Sobre esta Política
A ZESTNOW CAPS LTDA, inscrita no CNPJ sob o nº 54.844.892/0001-36, respeita a privacidade de visitantes, clientes e demais pessoas que interagem com o site zestnowcaps.com.
Esta Política explica quais dados pessoais podem ser tratados, para quais finalidades, com quem podem ser compartilhados, por quanto tempo podem ser mantidos e quais direitos podem ser exercidos.
Controladora dos dados
Para as atividades próprias do site e da operação comercial, a controladora é:
ZESTNOW CAPS LTDA
CNPJ: 54.844.892/0001-36
Endereço: Praça da Matriz, nº 40, Centro, Machadinho/RS, CEP 99880-000
Site: zestnowcaps.com
Canal de privacidade: [email protected]
Dependendo da atividade, fornecedores como a KubraPay, instituições financeiras, transportadores e plataformas de comunicação também poderão tratar dados como operadores ou controladores independentes, conforme o papel efetivamente desempenhado.
A quem esta Política se aplica
Esta Política se aplica a:
- visitantes do site;
- clientes e compradores;
- destinatários de pedidos;
- pessoas que entram em contato por e-mail, formulário ou WhatsApp;
- participantes de promoções;
- pessoas alcançadas por campanhas, quando permitido;
- usuários que chegam ao site por links de indicação, campanhas ou afiliados.
Dados que podemos tratar
3.1. Dados fornecidos pelo usuário
Podemos tratar dados informados no cadastro, checkout, atendimento ou compra, como:
- nome completo;
- CPF;
- e-mail;
- telefone e WhatsApp;
- endereço de cobrança ou entrega;
- CEP, número e complemento;
- informações do destinatário;
- conteúdo de mensagens e solicitações;
- dados necessários à emissão fiscal;
- preferências de comunicação.
3.2. Dados do pedido e da relação comercial
Podemos tratar:
- produtos e quantidades;
- valor do pedido;
- cupons e descontos;
- frete e modalidade de entrega;
- data e horário da compra;
- histórico e status do pedido;
- trocas, devoluções, reclamações e reembolsos;
- notas fiscais e registros contábeis;
- origem da visita, campanha, indicação ou afiliado;
- versão dos documentos aceitos no checkout.
3.3. Dados de pagamento
O pagamento é processado por meio da KubraPay, em conjunto com parceiros financeiros e antifraude.
A ZestNow Caps poderá receber dados limitados da transação, como:
- método de pagamento;
- valor;
- quantidade de parcelas;
- status;
- identificador da transação;
- confirmação, recusa, cancelamento ou estorno;
- indicadores de risco ou autenticação.
Quando os dados financeiros forem inseridos diretamente no ambiente da KubraPay ou de outro participante financeiro, o tratamento também será regido pelas políticas desses fornecedores.
A ZestNow Caps não precisa ter acesso ao número completo do cartão, código de segurança ou senha bancária para acompanhar o status do pagamento.
3.4. Dados técnicos e de navegação
Podemos tratar dados gerados pelo acesso ao site, como:
- endereço IP;
- data e hora;
- tipo de dispositivo;
- sistema operacional;
- navegador;
- páginas acessadas;
- URL de origem;
- identificadores de sessão;
- registros de erro, segurança e desempenho;
- cookies e tecnologias semelhantes;
- interações com carrinho, checkout e preferências.
Cookies não necessários somente devem ser ativados conforme a escolha do visitante e a base legal aplicável.
3.5. Dados de atendimento
Quando o usuário entra em contato, podemos tratar:
- identificação e contato;
- teor da conversa;
- arquivos, imagens e comprovantes enviados;
- informações do pedido;
- registros necessários para resolver a solicitação;
- avaliação do atendimento.
3.6. Informações relacionadas à saúde
A ZestNow Caps não pretende formar prontuário nem realizar diagnóstico.
Entretanto, o usuário poderá espontaneamente mencionar alergias, uso de medicamentos, sintomas, condições de saúde ou reações adversas durante o atendimento. Essas informações podem constituir dados pessoais sensíveis.
A coleta deve ser limitada ao estritamente necessário para:
- atender a solicitação;
- registrar e investigar relato de qualidade ou evento adverso;
- cumprir obrigação legal ou sanitária;
- proteger direitos;
- encaminhar orientação de segurança não médica.
Quando exigido, será utilizada base legal específica para dados sensíveis, como consentimento destacado para finalidade determinada ou outra hipótese prevista no artigo 11 da LGPD.
O usuário não deve enviar informações médicas desnecessárias. Em urgência ou reação grave, deve procurar serviço de saúde.
Como os dados são coletados
Os dados podem ser coletados:
- diretamente do usuário;
- durante a navegação;
- no checkout;
- pela KubraPay e participantes do pagamento;
- por transportadores e operadores logísticos;
- por canais de atendimento;
- por parceiros de campanha, indicação ou afiliados;
- por ferramentas de segurança, hospedagem e prevenção a fraude;
- por fontes públicas, quando legalmente permitido e necessário.
Finalidades e bases legais
A ZestNow Caps poderá tratar dados para as finalidades abaixo.
| Finalidade | Exemplos de dados | Base legal normalmente aplicável |
|---|---|---|
| Criar, processar e entregar pedidos | Identificação, contato, CPF, endereço, produtos e pagamento | Execução de contrato e procedimentos preliminares |
| Processar e confirmar pagamentos | Pedido, valor, método, status e identificadores | Execução de contrato; prevenção a fraude; legítimo interesse, quando aplicável |
| Emitir documentos fiscais e cumprir obrigações | Identificação, CPF, pedido, pagamento e nota fiscal | Cumprimento de obrigação legal ou regulatória |
| Atender clientes | Contato, mensagens, pedido e histórico | Execução de contrato; legítimo interesse; exercício de direitos |
| Realizar trocas, devoluções e reembolsos | Pedido, documentos, fotos, dados bancários quando necessários | Execução de contrato; obrigação legal; exercício de direitos |
| Entregar pedidos | Nome, contato e endereço | Execução de contrato |
| Prevenir fraude e proteger o site | IP, dispositivo, logs, pedido e indicadores de risco | Legítimo interesse; proteção do crédito; exercício de direitos |
| Manter registros e defender direitos | Contratos, pedidos, atendimento e logs | Exercício regular de direitos |
| Melhorar o site e a experiência | Dados de uso e desempenho | Legítimo interesse ou consentimento, conforme a tecnologia |
| Enviar publicidade e ofertas | Nome, e-mail, telefone e preferências | Consentimento ou outra base legal aplicável, com direito de oposição |
| Medir campanhas e atribuição | Origem, campanha, identificador e conversão | Consentimento para cookies não necessários ou outra base legal documentada |
| Cumprir deveres sanitários e de segurança | Produto, lote, validade, relato e contato | Obrigação legal/regulatória; proteção da vida; exercício de direitos; base aplicável a dados sensíveis |
A base legal depende do contexto. O simples acesso a esta Política não significa que todo tratamento depende de consentimento.
Marketing, e-mail e WhatsApp
A ZestNow Caps poderá enviar conteúdos e ofertas quando houver base legal adequada.
Sempre que o tratamento depender de consentimento:
- a autorização será opcional;
- não será condição para concluir a compra;
- poderá ser revogada;
- a revogação não afetará tratamentos anteriores realizados de forma válida.
O usuário poderá solicitar o cancelamento pelo próprio mecanismo da mensagem ou pelo e-mail [email protected].
Mesmo após o cancelamento de publicidade, poderão ser enviadas mensagens necessárias sobre pedido, pagamento, entrega, segurança, atendimento ou obrigação legal.
Campanhas, indicações e afiliados
Quando o usuário acessa o site por anúncio, link de indicação ou afiliado, poderão ser tratados:
- identificador da campanha ou parceiro;
- página de origem;
- data e horário;
- identificador de clique ou sessão;
- conversão e valor do pedido;
- cupom;
- dados necessários ao cálculo e auditoria da atribuição.
O compartilhamento com o parceiro deve ser limitado ao necessário. Afiliados não devem receber dados financeiros completos nem dados pessoais do comprador sem necessidade, transparência e base legal.
Cookies ou tecnologias não essenciais de atribuição somente devem ser ativados após consentimento quando essa for a base adequada.
Compartilhamento de dados
Os dados poderão ser compartilhados, de forma limitada e necessária, com:
8.1. KubraPay e participantes financeiros
Para checkout, pagamento, autenticação, prevenção a fraude, conciliação, cancelamento e estorno.
8.2. Transportadores e operadores logísticos
Para cotação de frete, emissão de etiqueta, rastreamento, entrega, logística reversa e investigação de ocorrências.
8.3. Fornecedores de tecnologia
Para hospedagem, armazenamento, banco de dados, e-mail, segurança, monitoramento, suporte, CRM, atendimento e manutenção.
8.4. Plataformas de comunicação
Para atendimento ou envio autorizado de mensagens, inclusive e-mail e WhatsApp.
8.5. Prestadores profissionais
Contabilidade, assessoria jurídica, auditoria, atendimento, logística e outros serviços necessários à operação.
8.6. Autoridades e proteção de direitos
Quando necessário para:
- cumprir lei, ordem ou solicitação válida;
- atender fiscalização;
- prevenir ou investigar fraude;
- proteger direitos, segurança e propriedade;
- exercer direitos em processo judicial, administrativo ou arbitral.
8.7. Operações societárias
Em reorganização, fusão, aquisição, investimento ou transferência de ativos, respeitados os direitos dos titulares e a legislação.
A ZestNow Caps não comercializa dados pessoais como mercadoria.
KubraPay
A KubraPay é utilizada como plataforma tecnológica de checkout e pagamentos.
Ao prosseguir para o ambiente da KubraPay, o usuário poderá fornecer dados diretamente à plataforma e a seus parceiros financeiros.
A ZestNow Caps e a KubraPay poderão desempenhar papéis distintos no tratamento. Cada parte deverá responder pelas operações que controla.
O site deve disponibilizar link para os termos e política de privacidade vigentes da KubraPay no checkout, assim que essas páginas públicas estiverem disponíveis.
Transferência internacional
Alguns fornecedores tecnológicos ou de comunicação podem armazenar ou tratar dados fora do Brasil.
Quando houver transferência internacional, a ZestNow Caps adotará mecanismos compatíveis com a LGPD, considerando:
- país ou organismo com grau adequado de proteção;
- cláusulas contratuais;
- garantias fornecidas pelo prestador;
- medidas de segurança;
- outras hipóteses legalmente previstas.
Retenção e eliminação
Os dados serão mantidos pelo período necessário para cumprir a finalidade que justificou sua coleta e os prazos legais aplicáveis.
Em geral:
| Categoria | Critério de retenção |
|---|---|
| Pedidos, pagamentos, notas fiscais e registros contábeis | Durante os prazos legais, fiscais, consumeristas e de defesa de direitos |
| Cadastro do cliente | Enquanto a relação estiver ativa e, depois, pelo período necessário às obrigações legais |
| Atendimento | Pelo tempo necessário à solução e à comprovação do atendimento |
| Marketing | Até revogação, oposição ou perda da finalidade |
| Preferências e prova de consentimento | Enquanto necessário para respeitar e demonstrar a escolha |
| Logs de acesso e segurança | Pelo período legal aplicável e pelo tempo necessário à segurança |
| Dados de fraude e contestação | Pelo período necessário à prevenção, investigação e exercício de direitos |
| Relatos de qualidade ou evento adverso | Conforme deveres sanitários, segurança e defesa de direitos |
Os registros de acesso à aplicação poderão ser mantidos pelo prazo mínimo previsto no Marco Civil da Internet quando essa obrigação for aplicável.
Após o término da finalidade e dos prazos necessários, os dados serão eliminados, anonimizados ou conservados apenas nas hipóteses autorizadas pela LGPD.
Segurança
A ZestNow Caps adota medidas técnicas e administrativas compatíveis com o porte e o risco da operação, incluindo, conforme aplicável:
- controle de acesso;
- autenticação;
- criptografia em trânsito;
- restrição de privilégios;
- backups;
- registro de eventos;
- atualização de sistemas;
- proteção contra abuso;
- contratos com fornecedores;
- procedimentos de resposta a incidentes.
Nenhum sistema é totalmente invulnerável. Em caso de incidente com risco ou dano relevante, serão adotadas as medidas previstas na legislação, inclusive comunicação à autoridade e aos titulares quando exigido.
Direitos do titular
Nos termos da LGPD, o titular poderá solicitar, quando aplicável:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente;
- portabilidade, conforme regulamentação;
- informação sobre compartilhamentos;
- informação sobre a possibilidade de negar consentimento e suas consequências;
- revogação do consentimento;
- eliminação dos dados tratados com consentimento, ressalvadas hipóteses legais de conservação;
- oposição a tratamento realizado com fundamento diverso do consentimento em caso de descumprimento da LGPD;
- revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
- peticionamento perante a Autoridade Nacional de Proteção de Dados e órgãos de defesa do consumidor.
Como exercer os direitos
A solicitação deve ser enviada para:
E-mail: [email protected]
Para proteger o titular, poderão ser solicitadas informações razoáveis para confirmar identidade e legitimidade.
A ZestNow Caps responderá nos prazos e formatos previstos na legislação. Algumas solicitações poderão não ser atendidas integralmente quando houver obrigação legal de retenção, necessidade de proteção contra fraude, segredo comercial, direito de terceiros ou outra justificativa legal, caso em que o motivo será informado quando cabível.
Decisões automatizadas e antifraude
Transações podem ser submetidas a análises automatizadas de risco pela KubraPay, por parceiros financeiros ou por sistemas de segurança.
Essas análises podem considerar divergências cadastrais, histórico técnico, dispositivo, comportamento da transação e outros sinais de risco.
Quando aplicável, o titular poderá solicitar informações e revisão nos termos da LGPD, respeitados os segredos comercial e industrial e a segurança antifraude.
Crianças e adolescentes
O site não é direcionado intencionalmente a crianças.
Compras por menores de 18 anos devem ocorrer com participação do responsável legal.
Caso seja identificada coleta inadequada de dados de criança ou adolescente, a ZestNow Caps adotará medidas compatíveis com o melhor interesse do titular e a legislação.
Links e serviços externos
Ao acessar ambiente de terceiros, como KubraPay, WhatsApp ou rastreamento de transportador, o tratamento de dados poderá seguir políticas próprias.
A ZestNow Caps recomenda a leitura desses documentos.
Alterações desta Política
Esta Política poderá ser atualizada para refletir mudanças legais, tecnológicas ou operacionais.
A data de atualização será indicada no início. Alterações relevantes serão comunicadas de maneira adequada.
Contato
Dúvidas, reclamações ou solicitações relacionadas à privacidade podem ser enviadas para:
ZESTNOW CAPS LTDA
CNPJ 54.844.892/0001-36
Praça da Matriz, nº 40, Centro, Machadinho/RS, CEP 99880-000
[email protected]
