Política de Privacidade

A Zynnex (zynnex.site, zynnex.shop e subdomínios) é uma plataforma que permite criar lojas virtuais, vender produtos digitais, receber por Pix e integrar as vendas a servidores do Discord por meio do bot Zynnex.

Esta Política explica, de forma clara e sem letra miúda, quais dados pessoais tratamos, com qual finalidade, com qual base legal, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 – LGPD) e o Marco Civil da Internet (Lei 12.965/2014).

• Em relação aos dados de conta dos lojistas, aos dados de navegação e aos dados operacionais da plataforma, a Zynnex atua como CONTROLADORA.
• Em relação aos dados de compradores tratados dentro de cada loja (histórico de pedidos, contato e conteúdo de atendimento), a Zynnex atua como OPERADORA por conta do lojista, que é o controlador daquela relação de consumo.

Coletamos apenas o necessário para operar o serviço. Nunca pedimos dados sensíveis (origem racial, religião, opinião política, saúde, biometria) e você não deve enviá-los pela plataforma.

Dados fornecidos por você:

• Conta: nome, e-mail, senha (armazenada com hash), e — quando você usa login social — identificador, nome e e-mail da conta Google ou Discord.
• Loja: nome, slug/domínio, descrição, logo, banner, produtos, categorias, preços, estoque e configurações visuais.
• Recebimento e saque: chave Pix, nome do titular e dados necessários à validação de titularidade.
• Checkout (comprador): nome, e-mail e, quando exigido pelo provedor de pagamento, CPF/CNPJ. Identificador do Discord quando a compra ocorre pelo bot.
• Suporte: mensagens, anexos e avaliações enviadas no chat de suporte ou no chat entre lojista e comprador.

Dados coletados automaticamente:

• Endereço IP, data e hora de acesso, user-agent (navegador e sistema), idioma e identificador de sessão — registros de acesso obrigatórios pelo Marco Civil da Internet.
• Páginas visitadas dentro da plataforma, origem do acesso e eventos de uso, para métricas agregadas de desempenho.
• Sinais antifraude: reincidência de sessão, padrão de compra e vínculos entre contas.

Dados recebidos de terceiros:

• Provedores de pagamento (Efí, Mercado Pago e demais habilitados): status da transação, identificador do pagamento, valor, horário de liquidação e, quando disponibilizado, nome do pagador.
• Discord: IDs de usuário, servidor, canal e cargos dos membros que interagem com o bot.
• Google: nome, e-mail e foto quando você opta pelo login com Google.

Não tratamos intencionalmente dados de menores de 18 anos. Se identificarmos cadastro de menor sem representação legal, a conta é encerrada e os dados eliminados, salvo obrigação legal de guarda.

• Criar e manter sua conta, autenticar acessos e operar a loja — execução de contrato (art. 7º, V da LGPD).
• Processar pedidos, gerar cobranças Pix, liquidar pagamentos, calcular taxas e efetuar saques — execução de contrato.
• Entregar produtos digitais e conceder cargos no Discord conforme configurado pelo lojista — execução de contrato.
• Enviar e-mails transacionais (confirmação de compra, entrega, recuperação de senha, aviso de saque) — execução de contrato.
• Prevenir fraude, abuso, chargeback e acessos indevidos, incluindo bloqueio por IP e sessão — legítimo interesse (art. 7º, IX) e prevenção à fraude (art. 11, II, "g").
• Guardar registros de acesso a aplicações por 6 meses — cumprimento de obrigação legal (Marco Civil da Internet, art. 15).
• Guardar dados financeiros e fiscais das transações pelo prazo legal — cumprimento de obrigação legal e defesa em processo (art. 7º, II e VI).
• Prestar suporte técnico e responder solicitações — execução de contrato e legítimo interesse.
• Melhorar o produto por meio de métricas agregadas e anonimizadas — legítimo interesse.
• Enviar comunicações de novidades e marketing — consentimento, revogável a qualquer momento pelo link de descadastro.

Não realizamos decisões exclusivamente automatizadas com efeitos jurídicos sobre você sem possibilidade de revisão humana: bloqueios antifraude e recusas de saque podem ser contestados pelo suporte e são revistos por uma pessoa.

Não vendemos, alugamos nem cedemos dados pessoais para terceiros com finalidade publicitária.

• Provedores de pagamento (Efí S.A. e Mercado Pago, entre outros ativados pelo lojista): recebem os dados mínimos da transação para processar cobrança, split e estorno.
• Lojista: recebe os dados do comprador estritamente necessários para entregar o produto e prestar suporte. O lojista é obrigado a usar esses dados apenas para essa finalidade.
• Discord Inc.: recebe as interações do bot, conforme a política de privacidade do próprio Discord.
• Provedores de infraestrutura em nuvem, banco de dados, CDN e envio de e-mail, contratados como operadores e obrigados contratualmente à confidencialidade.
• Autoridades públicas, judiciais ou administrativas, exclusivamente mediante requisição legal válida.
• Em caso de fusão, aquisição ou reorganização societária, mediante comunicação prévia aos titulares.

Alguns desses provedores podem tratar dados fora do Brasil. Nesses casos, a transferência internacional é realizada com base em cláusulas contratuais e garantias adequadas, nos termos dos arts. 33 a 36 da LGPD.

• Dados de conta e loja: enquanto a conta estiver ativa e por até 6 meses após o encerramento.
• Registros de acesso (IP, data/hora): 6 meses, conforme o Marco Civil da Internet.
• Pedidos, pagamentos, saques e comprovantes: 5 anos, para fins fiscais, contábeis e de defesa em eventual processo.
• Conversas de suporte e chat: até 2 anos após o encerramento do atendimento.
• Dados usados em investigação de fraude ou disputa em curso: até a conclusão do caso.

Encerrados os prazos e as bases legais, os dados são eliminados ou anonimizados de forma irreversível.

Adotamos medidas técnicas e administrativas compatíveis com o estado da técnica, incluindo: criptografia em trânsito (HTTPS/TLS), senhas armazenadas com hash, isolamento de dados por loja via políticas de acesso em nível de linha (RLS), controle de permissões por função, limitação de taxa de requisições, monitoramento antifraude e registro de operações sensíveis.

Nenhum sistema é 100% inviolável. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, informando a natureza dos dados, os riscos e as medidas adotadas.

Utilizamos cookies e armazenamento local (localStorage/sessionStorage) nas seguintes categorias:

• Estritamente necessários: manutenção de sessão autenticada, segurança, carrinho e preferências essenciais. Não podem ser desativados sem inviabilizar o serviço.
• Funcionais: tema, idioma e preferências de exibição da loja.
• Analíticos próprios e agregados: contagem de acessos e desempenho, sem criação de perfil publicitário.

Não utilizamos cookies de publicidade comportamental de terceiros. Você pode bloquear ou apagar cookies nas configurações do navegador, ciente de que isso pode impedir o login e a finalização de compras.

A qualquer momento, e gratuitamente, você pode solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade dos dados a outro fornecedor, mediante requisição expressa.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre as entidades com as quais compartilhamos seus dados.
• Informação sobre a possibilidade de não fornecer consentimento e as consequências dessa negativa.
• Revogação do consentimento e oposição a tratamentos baseados em legítimo interesse.

Responderemos em até 15 dias corridos. Podemos solicitar comprovação de identidade antes de atender ao pedido, para proteger sua conta. Alguns dados não podem ser eliminados de imediato quando houver obrigação legal de guarda ou necessidade para defesa em processo — nesse caso, informaremos o motivo e o prazo.

Você também pode apresentar reclamação diretamente à ANPD (gov.br/anpd).

O bot Zynnex trata exclusivamente: ID do usuário, ID do servidor, ID do canal, IDs de cargos configurados, dados do produto e da transação vinculada, e o conteúdo das interações direcionadas a ele (cliques em botões, comandos e formulários).

O bot não lê mensagens privadas, não armazena históricos de conversa do servidor e não coleta dados de membros que não interagem com ele.

Ao remover o bot do servidor, a coleta cessa imediatamente. Para excluir também os vínculos históricos já registrados, basta solicitar pelo suporte.

O lojista que acessa dados de seus compradores por meio da plataforma é controlador dessa relação e se compromete a: usar os dados apenas para entregar o produto e prestar suporte, não repassá-los a terceiros, não utilizá-los para marketing sem base legal própria, atender às solicitações dos titulares e comunicar imediatamente à Zynnex qualquer incidente de segurança de que tome conhecimento.

O descumprimento dessas obrigações pode acarretar suspensão da loja e responsabilização direta do lojista perante os titulares e a ANPD.

Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou de serviço. Alterações relevantes serão comunicadas pelo painel e/ou por e-mail com antecedência razoável, e a data de atualização no topo desta página será revista. Recomendamos a releitura periódica.

Para exercer seus direitos, tirar dúvidas ou relatar um incidente, fale com o nosso encarregado de proteção de dados (DPO) pelo chat de suporte disponível no painel da plataforma ou pelo servidor oficial no Discord: discord.gg/UXRpua6P5U.

Identifique-se, descreva o pedido e informe o e-mail cadastrado para que possamos localizar seus dados com segurança.