Política de Privacidade

Esta Política explica quais dados pessoais a Zolvi trata, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).

1. Quem é responsável pelos seus dados

A Zolvi.

Encarregado pelo tratamento de dados (DPO): atendimento pelo e-mail [email protected].

2. A quem esta Política se aplica

• Lojistas, que usam o painel e têm bots hospedados pela Zolvi. Para esses dados, a Zolvi é a controladora.
• Compradores, que compram nas lojas pelo Discord. Para esses dados, cada lojista é o controlador e a Zolvi é a operadora, tratando os dados em nome do lojista e só para operar a loja dele.
• Membros verificados e pessoas atendidas pelos bots de Auth e de tickets de um servidor. Para esses dados, o lojista dono do bot é o controlador e a Zolvi é a operadora.
• Visitantes do site da Zolvi.

3. Dados que tratamos

Lojistas

• Dados do Discord recebidos no login: ID, nome de usuário e foto de perfil. Usamos apenas a permissão básica de identificação: não acessamos seu e-mail, senha, mensagens ou servidores.
• Dados da loja: nome, produtos, estoque, cupons, canais e cargos configurados.
• Credenciais: token do bot e credenciais do gateway de pagamento, sempre armazenados criptografados.
• Dados de cobrança do plano, processados pelo nosso parceiro de pagamentos. Não armazenamos dados de cartão.
• Registros de acesso: endereço IP, data e hora de acesso ao painel, guardados por 6 meses como exige o art. 15 do Marco Civil da Internet.

Compradores

• ID, nome de usuário e foto de perfil do Discord (a foto aparece para a loja na lista de clientes e pedidos);
• pedidos: produtos, quantidades, valores, cupom usado, status, datas e a avaliação, se o comprador avaliar;
• o identificador da cobrança no gateway, usado para confirmar o pagamento.

A Zolvi não armazena CPF, nome completo, e-mail real nem dados bancários do comprador. Quando um gateway exige um e-mail para gerar o Pix, enviamos um endereço técnico gerado a partir do ID do Discord. Os dados de quem paga o Pix ficam com o banco e com o gateway.

Alguns gateways escolhidos pelas lojas exigem identificar o pagador. Nesses casos, o comprador digita nome completo e CPF no momento do pagamento, e esses dados são enviados diretamente ao gateway para gerar o Pix, sem ficarem guardados no banco de dados da Zolvi. A base legal é a execução do contrato de compra com a loja.

Membros verificados (Auth)

• ID e nome de usuário do Discord, data e resultado de cada verificação (verificado, barrado e o motivo).
• Na verificação pelo site, o login do Discord usa a permissão de identificação, e o acesso é devolvido na hora. Não acessamos e-mail, mensagens ou servidores.
• Quando o servidor usa o backup de membros, a pessoa autoriza também a permissão de entrar em servidores (a tela do Discord mostra isso). Guardamos essa autorização criptografada, e ela serve só para o lojista colocar a pessoa em servidores dos quais ele é dono (por exemplo, num servidor novo se o atual cair). Ela nunca é mostrada, vendida ou passada a terceiros, e deixa de valer quando a pessoa tira o aplicativo em Configurações do Discord › Aplicativos autorizados, quando o lojista apaga o backup (nesse caso também revogamos a autorização no Discord) ou quando a conta do lojista é encerrada. A base legal é o consentimento da pessoa.
• Para evitar contas falsas, guardamos um código irreversível da conexão (hash com chave do endereço IP, nunca o IP) por até 90 dias, usado só para comparar com outras contas verificadas no mesmo servidor. A base legal é o legítimo interesse do lojista na segurança do servidor.

Atendimentos (tickets)

• ID e nome de usuário do Discord de quem abre o ticket e da equipe que atende, motivo, assunto digitado e datas;
• no fechamento, o histórico do canal (texto das mensagens, autores, horários e links dos anexos, que ficam guardados no próprio Discord), mostrado só para o lojista no painel.

O histórico e o assunto são apagados 180 dias depois do fechamento; fica só um resumo (número, motivo, quem abriu e datas) para as estatísticas da loja. Uma cópia em .txt é enviada pelo bot no canal de registro do servidor e na DM de quem abriu, e essas cópias ficam no Discord, sob o controle do lojista e de cada pessoa.

Sugestões para a Zolvi

Quando você manda uma sugestão pelo painel, guardamos o título, a descrição, a área, a data e a sua conta, além dos votos (quem votou em qual sugestão, para não contar duas vezes). A sugestão aparece para os outros lojistas no painel e num card no canal de sugestões do servidor da Zolvi no Discord, sem o seu nome. Se entrar no roadmap público, aparecem só o título, a área, o número de votos e a resposta da equipe. Você pode apagar a sua sugestão enquanto a equipe ainda não começou a analisá-la; se excluir a conta, a sugestão continua, sem o seu nome.

Notificações no navegador

Se você ativar as notificações no painel, guardamos o endereço que o seu navegador cria para receber avisos, as chaves que protegem o conteúdo e o nome do aparelho (por exemplo, Chrome no Windows). Usamos só para mandar os avisos que você escolheu (vendas, Pix gerado, estoque, entregas e tickets da sua loja). O aviso vai cifrado até o seu aparelho pelo serviço de notificações do próprio navegador (Google, Mozilla, Apple ou Microsoft). Você desativa ou remove o aparelho quando quiser, em Notificações; um aparelho que não responde mais é apagado sozinho.

Visitantes

Não usamos cookies de publicidade ou de rastreamento. Veja a seção de cookies abaixo.

Para saber quantas pessoas visitam o site, temos um contador próprio, sem cookie, que só funciona se você aceitar a medição de visitas no aviso de cookies (dá para mudar quando quiser em "Preferências de cookies", no rodapé). Ele grava só totais por dia: páginas vistas, de qual site a pessoa veio (por exemplo, Google ou WhatsApp), cliques nos botões do site, vídeo aberto e contas novas. Para não contar a mesma pessoa duas vezes no mesmo dia, o servidor calcula um código a partir do endereço IP e do navegador com uma chave que muda todo dia e nunca é gravada; o código fica só na memória do servidor e some no fim do dia. Nenhum IP, navegador ou conta fica guardado. Se o seu navegador pede para não ser rastreado (Do Not Track ou Global Privacy Control), a visita não é contada.

4. Para que usamos e com qual base legal

5. Com quem compartilhamos

• Discord, para operar os bots e o login;
• gateway de pagamento escolhido pelo lojista, para gerar e consultar cobranças Pix;
• processador de pagamentos da Zolvi, para cobrar a assinatura dos planos;
• provedores de infraestrutura, como hospedagem e banco de dados;
• autoridades, quando houver obrigação legal ou ordem judicial.

A Zolvi não vende dados pessoais.

6. Transferência internacional

Alguns provedores, como o Discord e serviços de hospedagem, podem armazenar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com provedores que oferecem nível adequado de proteção ou garantias contratuais.

7. Por quanto tempo guardamos

• Enquanto a conta do lojista estiver ativa.
• Tokens e credenciais são apagados assim que o lojista desconecta o bot ou troca o gateway.
• Histórico e assunto dos tickets: 180 dias depois do fechamento.
• Depois do encerramento da conta, excluímos ou anonimizamos os dados em até 90 dias, exceto o que a lei manda guardar: registros de acesso por 6 meses e registros de pedidos e cobranças por até 5 anos, para fins fiscais e de defesa em processos.

8. Segurança

• tokens e credenciais criptografados com AES-256-GCM;
• conexões protegidas por HTTPS e sessão em cookie assinado e inacessível a scripts;
• pagamentos confirmados direto no gateway, nunca só pelo aviso recebido;
• acesso interno aos dados restrito ao necessário para operar e dar suporte.

Em caso de incidente de segurança que possa causar risco ou dano relevante, avisaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.

9. Seus direitos

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• exclusão da conta pelo próprio painel (Minha conta › Excluir minha conta e meus dados): lojas, produtos, pedidos, clientes e credenciais são apagados na hora; o registro de acessos fica 6 meses, como exige o Marco Civil, e depois é apagado;
• portabilidade dos dados;
• informação sobre com quem compartilhamos seus dados;
• revogação de consentimento, quando ele for a base legal, e oposição a tratamentos.

Envie o pedido para [email protected]. Respondemos em até 15 dias. Se você comprou em uma loja, o controlador é o lojista: encaminharemos o seu pedido a ele e ajudaremos no atendimento. Você também pode reclamar à ANPD.

10. Cookies

Os três primeiros são essenciais ao funcionamento e não dependem de consentimento; o zolvi_consent só guarda a sua escolha. A medição de visitas, que não usa cookie, só roda com o seu consentimento, e você pode retirá-lo a qualquer momento em "Preferências de cookies", no rodapé, sem prejuízo para o uso do site. O do tema guarda só a sua escolha de aparência, e o de indicação guarda só o código do link (não o seu nome nem o seu acesso); nenhum dos dois identifica você nem é usado para publicidade.

11. Crianças e adolescentes

O painel da Zolvi é destinado a maiores de 18 anos. O Discord exige idade mínima de 13 anos para seus usuários. Cabe ao lojista não direcionar a venda de produtos impróprios a menores de idade.

12. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes serão avisadas no painel, e a data de atualização no topo da página sempre indica a versão em vigor. Veja também os Termos de Uso.