Em resumo: quando você compra em um checkout Zuno Pay, seus dados vão para o vendedor, que é responsável pela sua compra, e para as instituições de pagamento parceiras que processam o pagamento. A Zuno Pay é uma empresa digital que fornece a tecnologia do checkout e também usa esses dados para prevenir fraudes e cumprir a lei. O vendedor pode ter configurado ferramentas de anúncios que recebem dados da compra. Se quiser, informamos qual instituição de pagamento processou a sua compra.
1. Quem trata seus dados
Na sua compra, existem papéis diferentes:
- O vendedor é o controlador dos seus dados no âmbito da relação de consumo: atendimento, entrega, marketing próprio e ferramentas que ele escolheu usar. Dúvidas sobre esses usos devem ser enviadas a ele.
- A Zuno Pay, operada por Zuno Pay, atua como operadora ao processar a venda por conta do vendedor e como controladora para finalidades próprias, como prevenção a fraudes, segurança, cumprimento de obrigações legais e regulatórias e defesa em processos.
- As instituições de pagamento e adquirentes parceiras que processam e liquidam o seu pagamento tratam os dados necessários a essa operação de acordo com as suas próprias obrigações legais e regulatórias, inclusive de prevenção à lavagem de dinheiro, e respondem por esse tratamento. Cada uma tem a sua própria política de privacidade.
A Zuno Pay é uma empresa digital de tecnologia e atua apenas como intermediadora: não é banco nem instituição de pagamento. Esses papéis são independentes, e um não se confunde com o outro. Se quiser saber qual instituição de pagamento processou a sua compra, inclusive para exercer seus direitos diante dela, peça pelo suporte ou pelo canal do encarregado.
Este Aviso segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
2. Dados tratados
- Identificação e contato: nome, e-mail, CPF ou CNPJ e telefone.
- Dados técnicos: endereço IP, data e hora, navegador, dispositivo e geolocalização aproximada inferida pelo IP.
- Origem da campanha: parâmetros de URL, como UTM, que indicam de qual anúncio ou link você veio.
- Dados da transação: produto, valor, data, método de pagamento, status, reembolsos e contestações.
- Dados do Pix: código da cobrança, identificador da transação e, quando informados pela instituição, dados do pagador.
- Entrega: e-mail de acesso, registros de acesso à área de membros ou download, e endereço quando o produto for físico.
- Atendimento: mensagens enviadas ao suporte.
3. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Gerar a cobrança, confirmar o pagamento e liberar a entrega | Execução de contrato (art. 7, V) |
| Enviar confirmação, recibo e acesso | Execução de contrato (art. 7, V) |
| Prevenir fraudes e proteger você e a plataforma | Legítimo interesse (art. 7, IX) e obrigação legal (art. 7, II) |
| Prevenção à lavagem de dinheiro e atendimento a autoridades | Obrigação legal (art. 7, II) |
| Guardar registros de acesso | Obrigação legal (art. 7, II) |
| Tratar reembolsos, MED e contestações | Execução de contrato (art. 7, V) e exercício regular de direitos (art. 7, VI) |
| Atendimento | Execução de contrato (art. 7, V) |
| Medição de campanhas pelo vendedor | Definida pelo vendedor, como controlador |
4. Com quem compartilhamos
- Vendedor: recebe seus dados de identificação, contato e da compra para entregar, atender e cumprir obrigações dele.
- Instituições de pagamento e adquirentes parceiras: para processar e liquidar o pagamento, tratar devoluções e cumprir obrigações regulatórias.
- Parceiros de coprodução do vendedor: quando a venda tiver divisão de receita, podem ver dados da venda.
- Ferramentas de rastreamento e marketing escolhidas pelo vendedor: o vendedor pode configurar pixels e integrações, como os da Meta, TikTok e Google, e plataformas de atribuição de campanhas, que podem receber dados da compra (por exemplo, valor, produto, e-mail ou telefone em formato protegido e identificadores do navegador). Esse uso é decidido e controlado pelo vendedor.
- Provedores de tecnologia: nuvem, e-mail, antifraude e verificação anti-robô.
- Autoridades: mediante ordem judicial, requisição legal ou obrigação legal.
Não vendemos seus dados pessoais.
5. Registros de entrega e acesso
Quando o produto é entregue pela Zuno Pay em nome do vendedor, como em links de acesso, downloads e áreas de membros, registramos informações como data e hora de envio, abertura do acesso, downloads e IP. Esses registros servem para garantir o acesso que você comprou, proteger o conteúdo contra compartilhamento indevido e comprovar a entrega em caso de reembolso ou contestação. Links de acesso são pessoais: não os compartilhe, porque quem tiver o link pode acessar o conteúdo.
6. Dados recebidos das instituições de pagamento
No pagamento via Pix, a instituição de pagamento pode nos informar dados do pagador, como nome e CPF ou CNPJ de quem fez a transferência. Usamos essas informações para confirmar o pagamento, identificar pagamentos feitos por terceiros, prevenir fraudes, cumprir obrigações de prevenção à lavagem de dinheiro e processar devoluções para a conta de origem.
7. Transferência internacional
Alguns provedores de tecnologia e as ferramentas de marketing escolhidas pelo vendedor podem processar dados fora do Brasil. A Zuno Pay adota, para os seus fornecedores, as garantias do art. 33 da LGPD.
8. Por quanto tempo guardamos
- Dados da transação e de identificação do pagador: no mínimo 5 anos, por obrigações legais de prevenção à lavagem de dinheiro e para defesa em contestações e processos.
- Registros de acesso: no mínimo 6 meses, conforme o Marco Civil da Internet.
- Mensagens de atendimento: pelo tempo necessário ao atendimento e à defesa de direitos.
Os prazos podem ser prorrogados em caso de processo, requisição de autoridade ou apuração de ilícito. Veja a Política de Retenção e Guarda de Dados.
9. Decisões automatizadas e antifraude
Para proteger compradores e vendedores, o checkout pode usar análises automatizadas de risco com base em sinais técnicos, como IP, dispositivo, frequência de tentativas e dados informados. Essas análises podem levar à recusa ou à verificação adicional de um pagamento. Você pode pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado, nos termos do art. 20 da LGPD, pelo canal do encarregado.
10. Seus direitos
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação de consentimento e oposição, nos termos do art. 18 da LGPD. Também pode reclamar à ANPD.
11. Como fazer seu pedido
- Sobre o uso que o vendedor faz dos seus dados (marketing, lista de e-mails, pixels, entrega): fale diretamente com o vendedor.
- Sobre o tratamento feito pela Zuno Pay: use o canal do encarregado de dados informado na página de Termos e Políticas, informando o e-mail e o CPF usados na compra.
- Sobre o tratamento feito pela instituição de pagamento: peça à Zuno Pay a identificação da instituição que processou a sua transação e procure diretamente o canal de privacidade dela.
Podemos pedir confirmação de identidade para proteger você. Se o pedido for de responsabilidade do vendedor, avisaremos e poderemos encaminhá-lo a ele. Dados que a lei nos obriga a guardar não podem ser eliminados antes do prazo.
12. Menores de idade
Os checkouts não são destinados a menores de 18 anos sem a assistência ou autorização dos responsáveis. Ofertas de conteúdo adulto são proibidas para menores em qualquer situação. Se identificarmos dados de menor tratados de forma indevida, adotaremos as medidas cabíveis, inclusive a eliminação quando a lei permitir.
13. Segurança
Usamos conexões cifradas, controle de acesso restrito e registrado, monitoramento antifraude e boas práticas de segurança. Nenhum sistema é totalmente imune a riscos, e em caso de incidente relevante comunicaremos a ANPD e os titulares, nos termos da LGPD. Nunca pedimos sua senha de banco ou códigos de verificação.
14. Cookies
Os checkouts usam cookies e tecnologias semelhantes necessárias ao funcionamento e à segurança, e podem ter pixels configurados pelo vendedor. Veja a Política de Cookies.
15. Comunicações
Após a compra, você recebe mensagens necessárias sobre o pedido, o acesso, reembolsos e segurança. Mensagens de marketing do vendedor dependem da relação entre você e ele, e podem ser recusadas diretamente com o vendedor. A Zuno Pay não usa os seus dados de comprador para enviar publicidade própria sem base legal adequada.
16. Incidentes de segurança
Se ocorrer um incidente que possa acarretar risco ou dano relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos termos do art. 48 da LGPD, e informaremos o vendedor quando os dados dele também estiverem envolvidos.
17. Alterações
Este Aviso pode ser atualizado. A versão vigente fica sempre publicada nesta página.