Política de Privacidade

1. Abrangência, responsável e contato

A plataforma e a marca zseller são operadas pela pessoa jurídica inscrita no CNPJ 68.116.549/0001-80, responsável pela operação deste serviço e solicitante do aplicativo zsellerconnector no TikTok Shop Partner Center. Nesta política, a denominação zseller identifica essa pessoa jurídica e os serviços que ela opera. Esta política abrange o tratamento de dados realizado por essa empresa no site, na plataforma e nas integrações por ela disponibilizadas.

Esta política descreve o tratamento de dados pessoais no site e na plataforma zseller, disponíveis em zseller.zonegeeklab.com. Abrange visitantes, responsáveis por organizações, lojistas e usuários autorizados, além das pessoas cujos dados sejam tratados nos recursos utilizados, como compradores, destinatários, fornecedores e colaboradores.

O canal público da operação zseller para privacidade é zonegeeklab@gmail.com. Esse canal recebe dúvidas, pedidos de exercício de direitos, solicitações sobre compartilhamento e comunicações de incidentes. Identifique sua relação com o serviço e o assunto necessário ao atendimento; não envie senhas, tokens, códigos de verificação ou arquivos de certificado digital.

Esta política deve ser lida com os Termos de Uso e Serviço e as condições da contratação. Ela informa como os dados são tratados e não constitui consentimento genérico para qualquer utilização. Sites e serviços externos possuem suas próprias condições; a atuação do zseller na integração continua sujeita às responsabilidades que lhe cabem.

2. Definições e responsabilidades de cada parte

Titular e dado pessoal

Titular é a pessoa natural a quem a informação se refere. Informações de contato profissional também podem ser dados pessoais. Um identificador de pedido, loja ou operação pode integrar esse conjunto quando relacionado a uma pessoa identificada ou identificável.

Organização e administrador

Organização é o espaço de operação do lojista no zseller, que pode conter empresas, lojas, produtos e usuários autorizados. Seu administrador define os acessos disponíveis aos colaboradores e responde pelas instruções que fornece sobre os dados sob sua gestão.

Controlador e operador

O controlador determina a finalidade e os elementos essenciais do tratamento. O operador executa tratamento em nome do controlador e segundo suas instruções. O papel depende da operação realizada; uma mesma relação pode envolver atividades com responsabilidades distintas.

O zseller atua como controlador nas atividades próprias de cadastro, administração das contas, contratação e cobrança de seus serviços, atendimento e proteção da plataforma. No processamento de dados operacionais de compradores, colaboradores e fornecedores por instrução de um lojista, atua como operador quando esse for o enquadramento da atividade.

O lojista deve informar às pessoas envolvidas como utiliza seus dados, definir fundamento apropriado e limitar o envio ao necessário. A autorização de uma loja não dispensa esses deveres nem transfere integralmente as responsabilidades ao lojista. O zseller deve observar as instruções lícitas recebidas, os limites da prestação do serviço e suas próprias obrigações de segurança e proteção de dados.

O lojista administra os cadastros de seu negócio e responde pela inserção, conferência, atualização, alteração e exclusão que efetuar nas funcionalidades disponíveis, observadas as permissões, vínculos e obrigações de guarda. O zseller fornece as ferramentas e o processamento técnico solicitado, sem assumir serviço de operação, revisão ou correção manual desses cadastros. Isso não dispensa o cumprimento dos direitos dos titulares nem das obrigações de proteção de dados de cada parte.

Usuários convidados ou cadastrados por uma organização devem procurar seu administrador para questões sobre perfil e utilização dos dados naquela operação. O canal de privacidade também pode apoiar o direcionamento e o atendimento conforme o papel de cada parte.

3. Dados tratados, origem e finalidade por recurso

Não utilizamos todos os dados abaixo em toda conta. O tratamento depende do cadastro, plano, permissões, integrações e ações efetivamente utilizadas. Recursos apenas anunciados como futuros não representam coleta já ativa.

Os dados podem chegar diretamente do titular, de um administrador ou lojista, de uma plataforma autorizada ou dos eventos técnicos gerados durante o uso. A coleta por integração respeita as informações que o provedor disponibiliza e as operações implementadas; não implica acesso irrestrito à conta do vendedor.

O checkout de contratação direciona o pagamento ao prestador correspondente. Esse fluxo não exige inserir número completo de cartão ou código de segurança nos cadastros do ERP. Evite encaminhar informações de pagamento desnecessárias ao suporte ou a campos livres.

O serviço web não requer identificadores de telefonia como IMEI, IMSI ou número de série do SIM para o cadastro. Não são incorporados identificadores de aplicativos móveis de terceiros nesta política como se fossem coletados pelo zseller.

4. Fundamentos legais e limites de utilização

O fundamento é definido conforme a finalidade, o dado, a relação e o papel de quem realiza o tratamento. A execução do contrato pode fundamentar a conta e as funções solicitadas; obrigações legais e regulatórias podem justificar registros exigidos; exercício de direitos pode exigir conservação de evidências. Medidas contra fraude e abuso devem ter fundamento aplicável, necessidade e salvaguardas proporcionais.

Interesse legítimo não é autorização irrestrita: exige avaliação da finalidade, necessidade, expectativas e impacto sobre os titulares. Quando o consentimento for exigido e utilizado, deve ser livre, informado e associado à finalidade específica, com possibilidade de revogação. Uma permissão OAuth não equivale ao consentimento para qualquer reutilização dos dados.

Dados pessoais sensíveis, incluindo informações de saúde ligadas a uma pessoa, exigem hipótese legal própria. Cadastros de medicamentos, lotes e validade de produtos não autorizam registrar indiscriminadamente informações de pacientes. Não utilize prompts, anexos ou campos livres para encaminhar dados sensíveis sem necessidade e fundamento apropriado.

Informações públicas ou profissionais continuam sujeitas à LGPD quando relacionadas a uma pessoa. Dados pseudonimizados ou associados a identificadores não são automaticamente anônimos. Só se considera anonimização quando não for razoavelmente possível identificar o titular, conforme os critérios legais aplicáveis.

Não comercializamos dados pessoais de usuários ou compradores. Finalidades incompatíveis com as informadas não são legitimadas apenas pela existência de uma conta. Novas utilizações devem ser avaliadas, informadas e apoiadas em fundamento adequado antes de sua execução.

5. Destinatários e compartilhamento de dados

O compartilhamento é limitado ao necessário para prestar o recurso utilizado, cumprir instrução lícita, proteger direitos ou atender obrigação aplicável. A lista abaixo identifica integrações suportadas e categorias de prestadores; não significa que todos estejam ativos para todo lojista.

O lojista pode configurar alguns destinatários, como seu serviço de e-mail ou provedor de IA. Nesses casos, deve conferir as condições e permissões da conta escolhida. Os prestadores têm seus próprios papéis e obrigações; isso não afasta a responsabilidade do zseller pelas atividades que executa.

Não divulgamos publicamente listas de compradores, documentos fiscais ou credenciais de lojas. Pedidos de autoridade devem ser avaliados antes do atendimento. Caso haja mudança de responsável pela operação decorrente de reorganização ou transferência do negócio, as pessoas serão informadas por meio adequado sobre a nova identificação, os efeitos e os direitos aplicáveis; não haverá autorização automática para finalidade incompatível.

6. Localização e transferências internacionais

O armazenamento operacional ocorre na infraestrutura contratada para o zseller. Serviços externos de IA, marketplaces, pagamento e comunicação podem utilizar infraestrutura ou equipes fora do Brasil. Portanto, não afirmamos que todos os dados permaneçam exclusivamente em território brasileiro.

O país de tratamento e a cadeia de prestadores devem ser identificados conforme a infraestrutura efetivamente contratada e o serviço utilizado. Para informações específicas sobre destinatário, finalidade, categorias de dados e condições de uma transferência que envolva seus dados, contate o canal de privacidade.

Uma transferência internacional deve ser apoiada em mecanismo válido nos termos da LGPD e da regulamentação da ANPD, como decisão de adequação aplicável ou garantias contratuais admitidas, conforme o caso. Os instrumentos aplicáveis à transferência devem ser avaliados para cada prestador e operação. A concordância com este aviso não funciona como consentimento genérico para transferência.

Quando forem adotadas cláusulas-padrão ou outro mecanismo, as obrigações de transparência, acesso às informações e proteção dos direitos devem ser observadas também em transferências posteriores. O usuário pode solicitar esclarecimentos ou exercer seus direitos independentemente da localização do processamento.

7. Organização e acesso ao armazenamento

A infraestrutura e o banco de dados são atualmente compartilhados, com separação lógica dos registros por organização. Uma organização pode reunir empresas, várias lojas e usuários autorizados do mesmo lojista. O backend utiliza a organização da sessão e as permissões do usuário para delimitar operações e acesso.

Não há provisionamento automático de um banco ou de uma instância exclusiva para cada loja. A associação de lojas na mesma organização permite os compartilhamentos internos habilitados, como catálogo e estoque. Ela não autoriza que um lojista consulte os dados de outra organização. Ambientes dedicados dependem de implementação e condições específicas, não constituindo uma oferta pronta nesta versão.

O acesso administrativo à infraestrutura e aos dados para manutenção deve se limitar às pessoas autorizadas e à necessidade da tarefa. A conta de administrador da plataforma não equivale a autorização geral para executar operações em qualquer loja. O lojista deve revisar seus colaboradores, permissões e vínculos para evitar acessos indevidos dentro de sua organização.

8. Retenção, término e exclusão

Salvo quando exigido ou permitido por lei para um período de retenção mais longo, reteremos as informações coletadas de você ou sobre você pelo menor período necessário para atingir os objetivos declarados nesta Política de Privacidade.

Quando as informações não forem mais necessárias para esses fins e não houver fundamento para sua conservação, nós as excluiremos ou as manteremos de forma efetivamente anonimizada, que não permita reconhecer sua identidade pelos meios razoáveis disponíveis. Ao determinar esse período de retenção, consideraremos os seguintes critérios:

• O tipo de serviço que você solicita ou fornece;
• A natureza do nosso relacionamento com você;
• O impacto nos serviços que prestamos se excluirmos certas informações sobre você;
• Os requisitos legais para períodos de retenção.

Você pode solicitar o cancelamento da sua conta a qualquer momento pelo e-mail zonegeeklab@gmail.com, indicado na seção 1 desta política. Após verificar sua identidade e sua legitimidade para representar a conta ou a organização, responderemos e adotaremos as providências cabíveis em 5 a 7 dias úteis. Esse prazo se refere ao atendimento do cancelamento e não altera os prazos legais próprios para outros direitos dos titulares.

Concluído o cancelamento, encerraremos o acesso e a prestação dos serviços vinculados à conta cancelada e iniciaremos a exclusão ou anonimização dos dados que não precisem ser conservados. Registros sujeitos a obrigações legais, exercício de direitos ou outra hipótese legítima de conservação e cópias de segurança seguirão os critérios desta seção. A resposta informará as providências e eventuais limitações à eliminação. Uma solicitação de colaborador sem poderes para representar a organização não autoriza apagar os documentos de toda a organização.

Quando necessária conservação após o término, o acesso e as utilizações devem se limitar ao motivo que a justifique. Quando não houver fundamento para conservar, caberá eliminação ou anonimização efetiva, conforme o caso. A resposta à solicitação deve explicar eventuais restrições, em vez de tratar qualquer encerramento como eliminação já concluída.

Após receber sua solicitação de cancelamento da conta zseller, faremos a verificação e adotaremos as providências no prazo informado nesta seção. Aprovado o cancelamento, aplicaremos a exclusão ou anonimização dos dados que não precisem ser conservados, observadas as exceções legais e o tratamento das cópias de segurança descritos nesta política.

Caso deixemos de operar os produtos ou serviços, notificaremos os usuários por comunicação individual ou anúncio na plataforma. Após a cessação da operação, excluiremos ou anonimizaremos os dados pessoais que não precisem ser conservados por obrigação legal ou outra hipótese legítima, informando os efeitos pertinentes ao encerramento.

Cópias operacionais da infraestrutura não garantem restauração individual automática por loja. Na recuperação de um backup, restrições e exclusões já determinadas devem ser consideradas antes de devolver dados ao uso operacional. Solicitações também podem abranger orientações sobre exportação ou cópia de informações, conforme a legitimidade e os direitos aplicáveis.

9. Medidas de segurança e confidencialidade

O zseller utiliza HTTPS, autenticação, controle de permissões e delimitação por organização no backend. Senhas de usuários são armazenadas como hash; tokens, chaves e certificados contam com mecanismos de criptografia da aplicação. A plataforma oferece segundo fator por e-mail e aplicativo autenticador, que precisa ser habilitado na conta correspondente.

A proteção é aplicada conforme a categoria de informação e o recurso utilizado, com controles de acesso e proteção das credenciais. O acesso deve ser compatível com o perfil do usuário, e operações relevantes podem gerar registros de auditoria. Revisões, manutenção, correções e testes devem acompanhar a evolução do serviço.

O responsável pela organização deve limitar acessos, ativar segundo fator nos acessos administrativos, guardar códigos de recuperação com cuidado e manter equipamentos protegidos. Credenciais de marketplace devem ser fornecidas somente nos campos próprios da integração. O suporte não precisa receber sua senha de login, códigos de autenticação ou segredos para explicar o funcionamento do produto.

Medidas técnicas e administrativas devem ser revistas conforme a evolução dos riscos e do serviço. Vulnerabilidades e suspeitas de acesso indevido devem ser comunicadas pelo canal público para avaliação e encaminhamento das providências cabíveis.

10. Comunicação e resposta a incidentes

Ao identificar suspeita ou ocorrência envolvendo dados pessoais, o atendimento deve encaminhar a avaliação da natureza, dos dados e titulares afetados, das consequências e das medidas de contenção e recuperação. A documentação necessária à apuração deve ser preservada sem ampliar desnecessariamente a exposição.

Quando atuar como operador, o zseller deve comunicar o controlador envolvido sem demora injustificada e fornecer as informações disponíveis para sua avaliação e cumprimento das obrigações. Quando atuar como controlador, deve avaliar o risco ou dano relevante e realizar as comunicações cabíveis à ANPD e às pessoas afetadas.

O regulamento de comunicação de incidentes estabelece prazo geral de três dias úteis para as comunicações exigidas, a partir do conhecimento do incidente que afetou dados pessoais, observadas as regras de enquadramento, exceções e normas específicas. Esse prazo se refere à obrigação regulatória correspondente e não é promessa de solução técnica de todo incidente no mesmo período. Quando admitida, a comunicação pode ser complementada conforme novas informações sejam apuradas.

Para reportar uma suspeita, descreva o ocorrido, data aproximada, recurso e organização envolvidos. Evite reenviar bases de clientes, senhas ou documentos completos para demonstrar o problema. A comunicação aos titulares deve explicar a situação e as orientações pertinentes de forma clara, pelos meios adequados ao caso.

11. Direitos e procedimento de atendimento

Você pode exercer os direitos previstos na LGPD, conforme o tratamento e os limites aplicáveis: saber se há tratamento e acessar seus dados; corrigir informações; obter esclarecimentos sobre finalidade, duração e compartilhamento; solicitar anonimização, bloqueio ou eliminação quando cabíveis; pedir portabilidade nos termos da regulamentação; revogar consentimento e saber os efeitos de não fornecê-lo; apresentar oposição e solicitar revisão de decisão exclusivamente automatizada que afete seus interesses.

1. Escreva para zonegeeklab@gmail.com com o assunto “Privacidade” e descreva o direito ou a informação pretendida.
2. Informe seu vínculo com o serviço e os dados mínimos para localizar a relação, como o e-mail cadastrado e a organização ou loja envolvida. Não envie senhas ou códigos.
3. Se necessário, serão solicitadas informações adicionais proporcionais para comprovar identidade ou representação, evitando entregar dados a pessoa não autorizada.
4. A análise deve identificar o responsável pelo tratamento, os registros pertinentes e eventuais impedimentos legais. Havendo participação do lojista, o zseller deve orientar e apoiar o atendimento segundo suas responsabilidades, sem presumir que o pedido possa ser simplesmente ignorado.
5. A resposta deve apresentar a providência, esclarecimento ou fundamento da impossibilidade total ou parcial e indicar como pedir esclarecimentos ou contestar o resultado.

O exercício dos direitos é gratuito. Para confirmação e acesso, a LGPD prevê resposta simplificada imediata ou declaração completa em até quinze dias, conforme os requisitos aplicáveis. Os demais pedidos seguem seus prazos e condições legais próprios; não se presume prazo único de quinze dias para toda solicitação.

Exclusão e revogação não tornam irregular o tratamento anteriormente legítimo nem afastam conservação legal. A portabilidade não garante migração automática de toda configuração do ERP, nem autoriza a entrega de dados de terceiros, segredos comerciais ou credenciais protegidas. A limitação deve ser explicada com base no caso concreto.

O titular pode procurar a ANPD e os demais órgãos competentes, inclusive quando discordar do atendimento. A existência do canal não exige renúncia a esses meios.

12. Automação e recursos de IA

Algumas operações utilizam regras automáticas, como verificação de credenciais, limites de plano, validações e processamento de registros. Resultados financeiros estimados, sugestões comerciais e conteúdo gerado não devem ser confundidos com fatos confirmados pelo provedor de origem.

Recursos de IA recebem o conteúdo necessário à ação acionada pelo usuário e podem manter rascunhos, fotos e instruções para sua revisão. O conjunto enviado depende da função e do provedor escolhido. O usuário deve remover dados pessoais que não sejam necessários antes do envio. Não afirmamos que uma autorização do marketplace permita encaminhar dados de compradores a qualquer modelo de IA.

Não há autorização de uso dos dados pessoais dos lojistas para treinar modelos próprios por mera aceitação desta política. Eventual finalidade diferente exige avaliação e informação específicas. As condições de retenção e eventual utilização pelo provedor externo dependem do serviço, modalidade e contrato efetivamente utilizados. Antes de enviar conteúdos, confira as condições da conta escolhida e limite o envio à ação solicitada.

Se uma decisão tomada exclusivamente por tratamento automatizado de dados pessoais afetar seus interesses, você pode solicitar revisão e informações sobre os critérios pertinentes, respeitadas as salvaguardas legais. A apresentação de sugestões por IA não dispensa a revisão humana antes de publicar anúncios ou executar operações relevantes.

13. Crianças, adolescentes e dados sensíveis

A plataforma é direcionada à gestão de negócios e não foi criada para oferecer cadastro ou marketing a crianças e adolescentes. O administrador deve ter legitimidade para contratar e representar a organização.

Essa destinação não elimina a possibilidade de dados de menores aparecerem incidentalmente em documentos ou operações enviados por terceiros. Seu tratamento exige necessidade, fundamento apropriado, observância do melhor interesse e das demais regras aplicáveis. Dados sensíveis não podem ser incluídos em campos livres apenas porque o sistema permite texto ou anexos.

Ao identificar envio indevido de dados de menor ou informação sensível desnecessária, contate o canal de privacidade para avaliar restrição, correção ou eliminação. A análise deve considerar o melhor interesse da criança ou adolescente e a participação do responsável quando exigida.

14. Cookies, sessão e comunicações

O aviso de cookies usa a chave localStorage zseller.cookies.notice.v1 para guardar apenas a data e a versão da ciência do aviso por até 180 dias neste navegador. O botão OK dispensa o aviso; não autoriza publicidade ou rastreamento opcional. Nenhuma identificação de conta é incluída nesse registro. Para rever o aviso, use o botão Aviso de cookies no rodapé. Se o armazenamento estiver bloqueado, o aviso poderá reaparecer.

O navegador permite controlar cookies e armazenamento local. Remover esses dados não equivale a excluir a conta no servidor e pode exigir novo login. Caso sejam introduzidas tecnologias não essenciais de rastreamento, elas deverão ser informadas com sua finalidade e com os mecanismos de escolha exigidos antes do uso.

E-mails de recuperação, autenticação, cobrança, alterações relevantes e atendimento têm finalidade operacional. Não representam inscrição irrestrita em campanhas. Eventuais comunicações promocionais deverão respeitar o fundamento apropriado e permitir oposição ou descadastro por meio acessível. Solicitações também podem ser enviadas ao contato público, sem prejuízo das mensagens necessárias ao serviço contratado.

15. Aprovação e alterações desta política

Esta é a versão 1.1, aprovada pela administração da pessoa jurídica inscrita no CNPJ 68.116.549/0001-80, responsável pelo zseller, com vigência a partir de 24 de outubro de 2026. A política abrange essa pessoa jurídica e o tratamento realizado na operação da plataforma e de suas integrações. A administração deve revisar o conteúdo mensalmente e diante de mudanças relevantes nos dados, finalidades, fornecedores, bases ou condições de compartilhamento. A aprovação da política não representa consentimento dos titulares para qualquer tratamento.

A aprovação inicial ocorreu em 21/10/2026. A versão 1.1, de 24/10/2026, estabelece revisão mensal. A periodicidade é um compromisso de revisão pela administração e não representa declaração de revisões mensais anteriores.

Alterações relevantes serão comunicadas por meio adequado, como aviso no painel ou e-mail, segundo a situação. A versão vigente e sua data de vigência ficam identificadas neste endereço. A publicação de texto novo não representa consentimento retroativo nem autoriza tratamento incompatível. Se uma alteração depender de consentimento, sua obtenção deve ocorrer pelo mecanismo apropriado antes do novo tratamento.