Esta Política de Privacidade descreve como a ZONDEV DESENVOLVIMENTO E LICENCIAMENTO DE PROGRAMAS DE COMPUTADOR NÃO CUSTOMIZÁVEIS LTDA ("Zondev", "nós"), inscrita no CNPJ sob o n.º 66.175.147/0001-20, com sede na Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150, coleta, utiliza, armazena e protege os dados pessoais no âmbito da prestação de serviços de cessão de uso de software por meio da plataforma Forcut.
A Zondev presta serviços de cessão (licenciamento de uso) de software exclusivamente para empresas — pessoas jurídicas e estabelecimentos comerciais regularmente constituídos, como barbearias, salões, clínicas e demais negócios de serviços agendados. O Forcut não é destinado a consumidores finais ou uso familiar/pessoal como produto de varejo; trata-se de solução corporativa contratada pela empresa cliente para gestão interna do negócio.
O Forcut é uma plataforma SaaS multi-tenant de gestão. Por meio dela, nossos clientes empresariais oferecem agendamento online, gestão de equipe e filiais, catálogo de serviços, controle financeiro, pagamentos e comunicação com seus próprios clientes finais. Os profissionais e administradores autorizados pelo cliente empresarial utilizam o software na condição de usuários vinculados àquela organização.
Esta Política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709/2018 — "LGPD") e demais normas aplicáveis.
1. Escopo e natureza do serviço
Esta Política aplica-se ao site institucional do Forcut, à aplicação web, ao aplicativo móvel e a quaisquer canais oficiais de atendimento operados pela Zondev no contexto da cessão de uso do software Forcut a clientes empresariais.
Para fins desta Política, considera-se: (i) Cliente empresarial — a pessoa jurídica ou estabelecimento comercial que contrata a Zondev e detém a licença de uso do Forcut; (ii) Usuário autorizado — administrador, profissional ou colaborador convidado pelo Cliente empresarial para operar o software em nome da organização; (iii) Cliente final do lojista — pessoa cujos dados podem ser cadastrados pelo Cliente empresarial na operação do negócio (ex.: agendamentos), sendo o Cliente empresarial o responsável pela relação comercial direta com essa pessoa.
A contratação, faturamento e renovação da licença de uso do Forcut ocorrem entre a Zondev e o Cliente empresarial, nos termos comerciais acordados fora ou por meio dos canais corporativos da plataforma. O aplicativo móvel para iOS, quando aplicável, destina-se exclusivamente ao acesso de Usuários autorizados de Clientes empresariais já licenciados, mediante credenciais ou convite do administrador do estabelecimento.
2. Dados que coletamos
Coletamos apenas os dados estritamente necessários para a prestação dos serviços do Forcut:
- Dados cadastrais: nome, e-mail, telefone, CPF/CNPJ, endereço do estabelecimento e dados de identificação dos administradores e profissionais cadastrados.
- Dados operacionais: agendamentos, serviços oferecidos, equipe, filiais, clientes finais cadastrados pelo lojista e transações financeiras registradas na plataforma.
- Dados de pagamento: processados exclusivamente por nossos parceiros autorizados (Stripe e Asaas). A Zondev não armazena dados completos de cartão de crédito.
- Dados de navegação: endereço IP, identificador de dispositivo, navegador, páginas visitadas e cookies de análise (Google Analytics —
_gae_ga_*; PostHog —ph_*).
3. Finalidade do tratamento
Os dados coletados são utilizados exclusivamente para viabilizar, operar e aprimorar a cessão de uso do Forcut ao Cliente empresarial e o uso autorizado por sua equipe, incluindo:
- autenticação, criação e manutenção de contas;
- execução de agendamentos, cobranças e emissão de comprovantes;
- envio de notificações operacionais por e-mail, push ou mensageria;
- atendimento e suporte técnico;
- prevenção a fraudes, uso abusivo e proteção da plataforma;
- cumprimento de obrigações legais, regulatórias e fiscais;
- melhoria contínua de funcionalidades e desempenho.
A Zondev não vende, aluga ou comercializa dados pessoais sob qualquer hipótese.
4. Bases legais
O tratamento dos dados pessoais ocorre com fundamento nas seguintes bases legais previstas no artigo 7.º da LGPD: execução de contrato de cessão/licenciamento de software e procedimentos preliminares com o Cliente empresarial, cumprimento de obrigação legal ou regulatória, legítimo interesse (segurança e antifraude) e consentimento do titular, quando aplicável (notificações de marketing e cookies não essenciais).
5. Compartilhamento com terceiros
Compartilhamos dados apenas com subprocessadores estritamente necessários à operação do Forcut, os quais estão contratualmente obrigados a manter confidencialidade e adotar medidas de segurança compatíveis:
- Stripe e Asaas — processamento de pagamentos e assinaturas;
- Google Cloud Platform — hospedagem da aplicação e do banco de dados;
- Google Analytics — análise estatística de uso do site;
- PostHog — análise de produto (páginas, sessões e eventos de uso) na web, no aplicativo e na API;
- Expo — entrega de notificações push para o aplicativo móvel;
- Provedores de e-mail transacional, autenticação e mensageria utilizados pela plataforma.
Também poderemos compartilhar dados em caso de obrigação legal, ordem judicial ou solicitação de autoridade competente.
6. Segurança da informação
Adotamos medidas técnicas e administrativas adequadas ao risco para proteger os dados pessoais, incluindo:
- criptografia em trânsito (TLS) em todas as comunicações;
- controle de acesso baseado em papéis (administrador / membro) com autenticação por JWT;
- isolamento lógico entre clientes (multi-tenant);
- rotinas de backup e monitoramento contínuo;
- políticas internas de acesso restrito e princípio do menor privilégio.
Embora trabalhemos continuamente para garantir a segurança das informações, nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Zondev comunicará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos termos da LGPD.
7. Cookies
O Forcut utiliza um conjunto reduzido de cookies, divididos em duas categorias:
- Estritamente necessários: cookies de sessão e autenticação, indispensáveis ao funcionamento da plataforma.
- Análise / desempenho: cookies do Google Analytics (
_ga,_ga_K9J7HX1NT7) e do PostHog (ph_*) usados para mensurar audiência, uso do produto e melhorar a experiência.
O usuário pode, a qualquer momento, configurar seu navegador para bloquear ou remover cookies, ciente de que algumas funcionalidades podem ficar indisponíveis.
8. Retenção dos dados
Os dados pessoais são mantidos enquanto a licença de uso do Cliente empresarial estiver ativa e enquanto forem necessários às finalidades descritas nesta Política. Após o encerramento da relação contratual, os dados poderão ser retidos pelo prazo legal aplicável (em regra, até 5 anos, para fins fiscais e defesa em processos judiciais), sendo posteriormente eliminados ou anonimizados.
9. Direitos do titular
Em conformidade com o artigo 18 da LGPD, o titular dos dados pode, a qualquer momento e gratuitamente, solicitar:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade a outro fornecedor de serviço;
- eliminação dos dados tratados com consentimento;
- informação sobre entidades públicas e privadas com as quais houve compartilhamento;
- revogação do consentimento;
- oposição a tratamento realizado em desacordo com a LGPD.
Para exercer qualquer desses direitos, o titular deve enviar solicitação ao endereço [email protected].
10. Transferência internacional de dados
Parte da nossa infraestrutura e de nossos subprocessadores (notadamente Stripe, Google Cloud, Google Analytics e PostHog) pode realizar tratamento de dados fora do Brasil. Em todos os casos, adotamos salvaguardas contratuais e padrões internacionalmente reconhecidos de proteção de dados, em conformidade com os artigos 33 a 36 da LGPD.
11. Encarregado pelo Tratamento de Dados (DPO)
O Encarregado pela proteção de dados pessoais da Zondev é Eduardo Lopes do Amaral, que pode ser contatado pelo e-mail [email protected].
12. Alterações desta Política
Esta Política poderá ser atualizada periodicamente. A versão vigente estará sempre disponível nesta mesma URL, com a respectiva data de "Última atualização". Alterações materiais serão comunicadas pelos canais oficiais do Forcut.
13. Foro
Fica eleito o foro da Comarca de São Paulo/SP para dirimir quaisquer questões decorrentes desta Política, com renúncia a qualquer outro, por mais privilegiado que seja.