A ZAUT PAGAMENTOS LTDA., pessoa jurídica de direito privado, inscrita no CNPJ/ME sob nº 44.167.119/0001-29 e registrada no Programa de Alimentação do Trabalhador – PAT sob o nº 220768907, é uma companhia jovem que atua no segmento de tecnologia para servir os clientes no que tange a remuneração complementar de seus colaboradores.
A ZAUT é uma plataforma online acessível na URL www.zaut.com.br e correlatas, ou por meio do aplicativo para dispositivos móveis – Zaut Benefícios, respectivamente, para empresas e para colaboradores das empresas realizarem concessão, gestão e utilização dos benefícios corporativos.
Assim, para que a Zaut possa oferecer suas funcionalidades satisfatoriamente, é necessário o acesso a determinadas informações sobre os titulares, conforme vai ser especificado nesta política de privacidade. Esta política explica, de maneira simples, objetiva e transparente, quais dados sobre vocês são coletados e tratados pela Zaut e para quais fins, além de indicar com quem eles podem ser compartilhados e quais recursos disponíveis aos usuários para realizar sua gestão e para que o titular possa nos contatar e sanar eventuais dúvidas.
01Informações gerais e aplicação da LGPD: Lei Geral de Proteção de Dados
A Lei Geral de Proteção de Dados – LGPD (Lei nº 13.709/2018) entrou em vigor em setembro de 2020 e tem como objetivo o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade.
Daremos a vocês usuários transparência de quais dados a seu respeito coletamos e tratamos na plataforma Zaut. Assim, para que haja um maior entendimento sobre esta política, seguem alguns termos que o usuário precisa compreender melhor para sua perfeita utilização.
Existem duas características de dados previstas em lei:
- Dado pessoal — informação relacionada a pessoa natural identificada ou identificável;
- Dado pessoal sensível — dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;
Os responsáveis pelo tratamento de dados pessoais são os agentes de tratamento, identificados pela Lei como: “Controlador”, “Operador” e “Encarregado”.
- Controlador — pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais;
- Operador — pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador;
- Encarregado — pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD);
A título de explicação, consideramos aqui a ZAUT como empresa “controladora” de seus dados, na maior parte de suas atividades de tratamento. Porém, quando se trata de dados fornecidos à Zaut de pré-cadastro por empresas, a mesma é considerada “Operadora”. Além destes conceitos essenciais, para que você compreenda corretamente este documento, listamos abaixo outras definições importantes:
| Banco de dados | Conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico; |
| Titular | Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento; |
| Tratamento | Toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração; |
| Anonimização | Utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo; |
| Consentimento | Manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada; |
02Base jurídica para o tratamento de dados
A Zaut é responsável pelos tratamentos dos seus dados pessoais, isto é, a controladora destes dados. Dessa forma, a Controladora poderá coletar dados pessoais durante o acesso ao sistema Zaut. Os dados coletados pelo controlador podem ser tratados em atendimento às seguintes bases legais da LGPD:
- Mediante o fornecimento de consentimento pelo titular, hipótese em que ele manifesta estar de acordo com o tratamento e sua respectiva finalidade ou finalidades;
- Para a realização de estratégias de venda, melhoria dos serviços e produtos a serem oferecidos ao titular, em atenção, ainda, ao legítimo interesse do controlador;
- Para o cumprimento de obrigação legal ou regulatória pelo controlador;
- Quando necessário para a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o titular, a pedido do titular dos dados;
- Para o exercício regular de direitos em processo judicial, administrativo ou arbitral;
- Para a proteção da vida ou da incolumidade física do titular ou de terceiros;
- Para a proteção do crédito, inclusive quanto ao disposto na legislação pertinente.
Dessa forma, de acordo com os critérios acima mencionados, será de nossa responsabilidade eleger adequadamente a base legal condizente com a finalidade prevista nesta Política.
03Dados que a Zaut pode coletar de seus usuários
Nós podemos coletar os seus dados quando você navega em nosso site, faz o download do nosso aplicativo ou na contratação dos nossos serviços, como na utilização do nosso app Zaut Benefícios ou ao utilizar nossas plataformas Zaut. Abaixo seguem os tipos de dados pessoais que podemos coletar em nosso site ou aplicativo:
| Conjunto de dados | Dados pessoais |
|---|---|
| Dados de navegação (visitante) | Dados coletados por meio de cookies, páginas visitadas no nosso site, informação que você busca/procura, duração da sua visita, localização geográfica, tipo de navegador e páginas visitadas; |
| Dados de cadastro | Nome completo, CPF, nome da mãe, endereço residencial, data de nascimento, e-mail, telefone celular; |
| Dados da empresa (contratante) | CNPJ, data de fundação, nome e razão social, endereço, e-mail, telefone celular, quantidade de colaboradores; |
| Dados de identificação | Identificadores dos seus dispositivos eletrônicos, como o endereço de IP (Internet Protocol) do seu computador ou o endereço MAC do seu celular, bem como modelo, fabricante, sistema operacional, operadora de telefonia, tipo de navegador e velocidade da conexão; |
| Dados sobre a usabilidade do Cartão | Monitoramento e usabilidade do aplicativo e suas funções, do cartão e suas funções, bem como dados sobre os estabelecimentos frequentados, valores e horários; |
| Dados de registro do cartão | Dados decorrentes do acesso à câmera do celular (para leitura de códigos de ativação e/ou pagamento) ou número do cartão para ativação; |
Caso a sua empregadora tenha contratado os benefícios flexíveis para seus colaboradores, podemos coletar outros tipos de dados, que dependerão do tipo de benefício contratado pela empresa, podendo envolver dados de cadastro, de pagamento, bem como dados de saúde:
| Conjunto de dados | Dados pessoais |
|---|---|
| Dados de cadastro (colaborador da contratante) | Nome completo, CPF, telefone, cargo, departamento, salário, data de admissão na empresa; |
| Dados e documentos de admissão (colaborador da contratante) | Nome completo, CPF, RG, CNH, título de eleitor, Programa de Integração Social (PIS), Carteira de Trabalho (CTPS), Cartão de Registro Profissional (CFT/CRT), Certificado de Reservista, histórico acadêmico e profissional, foto 3x4, comprovante de endereço, dados bancários e ASO (Atestado de Saúde Ocupacional), assinatura eletrônica do contrato; |
| Dados e documentos de admissão (dependente do colaborador) | Nome completo, RG, CPF, certidão de nascimento, relação de parentesco com o colaborador, certidão de casamento, comprovante de frequência escolar, atestado de invalidez dos filhos de qualquer idade, carteira de vacinação; |
| Dados de identificação | Geolocalização e identificador anonimizado do navegador; |
| Dados de perfil | Endereço de e-mail (login) e senha, bem como informações sobre histórico de navegação na plataforma, provas e notas do colaborador referente aos cursos oferecidos e respostas dos colaboradores nas pesquisas disponibilizadas pela empresa na plataforma; |
Dados de menores de 18 anos
Os serviços fornecidos pela plataforma da Zaut podem ser utilizados por menores, desde que se obtenha a autorização prévia e por escrito dos seus pais ou responsáveis legais, e enviá-la para contato@zaut.com.br, seguindo o procedimento informado.
Se você é um pai ou responsável legal e tomou conhecimento de que seu filho se registrou ou teve acesso à Plataforma Zaut sem o seu consentimento, você pode solicitar a exclusão de qualquer informação não autorizada fornecida pelo seu filho, entrando em contato conosco.
04Por que coletamos e tratamos esses dados?
A Zaut apenas coleta os seus dados para finalidades específicas, evitando a coleta para fins genéricos, seguindo todos os termos da Lei Geral de Proteção de Dados.
A título de informação, os dados são coletados de forma voluntária pelo próprio usuário. Dessa forma, o usuário está ciente e concorda com a coleta, armazenamento, tratamento, processamento e uso das informações enviadas e/ou transmitidas pelo usuário, conforme estabelecido nesta política.
| Finalidades |
|---|
| Para cumprir obrigação legal ou regulatória; exibir publicidade; aprimorar a plataforma Zaut; |
| Viabilizar a prestação de serviços e/ou fornecimento de nossos produtos; |
| Para realizar o cadastro e a autenticação do usuário na plataforma Zaut, para que ele possa gerenciar os valores e benefícios do seu cartão; |
| Para enviar e-mail, SMS ou WhatsApp como parte do processo de cadastro, para autenticação de identidade e comunicação com o Usuário; |
| Para realizar análise de fraude e identificar usuários que utilizam os nossos serviços e/ou produtos em desacordo com os Termos de Uso específicos; |
| Atender chamados e/ou pedidos de contatos dos clientes, sempre que solicitado; |
| Informar sobre outros serviços e/ou produtos disponíveis pela empresa, bem como sobre novidades, funcionalidades, conteúdos, notícias e promoções relevantes para a manutenção do nosso relacionamento com você, garantindo sempre seu direito de fácil acesso ao descadastramento no momento que desejar; |
| Quando for o caso, responder solicitações da ANPD ou demais autoridades públicas e governamentais; |
| Para autorizar as transações, garantindo que cada categoria de benefícios será utilizada em estabelecimentos relacionados a ela. |
05Quando excluímos os seus dados
A Lei Geral de Proteção de Dados (LGPD) prevê que o término do tratamento de dados pessoais deve ocorrer quando se verificar que (i) sua finalidade foi alcançada; (ii) o fim do período de tratamento; (iii) quando, no exercício do seu direito, você revogar nosso consentimento; ou (iv) por determinação da autoridade nacional.
Com isso, concluindo a finalidade, haverá a eliminação dos seus dados após o término de seu tratamento. Porém, será autorizada a conservação dos seus dados nos seguintes casos: (i) para manutenção de sistema antifraude, se formos obrigados por lei, para exercício regular de nossos direitos (defesas em ações judiciais, administrativas ou procedimentos arbitrais); (ii) se tivermos alguma outra razão legítima e autorizada por lei para mantê-los; e (iii) poderemos ainda manter dados de maneira anonimizada, ou seja, sem que possam ser relacionados a um usuário específico e desde que seja por uso exclusivo da Zaut.
06Compartilhamento de dados
A Zaut pode eventualmente compartilhar alguns de seus dados com terceiros que nos auxiliam a exercer nossa atividade, contratados especificamente para (i) tratamento e gerenciamento de banco de dados; (ii) realização dos serviços de pagamento prestados pela instituição de pagamento; (iii) cumprimento de solicitações feitas por autoridades judiciais, policiais ou governamentais, conforme disposto em lei ou regulamentação aplicável; (iv) cumprimento de obrigação legal ou regulatória.
Nós poderemos compartilhar os seus Dados com terceiros, tais como consultores financeiros e jurídicos, em caso de realização de reorganização societária ou operações de mercado, como venda, transferência, fusão, aquisição, aporte de investimentos, joint venture, transferência ou disposição de toda ou parte de nossos negócios, ativos ou ações.
07Cartão e senha dos usuários
O usuário é o único responsável pelo uso e guarda do seu cartão físico. Recomenda-se que o usuário: (i) guarde seu cartão em local seguro, jamais permitindo seu uso por terceiros; (ii) memorize sua senha e mantenha-a em sigilo, evitando anotar ou guardar a senha em suportes físicos ou digitais; e (iii) nunca anote ou guarde a senha em conjunto com seu cartão.
Recomenda-se ainda que o usuário não utilize senhas relacionadas a datas ou outras referências pessoais e que efetue rotineiramente a troca de sua senha como medida de segurança.
08Fazemos transferência internacional de seus dados?
É possível que alguns dos fornecedores contratados pela Zaut estejam localizados em outros países, caracterizando transferência internacional de dados pessoais.
Caso aconteça com você, e seus dados forem transferidos para outros países durante a prestação de serviços ou operação da Zaut, nós (e os terceiros, quando aplicável) adotaremos as medidas exigidas por lei para assegurar que seus dados continuem protegidos e que essa transferência seja realizada de acordo com um dos mecanismos previstos na LGPD ou regulamentação aplicável.
09Quais os seus direitos com relação aos seus dados?
A Lei Geral de Proteção de Dados prevê direitos e garantias em relação aos seus dados e, para isso, nós da Zaut Benefícios disponibilizamos meios para que os usuários tenham clareza e transparência de que seus direitos fundamentais estão sendo respeitados. Além disso, sempre que necessário, nossa equipe estará pronta para atender sua solicitação.
Assim, nos termos da LGPD, você tem os seguintes direitos:
- Confirmação da existência de tratamento;
- Acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto em Lei;
- Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial;
- Eliminação dos dados pessoais tratados com o consentimento do titular, exceto nas hipóteses de conservação de Dados previstas na LGPD;
- Informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
- Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- Revogação do consentimento quando os Dados forem tratados com base no seu consentimento, exceto nas hipóteses de conservação de dados previstas em lei;
- Oposição a tratamento que viole a LGPD;
- Solicitação de revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, incluídas as decisões destinadas a definir o seu perfil pessoal, profissional, de consumo e de crédito ou os aspectos de sua personalidade; e
- Peticionar em relação aos seus dados contra o controlador perante a ANPD.
10Como armazenamos e protegemos os seus dados
Nós armazenamos seus Dados de forma segura em data centers de terceiros localizados no Brasil. Assim, a empresa contratada pela Zaut faz toda a validação de KYC nível 2 para nossos clientes. O que isso significa? Na prática, o KYC ajuda a prevenir fraudes de identidade, validando a identidade do usuário.
Atualmente, ainda contratamos os serviços de data centers fornecidos por operadores de serviços de computação em nuvem. Nós adotamos as melhores práticas técnicas e administrativas para proteger seus Dados de acessos não autorizados, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.
Ao mesmo tempo, nenhuma plataforma é completamente segura. Se você tiver qualquer preocupação ou suspeita de que os seus Dados estão em risco — por exemplo, se alguém teve acesso à sua senha — por favor, entre em contato conosco imediatamente.
11Alterações nesta Política de Privacidade
A presente política de privacidade poderá ser atualizada ou modificada a qualquer tempo pela Zaut, seja para atingir as finalidades do negócio, como também para ficar em conformidade com a legislação, normas reguladoras ou requisição/decisão judicial.
Qualquer alteração ou modificação será encaminhada ao usuário, na nova versão, para o e-mail por ele cadastrado. Além disso, a política ficará disponível publicamente na plataforma Zaut, de modo que, caso não concorde com algum termo desta política, será possível a revogação do seu consentimento.
Se, após a leitura, você ainda tiver qualquer dúvida ou, por qualquer razão, precisar se comunicar conosco para assuntos que envolvem seus dados pessoais, você pode entrar em contato com nossa equipe pelo e-mail: contato@zaut.com.br.