Política de Privacidade

Última atualização: 15 de julho de 2026 · Versão 1.0 · LGPD (Lei 13.709/2018)

Esta Política explica como a ZenithusTech Soluções LTDA (CNPJ 61.374.909/0001-02) trata dados pessoais na plataforma AurienConnect. Ela vale para visitantes do site, clientes (academias e empresas) e para os dados que os clientes tratam na Plataforma.

1. Papéis na LGPD (importante)

Como operadora, tratamos os dados dos seus contatos exclusivamente conforme suas instruções e para prestar o serviço.

2. Dados que coletamos e finalidades

• Cadastro/conta: nome, e-mail, telefone, nome do negócio — para criar e gerir sua conta, comunicar sobre o serviço e faturar;
• Uso da Plataforma: registros de acesso (IP, data/hora), trilha de auditoria de ações — segurança, prevenção a fraude e obrigação legal (Marco Civil);
• Site: páginas visitadas e origem (UTM) — métricas e melhoria;
• Dados operados por sua conta: contatos, conversas, histórico comercial dos seus leads/alunos — prestação do serviço, sob suas instruções.

3. Bases legais

Execução de contrato (prestação do serviço), cumprimento de obrigação legal (registros de acesso, fiscal), legítimo interesse (segurança, melhoria do produto — sempre com teste de balanceamento) e consentimento quando aplicável (comunicações de marketing).

4. Inteligência artificial e dados

• Dados pessoais passam por redação/anonimização antes de envio a provedores externos de IA;
• Nenhum dado seu ou dos seus contatos é usado para treinar modelos de terceiros;
• Ações de IA ficam registradas em trilha de auditoria; a supervisão é humana por padrão.

5. Compartilhamento (suboperadores)

Compartilhamos dados apenas com o necessário para operar o serviço: hospedagem em datacenter (dados no Brasil), Meta Platforms (integração WhatsApp/Instagram, quando você conecta), provedores de IA (conteúdo redigido de PII), provedor de e-mail transacional e meio de pagamento (Asaas). Todos sob contrato e dever de confidencialidade. Não vendemos dados pessoais.

6. Segurança

Isolamento por cliente (multi-tenant), criptografia em trânsito (TLS) e de segredos em repouso, trilha de auditoria imutável, backups diários com cópia externa, controle de acesso por papéis e MFA, monitoramento e gestão de vulnerabilidades. Controles alinhados às normas ISO/IEC 27001 e 42001 — evidências na página de Confiança.

7. Retenção

Dados da conta: enquanto durar o contrato e por prazos legais após o término. Dados operados: conforme instruções do Cliente; após o encerramento da conta, disponíveis para exportação por 90 dias e então excluídos definitivamente. Registros de acesso: mínimo legal de 6 meses.

8. Seus direitos (titulares)

Confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Titular de dados de um Cliente (ex.: aluno de uma academia): direcione o pedido à academia (controladora) — nossa Plataforma dá a ela as ferramentas para atender (exclusão, exportação). Dados de conta: escreva para contato@zenithustech.com. Respondemos nos prazos da LGPD.

9. Cookies

Usamos cookies essenciais (sessão, segurança/CSRF) e de métrica primária (identificador de visita para atribuição de origem). Não usamos cookies de publicidade de terceiros no produto.

10. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados: ZenithusTech — contato@zenithustech.com. Canal também disponível para a ANPD e autoridades.

11. Alterações

Atualizações relevantes desta Política serão comunicadas com antecedência mínima de 15 dias pelos canais da conta.