Política de Privacidade

Lei Geral de Proteção de Dados (Lei nº 13.709/2018) | Última atualização: 21/10/2026

1. Quem cuida dos seus dados

Esta loja usa a plataforma ZeniteS (CNPJ 69.304.584/0001-95) para receber pedidos. Existem duas figuras aqui, e elas têm responsabilidades diferentes:

O lojista é quem decide o que fazer com os dados dos clientes dele. É com ele que você fala para pedir acesso, correção ou exclusão dos seus dados.
A ZeniteS fornece a tecnologia e trata os dados seguindo as instruções do lojista. Não usamos os dados dos clientes das lojas para finalidade própria, não vendemos e não cedemos para terceiros.

Esta política tem duas partes. As seções 2 a 14 valem para você como cliente de uma loja. A seção 1b vale para você como lojista, se você criou uma loja na ZeniteS.

1b. Se você é lojista

Ao criar sua loja em zenites.com.br, a ZeniteS (CNPJ 69.304.584/0001-95) passa a ser a responsável pelos seguintes dados, coletados para abrir e manter a sua conta. As regras do contrato estão nos Termos de Uso do Lojista.

Nome da loja, endereço do site, e-mail e WhatsApp, para criar seu acesso ao painel e falar com você sobre a sua loja.
Confirmação do WhatsApp: no cadastro enviamos um código de 6 dígitos para o seu número, que vale por 5 minutos, para confirmar que o número é seu.
CPF ou CNPJ, para emitir a cobrança da sua mensalidade e para impedir mais de um cadastro com o mesmo documento. Se você pedir uma conta de recebimento no Asaas como pessoa física, esse é o CPF do titular. A ZeniteS não fica no meio do dinheiro das suas vendas, o cliente paga você diretamente.
Endereço (CEP, rua, número, bairro, cidade e estado), usado como dado de cobrança da mensalidade. O CEP é consultado no serviço ViaCEP para preencher o resto.
Pagamento da mensalidade: a cobrança é feita pelo Asaas, no cartão de crédito ou no Pix. O cartão é informado direto no checkout do Asaas, que é um ambiente certificado para isso. A ZeniteS não vê nem guarda o número do seu cartão, guardamos apenas um identificador da assinatura.
Senha do painel: no banco de dados da loja ela é guardada cifrada, e não em texto.
De onde você chegou: os dados de campanha que vêm no link (os parâmetros utm e os códigos de clique de anúncio do Facebook e do Google), o site de onde você veio e, se você responder, como conheceu a ZeniteS. Serve para sabermos quais canais trazem lojistas.
Registro do aceite dos termos: a versão dos Termos de Uso do Lojista que você aceitou, a data e a hora do aceite e o endereço IP de onde o cadastro foi feito. A finalidade é a prova do aceite. Esse registro fica guardado junto do seu cadastro.
Endereço IP, usado também, por alguns minutos, para limitar tentativas automáticas de cadastro.

Usamos esses dados para cumprir o contrato com você (art. 7º, V da LGPD), para prevenir fraude e conhecer nossos canais de divulgação (legítimo interesse, art. 7º, IX) e, no caso do registro do aceite, para provar o contrato se for preciso (art. 7º, VI).

Empresas que recebem dados seus como lojista: o Asaas (nome da loja, CPF ou CNPJ, e-mail, WhatsApp e endereço, para a cobrança da mensalidade, e os dados que você declarar se pedir uma conta de recebimento), a Cloudflare (hospedagem das páginas e o teste contra robôs do cadastro), a Hostinger (servidor e envio dos e-mails do sistema), o WhatsApp (as mensagens que trocamos com você) e a Sentry (relatórios técnicos de erro das páginas).

Guardamos esses dados enquanto a sua loja existir. Quando a loja é removida, o seu cadastro, incluindo o registro do aceite, é apagado do nosso banco de dados, e o seu cadastro de cobrança no Asaas é excluído por nós. Fica o registro de que a loja foi removida, e a cópia de segurança final da loja é eliminada 90 dias depois.

Para exercer seus direitos sobre esses dados, escreva para contato@zenites.com.br.

2. Quais dados coletamos

Nome, para identificar o pedido e falar com você.
WhatsApp ou telefone, para confirmar o pedido e avisar sobre o status.
Endereço de entrega (CEP, rua, número, bairro, complemento), apenas quando você escolhe entrega.
E-mail, quando você informa.
Data de aniversário, apenas se você marcar a opção que oferece isso.
CPF, apenas se você pedir que ele saia na nota fiscal (campo opcional no fechamento do pedido).
Histórico de pedidos: itens, valores, datas, status e forma de pagamento.
Observações do pedido, o texto livre que você escreve.
Conteúdo das conversas de WhatsApp entre você e a loja, incluindo as mensagens respondidas pelo atendimento automático.
Avaliações que você deixa sobre um pedido.
Endereço de IP e data e hora de ações feitas no painel administrativo da loja, para registro de segurança.

Não coletamos: RG, dados bancários nem localização por GPS. Cookies de medição de anúncios (Pixel da Meta e tag do Google) só existem nas lojas que ativam esse recurso, e só depois do seu aceite no aviso de cookies; veja as seções 11b e 11c.

3. Por que usamos cada dado

A lei exige que a gente diga não só para que usa cada dado, mas com base em quê. Segue a tabela:

Para quê	Base legal
Processar seu pedido, entregar e avisar sobre o status	Execução de contrato (art. 7º, V). Não pedimos autorização para isso porque sem esses dados o pedido não acontece.
Guardar o pedido para fins fiscais e de garantia	Obrigação legal (art. 7º, II), junto ao Código Tributário Nacional e ao Código de Defesa do Consumidor.
Responder você no WhatsApp, inclusive pelo atendimento automático	Execução de contrato (art. 7º, V) quando é sobre um pedido, e legítimo interesse (art. 7º, IX) no atendimento em geral.
A loja enviar novidades e ofertas para quem já comprou	Legítimo interesse (art. 7º, IX). Você pode sair dessas mensagens a qualquer momento, veja a seção 8.
A loja enviar novidades e ofertas para quem deixou o contato sem comprar	Consentimento (art. 7º, I), dado no momento em que você preencheu o formulário de novidades.
Segurança, prevenção a fraude e registro de auditoria	Legítimo interesse (art. 7º, IX).
Medir os anúncios da própria loja na Meta (Facebook e Instagram), só nas lojas que ativam esse recurso	Consentimento (art. 7º, I), dado quando você clica em Aceitar no aviso de cookies ou no fechamento do pedido, e revogável a qualquer momento. Vale tanto para o Pixel no seu navegador quanto para o envio da compra pelo servidor: sem o seu aceite, nenhum dos dois acontece. Detalhes na seção 11b.
Medir as visitas e os anúncios da própria loja no Google (Google Analytics e Google Ads), só nas lojas que ativam esse recurso	Consentimento (art. 7º, I), dado quando você clica em Aceitar no aviso de cookies ou no fechamento do pedido, e revogável a qualquer momento. Sem o seu aceite, a tag do Google não é carregada. Detalhes na seção 11c.

Não vendemos seus dados. Publicidade só entra na história nas lojas que ativam a medição de anúncios da Meta ou do Google, para medir os anúncios da própria loja onde você compra, como explicam as seções 11b e 11c.

4. Com quem compartilhamos

Para a loja funcionar, alguns dados passam por empresas que prestam serviço para nós. Cada uma recebe só o necessário:

Empresa	O que recebe
Cloudflare	Hospedagem das páginas, proteção contra ataques e armazenamento das cópias de segurança.
Hostinger	Servidor onde a loja roda.
WhatsApp (Meta)	As mensagens trocadas entre você e a loja. O número da loja é ligado ao sistema por uma conexão do tipo WhatsApp Web, que roda no nosso servidor, e não pela API oficial do WhatsApp para empresas.
OpenAI	Quando a loja usa o atendimento automático: o texto da sua conversa, o áudio que você mandar (para ser transformado em texto) e o nome do seu perfil no WhatsApp. O seu número de telefone não é enviado.
Asaas	Quando a loja recebe Pix ou cartão pela conta Asaas dela: seu nome, seu telefone e, se você informar, seu CPF. Os dados do cartão você digita direto na página do Asaas. O Asaas também faz a cobrança da mensalidade do lojista, com os dados do lojista.
Mercado Pago	Quando a loja recebe pela conta Mercado Pago dela: o valor e o número do pedido e, no Pix, o seu primeiro nome. No cartão, você digita seus dados direto no site do Mercado Pago.
Omie	Quando a loja recebe Pix pela conta Omie dela: só o valor e o número do pedido.
Melhor Envio	Quando a loja usa entrega por transportadora: o CEP de origem, o CEP de destino e as medidas do pacote, para calcular o frete.
Uber e iFood (entregadores)	Quando a loja chama um entregador por um desses serviços: seu nome, seu telefone e o endereço de entrega.
iFood (pedidos)	Quando você compra pelo iFood numa loja que conectou a conta dela: o pedido chega ao painel da loja com seu nome, o endereço de entrega e os itens, e o andamento do pedido volta para o iFood.
Focus NFe ou PlugNotas	Quando a loja emite nota fiscal pelo sistema: os itens e o valor do pedido e, se você informou, o seu CPF.
ViaCEP e OpenStreetMap	O CEP que você digita, para preencher o endereço. Nas lojas que cobram frete pela distância, ou que chamam entregador, também a rua, o número, a cidade e o estado, para achar o endereço no mapa.
Sentry	Quando uma página dá erro: o relatório técnico do erro, com a mensagem, a página onde aconteceu, o navegador e o endereço IP de onde veio o acesso.
Meta (Facebook e Instagram)	Só nas lojas que ativam a medição de anúncios: eventos de navegação, com o seu aceite, e os dados da compra descritos na seção 11b.
Google (Google Analytics e Google Ads)	Só nas lojas que ativam a tag do Google, e só com o seu aceite: eventos de navegação e os dados da compra descritos na seção 11c.

Mercado Pago, Omie, Asaas, Uber, iFood, Melhor Envio, Focus NFe e PlugNotas só recebem dados nas lojas que conectaram a própria conta nesses serviços. Clientes das lojas não recebem e-mail da plataforma.

5. Onde os dados ficam

Achamos importante ser direto sobre isso, porque muita empresa não é.

O servidor que roda a plataforma fica nos Estados Unidos, em infraestrutura da Hostinger.
As cópias de segurança ficam na Cloudflare R2, que também não tem servidor no Brasil.
O atendimento automático é processado pela OpenAI, nos Estados Unidos.
Os relatórios de erro das páginas vão para a Sentry, nos Estados Unidos.

Ou seja, seus dados são transferidos para fora do Brasil. Isso é permitido pelo art. 33, VI da LGPD, que autoriza a transferência quando ela é necessária para executar o contrato do qual você faz parte, que no caso é o seu pedido. Independente do país onde o servidor está, a lei brasileira continua valendo para o tratamento desses dados e seus direitos são os mesmos.

6. Por quanto tempo guardamos

Dado	Prazo
Pedidos	5 anos. É o prazo que o Fisco e o Código de Defesa do Consumidor exigem, e por isso o pedido não é apagado nem quando você pede exclusão. O que fazemos nesse caso é tirar seu nome e telefone de dentro dele. Se a loja sair da plataforma, a ZeniteS deixa de guardar os pedidos: o lojista leva uma cópia deles e passa a ser quem os guarda pelo resto desse prazo.
Cadastro de cliente	2 anos depois da sua última interação com a loja, contando o que for mais recente: um pedido, o cadastro ou uma mensagem sua. Passado esse tempo, uma rotina automática substitui seu nome e apaga seu telefone do cadastro. Vale também para quem só deixou o contato e nunca comprou.
Registro de auditoria do painel	1 ano, depois é apagado automaticamente.
Conversas de WhatsApp	O registro do atendimento, incluindo as respostas do atendimento automático, fica 180 dias e depois é apagado automaticamente. O registro de que você pediu para sair das mensagens é a única exceção: ele fica guardado como prova do seu pedido. O histórico que aparece na caixa de conversas do painel da loja é guardado à parte e ainda não tem prazo de exclusão automática.
Registros internos de processamento	7 dias.
Cópias de segurança	As 7 cópias mais recentes de cada loja. As mais antigas são apagadas automaticamente. Quando uma loja encerra a conta, a cópia final é eliminada 90 dias depois do encerramento.

7. Seus direitos

Você pode pedir, a qualquer momento e sem custo:

Confirmação e acesso: saber se temos dados seus e quais são.
Correção de dados errados ou desatualizados.
Exclusão dos seus dados. Como explicado na seção 6, o pedido em si é mantido pelo prazo fiscal, mas com seu nome e telefone removidos de dentro dele.
Cópia dos seus dados em formato que você possa levar para outro lugar.
Oposição ao uso dos seus dados para envio de mensagens.
Informação sobre com quem compartilhamos, o que está na seção 4.
Revogação do consentimento do Pixel da Meta e da tag do Google, pelo link "Preferências de cookies" no rodapé da loja (seções 11b e 11c).

Para exercer qualquer um desses direitos, fale com a loja pelo WhatsApp dela. O pedido de exclusão é atendido direto pelo painel do lojista. Os pedidos de cópia dos dados são atendidos manualmente, em até 15 dias.

8. Como parar de receber mensagens

Se você não quer mais receber novidades e ofertas da loja, responda SAIR em qualquer mensagem no WhatsApp, ou peça isso à loja. Você continua recebendo os avisos sobre pedidos que fizer, porque esses fazem parte da compra e não são publicidade.

9. Segurança

Toda a comunicação com o site é criptografada (HTTPS).
O acesso ao painel administrativo exige login com token que expira.
As senhas de acesso ao painel são guardadas cifradas no banco de dados da loja.
Cada loja roda isolada das outras, com banco de dados próprio.
Toda alteração feita no painel fica registrada com autor, data e endereço de IP.

10. Se acontecer um incidente

Se houver um vazamento ou incidente de segurança que possa afetar você, a ZeniteS avisa o lojista assim que identificar o problema, com o que aconteceu e o que foi feito. Como o lojista é o responsável pelos dados dos clientes dele, cabe a ele comunicar você e a Autoridade Nacional de Proteção de Dados dentro do prazo legal.

11. Cookies

Usamos armazenamento essencial no seu navegador: a sessão do painel, o carrinho de compras e a sua resposta ao aviso de cookies, que aparece na primeira visita. Esses itens não dependem de autorização, porque sem eles a loja não funciona.

Cookies de medição de anúncios só existem nas lojas que ativam a medição da Meta ou do Google, e só depois de você clicar em Aceitar: são os cookies _fbp e _fbc da Meta, descritos na seção 11b, e os cookies do Google que começam com _ga e _gcl, descritos na seção 11c. Fora esses casos, não usamos cookies de rastreamento de terceiros.

Nas páginas de cadastro de lojistas, o Cloudflare Turnstile pode usar um cookie técnico apenas para distinguir pessoas de robôs, sem acompanhar sua navegação.

11b. Medição de anúncios da Meta (lojas que ativam)

Algumas lojas anunciam no Facebook e no Instagram e ativam, no painel, a medição desses anúncios. Você percebe quando isso acontece: o aviso de cookies passa a ter os botões Aceitar e Recusar, do mesmo tamanho, sem nada pré-marcado. Em loja que não ativou, nada do que está nesta seção acontece.

No seu navegador, só se você clicar em Aceitar: a loja carrega o Pixel da Meta, que grava os cookies _fbp e _fbc e informa à Meta os eventos de página vista, produto visto, item no carrinho, início do fechamento do pedido e compra concluída. Sem o seu aceite, ou se você recusar, o Pixel não é carregado e nenhum desses cookies é criado.

No servidor, quando um pedido é criado: a loja envia à Meta, pela Conversions API, o evento de compra com o valor, os produtos, o número do pedido e identificadores criptografados (SHA-256, que não permite ler o dado original) de telefone, e-mail, nome, CEP e país, além do endereço IP, do navegador e do código do clique no anúncio (fbclid), quando você chegou por um anúncio. Esse envio só acontece se você tiver clicado em Aceitar: a sua resposta é gravada junto com o pedido e, sem o aceite, nada da compra é enviado à Meta pelo servidor. Em loja que ativou a medição, se você ainda não tiver respondido ao aviso, a mesma pergunta aparece no fechamento do pedido, com Aceitar e Recusar iguais.

Quando o pagamento é confirmado depois: no pagamento online, a compra só é informada à Meta quando o pagamento se confirma. Para isso, se você aceitou, o pedido guarda o código do clique no anúncio, os cookies _fbp e _fbc, o endereço IP e o navegador. Esses dados são apagados do pedido assim que a Meta recebe a compra e, em qualquer caso, em no máximo 8 dias. Sem o aceite, nada disso é guardado.

De qual anúncio você veio: quando você chega por um link de anúncio, o pedido registra o nome da campanha e do anúncio que estavam no link (os parâmetros utm). É o nome do anúncio, não um dado sobre você, e serve para a loja saber quais anúncios vendem. Isso vale com ou sem o aceite, porque não usa cookie nem é enviado à Meta.

Para quê: medir e melhorar os anúncios da própria loja onde você compra.

Como recusar ou mudar de ideia: clique em Recusar no aviso, ou, a qualquer momento, em Preferências de cookies no rodapé da loja. Ao trocar de Aceitar para Recusar, os cookies _fbp e _fbc são apagados e a página é recarregada sem o Pixel.

A Meta trata esses dados conforme a Política de Privacidade da Meta.

11c. Medição de visitas e anúncios do Google (lojas que ativam)

Algumas lojas usam o Google Analytics para contar as visitas, ou anunciam no Google, e ativam, no painel, a tag do Google. Você percebe quando isso acontece: o aviso de cookies passa a ter os botões Aceitar e Recusar, do mesmo tamanho, sem nada pré-marcado, e cita o Google. Em loja que não ativou, nada do que está nesta seção acontece.

No seu navegador, só se você clicar em Aceitar: a loja carrega a tag do Google, que grava cookies que começam com _ga (Google Analytics) e _gcl (Google Ads) e informa ao Google os eventos de página vista, produto visto, item no carrinho, início do fechamento do pedido e compra concluída, com o número do pedido, o valor e os produtos. Seu nome, telefone, e-mail e endereço não são enviados. Sem o seu aceite, ou se você recusar, a tag não é carregada e nenhum desses cookies é criado.

Para quê: medir as visitas da loja e saber quais anúncios do Google trouxeram vendas.

Como recusar ou mudar de ideia: clique em Recusar no aviso, ou, a qualquer momento, em Preferências de cookies no rodapé da loja. Ao trocar de Aceitar para Recusar, os cookies do Google são apagados e a página é recarregada sem a tag.

O Google trata esses dados conforme a Política de Privacidade do Google.

12. Menores de 18 anos

As lojas da plataforma são feitas para maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma intencional. Se identificarmos que um cadastro é de menor de idade sem autorização de quem é responsável por ele, apagamos os dados.

13. Alterações desta política

Esta política pode mudar. Quando isso acontecer, a data no topo é atualizada. Se a mudança for relevante para você, a loja avisa pelos canais dela.

14. Contato

Para assuntos de privacidade nesta loja, fale com o lojista pelo WhatsApp dela. Para assuntos sobre a plataforma em si, escreva para contato@zenites.com.br. A plataforma é operada pela ZeniteS, CNPJ 69.304.584/0001-95.

Veja também: Termos de Uso · Trocas e devoluções · Termos de Uso do Lojista · Voltar à loja