletamos dados pessoais de diferentes formas ao longo da sua interação com nosso site e serviços:

Não coletamos dados sensíveis (saúde, biometria, origem racial, convicções religiosas ou políticas). Não coletamos dados de menores de 18 anos.

Cada dado coletado tem uma finalidade específica e legítima:

• ›Contato comercial: Nome e WhatsApp são usados para retornar seu pedido de orçamento ou informação.
• ›Qualificação de lead: Tipo de negócio e desafio nos ajudam a personalizar a proposta antes do contato.
• ›Prestação de serviços: Dados de clientes ativos são usados para produzir relatórios, calendários de conteúdo e acompanhamento de resultados na Área do Cliente.
• ›Melhoria do site: Dados de navegação anônimos nos ajudam a entender como o site é utilizado e otimizar a experiência.
• ›Segurança e autenticação: Dados de sessão garantem o acesso seguro à Área do Cliente.
• ›Cumprimento de obrigações legais: Podemos reter dados quando exigido por lei ou autoridade competente.

Não utilizamos seus dados para tomada de decisão exclusivamente automatizada que produza efeitos jurídicos ou impactos significativos.

Todo tratamento de dados realizado pela ZBRAND possui fundamento legal:

A ZBRAND não vende, aluga ou cede seus dados pessoais a terceiros. Compartilhamos dados apenas nas situações necessárias à prestação do serviço:

• ›Supabase (EUA): Plataforma de banco de dados e autenticação onde os dados são armazenados com criptografia em repouso e em trânsito.
• ›Vercel (EUA): Infraestrutura de hospedagem do site com conexões HTTPS.
• ›Google Analytics: Análise de tráfego do site de forma anonimizada.
• ›Meta (Facebook/Instagram): Pixel para mensuração de campanhas (quando ativo). Os dados são anonimizados antes do envio.
• ›Autoridades públicas: Quando exigido por lei, decisão judicial ou autoridade regulatória competente.

Todos os fornecedores acima foram avaliados quanto às suas práticas de segurança e possuem políticas de privacidade próprias.

Alguns de nossos fornecedores (Supabase, Vercel, Google, Meta) estão localizados nos Estados Unidos. A transferência internacional dos seus dados ocorre com as seguintes garantias:

• ›Supabase e Vercel são signatários do EU-US Data Privacy Framework e adotam cláusulas contratuais padrão compatíveis com a LGPD.
• ›Google e Meta possuem políticas de privacidade globais e mecanismos de transferência aprovados por autoridades de proteção de dados.
• ›Todos os dados são transmitidos com criptografia TLS 1.2 ou superior.

Mantemos seus dados pelo tempo necessário às finalidades que motivaram sua coleta:

Após o prazo, os dados são eliminados ou anonimizados de forma irreversível, salvo obrigação legal de retenção.

Adotamos medidas técnicas e administrativas para proteger seus dados pessoais contra acesso não autorizado, perda ou destruição:

• ›Criptografia em trânsito (HTTPS/TLS 1.2+) em todas as páginas e APIs.
• ›Criptografia em repouso no banco de dados (Supabase, AES-256).
• ›Autenticação segura na Área do Cliente com tokens JWT e sessões com expiração.
• ›Acesso aos dados restrito apenas aos colaboradores que precisam para execução do serviço.
• ›Monitoramento de acesso e logs de auditoria.
• ›Senhas nunca armazenadas em texto claro — utilização de hash bcrypt.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante a titulares, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados no prazo legal.

A LGPD garante a você, como titular dos dados, os seguintes direitos:

• ›Confirmação e acesso: Saber se tratamos seus dados e acessar uma cópia.
• ›Correção: Solicitar a atualização de dados incompletos, inexatos ou desatualizados.
• ›Anonimização, bloqueio ou eliminação: Dados desnecessários ou tratados em desconformidade.
• ›Portabilidade: Receber seus dados em formato estruturado para transferência a outro fornecedor.
• ›Eliminação: Solicitar a exclusão dos dados tratados com base em consentimento.
• ›Informação sobre compartilhamento: Saber com quais entidades compartilhamos seus dados.
• ›Revogação do consentimento: Retirar o consentimento a qualquer momento, sem prejuízo ao tratamento anterior.
• ›Oposição: Opor-se a tratamento realizado com base em legítimo interesse.

Para exercer qualquer direito, envie solicitação para contato@zbrand.com.br com assunto 'LGPD — [Seu Direito]'. Respondemos em até 15 dias úteis, podendo solicitar verificação de identidade.

Utilizamos cookies e tecnologias similares para melhorar sua experiência no site. Consulte nossa Política de Cookies completa para detalhes sobre quais cookies usamos, suas finalidades e como gerenciá-los.

Nosso site pode conter links para sites externos (redes sociais, parceiros). A ZBRAND não é responsável pelas práticas de privacidade desses sites. Recomendamos que você leia a política de privacidade de cada site que visitar.

Esta política pode ser atualizada periodicamente para refletir mudanças em nossas práticas, nos serviços oferecidos ou na legislação aplicável.

Em caso de alterações relevantes que impactem seus direitos, notificaremos por e-mail (quando disponível) ou por aviso em destaque no site com antecedência mínima de 7 dias.

A data da última atualização sempre estará indicada no topo desta página. O uso continuado do site após as alterações implica aceitação da política revisada.

Esta Política de Privacidade é regida pela legislação brasileira, especialmente a Lei 13.709/2018 (LGPD) e o Marco Civil da Internet (Lei 12.965/2014).

Fica eleito o foro da Comarca de São Paulo – SP como competente para dirimir quaisquer controvérsias decorrentes desta política, com renúncia a qualquer outro, por mais privilegiado que seja.