Política de Privacidade — Zaruê

Versão 1.0 — 2 de agosto de 2026

Nota interna Nplaceit (remover antes da publicação): minuta para revisão jurídica obrigatória antes do go-live. Itens [PENDENTE] dependem de decisões do kickoff (razão social, encarregado/DPO, provedores definitivos de mapas/analytics, política de idade e prazos finais de retenção).

1. Quem somos

Esta Política de Privacidade descreve como [Razão social da Nplaceit], CNPJ [•], com sede em [•] ("Zaruê", "nós"), na qualidade de controladora, trata dados pessoais no aplicativo Zaruê (iOS/Android), no website zarue.com.br e nas APIs relacionadas ("Plataforma"), em conformidade com a Lei Geral de Proteção de Dados — Lei nº 13.709/2018 ("LGPD").

Princípio da Plataforma: privacidade por padrão. Perfis nascem privados, rotas são privadas do tutor, e qualquer exposição de localização a terceiros é generalizada e limitada.

2. Quais dados tratamos

2.1 Dados que você fornece

Os dados do pet não são, em si, dados pessoais, mas são tratados com o mesmo padrão de proteção por estarem vinculados à sua conta. As informações de saúde do pet relatadas por você podem revelar hábitos seus; por isso são tratadas com acesso restrito e não são usadas para publicidade.

2.2 Dados coletados automaticamente

O que não fazemos com localização: não rastreamos você fora do passeio; não vendemos dados de localização; não exibimos publicamente endereço residencial; coordenadas precisas não são enviadas a ferramentas de analytics de terceiros.

2.3 Dados de terceiros

Se você convidar um corresponsável ou contato de segurança, trataremos o e-mail informado apenas para viabilizar o convite. Informe somente dados de pessoas que autorizaram.

3. Para que usamos e com quais bases legais (art. 7º da LGPD)

Consentimentos são registrados com finalidade, versão do documento e data, e podem ser consultados e revogados em Perfil → Privacidade. A revogação não afeta tratamentos anteriores nem os que possuam outra base legal.

4. Recomendações, IA e decisões automatizadas

As recomendações diárias são geradas por regras determinísticas de segurança e, quando você autorizar, personalizadas com apoio de inteligência artificial. Elas têm caráter educativo, não constituem diagnóstico e não produzem efeitos jurídicos sobre você. Registramos versão das regras e do modelo utilizados para permitir auditoria, e você pode solicitar explicações ou avaliar cada recomendação no próprio app. Dados enviados a provedores de IA limitam-se ao necessário (perfil resumido do pet e contexto do dia) e não são utilizados por esses provedores para treinar modelos, conforme contrato.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com:

Operadores tratam dados sob nossas instruções, com contratos que exigem confidencialidade e segurança.

Transferência internacional: alguns operadores (ex.: Firebase, Anthropic, Resend) podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas do art. 33 da LGPD, como cláusulas contratuais adequadas.

6. Por quanto tempo guardamos

Após a exclusão da conta (janela de segurança de 7 dias), dados pessoais são eliminados ou anonimizados de forma irreversível; dados agregados e anônimos podem ser mantidos para estatísticas.

7. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento e gratuitamente: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação; solicitar portabilidade/exportação (Perfil → Privacidade → Exportar meus dados — arquivo estruturado entregue por link temporário protegido); obter informação sobre compartilhamentos; revogar consentimentos; e excluir a conta diretamente pelo app.

Canais: no próprio app, por [privacidade@zarue.com.br] ou zarue.com.br/legal. Responderemos nos prazos da LGPD e poderemos solicitar confirmação de identidade. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Encarregado (DPO): [Nome e contato — PENDENTE] · [dpo@zarue.com.br]

8. Segurança

Adotamos medidas técnicas e organizacionais compatíveis com o risco, incluindo: criptografia em trânsito (TLS) e de campos sensíveis quando aplicável; senhas com hash forte; tokens de acesso de curta duração com revogação por dispositivo; controle de acesso por papéis com mascaramento de dados para a equipe; autenticação multifator obrigatória para administradores; registro auditável de ações administrativas; monitoramento, backups criptografados e testes de restauração; e plano de resposta a incidentes. Em caso de incidente com risco relevante, comunicaremos você e a ANPD conforme a LGPD.

Nenhum sistema é absolutamente seguro; proteja suas credenciais e o acesso ao seu dispositivo.

9. Cookies e tecnologias no website

O website zarue.com.br utiliza cookies essenciais (funcionamento e segurança) e, mediante consentimento pelo banner, cookies de medição de audiência [PENDENTE: ferramenta de analytics]. Você pode gerenciar preferências no próprio banner e no navegador. O aplicativo não utiliza cookies; eventos de uso no app são pseudonimizados e não incluem coordenadas precisas nem conteúdo privado.

10. Crianças e adolescentes

A Plataforma destina-se a maiores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes. Se identificarmos conta de menor em desacordo com esta política, ela será encerrada e os dados eliminados.

11. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais ou de produto. Todas as versões são numeradas, datadas e mantidas com histórico em zarue.com.br/legal. Alterações relevantes — em especial novas finalidades ou novos compartilhamentos — serão comunicadas pelo app ou e-mail e, quando exigido, dependerão de novo consentimento.

12. Contato

Dúvidas sobre privacidade: [privacidade@zarue.com.br] · Encarregado: [dpo@zarue.com.br] · zarue.com.br/legal