Política de Privacidade da ZFX Software
A ZFX Software ("ZFX") valoriza a sua privacidade. Esta Política descreve como os dados pessoais são coletados, usados, armazenados, compartilhados e protegidos em todos os serviços da ZFX, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Ela vale para o ZFX Account Center, a Nuvem ZFX e o Portal da Nuvem, o Pontualis PDV, a PubliTelas, o Closely, o Campus, o ZFX Meet e o Catálogo ZFX.
1. Quem trata os dados
A controladora dos dados de conta, de cadastro e de cobrança é a ZFX Software — Leonardo Soares Carvalho, Empresário Individual, CNPJ 50.289.515/0001-21, Taubaté/SP.
Nos dados que os clientes inserem nos serviços — clientes e vendas de um estabelecimento no Pontualis PDV, alunos e turmas no Campus, signatários e documentos no Closely, anunciantes e pontos na PubliTelas, visitantes de um site hospedado — o cliente é o controlador e a ZFX atua como operadora, tratando os dados só para prestar o serviço e conforme as instruções do cliente.
2. Dados coletados
Conta ZFX: nome, e-mail, senha (guardada apenas como hash), status da conta, serviços atribuídos, data do último acesso e o registro de aceite destes documentos (versão, data e hora, IP).
Cadastro e cobrança: nome completo ou razão social, CPF ou CNPJ, endereço, telefone, dados de faturamento e histórico de pagamentos (a ZFX não guarda dados de cartão; o pagamento é processado pela InfinitePay).
Gestão de domínios: nacionalidade, estado civil, RG e dados técnicos de DNS, quando exigidos pelo Registro.br ou por órgãos internacionais.
Acesso e uso: endereço IP, logs de acesso, tipo de navegador, páginas e ações na plataforma, para segurança, prevenção de fraude e melhoria do serviço.
Closely: dados do signatário (nome, e-mail, CPF ou CNPJ quando informado), imagem da assinatura desenhada ou digitada, endereço IP, localização aproximada derivada do IP, navegador, data e hora de cada evento e o hash do documento — tudo isso compõe a trilha de auditoria que dá validade à assinatura eletrônica.
Campus: dados de alunos, responsáveis, professores, turmas, presença, atividades e participação em aulas ao vivo, inseridos pela escola. O ZFX Meet não armazena áudio nem vídeo das chamadas; guarda apenas logs técnicos.
Pontualis PDV: usuários do estabelecimento, vendas, produtos, estoque, clientes e fornecedores do estabelecimento, notas fiscais e dados de pagamento do próprio estabelecimento.
PubliTelas: pontos de exibição, anunciantes, anúncios e registros de reprodução (proof-of-play).
3. Finalidades
Os dados são usados para: prestar e operar os serviços contratados; identificar a conta e garantir a segurança do acesso; processar pagamentos e emitir documentos fiscais; registrar domínios junto aos órgãos competentes; dar validade e comprovação às assinaturas eletrônicas; comunicar atualizações, avisos de segurança e informações administrativas; prestar suporte; e cumprir obrigações legais e regulatórias.
A ZFX não vende dados pessoais e não usa os dados dos clientes para publicidade de terceiros.
4. Compartilhamento
A ZFX compartilha dados apenas quando estritamente necessário: com provedores de infraestrutura (Hostinger) para hospedar os serviços; com a InfinitePay para processar pagamentos; com o Registro.br ou entidades internacionais para registro de domínios; com provedores de e-mail para enviar avisos, códigos de assinatura e convites; e com autoridades, quando exigido por lei ou ordem judicial.
Os signatários de um documento no Closely veem os dados dos demais signatários que constam no próprio documento e no manifesto de assinatura, como a lei exige para a comprovação do ato.
5. Segurança
A ZFX adota medidas técnicas e administrativas contra acessos não autorizados, perda, alteração ou divulgação: comunicação cifrada (TLS) em todos os serviços, senhas guardadas apenas como hash, backups regulares, controle restrito de acesso aos servidores e bancos de dados, registro de ações administrativas e, no Closely, trilha de auditoria encadeada por hash e PDF assinado imutável.
Nenhum sistema é totalmente imune. Em caso de incidente de segurança que afete dados pessoais, a ZFX comunica os titulares e a Autoridade Nacional de Proteção de Dados nos termos da LGPD.
6. Retenção
Os dados são mantidos enquanto a conta ou o serviço estiver ativo e pelo tempo necessário às finalidades desta Política. Após o encerramento de um serviço, os dados do cliente ficam disponíveis para exportação por 90 dias e depois podem ser excluídos, exceto o que a lei obrigar a guardar.
Registros de acesso são guardados por pelo menos 6 meses (Marco Civil da Internet). A trilha de auditoria e o PDF de documentos assinados no Closely são guardados pelo prazo de validade jurídica do documento. Documentos fiscais e de cobrança seguem os prazos da legislação fiscal.
7. Seus direitos
Conforme a LGPD, você pode: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos, inexatos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; pedir a portabilidade; saber com quem seus dados foram compartilhados; e revogar o consentimento, quando o tratamento se basear nele.
Para exercer esses direitos, escreva para contato@zfxsoftware.com. Pedidos relativos a dados inseridos por um cliente (por exemplo, por uma escola ou um estabelecimento) podem ser encaminhados a esse cliente, que é o controlador.
8. Transferência internacional
Por usar infraestrutura de nuvem, os dados podem ser armazenados em servidores fora do Brasil, sempre com níveis de proteção adequados conforme a LGPD e com contratos que obriguem o provedor a protegê-los.
9. Cookies e armazenamento local
Os serviços usam cookies estritamente necessários (sessão de login, proteção contra requisições forjadas) e armazenamento local do navegador para preferências, como tema e estado de menus. Não há cookies de publicidade nem rastreamento de terceiros.
10. Alterações desta Política
Esta Política pode ser atualizada. Cada versão tem número e data, e a vigente fica publicada em zfxsoftware.com/privacidade. Alterações relevantes são comunicadas e, quando exigirem, um novo aceite é pedido no próximo acesso à conta ZFX.
11. Contato e Encarregado (DPO)
Dúvidas sobre privacidade e pedidos relativos a dados pessoais: contato@zfxsoftware.com. O Encarregado de Proteção de Dados (DPO) da ZFX responde por esse endereço.