Política de Privacidade

1. Quem trata os dados

ZiiZ Tech Innovation e IA, CNPJ 35.539.369/0001-51, Itaipava, Petrópolis – RJ. Encarregado pelo tratamento de dados (DPO): Walter Spolidoro — ola@petroo.com.br.

Os papéis de cada parte (controlador e operador) estão explicados na página LGPD.

2. Quais dados

Da sua conta

• Nome, e-mail, telefone e senha (guardada com hash, nunca em texto) dos usuários.
• Razão social, CNPJ ou CPF e dados de faturamento da empresa.
• Credenciais e certificados do banco, guardados cifrados (AES-256-GCM) e nunca exibidos de volta.
• Registros de acesso: data, hora, IP e navegador (Marco Civil da Internet).

Dos pagadores e clientes que você cadastra

• Nome, CPF ou CNPJ mascarado (ex.: ***.684.617-**), banco, valor, data e mensagem do Pix, como informados pelo banco.
• Nome, telefone e e-mail de clientes que você cadastrar para cobrança ou recibo.

3. Para que usamos

• Prestar o serviço: gerar cobranças, conferir e conciliar Pix, enviar avisos e webhooks.
• Cobrar a assinatura e emitir comprovantes.
• Segurança: prevenir fraude e acesso indevido, investigar incidentes.
• Suporte e comunicação sobre a conta (mudanças, manutenções, avisos importantes).
• Cumprir obrigações legais e regulatórias.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Com quem compartilhamos

Somente com fornecedores necessários para o serviço funcionar, sob contrato e com o mínimo de dados: hospedagem e banco de dados em nuvem, processador de pagamento da assinatura, envio de e-mails e mensagens, e as instituições financeiras que você mesmo conectou. Também quando a lei ou uma ordem de autoridade exigir. Alguns fornecedores podem armazenar dados fora do Brasil, sempre com salvaguardas previstas na LGPD.

5. Por quanto tempo guardamos

• Dados da conta e histórico de Pix: enquanto a conta estiver ativa.
• Após o encerramento: excluídos ou anonimizados em até 90 dias, exceto o que a lei obriga a guardar (por exemplo, registros de acesso por 6 meses e documentos fiscais por 5 anos).
• Cópias de segurança: apagadas automaticamente em até 14 dias.

6. Segurança

Conexões cifradas (HTTPS), credenciais bancárias cifradas, isolamento de dados por empresa no banco de dados, controle de acesso por papel e registro de auditoria. Detalhes em Segurança.

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revisão de decisões automatizadas, além de revogar consentimentos. Veja como em LGPD.

8. Cookies

Usamos apenas cookies necessários para manter você conectado, lembrar a empresa ativa e registrar indicações de parceiros. Preferências de som e avisos ficam guardadas só no seu navegador.

9. Mudanças

Esta política pode ser atualizada; a data no topo indica a versão em vigor. Mudanças relevantes serão avisadas no painel ou por e-mail.