Política de Privacidade

Para manter o serviço no ar, parte do tratamento é feita por empresas terceiras contratadas por nós. Nesta política elas são descritas pela FUNÇÃO que exercem e pelos dados que recebem, e não pelo nome: é essa informação que permite a você avaliar o tratamento e decidir se recusa. Você pode pedir a relação dos destinatários e as políticas de privacidade deles a qualquer momento pelo e-mail do item 11, e nós respondemos no mesmo prazo dos demais direitos. Há uma exceção, e ela está declarada: as plataformas de mensagens e de redes sociais que o próprio lojista contrata e conecta são identificadas pelo nome no item 10, porque essa divulgação é exigida pelos termos de quem as opera.

Seus dados podem ser compartilhados apenas nas seguintes situações:

• Integrações ativadas por você: ao conectar um serviço externo pelo painel — marketplace, transportadora, meio de pagamento e afins —, os dados necessários àquela função são enviados à plataforma que você conectou, conforme a política dela. Nenhuma integração é ligada sem que você a ative
• Laboratórios e fornecedores de lentes: quando um pedido de lentes é enviado a um laboratório óptico ou a um fabricante de lentes, os dados da receita oftálmica necessários à fabricação são compartilhados com esse destinatário. Esses dados podem incluir dados de saúde (grau, medidas ópticas e informações da prescrição) e são tratados exclusivamente para viabilizar a produção das lentes solicitadas
• Processadores de pagamento: para processar cobranças dos planos contratados
• Prestadores de serviço: alguns dados podem ser compartilhados com empresas que nos apoiam a manter determinadas funções do sistema em funcionamento — entre elas hospedagem, infraestrutura, cópias de segurança, envio de mensagens e e-mails e recursos automatizados. O compartilhamento é sempre limitado ao necessário para aquela função e feito sob obrigação de confidencialidade; parte desses prestadores pode tratar dados fora do Brasil, como descrito no item 5
• Medição de audiência do nosso site: as páginas públicas de zfsystem.com.br carregam uma ferramenta de medição de audiência mantida por terceiro. Os dados de navegação dessas páginas (páginas vistas, origem do acesso, aparelho, país, endereço IP) são enviados a essa empresa, que os trata em servidores fora do Brasil conforme a política de privacidade dela. Ela grava no seu navegador cookies que identificam o mesmo navegador entre uma visita e outra. Essa medição não roda no painel administrativo nem nas lojas dos nossos clientes, e você pode recusá-la pelos caminhos descritos na Política de Cookies
• Publicidade da ZF System: as mesmas páginas carregam um recurso de medição publicitária de uma plataforma de anúncios. Ele registra as páginas que você visitou neste site e, quando você chega por um anúncio nosso, o identificador daquele clique; grava também um cookie que identifica o mesmo navegador entre uma visita e outra. Esses dados são enviados àquela plataforma, que os trata em servidores fora do Brasil conforme a política de privacidade dela. A finalidade é publicitária: alcançar de novo, com nossos anúncios, quem já visitou o site (remarketing) e medir quantos contatos um anúncio gerou. Esse recurso não roda no painel administrativo nem nas lojas dos nossos clientes, e você pode recusá-lo pelos caminhos descritos na Política de Cookies
• Localização aproximada por IP: além da medição de audiência acima, nós mesmos registramos as visitas às páginas públicas de zfsystem.com.br. Nessa medição própria, o endereço IP da visita é enviado a um serviço especializado de terceiro, sediado fora do Brasil, que devolve apenas país, estado e cidade aproximados — é isso que guardamos junto da visita. Esse serviço recebe o endereço IP e nada mais: não recebe seu nome, e-mail, telefone nem o que você fez no site. A consulta não acontece no painel administrativo
• Obrigação legal: quando exigido por lei, ordem judicial ou autoridade competente

Os dados de saúde relacionados à receita oftálmica são tratados apenas para a finalidade de produção das lentes e são anonimizados após o período de retenção necessário à garantia de fabricação.

Não vendemos, alugamos ou negociamos seus dados pessoais com terceiros em nenhuma circunstância.

Mantemos seus dados enquanto sua conta estiver ativa. Após o cancelamento da conta, seus dados ficam disponíveis por 30 dias para exportação e são excluídos permanentemente após esse prazo.

Alguns dados podem ser retidos por período maior quando necessário para cumprimento de obrigações legais, fiscais ou contratuais.

As mensagens enviadas pelo formulário da página de contato são guardadas enquanto forem necessárias ao atendimento daquele contato e ao histórico comercial dele. Você pode pedir a exclusão da sua a qualquer momento pelo e-mail do item 11.

A ZF System não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que dados de um menor foram coletados, faremos a exclusão imediata.

O ZF System é um Provedor de Tecnologia (Tech Provider) da Meta e oferece atendimento via WhatsApp aos lojistas clientes por meio da WhatsApp Business Platform (Cloud API). Quando um lojista conecta a própria conta do WhatsApp Business ao ZF System, tratamos os seguintes dados, exclusivamente para operar esse atendimento em nome do lojista:

• Números de telefone do lojista e dos consumidores que entram em contato
• Conteúdo das mensagens trocadas (texto, mídia e anexos) e metadados de entrega/leitura
• Nome de perfil público do WhatsApp do consumidor, quando disponível
• Identificadores da conta e do número (WABA ID, phone number ID) e tokens de acesso necessários à integração

Finalidade: enviar e receber mensagens, exibir as conversas no painel do lojista, automatizar respostas e enviar notificações transacionais (como confirmação de pedido e status de entrega), sempre usando a conta e o número do próprio lojista.

Proteção e isolamento: os tokens de acesso são armazenados de forma criptografada (AES-256-GCM) e os dados são isolados por lojista (multi-tenant). Esses dados não são vendidos, alugados, nem usados para publicidade, e são tratados conforme as Políticas do WhatsApp Business, os Termos da Plataforma Meta e a LGPD. As informações recebidas da Meta são usadas apenas para prestar o serviço de atendimento ao lojista, retidas pelo tempo necessário a essa finalidade e excluídas a pedido do lojista ou do titular.

Instagram e Facebook

Quando um lojista conecta ao ZF System a Página do Facebook e a conta profissional do Instagram da loja (pelo login da Meta, no painel do ZF System), tratamos os dados abaixo em nome do lojista, só para as funções que ele usa:

• Identificação da Página, da conta do Instagram, da conta de anúncios e do catálogo escolhidos pelo lojista, e os tokens de acesso que a Meta entrega para a integração
• Mensagens do Direct do Instagram e do Messenger trocadas com a loja: conteúdo, data e o nome e o usuário públicos de quem escreveu, quando a Meta os informa
• Comentários nas publicações da loja no Instagram e no Facebook: texto, data, nome ou usuário de quem comentou e as respostas da loja
• Cadastros feitos nos formulários dos anúncios da loja (como nome, telefone, e-mail e as respostas do formulário), que entram no cadastro de clientes ou no funil de vendas da loja
• Números somados da conta, da Página e dos anúncios (alcance, visualizações, seguidores, cliques, investimento) e estimativas de público por cidade, que não identificam ninguém
• Os produtos da loja enviados ao catálogo da Meta (nome, preço, foto, disponibilidade)

Finalidade: mostrar as mensagens e os comentários no painel do lojista para que a equipe da loja responda, levar os cadastros dos anúncios para o atendimento, mostrar os resultados da loja e manter o catálogo de produtos em dia. Nesses canais o ZF System não envia mensagem nem responde comentário sozinho: quem responde é a equipe da loja. Esses dados não são vendidos, não são usados para publicidade e não são misturados com os de outros lojistas; os tokens são guardados criptografados.

Como pedir a exclusão dos dados

• O lojista desliga a integração no painel do ZF System, em WhatsApp › Conversas › Config, no cartão “Instagram e Facebook”, botão “Desconectar”. Na hora, os tokens de acesso são apagados e a Página deixa de nos mandar mensagens, comentários e cadastros. Também é possível remover o acesso do ZF System pelas configurações da própria conta do Facebook, na lista de integrações comerciais
• O que já chegou (conversas, comentários e cadastros) continua no painel da loja, como o histórico do WhatsApp, até ser excluído a pedido ou até o fim da conta, conforme o item 6
• Quem escreveu, comentou ou se cadastrou numa loja pode pedir a exclusão dos seus dados à própria loja ou pelo e-mail do item 11. Respondemos em até 15 dias úteis, como os demais direitos do item 7