Política de Privacidade

Zello Proteção

Esta Política de Privacidade descreve como a Associação trata os dados pessoais de associados, interessados e visitantes, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

1. Quais dados coletamos

• Dados de identificação: nome, CPF, e-mail, telefone/WhatsApp e endereço.
• Dados do veículo: marca, modelo, ano, placa, RENAVAM, chassi e valor de referência (Tabela FIPE).
• Dados de pagamento processados por meio de parceiros (gateways), sem que armazenemos dados completos de cartão.
• Dados de navegação: páginas acessadas e informações técnicas do dispositivo, conforme a Política de Cookies.
• Documentos e imagens que você envia: CNH, comprovante de endereço, documento do veículo (CRLV) e fotos do veículo, na contratação; e as fotos e vídeos que você anexa ao abrir um acionamento. Esses arquivos podem conter dados de terceiros que apareçam nas imagens.

2. Para que usamos os dados

• Analisar e administrar a adesão ao plano de proteção veicular.
• Processar mensalidades e taxas, e gerenciar acionamentos.
• Comunicar avisos operacionais (cobrança, confirmações, atendimento).
• Cumprir obrigações legais e regulatórias.

3. Compartilhamento

Podemos compartilhar dados com prestadores essenciais à operação (processadores de pagamento, oficinas credenciadas, serviços de e-mail, hospedagem e armazenamento de arquivos), com parceiros de indicação, na hipótese e nos limites descritos no item 3.2, e com autoridades quando exigido por lei. Não vendemos dados pessoais.

Parte desses prestadores — incluindo os serviços de hospedagem e de armazenamento onde os documentos ficam guardados, e as plataformas de publicidade do item 3.1 — processa dados fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Essa transferência internacional se apoia nas hipóteses do artigo 33 da LGPD: as garantias contratuais oferecidas por cada prestador e, no caso das plataformas de publicidade, o seu consentimento.

3.1. Medição de campanhas e plataformas de publicidade

Se — e somente se — você aceitar os cookies de marketing, enviamos a plataformas de publicidade eventos sobre a sua navegação e a sua contratação, para medir o resultado dos nossos anúncios. Parte desses eventos sai do seu navegador e parte sai do nosso servidor; o seu aceite condiciona os dois caminhos.

O que vai para cada plataforma é diferente:

• Meta (Facebook e Instagram) — Pixel e API de Conversões. Recebe o evento (página vista, orçamento, contratação), o valor, identificadores técnicos (cookies do Meta no seu navegador, endereço IP e agente do navegador) e, quando disponíveis, e-mail, telefone, nome, CPF, CEP, cidade e estado. Esses dados pessoais são transformados por uma função de resumo criptográfico (*hash* SHA-256) antes de sair daqui: a plataforma consegue cruzar com quem ela já conhece, mas não recebe o dado em texto legível. Endereço IP e agente do navegador não são transformados — vão como estão, porque é assim que a plataforma os utiliza.
• TikTok — Pixel e Events API. Recebe o evento, o valor, identificadores técnicos (endereço IP, agente do navegador e o identificador de clique) e e-mail, telefone e CPF com o mesmo *hash*. Não recebe nome, CEP, cidade nem estado.
• Google (Analytics 4, Google Ads e Tag Manager) — pelo navegador, as tags do Google registram as páginas que você visita, com o endereço da página, a página anterior, o idioma e a resolução da tela; o Google recebe também o seu endereço IP e o agente do navegador na própria requisição. Pelo nosso servidor enviamos apenas o identificador do navegador, o nome do evento e o valor. Nenhum e-mail, telefone, nome, CPF ou endereço seu é enviado ao Google, nem com *hash*.
• Taboola e Kwai — quando configuradas, registram a visita e a conversão pelo navegador, com endereço IP e agente do navegador. Não recebem e-mail, telefone, nome, CPF nem endereço.

Nem todas as plataformas acima estão necessariamente ativas: elas são ligadas uma a uma no painel, conforme as campanhas em andamento. A lista acima é a de todas as que este site é capaz de acionar.

3.2. Parceiros de indicação (afiliados)

Temos um programa em que parceiros divulgam a Zello e são remunerados por venda concluída. Quando você chega ao site por um link de parceiro, registramos o código dele para pagar a comissão.

Se esse parceiro tiver a própria conta de anúncios configurada, informamos a ela que houve uma conversão, com o valor. Nesse envio para a plataforma de anúncios não vão o seu nome, CPF, e-mail nem telefone. Vão os identificadores técnicos criados pelo pixel do próprio parceiro no tráfego que ele pagou e, para que a plataforma consiga atribuir a conversão, o endereço IP e o agente do navegador da visita — que são dados pessoais e por isso estão declarados aqui.

Recuperação de orçamento pelo parceiro. Se você pediu um orçamento pelo link de um parceiro e não concluiu a contratação, podemos disponibilizar a ele o seu nome, WhatsApp e os valores simulados, para que entre em contato sobre aquele orçamento. Isso acontece apenas nessa situação, e com estes limites:

• O parceiro trata esses dados em nome da Zello, na condição de operador, e está contratualmente obrigado a usá-los somente para falar com você sobre aquele orçamento — não para campanha própria, não para outro produto, e não para revenda.
• Ele deve eliminar os dados ao sair do programa de parceiros.
• Quem já é cliente da Zello nunca entra nessa lista, e o seu CPF e o seu e-mail não são repassados.
• O acesso é liberado parceiro a parceiro, depois do aceite do termo de tratamento de dados, e cada consulta fica registrada.

Se você não quiser receber esse contato, basta nos dizer pelos canais do item 6 e o seu registro é retirado.

3.3. Como recusar ou mudar de ideia

O aceite dos cookies de marketing é opcional e reversível a qualquer momento, pelo link "Preferências de cookies" no rodapé do site. Recusar não afeta a contratação, o pagamento, o atendimento nem o acionamento — só interrompe o envio descrito em 3.1 e 3.2.

4. Direitos do titular

Você pode solicitar acesso, correção, exclusão, portabilidade e informações sobre o uso dos seus dados, bem como revogar consentimentos, pelos canais de atendimento informados no site.

Respondemos em até 15 dias contados do pedido, conforme o artigo 19 da LGPD. Pedidos de exclusão que envolvam contrato em vigor podem ser atendidos apenas em parte, porque parte dos dados precisa ser mantida enquanto durar o vínculo e pelos prazos legais do item 5 — nesse caso dizemos o que foi eliminado e o que foi mantido, e por quê.

O encarregado pelo tratamento de dados (DPO) pode ser contatado pelo e-mail de contato indicado no rodapé deste site e no item 6.

5. Segurança e retenção

Adotamos medidas técnicas e organizacionais para proteger os dados. Os critérios de guarda são:

• Cadastro, contrato e histórico financeiro: enquanto durar o vínculo e, após o encerramento, pelo prazo de prescrição de cobranças (art. 206, §5º, I, do Código Civil) e pelos prazos fiscais aplicáveis.
• Documentos e imagens (CNH, comprovante de endereço, CRLV e fotos do veículo): enquanto durar o vínculo, e depois disso pelo tempo em que ainda possam ser necessários a acionamento, cobrança ou processo em aberto.
• Fotos e vídeos de acionamento: enquanto puderem ser exigidos como prova do serviço prestado.
• Dados de navegação e medição de campanha: conforme a Política de Cookies e os prazos de cada plataforma listada em 3.1.

A eliminação de documentos e imagens é feita mediante o seu pedido, pelos canais do item 6, e não por rotina automática — encerrado o vínculo, os arquivos permanecem guardados até que você peça a exclusão ou até que deixem de ser necessários pelos critérios acima. Quando eliminamos, os arquivos são apagados também dos serviços de armazenamento em que estejam hospedados. Se algum arquivo não puder ser apagado na hora, o endereço dele fica registrado no nosso sistema para remoção manual, e informamos você a respeito no retorno do pedido.

6. Contato

Em caso de dúvidas sobre esta Política, para exercer os direitos do item 4 ou para falar com o encarregado de dados (DPO), use o e-mail de contato e o WhatsApp informados no rodapé deste site.

Esta é uma versão inicial e pode ser atualizada. Recomenda-se revisão por profissional jurídico antes do uso definitivo.