Política de Privacidade

A Zapi Distribuidora Ltda (CNPJ 71.222.889/0001-08), responsável pelo site drzapi.com.br e pelas operações da marca Zapi Impermeabilizantes, respeita a privacidade de seus visitantes, clientes e parceiros e está comprometida com a proteção dos dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor (Lei 8.078/1990).

1. Definições

• Controlador: Zapi Distribuidora Ltda, responsável pelas decisões sobre o tratamento de dados pessoais.
• Titular: pessoa natural a quem se referem os dados pessoais tratados (você).
• Dado pessoal: informação relacionada a pessoa identificada ou identificável.
• Tratamento: qualquer operação com dados pessoais (coleta, uso, armazenamento, transferência, eliminação).
• Encarregado (DPO): pessoa indicada pelo controlador para atuar como canal entre titulares, ANPD e controlador.

2. Quais dados coletamos

2.1. Dados fornecidos voluntariamente

Quando você preenche o formulário de contato, envia mensagem pelo WhatsApp, solicita orçamento ou se cadastra em alguma comunicação:

• Nome completo
• E-mail
• Telefone / WhatsApp
• Cidade / estado
• Mensagem ou descrição da obra
• Empresa (se for caso B2B)

2.2. Dados coletados automaticamente

• Dados de navegação: endereço IP, navegador, sistema operacional, idioma, fuso horário, páginas visitadas, tempo de permanência, origem (referrer)
• Cookies e identificadores: conforme detalhado na seção 5
• Dados de uso de calculadoras e ferramentas: valores inseridos podem ser processados localmente no seu navegador (sem envio ao servidor) ou armazenados temporariamente em log de uso

2.3. Dados que NÃO coletamos

• Documentos sensíveis (CPF, RG) — não solicitamos esses dados pelo site
• Dados bancários ou cartão de crédito — pagamentos ocorrem fora do site
• Dados de menores de 18 anos — não direcionamos conteúdo a esse público

3. Para que usamos seus dados (finalidades)

Não vendemos, alugamos nem cedemos seus dados pessoais a terceiros para fins comerciais.

4. Com quem compartilhamos

Seus dados podem ser compartilhados com os seguintes terceiros, sempre limitado ao necessário para a finalidade:

4.1. Operadores (prestadores de serviço)

• Hospedagem / infraestrutura: Hetzner Online GmbH (Alemanha) — servidor do site
• CDN e segurança: Cloudflare Inc. (EUA) — entrega de conteúdo e proteção
• E-mail / comunicação: Google LLC (Gmail / Workspace) e provedores SMTP
• Análise de tráfego: Google LLC (Google Analytics 4, Google Tag Manager, Search Console)
• Mensageria: Meta Platforms (WhatsApp Business)

4.2. Autoridades

Compartilhamos dados quando exigido por ordem judicial, autoridade administrativa competente, ou em cumprimento de obrigação legal (CDC, Lei Antiterrorismo, Lei de Crimes Cibernéticos, etc).

4.3. Transferência internacional

Alguns dos operadores (Cloudflare, Google, Meta) processam dados em servidores localizados fora do Brasil (EUA, Europa). Essas transferências ocorrem com medidas adequadas de proteção (cláusulas contratuais padrão, certificações como Privacy Shield/sucessoras, conformidade com LGPD art. 33).

5. Cookies e tecnologias de rastreamento

5.1. O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu navegador para guardar preferências, sessão e dados de uso. Usamos as seguintes categorias:

5.2. Como gerenciar cookies

Você pode desativar ou apagar cookies a qualquer momento nas configurações do seu navegador:

• Chrome
• Firefox
• Safari
• Edge

Para opt-out de Google Analytics em todos os sites, instale o Add-on de desativação do Google Analytics.

Desativar cookies pode prejudicar funcionalidades do site.

6. Seus direitos como titular (LGPD art. 18)

Você tem direito a, a qualquer momento:

• Confirmação da existência de tratamento dos seus dados
• Acesso aos dados que temos sobre você
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade
• Portabilidade dos dados a outro fornecedor (mediante requisição expressa)
• Eliminação dos dados tratados com base no consentimento
• Informação sobre entidades públicas e privadas com as quais o controlador compartilhou seus dados
• Revogação do consentimento a qualquer momento, com efeito futuro
• Oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento

Para exercer qualquer um destes direitos, entre em contato pelo e-mail contato@drzapi.com.br com o assunto "LGPD — Solicitação de titular". Responderemos em até 15 dias úteis.

7. Segurança dos dados

Adotamos medidas técnicas e administrativas apropriadas para proteger seus dados, incluindo:

• Criptografia em trânsito (HTTPS / TLS 1.3 em todo o site)
• Controle de acesso por autenticação multifator no painel administrativo
• Backups periódicos com criptografia em repouso
• Auditoria de logs de acesso
• Treinamento da equipe sobre proteção de dados

Apesar das medidas, nenhum sistema é 100% seguro. Em caso de incidente que possa acarretar risco aos titulares, comunicaremos a ANPD e o titular afetado em prazo razoável, conforme art. 48 da LGPD.

8. Tempo de retenção

Mantemos seus dados pessoais pelo tempo necessário para as finalidades para as quais foram coletados ou conforme exigido por lei:

• Dados de orçamento/contato: 5 anos (CDC art. 27)
• Dados de cliente com obra realizada: 10 anos (Código Civil art. 205 — prescrição)
• Dados de navegação / cookies analíticos: 14 a 26 meses (Google Analytics default)
• Logs de acesso: 6 meses (Marco Civil art. 15)

Após esses prazos, os dados são eliminados ou anonimizados de forma irreversível.

9. Crianças e adolescentes

O conteúdo do site não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Caso tomemos conhecimento de coleta de dados de menor sem consentimento dos responsáveis, excluiremos imediatamente.

10. Alterações nesta política

Esta política pode ser atualizada a qualquer momento. A versão vigente é sempre a publicada em drzapi.com.br/politica-privacidade/. Recomendamos leitura periódica. A data de "Última atualização" no topo indica a versão atual.

11. ANPD — Autoridade Nacional

Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos foram violados:

• Site: gov.br/anpd
• E-mail: comunicacao@anpd.gov.br

12. Encarregado de Proteção de Dados (DPO) e contato