Política de Privacidade

Esta Política de Privacidade descreve como a Zephex Serviços Tecnológicos LTDA (marca comercial Zephex IT) coleta, usa, armazena e compartilha dados pessoais ao operar o site www.zephex.com.br e prestar seus serviços de consultoria. Estamos comprometidos com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

1. Quem somos

A Zephex Serviços Tecnológicos LTDA (CNPJ 63.483.569/0001-75, sede em Curitiba/PR, CEP 82.515-000) atua sob a marca comercial Zephex IT como consultoria de tecnologia brasileira especializada em AI, dados, BI, cloud, automação e segurança.

Para fins de LGPD, somos controladora dos dados pessoais coletados via este site e na prestação dos nossos serviços de consultoria.

2. Dados que coletamos

2.1 Dados fornecidos pelo visitante

• Nome completo, e-mail corporativo, telefone ou WhatsApp, nome da empresa
• Solução de interesse (selecionada no formulário de contato)
• Conteúdo livre da mensagem enviada

2.2 Dados técnicos (navegação)

• Endereço IP, tipo de navegador e dispositivo
• Páginas visitadas, tempo de sessão e origem do acesso (referrer)
• Cookies estritamente necessários ao funcionamento do site (sessão, preferências)

2.3 Dados em contratos comerciais

• Razão social, CNPJ, endereço da empresa contratante
• Dados dos profissionais autorizados a interagir com a Zephex IT (nome, cargo, e-mail, telefone)
• Dados necessários ao cumprimento das obrigações contratuais (escopo, faturamento, etc.)

3. Finalidades do tratamento

• Atendimento comercial: resposta ao contato, qualificação como prospect e envio de propostas
• Execução de contratos: prestação dos serviços de consultoria contratados
• Comunicação institucional: envio de materiais técnicos e comerciais, quando solicitado ou autorizado
• Segurança: prevenção a fraudes, proteção contra ataques, auditoria de acessos
• Cumprimento de obrigações legais: guarda de dados fiscais, tributários e regulatórios
• Aprimoramento do site: análise agregada e anonimizada de navegação para melhorias

4. Base legal (LGPD)

Tratamos dados pessoais com base nas seguintes hipóteses legais previstas nos artigos 7º e 11 da LGPD:

• Consentimento — fornecimento espontâneo de dados via formulário de contato
• Execução de contrato — quando há relação comercial formalizada com o cliente
• Cumprimento de obrigação legal — guarda de dados fiscais, tributários e regulatórios
• Legítimo interesse — segurança do site, prevenção a fraudes e melhoria contínua

5. Compartilhamento com terceiros

Compartilhamos dados pessoais apenas com operadores e parceiros essenciais à operação, todos sujeitos a obrigações contratuais de confidencialidade e proteção de dados:

• Provedores de infraestrutura de nuvem — hospedagem e processamento, em datacenters localizados no Brasil e/ou no exterior
• Provedores de proteção de borda e CDN — entrega de conteúdo, mitigação de ataques e proteção contra bots
• Plataformas de comunicação transacional — recebimento e roteamento de mensagens dos formulários do site, e-mail, mensageria e voz quando aplicável
• Plataformas de produtividade corporativa — comunicação interna e gestão da relação com o cliente
• Autoridades públicas — quando exigido por lei ou ordem judicial

A relação nominal dos operadores em uso pode ser solicitada ao DPO pelo e-mail [email protected].

6. Transferência internacional de dados

Parte da nossa infraestrutura e dos serviços de terceiros que utilizamos (Azure, Cloudflare, Netlify, Microsoft 365) pode armazenar ou processar dados fora do Brasil. Realizamos essas transferências internacionais mediante cláusulas-padrão contratuais celebradas com os respectivos operadores e/ou outras garantias previstas no art. 33 da LGPD e na Resolução CD/ANPD nº 19/2025, assegurando nível de proteção compatível com a legislação brasileira.

7. Tempo de retenção

• Contatos comerciais (prospects): até 24 meses após a última interação
• Dados de clientes ativos: durante a vigência do contrato + 5 anos para fins fiscais e legais
• Logs de acesso: 6 meses (Marco Civil da Internet)
• Cookies de sessão: apenas enquanto a sessão estiver ativa

8. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger dados pessoais, incluindo:

• Criptografia em trânsito e em repouso para dados sensíveis
• Proteção de borda contra ataques automatizados
• Controle de acesso baseado em perfil aos dados internos
• Monitoramento contínuo e registros de auditoria
• Backups periódicos de dados críticos

9. Notificação de incidente de segurança

Em caso de incidente de segurança envolvendo dados pessoais que possa acarretar risco ou dano relevante aos titulares, comunicaremos:

• À Autoridade Nacional de Proteção de Dados (ANPD) em até 3 (três) dias úteis a contar do conhecimento do incidente, conforme Resolução CD/ANPD nº 15/2024, com possibilidade de complementação posterior;
• Aos titulares afetados em prazo razoável compatível com a gravidade do incidente, com descrição do ocorrido, dos dados envolvidos, das medidas tomadas e dos riscos associados.

Mantemos plano interno de resposta a incidentes e registros conforme exigido pelo art. 48 da LGPD.

10. Seus direitos (LGPD)

Conforme a LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento dos seus dados
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Portabilidade dos dados
• Revogação do consentimento
• Informação sobre compartilhamentos realizados

Para exercer esses direitos, envie um e-mail para [email protected]. Responderemos em até 15 dias úteis.

11. Cookies

Utilizamos cookies estritamente necessários para autenticação, segurança e funcionamento do site (manter sessão, lembrar preferências de navegação). Não utilizamos cookies de rastreamento publicitário.

12. Encarregado de Proteção de Dados (DPO)

Para questões relacionadas à privacidade e proteção de dados, entre em contato com o nosso DPO:

Nome: Marcos Yoshinori Kojima
E-mail: [email protected]

13. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail, quando aplicável a clientes ativos. A data da última atualização está sempre no topo deste documento.

14. Lei aplicável e foro

Esta Política é regida pela legislação brasileira. Eventuais conflitos serão dirimidos no foro da comarca de Curitiba/PR, salvo competência legal diversa.