Política de Privacidade

1. Âmbito e Aplicação

Esta Política aplica-se ao site cazco.com.br, painéis, aplicações, módulos, integrações, APIs e demais serviços disponibilizados pela CaZco, abrangendo Clientes, visitantes, leads, usuários internos e demais titulares cujos dados sejam tratados pela CaZco no exercício de suas atividades.

2. Definições

• Dado Pessoal:informação relacionada a pessoa natural identificada ou identificável;
• Dado Pessoal Sensível:categoria especial de dado vinculada à pessoa natural;
• Tratamento:toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, armazenamento, compartilhamento, eliminação e demais ações previstas em lei;
• Titular:pessoa natural a quem os dados pessoais se referem;
• Controlador:pessoa natural ou jurídica responsável pelas decisões referentes ao tratamento de dados pessoais;
• Operador:pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador;
• Legislação Aplicável:inclui, entre outras normas, a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD) e, quando aplicável, o Regulamento Geral de Proteção de Dados da União Europeia (GDPR).

3. Relação com os Termos de Serviço

Os serviços da CaZco destinam-se principalmente a empresas que utilizam nossa tecnologia para operar canais digitais de venda e relacionamento. Em razão disso:

• em muitos casos, a CaZco atua como operadora dos dados tratados pelo Cliente em sua loja, marketplace, painel, aplicativo, integração ou operação digital;
• em outras situações, a CaZco atua como controladora dos dados necessários para sua própria relação comercial, contratual, financeira, técnica, de segurança, marketing e conformidade;
• em determinados fluxos, a atuação poderá ser de co-controladoria ou envolver terceiros independentes, conforme o serviço utilizado.

4. Quais Dados Podemos Coletar

5. Como Coletamos os Dados

• quando você preenche formulários, solicita demonstrações, contrata serviços ou cria uma conta;
• quando navega em nossos sites, painéis e aplicações;
• quando utiliza os Módulos da Plataforma, a Loja de Apps, recursos adicionais, integrações ou APIs;
• quando o Cliente insere ou importa dados em sua operação;
• quando terceiros parceiros, prestadores, gateways, adquirentes, ERPs, CRMs, plataformas de mensageria, analytics, antifraude ou provedores técnicos compartilham dados necessários à prestação do serviço;
• quando há comunicações com nossa equipe por canais de atendimento, suporte, comercial ou relacionamento;
• quando dados são gerados automaticamente durante o uso da infraestrutura e dos sistemas da CaZco.

6. Finalidades do Tratamento

7–11. Bases Legais, Compartilhamento, Transferências e Cookies

12. Segurança da Informação

A CaZco adota medidas técnicas, administrativas e organizacionais razoáveis e compatíveis com o risco para proteger os dados pessoais contra acessos não autorizados, destruição, perda, alteração, comunicação ou difusão indevida. Essas medidas podem incluir:

• criptografia em trânsito e, quando aplicável, em repouso;
• controle de acesso e autenticação;
• segregação de ambientes;
• monitoramento de eventos e logs;
• backups e redundância;
• proteção de rede e endpoints;
• gestão de incidentes e resposta a eventos de segurança;
• controles internos, contratuais e de governança com terceiros.

13. Retenção e Eliminação dos Dados

A CaZco armazenará os dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política, os prazos contratuais, obrigações legais, regulatórias, fiscais, de auditoria, segurança, prevenção à fraude e exercício regular de direitos. Encerrada a necessidade legítima de retenção, os dados poderão ser eliminados, anonimizados ou mantidos de forma bloqueada, conforme a base legal aplicável.

14. Direitos dos Titulares

Nos termos da LGPD e, quando aplicável, do GDPR, os titulares poderão exercer os seguintes direitos relacionados aos seus dados pessoais:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, quando aplicável;
• informação sobre compartilhamentos realizados;
• revogação do consentimento, quando essa for a base legal;
• oposição ao tratamento realizado com base em legítimo interesse;
• solicitação de revisão de decisões automatizadas, quando legalmente cabível.

16–21. Disposições Finais