1. Quem é o responsável pelo tratamento
O Zax é operado por Thiago Menezes, responsável pelo tratamento de dados pessoais realizado no contexto da Plataforma. Nesta política, “Zax”, “nós” e “nosso” se referem à operação da plataforma de classificados.
Para assuntos de privacidade, proteção de dados e exercício de direitos, o canal é [email protected]. Esse mesmo canal atende dúvidas sobre o uso da Plataforma.
2. A quem esta política se aplica
Esta política se aplica a visitantes, pessoas cadastradas, anunciantes, compradores, pessoas que entram em contato com anúncios e demais usuários que acessam ou utilizam o Zax.
Ela não se aplica ao tratamento feito por terceiros fora do controle do Zax, incluindo sites acessados por links externos, anunciantes em seus próprios ambientes, serviços de pagamento escolhidos diretamente pelas partes ou o Google quando você é redirecionado para autenticação. Consulte as políticas desses terceiros quando utilizar seus serviços.
3. Dados pessoais que podemos tratar
- Cadastro e conta
- Nome, e-mail, telefone quando informado, foto/avatar, credenciais derivadas, estado de verificação do e-mail, identificadores de login social e dados necessários para manter a sessão.
- Anúncios
- Título, descrição, preço, categoria, atributos, imagens, localização por estado/cidade, preferências de contato, datas, status e informações inseridas pelo anunciante.
- Interações
- Favoritos, mensagens, avaliações, denúncias, recursos, notificações e informações necessárias para responder a solicitações e proteger a comunidade.
- Uso e segurança
- Endereço IP, dados técnicos do dispositivo e conexão, registros de acesso, eventos de visualização de anúncios, buscas, cliques em canais de contato e sinais de fraude ou abuso.
- Localização
- Localização aproximada inferida por IP, quando disponível, ou cidade/estado derivados da geolocalização do navegador quando você concede essa permissão. As coordenadas precisas são usadas apenas para obter a cidade e não são armazenadas pelo Zax; também é possível escolher a localização manualmente.
- Dados recebidos do Google
- No login com Google, podemos receber identificador da conta, nome, e-mail verificado e foto pública do perfil, conforme a autorização e os dados disponibilizados pelo Google.
Não solicitamos dados pessoais sensíveis para usar o Zax. Evite inserir documentos, dados bancários, senhas ou informações sensíveis em anúncios, mensagens e campos que não os exijam.
4. Como obtemos os dados
- Diretamente de você, ao criar conta, publicar anúncio, editar perfil, conversar, avaliar, favoritar ou enviar denúncia.
- Automaticamente, por registros técnicos, cookies necessários e eventos de uso da Plataforma.
- Do Google, quando você escolhe autenticação social e autoriza o fluxo correspondente.
- De outros usuários, quando eles enviam mensagens, avaliações ou denúncias relacionadas a você ou a um anúncio.
5. Finalidades e bases legais
O Zax avalia a base legal adequada para cada finalidade, observando necessidade, transparência, segurança e os direitos dos titulares:
- Conta e autenticação
- Criar, autenticar, manter e recuperar a conta, inclusive por login com Google. Base a avaliar: execução de contrato ou procedimentos preliminares.
- Anúncios e comunicação
- Publicar anúncios, exibir resultados, permitir favoritos, chat e contato entre usuários. Base a avaliar: execução do serviço e procedimentos preliminares.
- Segurança e moderação
- Prevenir fraude, spam e abuso, analisar denúncias, proteger contas, moderar conteúdo e exercer direitos. Bases a avaliar: legítimo interesse, cumprimento de obrigação legal e exercício regular de direitos.
- Localização e personalização
- Sugerir a cidade mais próxima e personalizar a exibição de anúncios quando você autoriza o GPS do navegador. Base a avaliar: consentimento para acessar a localização precisa e execução do serviço para usar apenas cidade/estado.
- Métricas operacionais
- Medir visualizações de anúncios, buscas e cliques de contato para operar, proteger e melhorar a Plataforma. Base a avaliar conforme o caso: legítimo interesse ou outra hipótese legal aplicável.
- Obrigações legais
- Atender autoridades, ordens legais, solicitações válidas, obrigações de registro e defesa em processos. Base: cumprimento de obrigação legal ou exercício regular de direitos.
- Atendimento
- Responder dúvidas, denúncias, pedidos de titulares e solicitações de suporte. Base a avaliar: execução do serviço, legítimo interesse ou cumprimento de obrigação legal.
O Zax não utiliza atualmente os dados para publicidade comportamental ou venda de dados pessoais. Caso novas finalidades relevantes sejam implementadas, esta política será atualizada e, quando necessário, será solicitada autorização específica.
6. Informações públicas e contato entre usuários
Parte do conteúdo de um anúncio pode ser pública, como título, descrição, preço, imagens e localização escolhida. O anunciante decide se habilita contato por WhatsApp ou e-mail; esses dados de contato não são incluídos automaticamente no payload público do anúncio.
Quando você usa chat, contato, avaliação ou denúncia, determinadas informações podem ser compartilhadas com o destinatário ou com a equipe de moderação na medida necessária à funcionalidade. Você é responsável por não publicar dados de terceiros sem autorização ou necessidade.
7. Compartilhamento de dados
Podemos compartilhar dados pessoais somente quando necessário para as finalidades desta política, para cumprir a lei ou para proteger direitos:
- com usuários envolvidos em um anúncio ou comunicação, conforme a funcionalidade utilizada;
- com provedores de hospedagem, banco de dados, armazenamento de imagens, e-mail, autenticação, segurança e suporte, atuando conforme suas instruções quando aplicável;
- com o Google, no fluxo de autenticação social e conforme os dados e permissões desse serviço;
- com autoridades judiciais, administrativas, reguladoras ou policiais quando houver obrigação ou solicitação válida;
- com assessores, auditores ou prestadores sujeitos a dever de confidencialidade, quando necessário para segurança, conformidade ou defesa de direitos.
Não vendemos dados pessoais e não compartilhamos dados para que terceiros criem publicidade direcionada fora das finalidades informadas nesta política.
8. Transferências internacionais
Alguns fornecedores de tecnologia, autenticação, hospedagem, armazenamento, e-mail ou segurança podem estar localizados fora do Brasil ou utilizar infraestrutura internacional. Nesses casos, o tratamento será realizado com medidas e mecanismos compatíveis com a legislação aplicável e com a proteção adequada aos dados.
O Google também pode tratar dados conforme sua própria política e seus termos. O Zax não controla cookies ou práticas de privacidade de terceiros depois que você sai da Plataforma.
9. Retenção e eliminação
Guardamos dados pessoais pelo tempo necessário para cumprir as finalidades informadas, manter a conta e os serviços, atender obrigações legais, prevenir fraude, resolver disputas, exercer direitos e preservar registros legítimos. O prazo depende da categoria, do risco e da obrigação aplicável.
Quando a finalidade termina e não houver fundamento para conservar o dado, ele será eliminado, anonimizado ou bloqueado, observadas limitações técnicas, backups e hipóteses legais de retenção. A exclusão da conta não implica eliminação imediata de registros que precisem ser preservados.
10. Segurança
Adotamos medidas técnicas e administrativas proporcionais ao risco, como controle de acesso, autenticação, proteção de sessão, hash de senhas, limitação de tentativas, proteção de rotas, monitoramento, segregação de permissões e práticas de segurança para armazenamento e transmissão.
Nenhum ambiente é completamente imune a incidentes. Em caso de incidente que possa causar risco ou dano relevante, serão adotadas as medidas de contenção, investigação, registro e comunicação exigidas pela legislação e pelas autoridades competentes.
11. Direitos do titular
Você pode solicitar, nos termos da legislação aplicável:
- confirmação da existência e acesso aos dados tratados;
- correção de dados incompletos, inexatos ou desatualizados;
- informações sobre uso compartilhado e entidades públicas ou privadas envolvidas;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade, observados segredos comercial e industrial e regulamentação aplicável;
- informações sobre consentimento, quando essa for a base legal, e sua revogação;
- oposição a tratamentos baseados em hipóteses legais cabíveis;
- revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.
Envie o pedido para [email protected], descrevendo o que deseja e fornecendo informações suficientes para confirmarmos sua identidade com segurança. Podemos pedir dados adicionais para evitar fraude e responderemos nos prazos legais.
Alguns pedidos podem ser limitados ou recusados quando a conservação for exigida por lei, necessária à segurança, à prevenção de fraude, ao exercício regular de direitos ou à proteção de terceiros. Nesses casos, explicaremos a razão dentro do limite permitido.
12. Crianças e adolescentes
O Zax não é destinado a menores de 18 anos e não deve ser utilizado por eles. Não buscamos coletar intencionalmente dados de menores. Se identificarmos conta ou conteúdo associado a menor, poderemos restringir a conta, remover o conteúdo e adotar as providências cabíveis.
Se você acredita que um menor forneceu dados ao Zax, comunique o fato pelo e-mail [email protected].
13. Decisões automatizadas
O Zax pode usar regras técnicas e sinais automatizados para autenticação, segurança, prevenção de abuso, organização de conteúdo e métricas. Não declaramos que exista decisão exclusivamente automatizada que produza efeitos jurídicos ou similares relevantes. Quando houver decisão desse tipo, serão fornecidas informações e meios de revisão conforme a lei aplicável.
14. Atualizações e contato
Esta política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente ficará disponível nesta página com a respectiva data. Alterações relevantes serão comunicadas por meios razoáveis quando necessário.
Para qualquer assunto de privacidade ou proteção de dados, fale com Thiago Menezes pelo e-mail [email protected].