Política de Privacidade
01. Controlador e contato
Esta Política descreve como o Convite ZIMA trata dados pessoais. O controlador é Davi Chen Yi Xia, CPF 144.437.979-80, endereço Rua Buenos Aires, 657, Curitiba/PR, CEP 80250-070, atuando sob a marca ZIMA. Contato para privacidade: zimatradin@gmail.com.
Ela abrange o site e o checkout do Convite, a conexão com o Discord, a administração da assinatura, a comunidade e o suporte operados pela ZIMA. Discord e prestadores também tratam dados segundo suas próprias políticas e responsabilidades.
02. Dados tratados
Conexão e acesso: ID, nome de usuário, nome de exibição e avatar do Discord, quando disponíveis, além de informações de autenticação, sessão, ingresso no servidor, cargo e período de acesso.
Contratação e cobrança: nome, e-mail, CPF ou CNPJ, plano, preço, período, forma de pagamento, identificadores de cliente, cobrança, assinatura e pedido, situação e datas. O processamento pode envolver endereço IP e outros dados técnicos para segurança e prevenção de fraude.
Cartão, quando essa modalidade estiver disponível: dados informados no formulário transitam para o processamento pelo Asaas. A aplicação ZIMA conserva o vínculo entre usuário, oferta, cobrança e acesso; a auditoria das tabelas da aplicação não identificou persistência do número completo nem do código de segurança. Isso não substitui as regras e os registros próprios do processador de pagamento.
Comunidade e suporte: mensagens, anexos, identificadores, motivo, histórico e transcrição de tickets, além de registros operacionais necessários para funcionamento, segurança, diagnóstico e melhoria do atendimento.
03. Finalidades e bases legais
Tratamos dados para conectar a conta Discord, apresentar e executar a contratação, processar e conciliar pagamentos, conceder ou retirar acesso, atender solicitações, prevenir abuso, manter a segurança e cumprir obrigações legais.
Contratação, cobrança, acesso e atendimento necessário ao serviço se apoiam na execução do contrato ou em procedimentos solicitados pelo titular. Obrigações legais e exercício regular de direitos podem exigir a conservação de registros. Segurança e prevenção de abuso podem se apoiar em legítimo interesse quando cabível e proporcional.
Quando uma atividade depender de consentimento, ele será específico e poderá ser revogado. A conexão com o Discord e a ciência desta Política não constituem consentimento genérico para marketing.
04. Prestadores e compartilhamento
Compartilhamos apenas os dados necessários às finalidades descritas:
- Discord: identificação, ingresso, administração de cargos, comunidade e suporte;
- Asaas: identificação do pagador, cobrança, pagamento e prevenção de fraude;
- Cloudflare: entrega do site, segurança e processamento técnico das solicitações;
- Fly.io: hospedagem e processamento da API e do bot;
- Neon/Databricks: armazenamento dos registros da aplicação;
- Anthropic: mensagens e contexto necessários quando a IA é usada no suporte;
- Meta: quando você aceita cookies de publicidade e a integração está ativa, recebe eventos de visita, início do checkout e compra confirmada, valor e moeda da compra, endereço da página, identificadores de navegador e dados técnicos de conexão para mensuração de anúncios. Pode relacioná-los à sua conta e processá-los conforme sua Política de Privacidade (https://www.facebook.com/privacy/policy/).
Também poderá ocorrer compartilhamento para cumprir obrigação legal, determinação de autoridade ou exercer direitos. Os prestadores podem conservar informações para suas próprias obrigações, especialmente o processador de pagamento.
05. Transferências internacionais
Alguns prestadores são internacionais ou podem processar, armazenar ou permitir acesso a dados fora do Brasil para hospedagem, segurança, suporte e funcionamento do serviço. A localização principal identificada para o banco e para as máquinas da API e do bot é São Paulo, mas isso não significa que todo tratamento dos fornecedores ocorra no Brasil.
A ZIMA deve observar os requisitos da LGPD e da regulamentação da ANPD aplicáveis às transferências internacionais. Informações disponíveis sobre destinatários e salvaguardas podem ser solicitadas pelo canal de privacidade.
06. Cookies e armazenamento do navegador
Quando a integração publicitária está ativa, você pode aceitar ou recusar seu uso. O Pixel da Meta só é carregado após sua aceitação, nas páginas públicas de convite e checkout. Não é usado no painel autenticado. A recusa não impede navegar, conectar o Discord ou comprar. Não enviamos deliberadamente nome, e-mail, CPF, dados de cartão, saldo ou operações financeiras ao Pixel ou à API de Conversões, e a captura automática de campos e eventos fica desativada.
Independentemente da sua escolha de publicidade, usamos recursos necessários ao funcionamento solicitado pelo usuário: cookies próprios de autenticação e preferência de sessão; cookies temporários, seguros e inacessíveis a scripts para conectar o Discord e acompanhar a contratação; e sessionStorage para lembrar o plano e uma chave da tentativa enquanto a aba permanece aberta. Esses recursos ajudam a autenticar, proteger, recuperar o fluxo e evitar cobranças repetidas. Número completo do cartão e código de segurança não são gravados nessas referências do navegador.
A escolha de publicidade fica no armazenamento local do navegador por até 180 dias. Se esse armazenamento não estiver disponível, vale apenas enquanto a página estiver aberta. Após aceitar, a Meta pode usar cookies como _fbp e _fbc. Você pode alterar ou revogar a escolha em “Preferências de cookies”. A revogação interrompe os envios do navegador, remove esses cookies acessíveis no domínio e recarrega a página. Ela também é comunicada ao servidor para cancelar compras ainda não enviadas; sem conexão, essa comunicação será repetida quando você voltar ao site. Dados já enviados não são desfeitos. Para respeitar sua escolha no servidor, vinculamos ao pedido uma referência aleatória de consentimento com validade máxima de 180 dias. Compras confirmadas são enviadas pelo servidor somente enquanto esse consentimento estiver válido. Ao abrir Discord ou Asaas, esses serviços podem usar cookies próprios conforme suas políticas.
07. Conservação e eliminação
Conservamos os dados pelo tempo necessário para prestar o serviço, atender solicitações, conciliar pagamentos, prevenir fraude, cumprir obrigações legais e exercer direitos. Os prazos variam conforme a categoria, o vínculo ativo, obrigações financeiras e a existência de disputa ou investigação.
Pedidos abandonados e registros operacionais são revistos para eliminação quando deixam de ser necessários. Registros financeiros, comprovantes de contratação, aceite, cancelamento, reembolso e disputas podem ser preservados durante os prazos legais aplicáveis. Backups e registros mantidos por prestadores podem seguir ciclos e obrigações próprios.
08. Direitos do titular
Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento e, quando cabível, anonimização, bloqueio, eliminação, portabilidade, oposição, revisão de decisão automatizada e revogação de consentimento.
Envie o pedido pelo suporte no Discord ou por zimatradin@gmail.com. Podemos solicitar informações proporcionais para confirmar a identidade. Quando um pedido não puder ser atendido integralmente, informaremos o fundamento e o critério de conservação aplicável.
09. Segurança, IA e responsabilidade do usuário
A ZIMA adota medidas técnicas e organizacionais proporcionais aos riscos e avalia incidentes conforme a legislação. Nenhum sistema é completamente imune a falhas.
Mensagens enviadas ao suporte podem ser encaminhadas à Anthropic para gerar respostas e revisadas pela equipe para controle de qualidade. Não envie senhas, chaves de acesso, dados completos de cartão ou informações sensíveis desnecessárias. Você pode solicitar revisão humana de uma resposta automatizada.
10. Atualizações
Esta Política pode ser atualizada para refletir mudanças no serviço, nos prestadores ou na legislação. Mudanças relevantes serão comunicadas por meio adequado. A versão e a data de vigência ficam identificadas no início do documento.
Contato de privacidade: zimatradin@gmail.com.