POLÍTICA DE PRIVACIDADE
Última atualização: 27 de Outubro de 2025
A Zilio Company, inscrita no CNPJ sob o nº 44.280.839/0001-04 (doravante denominada "Nós", "Controladora" ou "DataFi"), tem o compromisso de proteger a sua privacidade e a segurança dos seus dados pessoais.
Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos as informações pessoais de nossos Usuários e Clientes ao utilizar o software DataFi (o "Software"), bem como nossos websites e serviços relacionados.
Ao aceitar esta Política e utilizar nosso Software, você concorda com o Tratamento de seus Dados Pessoais conforme aqui descrito, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD).
1. DEFINIÇÕES
Para facilitar a sua compreensão, apresentamos as definições dos termos mais relevantes:
Software: O aplicativo DataFi, que integra contas de redes sociais e plataformas de anúncios para gerar relatórios de performance e insights de marketing.
Usuário: Você, pessoa física que utiliza o Software, seja em nome próprio ou em nome de uma pessoa jurídica (Cliente).
Cliente: A pessoa jurídica ou física que contrata os serviços do Software.
Titular: A pessoa natural a quem se referem os Dados Pessoais.
Controladora: A Zilio Company, a quem competem as decisões referentes ao Tratamento de Dados Pessoais.
Operadora: A pessoa natural ou jurídica que realiza o Tratamento de Dados Pessoais em nome da Controladora.
Dado Pessoal: Qualquer informação relacionada a pessoa natural identificada ou identificável, incluindo dados de performance e métricas (como dados de campanhas de anúncios, engajamento e audiência) obtidos de plataformas de terceiros.
Tratamento: Toda operação realizada com Dados Pessoais (coleta, uso, acesso, armazenamento, eliminação, etc.).
LGPD: Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
2. QUEM É O CONTROLADOR DOS SEUS DADOS PESSOAIS?
A Zilio Company é a Controladora dos Dados Pessoais coletados e tratados por meio do Software e de nossos websites.
Dados do Controlador:
Razão Social: Zilio Company
CNPJ: 44.280.839/0001-04
Endereço: R COPAIBA, 01, SHOPPING DF PLAZA TORRE B ANDAR 10 SALA 1015/129, NORTE (AGUAS CLARAS), 71.919-540, BRASILIA - DF
3. QUAIS DADOS COLETAMOS E COMO OS USAMOS (FINALIDADES)
Coletamos seus Dados Pessoais para as finalidades específicas e legítimas descritas abaixo, sempre com base nas hipóteses legais previstas na LGPD.
3.1. Dados Fornecidos pelo Usuário/Cliente (Cadastro e Contratação)
Dados de Identificação e Contato (Nome, E-mail, Telefone). Base Legal: Execução de Contrato e Interesse Legítimo. Finalidade do Tratamento: Criação e gestão da conta de acesso, comunicação sobre o serviço e suporte técnico.
Dados de Faturamento (CPF/CNPJ, Endereço, Dados de Pagamento). Base Legal: Execução de Contrato e Obrigação Legal. Finalidade do Tratamento: Processamento de pagamentos, emissão de notas fiscais e cumprimento de obrigações tributárias.
Dados de Terceiros (Dados de colaboradores do Cliente). Base Legal: Interesse Legítimo do Cliente. Finalidade do Tratamento: Permitir o acesso e uso do Software por pessoas autorizadas pelo Cliente.
3.2. Dados Coletados Automaticamente (Uso do Software e Navegação)
Dados de Navegação e Dispositivo (Endereço IP, Logs de acesso, Navegador, Sistema Operacional, Dispositivo). Base Legal: Interesse Legítimo. Finalidade do Tratamento: Melhorar a experiência do usuário, diagnosticar problemas técnicos, prevenir fraudes e garantir a segurança do Software.
Dados de Uso e Métricas (Interações com recursos, preferências de configuração, tempo de uso). Base Legal: Interesse Legítimo. Finalidade do Tratamento: Aprimorar o Software, desenvolver novas funcionalidades e realizar análises estatísticas.
Cookies e Tecnologias Similares (Cookies de sessão, analíticos e de marketing). Base Legal: Consentimento e Interesse Legítimo. Finalidade do Tratamento: Personalizar o conteúdo, lembrar preferências e direcionar publicidade relevante (o uso de cookies de marketing depende do seu consentimento).
3.3. Dados de Integração (Dados de Terceiros e Core do Serviço)
Esta é a categoria mais sensível e essencial para o funcionamento do DataFi.
Credenciais de Acesso (Tokens de autenticação para Google Ads, Meta/Facebook, Instagram, LinkedIn, TikTok, WhatsApp, etc.). Base Legal: Execução de Contrato. Finalidade do Tratamento: Acessar as plataformas de terceiros em nome do Cliente para coletar dados e gerar relatórios. Estes tokens são armazenados de forma criptografada e não são compartilhados.
Dados de Performance e Métricas (Dados de campanhas de anúncios, métricas de engajamento, relatórios de audiência, conversas (no caso de integrações de chat/WhatsApp)). Base Legal: Execução de Contrato. Finalidade do Tratamento: Gerar os relatórios e análises contratados pelo Cliente, que é a funcionalidade principal do Software.
Importante: Ao integrar suas contas de terceiros ao Software, você (o Cliente) nos autoriza a atuar como Operador desses dados, tratando-os exclusivamente para a finalidade de prestação do serviço contratado.
3.4. Requisitos de Conformidade com Google e Meta (Facebook/Instagram)
O DataFi é uma aplicação que se integra a serviços de terceiros, como Google (ex: Google Ads, Analytics) e Meta (ex: Facebook Ads, Instagram). A utilização dos dados obtidos por meio dessas integrações está sujeita, além desta Política, aos termos e políticas de cada plataforma, incluindo:
Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy).
Termos da Plataforma Meta (Meta Platform Terms) e a Política de Dados da Meta.
Compromissos Adicionais:
Uso Exclusivo e Limitado: Os dados de performance e métricas (como dados de campanhas, engajamento e audiência) obtidos via API do Google ou da Meta serão utilizados exclusivamente para fornecer os relatórios e análises contratados por você.
Proibição de Transferência: Não transferimos, vendemos ou compartilhamos dados de usuários do Google ou da Meta com redes de publicidade, corretores de dados ou terceiros não relacionados ao serviço principal, exceto conforme estritamente necessário para a operação do Software (como hospedagem segura) e em conformidade com as políticas dessas plataformas. Os dados não serão utilizados para publicidade cruzada ou qualquer outra finalidade que não a prestação do serviço contratado.
Segurança: Implementamos medidas de segurança robustas, incluindo criptografia e controle de acesso, para proteger os tokens de acesso e os dados de performance obtidos das plataformas Google e Meta.
Transparência: Você pode, a qualquer momento, revisar e revogar as permissões concedidas ao DataFi diretamente nas configurações de segurança e aplicativos conectados de sua conta Google ou Meta.
4. COMPARTILHAMENTO DE DADOS PESSOAIS
O DataFi não vende ou aluga seus Dados Pessoais. O compartilhamento ocorre apenas quando estritamente necessário e sob rigorosos padrões de segurança, conforme as seguintes hipóteses:
Prestadores de Serviços: Compartilhamos dados com terceiros que nos auxiliam na operação do Software, como serviços de hospedagem em nuvem, processamento de pagamentos, ferramentas de análise (analytics) e plataformas de envio de e-mail. Estes terceiros atuam como Operadores e estão sujeitos a obrigações contratuais de confidencialidade.
Plataformas Terceiras (Integrações): Os dados de performance e métricas são originados e, em alguns casos, processados por plataformas como Google e Meta, conforme a integração autorizada pelo Cliente.
Exigência Legal ou Judicial: Podemos ser obrigados a compartilhar dados com autoridades públicas (fiscais, judiciais ou administrativas) em cumprimento a leis, regulamentos ou ordens judiciais.
Transações Societárias: Em caso de fusão, aquisição ou venda de ativos, seus dados poderão ser transferidos para a nova entidade, que se comprometerá a manter esta Política de Privacidade.
É expressamente vedado o compartilhamento ou transferência de dados obtidos via APIs de terceiros (como Google e Meta) com corretores de dados, redes de publicidade ou para qualquer finalidade que não a execução direta do serviço de relatórios e análises contratado.
5. TRANSFERÊNCIA INTERNACIONAL DE DADOS
O DataFi utiliza serviços de infraestrutura e tecnologia que podem estar localizados fora do Brasil (ex: servidores de nuvem). Nesses casos, a transferência internacional de dados é realizada em conformidade com a LGPD, adotando as seguintes medidas:
Cláusulas Contratuais Padrão: Garantimos que os fornecedores internacionais ofereçam um nível de proteção de dados adequado ao exigido pela LGPD.
Finalidade Exclusiva: Os dados transferidos são utilizados apenas para as finalidades descritas nesta Política (ex: hospedagem e processamento de dados).
6. DIREITOS DO TITULAR
O Titular dos Dados possui os seguintes direitos, garantidos pela LGPD, que podem ser exercidos a qualquer momento mediante solicitação ao nosso Encarregado de Dados (DPO):
Confirmação e Acesso: Confirmar a existência do Tratamento e acessar os dados que possuímos sobre você.
Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados.
Anonimização, Bloqueio ou Eliminação: Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
Portabilidade: Solicitar a transferência dos seus dados a outro fornecedor de serviço ou produto.
Revogação do Consentimento: Revogar o consentimento para o Tratamento de dados, quando esta for a base legal.
Informação sobre Compartilhamento: Obter informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
Oposição: Opor-se a Tratamentos realizados com base em outras bases legais, em caso de descumprimento da LGPD.
Revisão de Decisões Automatizadas: Solicitar a revisão de decisões tomadas unicamente com base em Tratamento automatizado de dados pessoais que afetem seus interesses.
Como Exercer Seus Direitos: Para exercer qualquer um desses direitos, você deve entrar em contato com o nosso Encarregado de Dados (DPO) através do e-mail: [email protected].
7. EXCLUSÃO E RETENÇÃO DE DADOS
Retemos seus Dados Pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, incluindo a prestação do serviço contratado e o cumprimento de obrigações legais, regulatórias e fiscais.
Retenção Contratual: Os dados de performance e métricas de integrações são retidos enquanto a conta do Cliente estiver ativa para que os relatórios permaneçam acessíveis.
Exclusão por Solicitação: Se você solicitar a exclusão da sua conta, seus Dados Pessoais serão eliminados, e os dados obtidos via APIs de terceiros (Google, Meta, etc.) serão excluídos ou anonimizados, exceto aqueles que somos legalmente obrigados a reter (ex: dados fiscais e logs de acesso).
Prazos Legais: Logs de acesso são retidos por 6 meses (conforme Marco Civil da Internet). Dados fiscais e contábeis podem ser retidos por até 5 a 10 anos.
8. SEGURANÇA DA INFORMAÇÃO
Adotamos medidas técnicas e administrativas robustas para proteger seus Dados Pessoais contra acesso não autorizado, perda, alteração, divulgação ou destruição.
Criptografia: Utilizamos criptografia de ponta a ponta e em repouso para dados sensíveis, incluindo senhas e tokens de acesso de terceiros.
Controle de Acesso: O acesso aos dados é restrito apenas a colaboradores e prestadores de serviço autorizados, mediante o princípio do "mínimo privilégio".
Monitoramento: Mantemos monitoramento contínuo de segurança e logs de acesso.
Tokens de Integração: Os tokens de acesso às plataformas de terceiros (Google, Meta, etc.) são armazenados de forma segura e criptografada, e são utilizados apenas para o propósito de gerar os relatórios contratados.
Incidentes de Segurança: Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os Titulares afetados em prazo razoável, conforme a LGPD.
9. DISPOSIÇÕES FINAIS
Dúvidas e Contato: Se você tiver dúvidas sobre esta Política ou sobre o Tratamento de seus Dados Pessoais, entre em contato com nosso Encarregado de Dados (DPO):
Encarregado de Dados (DPO): Zilio Company (DPO)
E-mail para Contato: [email protected]
Alterações na Política: Esta Política de Privacidade pode ser atualizada a qualquer momento. Quaisquer alterações relevantes serão comunicadas aos Usuários por e-mail ou por aviso em destaque no Software, com antecedência razoável.
Foro: Esta Política será regida e interpretada de acordo com a legislação brasileira, em especial a LGPD. Fica eleito o Foro da Comarca de Brasília - DF, para dirimir quaisquer questões decorrentes desta Política, com a exclusão de qualquer outro, por mais privilegiado que seja.
DataFi - Zilio Company 44.280.839/0001-04 R COPAIBA, 01, SHOPPING DF PLAZA TORRE B ANDAR 10 SALA 1015/129, NORTE (AGUAS CLARAS), 71.919-540, BRASILIA - DF 27 de Outubro de 2025
DataFi 2025 - Todos os direitos reservados