Política de Privacidade
Em resumo
- Não vendemos seus dados e não os repassamos a terceiros para uso deles.
- O formulário do Diagnóstico não pede CPF nem e-mail, e você não cria conta. Se você não enviar o formulário, nada do que você digitou é gravado.
- Quem envia o formulário ou escreve para a Zenvou recebe uma mensagem pelo WhatsApp para combinar uma ligação de cerca de 15 minutos com a Karol. A ligação não é gravada. As mensagens são individuais, sem insistência e nunca em massa (seção 5).
- A Zenvou pode escrever primeiro para empresas e para profissionais, como contadores, uma mensagem por vez, com um convite para um conteúdo gratuito. Basta responder "não" para não receber mais nada. Não fazemos envio em massa (item 8.6).
- No teste para empresas (zenvou.com.br/guia-cnpj/), as respostas ficam só no seu navegador. Elas só são gravadas se você pedir o guia pelo formulário da página (item 8.7).
- A compra é feita só pela Kiwify, direto pelas páginas de vendas da Zenvou ou pelo link enviado pelo WhatsApp oficial da Zenvou. A Zenvou não recebe o número do seu cartão. Antes da compra, ninguém da Zenvou pede CPF, documento ou senha.
- A consulta a birôs de crédito só acontece depois da compra, com a autorização por escrito de cada titular, assinada pela Autentique.
- Quem contrata o Diagnóstico pode acompanhar o caso e baixar a Leitura na Área do Cliente (cliente.zenvou.com.br), por convite da Zenvou. Para entrar, recebe um código por e-mail: não há senha. A Área usa só cookies essenciais de acesso. Ela registra a data, a hora e o IP de cada entrada, pedido de código e download e guarda esses registros por 6 meses. O registro de cada download fica 5 anos, como prova da entrega (seção 19).
- No Relatório de Crédito Zenvou, o CPF (e, na empresa, o CNPJ e os dados de cada sócio) vem só do checkout da Kiwify, e a consulta só acontece depois da autorização por escrito de cada titular, assinada pela Autentique. A Zenvou envia cada relatório ao próprio titular e apaga a cópia dela em até 90 dias (seção 18).
- Quem não contrata tem os dados do cadastro apagados automaticamente 12 meses depois do último contato com a Zenvou. Das cópias de segurança, eles saem em até 8 semanas.
- Só a página de vendas (zenvou.com.br/credito/), a página do Relatório de Crédito (zenvou.com.br/relatorio/), a página do teste para empresas (zenvou.com.br/guia-cnpj/) e o checkout da Kiwify usam o pixel da Meta, para medir os anúncios da Zenvou (seção 14). A Meta não recebe as respostas do teste. As outras páginas e a Área do Cliente não usam cookies de análise ou de publicidade nem pixel. O servidor do site registra o IP de cada acesso e guarda esse registro por 6 meses, como pede a lei.
- Para pedir acesso, correção ou exclusão: contato@zenvou.com.br ou WhatsApp (47) 99961-9477. Quem tem acesso à Área do Cliente também baixa ali, na hora, uma cópia dos dados que aparecem nela.
1. Quem somos
1.1 A Zenvou. Esta Política explica como a ZENVOU PRODUTOS E SERVIÇOS DIGITAIS LTDA ("Zenvou"), CNPJ 59.516.406/0001-74, trata os dados pessoais de quem visita o site, envia o formulário do Diagnóstico, fala com a Zenvou pelo WhatsApp ou por e-mail, pede um material gratuito, compra pela Kiwify, compra o Relatório de Crédito Zenvou, contrata um serviço, usa a Área do Cliente (seção 19) ou recebe uma mensagem da Zenvou como empresa ou profissional (item 8.6). A Zenvou é a controladora desses dados, ou seja, quem decide como eles são usados. Endereço: R. Vereador Abrahão João Francisco, 2957, Sala 03 – Box 227, Ressacada, Itajaí/SC, CEP 88307-302.
1.2 O que fazemos. A Zenvou não é instituição financeira. Atuamos em diagnóstico, reorganização e preparação para o crédito. Resultados dependem de análise individual. Na prática: Diagnóstico de Crédito e Relatório de Crédito Zenvou para pessoas e empresas, rating bancário e BPO financeiro para empresários.
1.3 Casos jurídicos. Processo, execução fiscal, bloqueio de conta ou apontamento no Banco Central pedem análise jurídica, que só pode ser feita por advogado(a) inscrito(a) na OAB. Se o seu caso precisar de um advogado, os seus dados só são passados a ele com a sua autorização.
1.4 Quem atende. Quem atende, faz a ligação e lê os seus dados é Karolina Boaventura, a Karol, que conduz o atendimento da Zenvou.
2. Quais dados tratamos
Depende do que você faz:
- Se você só visita o site, inclusive a página de vendas: os registros de acesso do servidor: endereço IP, data e hora, página pedida, site de onde você veio e tipo de navegador (seção 10).
- Se você envia o formulário do Diagnóstico: nome, WhatsApp, as 3 respostas, o que você escrever em "Outro", a origem do acesso e o registro da sua autorização (seção 4).
- Se você conversa com a Karol na ligação: as anotações que ela faz sobre o seu caso, num levantamento interno (seção 5).
- Se você fala com a Zenvou pelo WhatsApp ou por e-mail: nome, número ou e-mail, o que você enviar e o histórico do atendimento (seção 8).
- Se você pede um guia ou outro material gratuito: nome, o número ou o e-mail usado no pedido e, se você autorizar, o registro da sua autorização para receber outros conteúdos. Pelo formulário da página do teste para empresas, também as respostas das 7 perguntas, a faixa do resultado, a origem do acesso e o registro da sua autorização (item 8.7).
- Se a Zenvou escreveu primeiro para você, como empresa ou profissional: nome, empresa, cargo, o canal e o contato profissional usados, de onde veio o contato, as datas das mensagens e a sua resposta (item 8.6).
- Se você compra pela Kiwify: os dados da compra que a Kiwify mostra à Zenvou (seção 6).
- Se você compra o Relatório de Crédito Zenvou: os dados da compra, o registro da assinatura da autorização, o relatório da consulta, o registro da entrega e, se você contratar o adicional, a Rota de Crédito, as anotações da ligação e as suas dúvidas por escrito (seção 18).
- Se você é sócio de uma empresa que comprou o Relatório: o nome, o CPF e o e-mail que a empresa informou no checkout, a sua autorização com o registro da assinatura, o seu relatório e o registro da entrega (item 18.10).
- Se você contrata o Diagnóstico: os dados para o contrato, os documentos, o registro da assinatura das autorizações, o relatório da consulta de mercado e a Leitura (seção 7).
- Se você usa a Área do Cliente: o e-mail de acesso, o nome de quem entra, as datas e as horas de entrada, de saída, dos pedidos de código e dos downloads, o endereço IP, o tipo de navegador, um código aleatório do aparelho e o registro de cada download (seção 19).
- Se você contrata outro serviço (por exemplo, BPO financeiro): os dados que esse serviço exige, informados na oferta e no contrato dele.
Não pedimos dados pessoais sensíveis (item 11.3).
3. Para que usamos e com qual base legal
3.1 Para que. Usamos os dados só para:
- falar com quem enviou o formulário, combinar e fazer a ligação e entender o caso;
- responder a quem nos procura;
- entregar guias e materiais gratuitos a quem pede (item 8.7);
- escrever primeiro para empresas e profissionais, uma mensagem por vez, com um convite para conteúdo gratuito da Zenvou (item 8.6);
- vender pela Kiwify, prestar o serviço contratado e entregar o que foi combinado;
- dar a quem contratou o Diagnóstico acesso à Área do Cliente, para acompanhar o caso e baixar a Leitura com segurança (seção 19);
- saber de onde veio cada contato (por exemplo, Instagram, Google ou indicação), para entender quais canais funcionam;
- cumprir obrigações legais, como as fiscais e a guarda dos registros de acesso ao site e à Área do Cliente;
- manter o site e o sistema seguros;
- guardar a prova do que foi autorizado, contratado e entregue.
3.2 O que não fazemos. Não vendemos dados pessoais. Não os repassamos a terceiros para uso deles: a seção 9 diz quem recebe os dados e para quê. Não usamos os dados para lista de transmissão, envio em massa ou propaganda de terceiros. Não compramos listas de contatos e não copiamos contatos de sites ou redes de forma automática. Não usamos os dados para oferecer crédito, a não ser a indicação escrita dentro da Leitura do Diagnóstico, que sempre diz se a Zenvou pode ser remunerada por ela. Não usamos o relatório da consulta nem a Leitura para propaganda, para montar listas ou para escolher a quem indicar cursos.
3.3 Bases legais. A Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018, art. 7º) só permite tratar dados pessoais com uma base legal. As nossas:
- Formulário do site, ligação e mensagens antes da compra: o seu consentimento, dado no formulário (inciso I).
- Resposta a quem escreve primeiro pelo WhatsApp ou por e-mail: procedimentos preliminares a um contrato, a pedido seu (inciso V).
- Entrega de guia ou material gratuito que você pediu: o seu consentimento, dado no próprio pedido. Pelo formulário da página do teste para empresas, ele inclui guardar as respostas e receber a mensagem e a ligação da Karol sobre o resultado (inciso I).
- Outros conteúdos, depois do material pedido: o seu consentimento específico, pedido à parte (inciso I).
- Primeira mensagem da Zenvou para empresas e profissionais, com o contato profissional deles: o legítimo interesse da Zenvou em apresentar o seu trabalho e oferecer um conteúdo gratuito, com os limites do item 8.6 (inciso IX e art. 10).
- Compra, confirmação, documentos, Leitura, call de análise, Relatório de Crédito Zenvou, ligação e dúvidas do adicional do Relatório e devoluções: procedimentos preliminares e execução de contrato (inciso V).
- Área do Cliente (convite, código de acesso, sessão, acompanhamento do caso, entrega da Leitura e segurança da conta), para quem contratou como pessoa física: execução de contrato (inciso V).
- Área do Cliente no Diagnóstico de empresa, para a pessoa que entra pela empresa e para o primeiro nome e a situação da autorização e dos documentos de cada sócio que ela vê: o legítimo interesse da Zenvou e da empresa em dar o acesso que a empresa contratou, só para isso (inciso IX).
- Segurança da Área do Cliente quando alguém pede um código com um e-mail que não tem acesso (limites de tentativas, registro do pedido e cookie do aparelho): o legítimo interesse da Zenvou em proteger a Área (inciso IX).
- Consulta a birôs de crédito, relatório complementar do Diagnóstico e Relatório de Crédito Zenvou: o consentimento por escrito de cada titular (inciso I).
- Dados de sócio incluído no Diagnóstico de empresa: o consentimento por escrito do sócio (inciso I).
- Dados do sócio informados pela empresa, antes de ele assinar a autorização: o legítimo interesse da Zenvou em enviar a ele a autorização, só para isso (inciso IX, itens 7.1 e 18.10).
- Dados do representante legal que assina pela empresa: exercício regular de direitos, para identificar quem assina e provar a autorização (inciso VI).
- Obrigações fiscais, como a nota fiscal: cumprimento de obrigação legal (inciso II).
- Prova do que foi autorizado, contratado e entregue, inclusive o registro de cada download pela Área do Cliente: exercício regular de direitos (inciso VI).
- Registros de acesso ao site e à Área do Cliente: cumprimento de obrigação legal (inciso II), pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
4. Formulário do Diagnóstico
4.1 O que é. O formulário de uma página em zenvou.com.br/diagnostico/. São 3 perguntas de tocar: para quem é (CPF, CNPJ ou os dois), o que você quer resolver e para quando você precisa resolver. Depois, vêm o seu nome e o seu WhatsApp. O formulário não pede CPF, CNPJ nem e-mail, e você não cria conta. Restrição, dívidas, renda ou faturamento e como você conheceu a Zenvou ficam para a ligação (item 5.4).
4.2 A autorização. Para enviar, você marca a caixa de autorização. O texto dela, palavra por palavra: "Autorizo a Zenvou (CNPJ 59.516.406/0001-74) a guardar meus dados e as respostas deste formulário, inclusive sobre dívidas, restrições e renda, para falar comigo pelo WhatsApp, em conversa individual, sobre a minha situação. Se eu não contratar, eles são apagados 12 meses depois do meu último contato com a Zenvou. Posso pedir para apagar antes pelo WhatsApp (47) 99961-9477 ou em contato@zenvou.com.br. Mais detalhes na Política de Privacidade."
4.3 O que é gravado. Quando você toca em "Enviar e falar com a Karol", o cadastro da Zenvou grava:
- o nome e o WhatsApp que você informou;
- as 3 respostas e o que você escrever em "Outro", se escolher essa opção (até 300 caracteres);
- a origem do acesso: os parâmetros do link em que você tocou (por exemplo, "instagram" e "bio"), se o link tiver. Sem eles, a Karol pergunta na ligação como você chegou até a Zenvou;
- a data e a hora do envio, a versão do formulário e um código de protocolo (por exemplo, ZV-7K3P9Q);
- como registro da sua autorização: a versão do texto que você aceitou, a data, a hora, o endereço IP, o tipo de navegador (só resumido, por exemplo, "Chrome · Android") e a página do envio.
O formulário não envia CPF, documentos nem senhas.
Nos envios feitos com a versão anterior do formulário, até 3 de outubro de 2026, eram 7 respostas: além destas 3, havia perguntas sobre restrição, dívidas em aberto, renda ou faturamento (por faixa) e como você conheceu a Zenvou. Essas respostas continuam no cadastro, com os mesmos cuidados e prazos.
4.4 Depois do envio. O WhatsApp abre com uma mensagem pronta para a Karol, com o seu nome, para quem é, o que você quer resolver e um código do seu envio, para a Zenvou saber que a mensagem é sua. Você vê a mensagem antes e decide se envia. O cadastro é gravado no toque em enviar, mesmo que você não mande a mensagem. Se mandar, em geral o WhatsApp Business da Zenvou responde com uma saudação automática. Depois, a Zenvou fala com você pelo WhatsApp para combinar a ligação (seção 5).
4.5 Se você não enviar, nada do que você digitou é gravado. As respostas ficam só na página aberta no seu aparelho e somem quando você fecha ou recarrega a aba. Como todo acesso ao site, a visita à página fica nos registros de acesso (seção 10).
4.6 Ordem das ligações. A partir das respostas, o painel da Karol sugere por quem começar as ligações. Vêm antes: quem marcou "É urgente" e quem marcou o caso mais sério (bloqueio de conta, execução fiscal ou Banco Central). Vem depois quem marcou "Só estou pesquisando". Nos envios da versão anterior do formulário, a ordem também usava as faixas de dívidas e de renda ou faturamento. Isso só muda a ordem: ninguém fica sem contato por causa das respostas.
4.7 Campo "Outro". Se você escolher "Outro" em "O que você quer resolver?", pode escrever em poucas palavras. Não escreva ali CPF, CNPJ, senhas, números de documentos ou dados de saúde.
4.8 Para quê e base legal. Para a Zenvou falar com você pelo WhatsApp, em conversa individual, sobre a sua situação: combinar a ligação, fazer a ligação, entender o caso e, se fizer sentido, enviar o link de compra do Diagnóstico ou do Relatório de Crédito Zenvou. A base legal é o seu consentimento (LGPD, art. 7º, I). Você pode revogá-lo a qualquer momento, sem custo, pelo WhatsApp (47) 99961-9477 ou em contato@zenvou.com.br. A revogação não afeta o que foi feito antes dela. Depois dela, a Karol não liga nem escreve mais para você sobre o formulário. Se quiser, peça também a exclusão dos dados (seção 13).
4.9 Onde ficam e quem acessa. Num servidor contratado pela Zenvou na Hostinger, no Brasil. O painel onde a Karol vê os contatos não fica aberto na internet: só abre pela rede privada da Zenvou, com usuário e senha. Hoje só a Karol tem acesso. No painel, o IP aparece mascarado (por exemplo, 177.20.x.x). O IP completo fica guardado e só aparece quando a Karol pede para vê-lo, e esse pedido fica registrado.
4.10 Por quanto tempo. Se você não contratar, os dados são apagados automaticamente 12 meses depois do seu último contato com a Zenvou (item 12.1). Se contratar, eles passam a fazer parte do seu cadastro de cliente e seguem o prazo da seção 12. Das cópias de segurança, o que foi apagado sai em até 8 semanas. O registro da autorização é apagado junto com os seus dados.
4.11 Mais de um envio. Se o mesmo WhatsApp enviar o formulário de novo enquanto o atendimento está aberto, o envio novo fica separado, e a Karol confere se ele é da mesma pessoa. Se não for, ela descarta o envio novo e o registro da autorização dele.
5. A ligação da Karol
5.1 Como combinamos a ligação. Depois do envio, a Zenvou escreve para você pelo WhatsApp, no número que você informou, para combinar uma ligação de cerca de 15 minutos com a Karol. A mensagem vem da Karol, com um áudio curto dela. A Zenvou não promete prazo para a ligação: as ligações seguem a ordem do item 4.6. A ligação é feita pela Karol, pelo WhatsApp, de segunda a sexta, das 14h às 17h: na hora, se vocês dois estiverem livres, ou num horário combinado. Se você não responder, a Zenvou manda no máximo um lembrete e não insiste. Se você não atender no horário combinado, ela manda uma única mensagem para remarcar. Se não foi você que deixou o número, avise, que apagamos.
5.2 Para quê. Para entender o seu caso com calma e explicar como o Diagnóstico funciona. A ligação é gratuita e não obriga você a comprar nada.
5.3 A ligação não é gravada. É uma ligação pelo WhatsApp (seção 8). A Zenvou não grava o áudio.
5.4 O que a Karol anota. Durante ou logo depois da ligação, ela anota no seu cadastro, num levantamento interno, o que ajuda no atendimento. Por exemplo: o que você quer resolver e para quando; como você chegou até a Zenvou; o crédito que você pretende pedir (tipo e valor aproximado) e se teve crédito negado há pouco tempo; dívidas e restrições (valores aproximados, com quem e há quanto tempo); renda ou faturamento e se dá para comprovar; a situação jurídica que você contar (por exemplo, processo, execução fiscal ou conta bloqueada); os documentos que você diz ter ou conseguir emitir; o nome dos bancos em que você movimenta; o que você achou do valor e o próximo passo combinado; e as observações dela sobre a conversa. A partir dessas respostas, o painel mostra só para a Karol indicadores internos do levantamento (por exemplo, se o caso parece caber no Diagnóstico e pontos de atenção). Eles são uma sugestão para ela, não uma decisão automática, e não vão em mensagem para você nem para outras pessoas. Se você pedir a cópia dos seus dados (seção 13), o levantamento vai junto. Ela não anota CPF, CNPJ, senhas nem números de agência, conta ou cartão.
5.5 O que não acontece na ligação. A Karol não pede documentos, senha, código recebido por SMS, token ou dados de cartão. Nenhum dado é consultado em birôs de crédito, e nenhum pedido de crédito é feito.
5.6 Depois da ligação. Se o Diagnóstico fizer sentido para o seu caso, a Karol envia pelo WhatsApp o link de compra da Kiwify, com o link dos Termos do Diagnóstico, o modelo da autorização de consulta e a informação de que a Zenvou pode ser remunerada por uma plataforma parceira (seção 6), que é a mesma empresa que faz a consulta (item 7.3). Se não fizer sentido agora, ela diz isso com clareza. Se o Relatório de Crédito Zenvou fizer mais sentido para o seu caso, ela envia o link dele, com o link dos Termos do Relatório e o modelo da autorização de consulta (seção 18).
5.7 Base legal e prazos. O mesmo consentimento do formulário (item 4.8). Se você escreveu primeiro pelo WhatsApp e aceitou a ligação, vale a base legal de quem escreve primeiro (item 3.3). As anotações ficam no cadastro e seguem o prazo dele (seção 12). Se você comprar, elas também ajudam a Leitura a comparar o que você contou com o que os documentos mostram (item 7.6).
6. Compra pela Kiwify
6.1 Como é. A compra do Diagnóstico e do Relatório de Crédito Zenvou é feita só no checkout da Kiwify, a plataforma de pagamentos que a Zenvou usa. A Kiwify cuida da página de compra, da cobrança (Pix, boleto ou cartão, hoje parcelado em até 6x), do comprovante e dos reembolsos. O link de compra fica nos botões das páginas de vendas da Zenvou, em zenvou.com.br/credito/ e zenvou.com.br/relatorio/ (item 6.11), e também é enviado pelo WhatsApp oficial da Zenvou, (47) 99961-9477. Todos abrem o checkout no site da Kiwify.
6.2 O que você informa no checkout. Os dados que você digita no checkout (como nome, e-mail, CPF ou CNPJ e celular) e os dados do pagamento vão direto para a Kiwify. Ela trata esses dados conforme os termos de uso e a política de privacidade dela. Os dados do cartão são digitados só no checkout da Kiwify.
6.3 O que a Zenvou recebe da Kiwify. No painel de vendas da Kiwify, a Zenvou vê os dados da compra: o nome, o e-mail, o CPF ou CNPJ e o celular informados no checkout, a oferta comprada, o valor, a forma de pagamento, o número de parcelas, a data, a situação da compra (por exemplo, aprovada, recusada ou reembolsada) e a origem do link de compra (parâmetros como "utm", se o link tiver). A Zenvou não recebe o número do seu cartão nem o código de segurança. No cartão, a Kiwify mostra à Zenvou, no máximo, os últimos dígitos, a bandeira e, se a compra for recusada, o motivo da recusa.
6.4 Compra não concluída. Se você começar a compra e não concluir, a Kiwify mostra à Zenvou o que você já tinha preenchido no checkout. A Zenvou só usa esse registro para ajudar, na mesma conversa do WhatsApp, quem pediu o link e teve problema para concluir. Ela não copia esses dados para o cadastro e não os usa para propaganda.
6.5 No cadastro da Zenvou. A Karol registra no cadastro o valor e a data do pagamento e, se houver, da devolução. Hoje, o cadastro não recebe dados da Kiwify de forma automática.
6.6 Comprovante e confirmação. A Kiwify envia o comprovante para o e-mail informado no checkout. Depois, a Zenvou confirma a compra pelo WhatsApp e envia os Termos, a lista de documentos e o canal de envio. As autorizações de consulta vão pela Autentique, para assinatura (item 7.13). No Diagnóstico de empresa, a autorização de cada sócio vai assim que você informar os dados dele. Se você comprou sem ter falado antes com a Karol, usamos o WhatsApp e o e-mail informados no checkout para isso. No Diagnóstico, a Zenvou pode enviar também o convite da Área do Cliente para o e-mail de acesso confirmado com você (em geral, o do checkout) e avisar pelo WhatsApp, sem link (item 19.2). No Relatório de Crédito Zenvou, não há lista de documentos: depois da compra, a Zenvou envia os Termos do Relatório e a autorização de consulta pela Autentique (seção 18).
6.7 Devoluções. A devolução de todo o valor é feita pelo reembolso da Kiwify. No cartão e no Pix, ela volta no mesmo meio de pagamento. No boleto, a Kiwify deposita numa conta bancária ou chave Pix no mesmo CPF ou CNPJ da compra: você informa esses dados por escrito, e a Zenvou os repassa à Kiwify só para isso. Se houver devolução de parte do valor, ela é feita por Pix, para uma conta em nome de quem comprou, que você informa por escrito. Guardamos os dados da conta e o comprovante junto com o registro do pagamento.
6.8 Nota fiscal. Para a nota fiscal, usamos o nome e o CPF ou CNPJ de quem comprou.
6.9 Base legal. Procedimentos preliminares e execução de contrato (LGPD, art. 7º, V) para a compra, a confirmação e as devoluções; cumprimento de obrigação legal (inciso II) para a nota fiscal.
6.10 Rastreamento no checkout. A página de compra é da Kiwify e pode usar cookies próprios, conforme a política dela. No checkout, a Kiwify também dispara o pixel da Meta da Zenvou (item 14.1), para a Zenvou saber quais anúncios geraram compras: ele envia à Meta o evento da compra (por exemplo, "compra iniciada" e "compra aprovada") e o valor, nunca o número do seu cartão. Se a Zenvou passar a usar outra ferramenta de rastreamento no checkout, esta Política muda antes (item 14.6).
6.11 Página de vendas. A página de vendas do Diagnóstico, em zenvou.com.br/credito/, mostra o pacote, o valor e as condições, com os botões de compra, que abrem o checkout da Kiwify. Ela não tem formulário e não grava nada no cadastro da Zenvou: os dados da compra são só os que você informa no checkout da Kiwify (itens 6.2 e 6.3). Essa página usa o pixel da Meta para medir os anúncios da Zenvou no Facebook e no Instagram (item 14.1); um aviso na própria página informa isso. A origem da visita vem dos parâmetros "utm" do link em que você tocou (por exemplo, "meta" ou "instagram"), quando houver: eles ficam nos registros de acesso (seção 10) e, no máximo, seguem pelo botão de compra até o checkout, para a Kiwify mostrar à Zenvou de onde veio a compra (item 6.3). Se você preferir falar com a Karol antes de comprar, a página tem um link para o formulário do Diagnóstico (seção 4).
A página de vendas do Relatório de Crédito Zenvou, em zenvou.com.br/relatorio/, segue as mesmas regras: não tem formulário, não grava nada no cadastro e leva ao checkout da Kiwify. Ela também usa o pixel da Meta (item 14.1), e um aviso na própria página informa isso.
7. Diagnóstico de Crédito contratado
As regras completas estão nos Termos do Diagnóstico e na Autorização de Consulta, cujo modelo você recebe junto com o link de compra, antes de comprar. Aqui vai o resumo do que acontece com os dados.
7.1 Dados para o contrato. Vêm do checkout da Kiwify. Se faltar algum, a Zenvou pede por e-mail, depois da compra, e nunca pede CPF pelo WhatsApp:
- pessoa física: nome completo, CPF, e-mail e WhatsApp;
- empresa: razão social, CNPJ, representante legal (nome, CPF e cargo), e-mail e WhatsApp, e nome, CPF e e-mail ou WhatsApp de cada sócio incluído (até 2). O contato do sócio serve para ele receber o link da Autentique (item 7.13).
7.2 Documentos. Depois da compra aprovada, você envia os documentos da lista dos Termos do Diagnóstico. Por exemplo: pessoa física, Registrato, comprovantes de renda, extratos dos últimos 6 meses e a última declaração de Imposto de Renda; empresa, Registrato da empresa e dos sócios, relação de faturamento, extratos da conta da empresa, declarações fiscais e contrato social. Você mesmo emite e envia, pelo canal indicado na confirmação da compra. Documentos enviados por outro canal, como o Direct do Instagram, ou antes da compra aprovada, não são usados: pedimos o reenvio pelo canal certo e apagamos, do nosso lado, a cópia recebida fora dele.
7.3 Consulta de mercado e relatório complementar. Só acontece depois da compra, com a autorização por escrito de cada titular, num documento separado (Autorização de Consulta), assinado pela Autentique (item 7.13). No Diagnóstico de empresa, a empresa e cada sócio incluído assinam a sua. Sem a autorização de um titular, os dados dele não são consultados. A consulta é feita numa plataforma de consulta contratada pela Zenvou, que gera o relatório complementar com informações de crédito ligadas ao CPF ou ao CNPJ de cada titular, vindas de birôs de crédito. A plataforma atua como operadora: trata os dados por conta da Zenvou e só para gerar o relatório. O relatório pode sair com a identidade visual da Zenvou, mas é gerado pela plataforma, e a Zenvou não altera os dados dele. O nome e o CNPJ da plataforma vão escritos na Autorização de Consulta que cada titular assina antes de qualquer consulta, e você pode pedi-los a qualquer momento em contato@zenvou.com.br. Se o relatório trouxer pontuações ou estimativas geradas automaticamente pela plataforma, elas não são aprovação nem oferta de crédito.
7.4 Uso pela plataforma de consulta. A Zenvou usa a plataforma só para gerar o relatório do seu Diagnóstico ou do seu Relatório de Crédito Zenvou e não pede a ela nenhum outro uso dos seus dados. A plataforma tem também a sua própria política de privacidade.
7.5 Registrato. O SCR do Banco Central entra no Diagnóstico pelo Registrato que você mesmo emite e envia.
7.6 A Leitura. A Leitura Zenvou de Crédito é um parecer escrito e assinado pela Karol. Ela compara o que você contou (no formulário, na ligação e nas mensagens) com o que os documentos e a consulta mostram. Guardamos esse registro "declarado x documentado" pelo prazo da seção 12.
7.7 Informação sensível nos documentos. Extratos e declarações podem mostrar dados pessoais sensíveis, por exemplo gastos com saúde, doações religiosas ou contribuição sindical. A Zenvou não usa essa informação na Leitura, e ela é apagada junto com os documentos.
7.8 Contador. A Leitura e o relatório só vão ao seu contador se você marcar essa opção na autorização. No Diagnóstico de empresa, a parte com dados de um sócio só vai ao contador da empresa se esse sócio autorizar.
7.9 Leitura da empresa. Vai ao representante legal e pode ser vista pelos sócios incluídos. O resultado de cada sócio só entra nela com a autorização dele.
7.10 Call de análise. A call de 40 minutos faz parte do pacote e acontece depois que a Leitura fica pronta e é entregue em PDF, numa ferramenta de videochamada. Ela precisa acontecer em até 30 dias depois do aviso de que a Leitura está disponível. As regras completas estão nos Termos do Diagnóstico. O link vai pelo WhatsApp ou por e-mail. A call não é gravada, a não ser que as duas partes combinem isso por escrito antes. As anotações da call são apagadas junto com os documentos.
7.11 Pedido de crédito depois. Os dados do Diagnóstico não são enviados para nenhum pedido de crédito. Se você decidir pedir crédito depois, só enviamos com uma nova autorização sua, por escrito.
7.12 Ferramentas. Para prestar o serviço, a Zenvou usa ferramentas de e-mail (Google Workspace, no endereço contato@zenvou.com.br), de mensagens e ligações (WhatsApp), de servidor (Hostinger, no Brasil, onde também fica a Área do Cliente), de envio dos e-mails automáticos da Área do Cliente (Amazon Web Services, na região de São Paulo, item 19.5), de pagamento (Kiwify), de assinatura eletrônica (Autentique, item 7.13) e, na call, de videochamada. Os seus documentos só vão a ferramentas de inteligência artificial com a sua autorização. O CPF, os documentos, o relatório da consulta e a Leitura não vão ao assistente de inteligência artificial que a Zenvou usa para organizar o atendimento (item 9.1).
7.13 Assinatura pela Autentique. Cada titular assina a sua Autorização de Consulta pela Autentique, uma plataforma de assinatura eletrônica. Depois da compra, ele recebe um link da Autentique, por e-mail ou WhatsApp, e assina pelo celular. Para registrar a assinatura, a Autentique trata o nome, o e-mail ou o telefone, o CPF e o IP de quem assina, e o registro da assinatura (por exemplo, a data e a hora). A Zenvou recebe o documento assinado e esse registro e os guarda junto com as autorizações, pelo prazo da seção 12. A Autentique trata esses dados também conforme a política de privacidade dela. A base legal é o exercício regular de direitos, para provar a autorização (LGPD, art. 7º, VI).
7.14 Área do Cliente. Depois da compra, a Zenvou pode convidar você para a Área do Cliente, em cliente.zenvou.com.br. Nela, você acompanha o Diagnóstico e baixa a Leitura. Os documentos continuam indo pelo canal indicado na confirmação da compra (item 7.2): a Área não recebe documentos. As regras de dados da Área estão na seção 19.
8. WhatsApp, mensagens e redes sociais
8.1 Atendimento. O número oficial da Zenvou é o WhatsApp Business (47) 99961-9477, por mensagem e por ligação. Outro número que diga ser da Zenvou não é da Zenvou. As conversas e as ligações passam pela infraestrutura do WhatsApp, que é da Meta, e seguem também as políticas de privacidade do WhatsApp e da Meta.
8.2 Saudação automática. Quando você manda a primeira mensagem, em geral o WhatsApp Business da Zenvou responde com uma saudação automática. Ela pode não sair, por exemplo, se você já conversou com a Zenvou há pouco tempo. Ela é uma mensagem pronta do próprio WhatsApp Business e pode trazer o link do formulário.
8.3 Como usamos. Respondemos a quem nos procura. Escrevemos ou ligamos primeiro só para: quem enviou o formulário (seção 5); quem comprou, sobre o que comprou; e empresas e profissionais, com as regras do item 8.6. Não fazemos envio em massa nem lista de transmissão, e não mandamos mensagem que você não pediu fora do item 8.6.
8.4 Onde ficam as conversas. No WhatsApp da Zenvou, no aparelho usado para o atendimento. O WhatsApp é um serviço da Meta, que pode tratar dados fora do Brasil (item 9.2).
8.5 Instagram. Se você abre o site pelo navegador do Instagram, esse navegador é da Meta e segue as regras dela. As mensagens no Direct do Instagram também. Não use o Direct para enviar documentos.
8.6 Quando a Zenvou escreve primeiro. A Karol pode escrever primeiro para empresas e para profissionais que atendem empresas, como contadores, para apresentar a Zenvou e oferecer um conteúdo gratuito, como um guia. As regras:
- uma mensagem por vez, escrita para aquela empresa ou pessoa: sem envio em massa, sem lista de transmissão e sem envio automático;
- pelo LinkedIn, pelo Direct do Instagram ou por e-mail, com o contato profissional que a própria empresa ou pessoa divulga, por exemplo no site, no perfil ou num cartão; pelo WhatsApp, só para quem já conhece a Karol;
- no máximo duas mensagens sem resposta: a primeira e um lembrete. Depois disso, não escrevemos mais;
- basta responder "não", ou pedir para parar, para não receber mais nada. A primeira mensagem sempre diz isso;
- não compramos listas e não copiamos contatos de forma automática;
- nessas mensagens, nunca pedimos CPF, CNPJ, documento, senha ou código.
Guardamos só o necessário: nome, empresa, cargo, o canal e o contato usados, de onde veio o contato, as datas das mensagens e a resposta. A base legal é o legítimo interesse da Zenvou (LGPD, art. 7º, IX, e art. 10), avaliado por escrito antes da primeira mensagem. Você pode pedir para parar a qualquer momento (seção 13). Os prazos estão na seção 12.
8.7 Guias e materiais gratuitos. Quem pede um guia ou outro material gratuito recebe o material. Pedir não coloca ninguém em lista. Na conversa da entrega, podemos perguntar o que você achou e se quer falar sobre o seu caso. Para mandar outros conteúdos depois disso, a Zenvou pede uma autorização à parte; quem autorizou pode parar quando quiser, respondendo "parar".
No teste para empresas, em zenvou.com.br/guia-cnpj/, as 7 perguntas e o resultado ficam só no seu navegador: nada é gravado se você não enviar o formulário. Para receber o guia por ali, você informa nome e WhatsApp. Junto, gravamos as respostas das 7 perguntas, a faixa do resultado, a origem do acesso e o registro da sua autorização, e a Karol te chama pelo WhatsApp para conversar sobre o resultado. A faixa é uma conta simples das suas respostas: não é uma avaliação de crédito nem uma decisão sobre você. Receber outros conteúdos depois é uma autorização à parte, que você marca só se quiser.
8.8 Indicação por contador ou parceiro. Um contador ou outro profissional pode repassar um material da Zenvou aos clientes dele. Ele não nos passa os dados dos clientes: pedimos que ele passe o nosso contato à pessoa, e não o contrário. A Zenvou só recebe os seus dados se você mesmo enviar o formulário ou escrever para nós. O link do material pode identificar quem indicou, para sabermos de onde veio o contato (item 14.4).
8.9 Encontros e palestras. Em encontros e palestras da Zenvou, não recolhemos dados em papel e não recebemos a lista de presença de quem organiza. Quem quiser o material usa o QR code, que leva a uma página da Zenvou, onde valem as regras desta Política.
9. Com quem compartilhamos
9.1 Quem recebe. Não vendemos dados pessoais e não os repassamos a terceiros para uso deles. Eles só vão para:
- Hostinger: fornece o servidor, no Brasil, onde ficam o site, o cadastro de contatos e clientes e a Área do Cliente, com a Leitura guardada nela;
- Google (Google Workspace): fornece o e-mail contato@zenvou.com.br, onde ficam as mensagens e os arquivos que você envia por e-mail, e pelo qual a Zenvou entrega o Relatório de Crédito Zenvou;
- Amazon Web Services (Amazon AWS Serviços Brasil Ltda.): envia os e-mails automáticos da Área do Cliente (o convite e o código de acesso), a partir da região de São Paulo, e avisa a Zenvou quando um desses e-mails volta. Para isso, recebe o e-mail de acesso, o nome de quem entra e o texto da mensagem, com o código ou o link (item 19.5);
- WhatsApp (Meta): quando a conversa ou a ligação acontece por lá (seção 8);
- Instagram (Meta): quando a conversa acontece pelo Direct (itens 8.5 e 8.6);
- LinkedIn: quando a mensagem do item 8.6 é enviada por lá; a conversa fica no LinkedIn e segue as regras de privacidade dele;
- Anthropic (assistente de inteligência artificial Claude): quando a Karol usa o assistente para organizar o cadastro e as listas (por exemplo, a do item 8.6), escrever ou revisar mensagens e preparar respostas, os dados usados nessa tarefa passam pelo serviço da Anthropic. O CPF, o CNPJ, os documentos, o relatório da consulta e a Leitura não vão ao assistente;
- Kiwify: faz o checkout, a cobrança, o parcelamento e os reembolsos, quando você compra (seções 6 e 18);
- Meta Platforms (Facebook e Instagram): recebe os dados do pixel descritos no item 14.1, só das páginas de vendas (do Diagnóstico e do Relatório), da página do teste para empresas e do checkout, para medição dos anúncios da Zenvou. A Meta não recebe as respostas do teste;
- no Diagnóstico contratado e no Relatório de Crédito Zenvou, só com a autorização por escrito de cada titular: a plataforma de consulta, que gera o relatório por conta da Zenvou (itens 7.3 e 18.3), e, no Diagnóstico, o seu contador, só se você marcar essa opção (item 7.8);
- Autentique: plataforma de assinatura eletrônica, para cada titular assinar a Autorização de Consulta (itens 7.13 e 18.3);
- ferramenta de videochamada: na call de análise (item 7.10);
- advogado(a): só se o seu caso for encaminhado a um, com a sua autorização (item 1.3);
- órgãos fiscais: quando a lei exige, por exemplo na emissão de nota fiscal;
- autoridades: só por obrigação legal ou ordem judicial;
- quem for analisar um pedido de crédito: só se você decidir pedir e com uma nova autorização sua, por escrito.
9.2 Fora do Brasil. O servidor do site, do cadastro e da Área do Cliente fica no Brasil. A AWS envia os e-mails da Área do Cliente a partir da região de São Paulo. Pelo contrato dela, esses dados ficam nessa região, a não ser quando é preciso para prestar o serviço ou para cumprir a lei ou a ordem de uma autoridade. Nesses casos, eles podem ser tratados fora do Brasil. O Google (e-mail), a Meta (WhatsApp e Instagram), o LinkedIn e a Anthropic (Estados Unidos) guardam e tratam dados em servidores fora do Brasil, conforme as políticas de privacidade deles. As outras ferramentas usadas na compra, no Diagnóstico e no Relatório também podem tratar dados fora do Brasil, conforme as políticas delas. Essa transferência internacional é necessária para usar esses serviços. Para saber mais sobre ela, use os canais da seção 17.
10. Registros de acesso ao site
10.1 O que é registrado. Como em todo site, o servidor registra automaticamente cada acesso: endereço IP, data e hora, página ou arquivo pedido (com os parâmetros do link, como a origem de uma campanha), o site de onde você veio e o tipo de navegador. Isso vale para todas as páginas do site zenvou.com.br, inclusive a do formulário. A Área do Cliente tem registros próprios (item 10.4).
10.2 Para quê. Para cumprir a lei, que manda guardar esses registros (Marco Civil da Internet, Lei nº 12.965/2014, art. 15), e para manter o site seguro e funcionando. Não usamos esses registros para identificar visitantes nem para propaganda. Só os entregamos a terceiros por ordem judicial.
10.3 Por quanto tempo. 6 meses. Depois, são apagados. Enquanto isso, ficam sob sigilo, com acesso restrito.
10.4 Área do Cliente. A Área do Cliente (cliente.zenvou.com.br) tem registros de acesso próprios. Eles guardam a data e a hora de cada entrada, saída, pedido de código, pedido de link e download. Guardam também o endereço IP de quem pede o código, entra ou baixa um arquivo, e o tipo de navegador de quem entra ou baixa. Ficam guardados por 6 meses, sob sigilo e com acesso restrito, como os do site. Depois, são apagados. Os detalhes estão no item 19.7.
11. Onde ficam os dados e como protegemos
11.1 Onde ficam. O site, o cadastro de contatos e clientes e a Área do Cliente, com a Leitura guardada nela, ficam num servidor contratado pela Zenvou na Hostinger, no Brasil. Os e-mails ficam no Google Workspace. Os e-mails automáticos da Área do Cliente são enviados pela AWS, a partir da região de São Paulo (item 19.5). As conversas ficam no WhatsApp (seção 8). Os dados da compra ficam também na Kiwify (seção 6), e o registro da assinatura das autorizações, também na Autentique (item 7.13). Os documentos do Diagnóstico ficam no canal indicado na confirmação da compra. A lista do item 8.6 fica numa planilha no computador de trabalho da Zenvou, com acesso restrito.
11.2 Como protegemos.
- A comunicação com o site é criptografada (HTTPS).
- O painel do cadastro não fica aberto na internet: só abre pela rede privada e criptografada da Zenvou, com usuário e senha. Hoje só a Karol tem acesso.
- A Área do Cliente fica aberta na internet, em cliente.zenvou.com.br, mas não abre o cadastro: ela só pode pedir ao sistema uma lista fechada de informações, sempre do cliente que entrou (item 19.9).
- Os acessos ao painel ficam registrados. Exportar a lista de contatos ou excluir um contato pede a senha de novo.
- Os registros de funcionamento do sistema do cadastro não guardam nome, WhatsApp, respostas nem o IP de quem envia o formulário.
- Para evitar envios abusivos, o sistema limita quantos envios chegam da mesma conexão e do mesmo WhatsApp. Esse controle fica só na memória do servidor, não vai para o cadastro e é descartado em cerca de um dia.
- Fazemos cópias de segurança do cadastro, que inclui a Área do Cliente e a Leitura guardada nela, todos os dias e todas as semanas, com acesso restrito. Uma cópia cifrada do cadastro fica também num computador de trabalho da Zenvou. O que foi apagado do cadastro sai delas em até 8 semanas.
11.3 Dado pessoal sensível. Na LGPD, dado pessoal sensível é o dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização religiosa, filosófica ou política, saúde, vida sexual, genética ou biometria. Não pedimos esse tipo de dado. Se ele aparecer num documento, vale o item 7.7. Dados financeiros e de processos não são dados pessoais sensíveis pela lei, mas recebem o mesmo cuidado: acesso restrito ao atendimento e os prazos da seção 12.
11.4 Segurança nas mensagens e no pagamento. A Zenvou nunca pede senha (do gov.br ou do banco), código recebido por SMS, o código de acesso da Área do Cliente, token ou dados de cartão, nem por mensagem nem por ligação. O pagamento é feito só no checkout da Kiwify: a Zenvou nunca pede Pix, transferência ou depósito, nem em conta de pessoa física ou no nome da Karol. Se alguém fizer isso em nome da Zenvou ou da Karol, não pague e avise pelo WhatsApp (47) 99961-9477.
11.5 Incidentes. Se houver um incidente de segurança que possa causar risco ou dano relevante, comunicamos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.
12. Por quanto tempo guardamos
- Cadastro de quem enviou o formulário e não comprou (nome, WhatsApp, respostas, anotações da ligação e registro da autorização): apagado automaticamente 12 meses depois do seu último contato com a Zenvou.
- Cadastro de quem escreveu primeiro pelo WhatsApp e não comprou: o mesmo, 12 meses depois do último contato.
- Quem pediu um guia ou outro material gratuito e não comprou: o mesmo, 12 meses depois do último contato, inclusive as respostas e a faixa do teste para empresas. A autorização para receber outros conteúdos vale até você pedir para parar.
- Lista do item 8.6 (empresas e profissionais para quem a Zenvou escreveu primeiro): apagada 90 dias depois da última mensagem sem resposta. Se você pedir para parar, apagamos na hora e guardamos só o nome, o contato usado e a data do pedido, pelo tempo necessário para não escrever de novo. Se você responder e a conversa seguir, valem os prazos do cadastro de contatos, acima.
- Registro da autorização (data, hora, IP, navegador e versão do texto): apagado junto com os dados do contato.
- Cadastro de quem comprou (nome, WhatsApp, respostas do formulário, anotações da ligação, registro da autorização, registro do pagamento e histórico do atendimento): guardado enquanto o atendimento estiver aberto e por 5 anos depois de encerrado, contados da última movimentação no cadastro; depois, apagado automaticamente.
- Documentos enviados, relatório complementar e anotações da call: apagados em até 90 dias depois do fim do serviço, inclusive os arquivos que chegaram pelo WhatsApp ou por e-mail, mesmo que o resto da conversa fique guardado. Guarde uma cópia.
- Registro da compra, Termos, autorizações de consulta (com o registro da assinatura pela Autentique), Leitura e registro "declarado x documentado": 5 anos depois do fim do serviço, para comprovar o que foi contratado e entregue.
- Relatório de Crédito Zenvou (seção 18): a cópia da Zenvou do relatório e da Rota de Crédito e as anotações da ligação são apagadas em até 90 dias depois do fim do serviço. O registro da compra, os Termos, a autorização com o registro da assinatura e o registro da entrega ficam 5 anos depois do fim do serviço.
- Nota fiscal e comprovantes de pagamento e de devolução: pelo prazo exigido pela legislação fiscal.
- Na Kiwify, na Autentique e na plataforma de consulta: conforme as regras de cada uma.
- Conversas no WhatsApp e e-mails: guardados enquanto forem úteis para o atendimento, sem os arquivos de documentos do Diagnóstico, que seguem o prazo de 90 dias do item acima; você pode pedir a exclusão a qualquer momento (seção 13).
- Registros de acesso ao site e à Área do Cliente: 6 meses.
- Área do Cliente (conta de acesso, convites, códigos, sessões, e-mails, registros de acesso, registro de downloads e a Leitura guardada na Área): os prazos estão no item 19.10. O registro de cada download, que prova a entrega, fica guardado por 5 anos contados do download, mesmo se o resto do cadastro for apagado antes.
- Cópias de segurança do cadastro: o que foi apagado sai delas em até 8 semanas.
12.1 Último contato. É a última vez que você enviou o formulário ou falou com a Zenvou, por mensagem ou atendendo a ligação. Uma mensagem ou uma ligação da Zenvou sem resposta sua não renova o prazo, e pedir para parar não conta como contato.
12.2 Fim do serviço. É a data definida nos Termos do Diagnóstico. No Relatório de Crédito Zenvou, é a data definida nos Termos do Relatório (item 18.8). Em geral, é o último destes dias: o fim do prazo das dúvidas por escrito (15 dias corridos depois da entrega da Leitura) ou o dia da call de análise. Se a call não acontecer, conta o fim do prazo de 30 dias para fazê-la, contado do aviso de que a Leitura está disponível, ou o dia em que você avisar que não a quer. Se houver desistência ou encerramento antes, é o dia dele.
12.3 Depois de apagar. Fica só uma contagem para os indicadores (mês, canal de entrada, origem, pessoa física ou empresa, etapa do atendimento, valores e motivo), sem nome, WhatsApp nem respostas.
12.4 Cópias com você. Apagamos o que está sob o nosso controle. As cópias no seu aparelho e nos seus backups ficam com você.
13. Seus direitos (LGPD)
13.1 Seus direitos. Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade;
- eliminação dos dados tratados com o seu consentimento, menos os que a lei, os Termos do Diagnóstico ou os Termos do Relatório mandam guardar (seção 12);
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e o que acontece nesse caso. Sem a autorização, o formulário não é enviado, mas você pode falar com a Karol direto pelo WhatsApp (47) 99961-9477;
- revisão de decisões tomadas só de forma automática que afetem os seus interesses, e informação sobre os critérios usados. A ordem das ligações sugerida pelo painel (item 4.6), os indicadores do levantamento da ligação (item 5.4) e a faixa do teste para empresas (item 8.7) não são decisões desse tipo: são sugestões para a Karol, e todos recebem o contato. Se o pedido for sobre uma estimativa do relatório do Diagnóstico ou do Relatório de Crédito Zenvou, nós o encaminhamos à plataforma de consulta;
- revogação do consentimento, sem custo;
- pedir que a Zenvou não escreva mais para você (item 8.6): basta responder "não" ou "parar" à mensagem ou escrever para contato@zenvou.com.br.
13.2 Como pedir. Por e-mail, em contato@zenvou.com.br, com o assunto "Dados pessoais", ou pelo WhatsApp (47) 99961-9477. A resposta completa sai em até 15 dias. Para proteger os seus dados, podemos pedir que você confirme que é o titular antes de responder. Quem tem acesso à Área do Cliente também pode, em "Minha conta", baixar na hora uma cópia dos dados que aparecem nela e sair de todos os aparelhos (item 19.11).
13.3 Exclusão. Quando apagamos seus dados a pedido, confirmamos por escrito. Das cópias de segurança do cadastro, eles saem em até 8 semanas. Na Área do Cliente, saem na hora a conta de acesso, as sessões, os convites, os códigos, os links de download, os e-mails da fila e a cópia da Leitura guardada na Área. Ficam o registro de cada download, como prova da entrega, por 5 anos contados do download, e os registros de acesso, até completarem 6 meses. Esses registros não guardam o seu nome nem o seu e-mail. O item 19.10 diz tudo o que fica e por quanto tempo. Os dados da compra que ficam na Kiwify e os da assinatura que ficam na Autentique seguem as regras de cada uma; se você pedir, a Zenvou ajuda a encaminhar o pedido.
13.4 ANPD. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
15. Menores de idade
Nossos serviços são para maiores de 18 anos. Não coletamos de propósito dados de menores de idade.
16. Alterações nesta política
Esta Política pode mudar. A data da última atualização fica no topo da página; esta é a versão 1.7. As versões anteriores ficam em zenvou.com.br/politica-de-privacidade/v1-6/, zenvou.com.br/politica-de-privacidade/v1-5/, zenvou.com.br/politica-de-privacidade/v1-4/ e zenvou.com.br/politica-de-privacidade/v1-3/. Quando o texto da autorização do formulário muda, ele ganha uma versão nova, e guardamos qual versão você aceitou.
17. Contato
Para dúvidas e pedidos sobre dados pessoais:
- e-mail: contato@zenvou.com.br, com o assunto "Dados pessoais";
- WhatsApp: (47) 99961-9477, de segunda a sexta, das 14h às 17h;
- endereço: R. Vereador Abrahão João Francisco, 2957, Sala 03 – Box 227, Ressacada, Itajaí/SC, CEP 88307-302.
Os pedidos e as dúvidas sobre dados pessoais são recebidos e respondidos por Karolina Boaventura, pela Zenvou.
18. Relatório de Crédito Zenvou
18.1 O que é. Um relatório de consulta do seu CPF (ou, na empresa, do CNPJ e do CPF de cada sócio), em PDF, gerado pela plataforma de consulta contratada pela Zenvou (item 7.3) e entregue com a identidade visual da Zenvou, junto com um guia de leitura que é igual para todos. A pessoa física consulta o próprio CPF. A empresa consulta o próprio CNPJ junto com o CPF de cada sócio, e cada titular assina a sua autorização (item 18.10). Não é parecer individual nem decisão de crédito. As regras do contrato estão nos Termos do Relatório de Crédito Zenvou.
18.2 Compra e CPF. A compra é feita só no checkout da Kiwify (seção 6), pela página de vendas do Relatório ou pelo link enviado pelo WhatsApp oficial. O CPF consultado é o que você informa no checkout. Na empresa, o CNPJ e o nome, o CPF e o e-mail de cada sócio também vêm do checkout. A Zenvou não pede CPF nem CNPJ pelo WhatsApp.
18.3 Autorização e consulta. Depois da compra aprovada, cada titular recebe pela Autentique, no próprio e-mail ou WhatsApp, a Autorização de Consulta, com o nome e o CPF (ou o CNPJ) do checkout já escritos e com o nome e o CNPJ da plataforma de consulta. O modelo está em zenvou.com.br/relatorio/autorizacao/. Confira e assine pelo celular (item 7.13). A consulta só acontece depois da assinatura, só para gerar o relatório de quem assinou. Sem a assinatura, nada é consultado. A plataforma de consulta trata os dados por conta da Zenvou, como operadora, só para gerar o relatório, e tem também a sua própria política de privacidade.
18.4 Entrega. A Karol gera o relatório na plataforma, confere se ele é do CPF (ou do CNPJ) certo e envia cada relatório para o e-mail do próprio titular, com o guia de leitura, pelo e-mail da Zenvou (Google Workspace). Pelo WhatsApp vai só um aviso de que o relatório foi enviado. O CPF e o relatório não vão ao assistente de inteligência artificial que a Zenvou usa (item 9.1).
18.5 Adicional: Rota de Crédito, ligação e dúvidas. Se você contratar o adicional, a Karol faz uma ligação de 40 minutos com você, pelo WhatsApp, depois da entrega. A ligação não é gravada. A Rota de Crédito também é gerada pela plataforma de consulta, vai para o seu e-mail em PDF, no começo da ligação, e fica com você. As dúvidas por escrito do adicional são respondidas pelo WhatsApp ou por e-mail. As anotações da Karol ficam no seu cadastro e são apagadas junto com a cópia do relatório.
18.6 O que não fazemos com o relatório. Não vendemos o relatório, não o usamos em propaganda nem para oferecer crédito, não montamos listas com ele e não o usamos para escolher a quem indicar cursos ou serviços. Ele só vai para você. Se um dia você quiser pedir crédito, os seus dados só vão para quem for analisar o pedido com uma nova autorização sua, por escrito.
18.7 Estimativas automáticas. Pontuação, classificação de risco, renda presumida e outras estimativas do relatório são calculadas pela plataforma de consulta e pelas fontes dela, não pela Zenvou. Elas não são aprovação nem oferta de crédito. Se você pedir a revisão de uma estimativa (item 13.1), a Zenvou encaminha o pedido à plataforma.
18.8 Por quanto tempo. O relatório e a Rota de Crédito que você recebeu ficam com você. A cópia da Zenvou do relatório, a da Rota de Crédito e as anotações da ligação são apagadas em até 90 dias depois do fim do serviço, como definido nos Termos do Relatório. O registro da compra, os Termos, a autorização com o registro da assinatura e o registro da entrega ficam 5 anos depois do fim do serviço, para comprovar o que foi autorizado, contratado e entregue. O registro da entrega guarda a data, a hora, o e-mail de destino e um código que identifica o arquivo enviado, sem o conteúdo dele. A nota fiscal segue o prazo fiscal.
18.9 Bases legais. Compra, entrega, ligação, dúvidas e devoluções: execução de contrato (LGPD, art. 7º, V). Consulta: o seu consentimento por escrito (inciso I). Guarda da prova: exercício regular de direitos (inciso VI). Nota fiscal: obrigação legal (inciso II).
18.10 Empresa e sócios. No Relatório para empresa, quem compra informa no checkout o nome, o CPF e o e-mail de cada sócio. A Zenvou usa esses dados só para mandar a autorização ao sócio e, se ele assinar, gerar e enviar o relatório dele. Cada sócio recebe pela Autentique a própria autorização, e o CPF dele só é consultado se ele assinar. O relatório de cada sócio vai só para o e-mail dele: não vai para a empresa nem para os outros sócios. Se o sócio não assinar, os dados dele são apagados junto com os registros da compra, no prazo do item 18.8. Base legal dos dados do sócio antes da assinatura: o legítimo interesse da Zenvou em enviar a ele a autorização pedida pela empresa, só para isso (inciso IX); da consulta e do relatório: o consentimento dele, por escrito (inciso I).
19. Área do Cliente
19.1 O que é e quem usa. A Área do Cliente é a página em cliente.zenvou.com.br onde quem contratou o Diagnóstico de Crédito acompanha o próprio caso. Ela mostra a etapa, os prazos, a situação dos documentos e das autorizações de consulta, a Leitura (para baixar em PDF), os materiais de apoio e outros serviços da Zenvou que podem vir depois do Diagnóstico. Só entra quem recebeu um convite da Zenvou depois da compra. No Diagnóstico de empresa, entra o representante legal. O Relatório de Crédito Zenvou não usa a Área (seção 18). A Área não pede nem recebe documentos: eles continuam indo pelo canal indicado na confirmação da compra (item 7.2). As telas da Área não mostram nem pedem CPF, CNPJ, senha, dados bancários, valores pagos ou as anotações internas da Zenvou. A Leitura em PDF, que você baixa por ela, traz os dados do seu Diagnóstico.
19.2 Como você entra.
- O primeiro acesso é por convite. A Zenvou envia o convite ao e-mail de acesso que você confirmou com a Karol (em geral, o do checkout) e avisa pelo WhatsApp, sem link. O link do convite vale por 72 horas e só até o primeiro acesso.
- Para entrar, você pede um código de 6 números, que chega por e-mail. Ele vale por 10 minutos, funciona uma vez e só no aparelho em que você o pediu. Depois de 5 tentativas erradas, ele deixa de valer.
- No mesmo aparelho, dá para pedir até 3 códigos por hora para o mesmo e-mail.
- Não existe senha. Depois do primeiro acesso, você entra com o seu e-mail e um código novo.
- O acesso termina depois de 30 minutos sem uso, 24 horas depois de entrar ou quando você sai.
- Ninguém da Zenvou pede esse código, nem por WhatsApp, nem por telefone, nem por e-mail. Digite o código só em cliente.zenvou.com.br (item 11.4).
- Para trocar o e-mail de acesso, fale com a Karol. Ela confirma a troca com você pelo WhatsApp do seu cadastro. Com a troca, os acessos abertos e os códigos e convites que ainda valiam são encerrados, e você passa a entrar com o e-mail novo.
19.3 Que dados tratamos.
- Conta de acesso: o e-mail de acesso, o nome de quem entra e a data do primeiro acesso. No Diagnóstico de empresa, também o nome da empresa, que aparece de forma curta na tela.
- Acompanhamento do caso: dados que já estão no seu cadastro e que a Área só mostra. São as datas e a etapa do caso, a versão dos Termos da sua compra, a lista de documentos com a situação de cada um (pendente, recebido, conferido ou reenviar) e a situação das autorizações de consulta.
- Sócios, no Diagnóstico de empresa: quem entra vê o primeiro nome de cada sócio incluído, se a autorização dele está assinada e a situação dos documentos dele. O CPF de ninguém aparece.
- A Leitura em PDF, que a Zenvou guarda na Área para você baixar.
- Acesso e segurança: a data e a hora de cada entrada, saída, pedido de código, pedido de link e download; o endereço IP de quem pede o código, entra ou baixa um arquivo; o tipo de navegador de quem entra ou baixa, só resumido (por exemplo, "Chrome · Android"); e um código aleatório do aparelho (item 14.7). Do nosso lado, o código do aparelho, o código de acesso, o link do convite e os links de download ficam guardados só em forma de hash, um resumo que não permite refazer o original. A exceção é o texto do e-mail que ainda espera para sair (item 19.5).
- Quando alguém digita um e-mail que não tem acesso: não enviamos nada. Para os limites de tentativas, guardamos o hash desse e-mail, o IP e o código do aparelho por até 2 dias. O registro do pedido (data, hora e IP; numa tentativa de entrar, também o navegador; nunca o e-mail) fica 6 meses, como os outros registros de acesso (item 19.7). O navegador recebe o cookie do aparelho (item 14.7).
- Registro de cada download completo (prova de entrega): a conta que baixou, o arquivo (nome, tamanho e impressão digital SHA-256, que identifica o arquivo exato), a data, a hora, o endereço IP e o navegador.
- E-mails da Área: o e-mail de acesso, o nome de quem entra, o texto com o código ou o link (só enquanto o e-mail espera para sair), a situação do envio (por exemplo, enviado, devolvido ou bloqueado) e o número que o serviço de envio dá à mensagem.
19.4 Para que e base legal.
- Dar o acesso que você contratou (mostrar o andamento do caso, entregar a Leitura e os materiais, enviar o convite e o código e manter a conta segura, com limites de tentativas, código preso ao aparelho e fim do acesso por tempo): para quem contratou como pessoa física, a base é a execução de contrato (LGPD, art. 7º, V).
- No Diagnóstico de empresa, os dados da pessoa que entra pela empresa e o que ela vê de cada sócio: a base é o legítimo interesse da Zenvou e da empresa em dar o acesso que a empresa contratou, só para isso (art. 7º, IX).
- Proteger a Área quando alguém pede um código com um e-mail que não tem acesso: a base é o legítimo interesse da Zenvou na segurança da Área (art. 7º, IX).
- Guardar os registros de acesso por 6 meses: a base é o cumprimento de obrigação legal (art. 7º, II), pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
- Guardar o registro dos downloads por 5 anos, como prova da entrega: a base é o exercício regular de direitos (art. 7º, VI). Numa contestação de pagamento, o uso descrito no item 19.7 tem como base o legítimo interesse da Zenvou em provar que entregou o serviço (art. 7º, IX).
Os e-mails da Área não trazem propaganda.
19.5 E-mails de acesso (Amazon Web Services).
- Os e-mails do convite e do código saem de acesso@avisos.zenvou.com.br, um endereço que só envia. Se você responder, a resposta vai para contato@zenvou.com.br.
- Quem envia é o serviço de e-mail da Amazon Web Services (AWS), contratado pela Zenvou como operadora, na região de São Paulo (itens 9.1 e 9.2). A AWS recebe só o necessário para entregar a mensagem: o e-mail de acesso, o nome de quem entra e o texto da mensagem, com o código ou o link.
- Se o e-mail voltar (por exemplo, por endereço errado) ou for marcado como spam, a AWS avisa a Zenvou, e o endereço fica bloqueado para envio até ser corrigido. A Zenvou guarda esse bloqueio pelo hash do endereço (item 19.10). A AWS também tem uma lista de bloqueio própria, com as regras dela.
- O texto com o código ou o link fica no sistema da Zenvou só enquanto o e-mail espera para sair, e não vai para as cópias de segurança. Depois, fica só o registro do envio, sem o texto, e o endereço só em hash.
- O e-mail do código não tem link.
19.6 Cookies. A Área usa só os dois cookies essenciais do item 14.7. Ela não usa pixel nem cookies de análise ou de publicidade, e não carrega conteúdo de outros sites.
19.7 Registros de acesso e prova de entrega.
- Os registros de acesso da Área ficam guardados por 6 meses, sob sigilo e com acesso restrito, como pede o Marco Civil da Internet (art. 15). Eles guardam a data e a hora de cada entrada, saída, pedido de código, pedido de link e download, o IP de quem pede o código, entra ou baixa, e o navegador de quem entra ou baixa. Depois de 6 meses, são apagados. Só os entregamos a terceiros por ordem judicial.
- Recusas repetidas da mesma origem (por exemplo, muitas tentativas erradas seguidas) podem ficar guardadas numa linha só, com a quantidade.
- Cada download da Leitura ou de um material que chega ao fim fica registrado como prova de entrega. "Chegar ao fim" quer dizer que o servidor da Zenvou terminou de enviar o arquivo inteiro ao seu navegador. Um download interrompido não conta. O registro mostra que o arquivo saiu inteiro do servidor; ele não mostra se o arquivo foi aberto ou lido.
- Esse registro fica guardado por 5 anos, contados de cada download, mesmo se você pedir antes a exclusão dos seus dados, porque é a prova de que o serviço foi entregue.
- A Zenvou usa esse registro só no seu caso e só no necessário, para provar a entrega numa reclamação, num processo ou numa contestação de pagamento. A terceiros (por exemplo, à Kiwify, numa contestação de pagamento), ela entrega só a data, a hora, o nome, o tamanho e a impressão digital do arquivo, sem o IP e sem o navegador. O IP só é entregue a terceiros por ordem judicial.
- O sistema não permite alterar esses registros nem apagá-los antes do prazo.
- Em "Baixar meus dados" (item 19.11), você vê a lista das suas entradas e dos seus downloads, sem o IP.
19.8 Onde ficam e quem acessa.
- Os dados da Área ficam no servidor da Zenvou na Hostinger, no Brasil, junto com o cadastro de clientes (item 11.1). A Leitura fica guardada dentro do cadastro e entra nas cópias de segurança (item 11.2).
- Hoje, quem vê os dados da Área é a Karol, pelo painel, que só abre pela rede privada da Zenvou, com usuário e senha. No painel, o IP aparece mascarado.
- A Zenvou usa um assistente de inteligência artificial (Claude, da Anthropic, item 9.1) também para manter o sistema. No servidor, ele só publica as atualizações do sistema, por um acesso restrito que não lê o cadastro, a Leitura nem os registros. Os seus documentos só vão a ferramentas de inteligência artificial com a sua autorização (item 7.12).
19.9 Segurança.
- As telas da Área e a cópia de "Baixar meus dados" mostram só o que é do cliente que entrou. Por elas não saem dados de outro cliente, anotações internas, CPF, CNPJ, IP nem WhatsApp. No Diagnóstico de empresa, quem entra vê também o que o item 19.3 diz sobre os sócios. A Leitura que você baixa é só a do seu caso.
- A Área não abre o cadastro: ela só pode pedir ao sistema uma lista fechada de informações, sempre do cliente que entrou.
- A Área não usa senha. O código de acesso chega por e-mail, fica preso ao aparelho e tem limite de tentativas.
- O acesso termina depois de 30 minutos sem uso ou 24 horas depois de entrar. Em "Minha conta", você pode sair de todos os aparelhos.
- O link de download funciona uma vez, vale por 5 minutos e só no acesso em que foi pedido.
- A conexão é criptografada (HTTPS). Os cookies só valem no endereço da Área e não podem ser lidos pelo código da página.
- Os registros de funcionamento da Área não guardam e-mail, nome, código de acesso nem o conteúdo da Leitura.
19.10 Por quanto tempo.
- Conta de acesso: enquanto existir o seu cadastro de cliente (seção 12).
- Convites (só o hash): 6 meses depois de usados, vencidos ou cancelados.
- Códigos de acesso e links de download (só o hash): 1 dia.
- Pedidos de código (hash do e-mail digitado, IP e código do aparelho): 2 dias.
- Sessões (com IP, navegador e o hash do aparelho): 6 meses depois de encerradas.
- E-mails da Área: o texto com o código ou o link e o endereço, só enquanto o e-mail espera para sair; o registro do envio (tipo, situação, datas e o hash do endereço), 6 meses.
- Bloqueio de envio de um endereço que voltou ou foi marcado como spam (só o hash): 12 meses, mesmo depois da exclusão do cadastro.
- Registros de acesso: 6 meses.
- Registro de download (prova de entrega): 5 anos, contados de cada download.
- Leitura guardada na Área: no máximo até o seu cadastro de cliente ser apagado (seção 12). Se a Zenvou publicar uma versão corrigida, a anterior é apagada da Área. A Zenvou também pode retirar a Leitura da Área antes. Nos dois casos, o registro dos downloads fica.
- Cookies no seu navegador: item 14.7.
Se você pedir a exclusão, saem na hora a conta de acesso, as sessões, os convites, os códigos, os links de download, os e-mails da fila e a cópia da Leitura guardada na Área. Ficam só: o registro de cada download, por 5 anos contados do download; os registros de acesso, até completarem 6 meses; os pedidos de código, por até 2 dias; e, se um e-mail seu tiver voltado ou sido marcado como spam, o bloqueio de envio desse endereço, por 12 meses. Esses registros não guardam o seu nome; o e-mail, quando aparece, fica só em hash. Das cópias de segurança, o resto sai em até 8 semanas (item 11.2).
19.11 Seus direitos pela Área. Em "Minha conta", você pode:
- ver o e-mail de acesso, com parte dele escondida;
- sair deste aparelho ou de todos;
- baixar na hora uma cópia dos dados que aparecem na Área, num arquivo de texto (formato JSON), com as suas entradas e os seus downloads (se forem muitos, os mais recentes).
Essa cópia não traz o IP, CPF, CNPJ nem dados dos sócios. Para pedir esses dados ou exercer qualquer outro direito da seção 13 (correção, exclusão, informação), escreva para contato@zenvou.com.br, com o assunto "Dados pessoais", ou fale pelo WhatsApp (47) 99961-9477. A resposta completa sai em até 15 dias e traz também os dados da Área do Cliente.
19.12 Acesso encerrado. Se o Diagnóstico for cancelado, ou se a Zenvou devolver todo o valor pago por ele, o acesso à Área é encerrado. A devolução de só uma parte do valor (por exemplo, a da call) não encerra o acesso. Os arquivos que você já baixou ficam com você. Os dados seguem os prazos do item 19.10 e da seção 12. Você pode pedir uma cópia ou a exclusão pelo contato@zenvou.com.br.
19.13 Próximos passos e botões de conversa.
- A Área mostra também outros serviços da Zenvou como "depois do Diagnóstico", sem preço e sem compra. A lista é a mesma para todos os clientes. O único dado seu que entra nela é o serviço que você já contratou, que aparece marcado como "Seu serviço".
- Ela não usa as respostas do formulário, as anotações da ligação nem a Leitura.
- O link para a página de vendas do Diagnóstico abre o site zenvou.com.br, que usa o pixel da Meta (item 14.1). O link leva só a indicação de que você veio da Área, sem dados seus.
- O botão "Marcar a call" e os botões de conversa abrem o WhatsApp da Zenvou (seção 8). Quando há mensagem pronta, ela não leva dados seus, e você decide se envia.