Acordo de Tratamento de Dados

O Contratante é o controlador dos dados pessoais do livro de clientes; o operador é o Zyron (F C Bueno Administração de Softwares Ltda), identificado por completo nos Termos de Uso. Os dados da conta são tratados pelo Zyron como controlador, fora deste DPA (ver Política de Privacidade).

O Zyron trata os dados apenas para prestar o serviço, conforme estes Termos e as instruções documentadas do Contratante, pelo prazo da contratação. O Contratante garante a licitude das instruções e das bases legais escolhidas.

Titulares: clientes, prospects e demais pessoas cadastradas pelo Contratante, inclusive eventualmente menores. Categorias: identificação, contato, dados financeiros, conteúdo livre, imagens e arquivos.

O Zyron não é projetado especificamente para o tratamento de dados pessoais sensíveis. O Contratante é responsável por avaliar a necessidade, a adequação e a base legal aplicável antes de inserir tais informações. Fotos são armazenadas para exibição no perfil, sem extração de template biométrico para identificação única.

O controlador informa os titulares, define bases legais, atende direitos na ponta da relação com o cliente e observa o art. 14 da LGPD ao tratar dados de menores. O operador aplica as medidas de segurança do Trust Center, mantém confidencialidade e auxilia o controlador em direitos e incidentes, sem usar os dados para finalidade própria.

O Contratante autoriza os subprocessadores listados no Trust Center, que recebem dados pessoais para operar o serviço. Mudança relevante será refletida ali; o uso continuado constitui autorização, sem prejuízo de o Contratante encerrar a conta em caso de discordância.

Parte da infraestrutura e dos subprocessadores está fora do Brasil (em especial nos Estados Unidos), o que é condição da prestação do serviço nas condições atuais.

As transferências internacionais são realizadas de acordo com a LGPD e a regulamentação da ANPD, incluindo a Resolução CD/ANPD nº 19/2024, mediante o mecanismo legal aplicável. O mecanismo específico está em definição e será incorporado a este DPA quando confirmado.

O provedor de IA é subprocessador, acionado quando o usuário usa os recursos de IA. Não habilitamos o compartilhamento de dados da API para treinamento; segundo as políticas da API da OpenAI, dados enviados pela API não são usados para treinar modelos por padrão, salvo opt-in.

Adotamos medidas técnicas e organizacionais compatíveis com o serviço, descritas no Trust Center. O operador comunicará o controlador sem atraso indevido, com rapidez suficiente para que o controlador cumpra suas obrigações legais, inclusive a comunicação à ANPD e aos titulares nos prazos aplicáveis da regulamentação vigente. Contato: suporte@zyron.money.

Ao término, o acesso é desativado. A pedido, o operador exclui ou devolve os dados do livro sob seu controle, salvo retenção legal ou cópias em backup até o fim do ciclo técnico de recuperação. Exportação e exclusão são atendidas pelo canal suporte@zyron.money.

Mediante pedido razoável e aviso prévio, o controlador pode solicitar informações sobre as medidas deste DPA, sem comprometer a segurança de outros clientes.