Política de Privacidade

Última atualização: 10 de setembro de 2026

Esta Política de Privacidade descreve como a Vibema Tecnologia LTDA (“Vibema”, “nós” ou “nosso”), inscrita no CNPJ sob o nº 51.295.081/0001-35, trata dados pessoais no contexto da plataforma Zumps (site, aplicativo web, APIs e serviços relacionados).

Ao utilizar o Zumps ou o nosso site, você declara ter lido e compreendido esta Política. Em caso de dúvida, fale conosco pelo e-mail contato@zumps.com.br.

1. Quem somos e papéis na LGPD

Somos o controlador dos dados pessoais dos usuários da conta Zumps (titulares, administradores e colaboradores da empresa contratante), bem como dos dados coletados no site institucional (por exemplo, formulários de contato e navegação).

Quando o merchant (empresa cliente) cadastra ou processa dados de seus clientes finais (contatos, mensagens, fidelidade, agendamentos etc.) por meio do Zumps, a Vibema atua, em regra, como operadora: trata esses dados por conta e sob instrução do merchant, que permanece o controlador perante o titular final.

O tratamento observa a Lei nº 13.709/2018 (LGPD) e demais normas aplicáveis.

2. Quais dados coletamos

Dependendo do uso do site e da plataforma, podemos tratar:

2.1 Dados de cadastro e conta

Nome, e-mail, telefone, senha (armazenada de forma segura), cargo/perfil de acesso e demais dados fornecidos no registro ou no perfil.

2.2 Dados da empresa (merchant)

Razão social / nome fantasia, CNPJ, endereço, dados de branding, configurações da conta e informações necessárias à contratação e operação do serviço.

2.3 Dados de clientes finais do merchant

Informações que o merchant ou seus canais inserem ou sincronizam no Zumps, tais como nome, telefone, e-mail, histórico de conversas (ex.: WhatsApp e outros canais conectados), agendamentos, compras, pontos, cashback, carimbos, cupons e preferências de comunicação (incluindo opt-out, quando aplicável).

2.4 Dados de pagamento e faturamento

Dados necessários à cobrança e gestão financeira da assinatura, processados em parceria com prestadores de pagamento (ex.: gateway de cobrança). Em geral não armazenamos o número completo do cartão; o processamento ocorre conforme as regras do provedor.

2.5 Dados técnicos e de uso

Endereço IP, identificadores de dispositivo/navegador, logs de acesso, data e hora, páginas visitadas, cookies e tecnologias similares, eventos de uso do produto e registros de segurança.

2.6 Conteúdo gerado por inteligência artificial

Textos, áudios (quando houver), prompts e respostas processados por recursos de IA do Zumps, na medida necessária para prestar o serviço contratado.

Não solicitamos dados sensíveis de forma deliberada. Se forem inseridos pelo usuário ou pelo merchant em campos livres (ex.: mensagens), o tratamento ocorrerá apenas o necessário à prestação do serviço, sob responsabilidade de quem os inseriu.

3. Para que usamos os dados (finalidades)

Tratamos dados pessoais para:

Prestar e operar o Zumps (conta, painel, canais, fidelidade, agenda, catálogo, integrações e suporte);
Cumprir o contrato com o merchant e gerir cobrança, planos e faturamento;
Comunicar informações operacionais, de segurança e, quando permitido, comunicações comerciais sobre o Zumps;
Melhorar o produto, incluindo qualidade de atendimento assistido por IA, desempenho e experiência de uso;
Garantir segurança, prevenir fraudes, abusos e incidentes;
Cumprir obrigações legais e atender autoridades competentes, quando cabível;
Analisar o uso do site e da plataforma de forma agregada ou pseudonimizada, quando possível.

4. Bases legais

Conforme o caso, utilizamos as bases legais da LGPD, incluindo:

execução de contrato ou de procedimentos preliminares relacionados ao contrato (art. 7º, V);
legítimo interesse (art. 7º, IX), quando aplicável e observado o equilíbrio com direitos do titular (ex.: segurança, melhoria do serviço, métricas);
consentimento (art. 7º, I), quando exigido (ex.: determinadas comunicações de marketing ou cookies não essenciais, se implementados);
cumprimento de obrigação legal ou regulatória (art. 7º, II);
exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI).

Para dados de clientes finais tratados sob instrução do merchant, a base legal perante o titular é definida e documentada pelo merchant controlador.

5. Compartilhamento com terceiros

Podemos compartilhar dados com prestadores que nos auxiliam a operar o Zumps, sempre na medida necessária e sob obrigações de confidencialidade e privacidade adequadas, incluindo categorias como:

Infraestrutura e hospedagem (servidores, banco de dados, filas, armazenamento de arquivos);
Canais de mensagem (ex.: Meta / WhatsApp Cloud API e demais provedores conectados pelo merchant);
Pagamentos (ex.: processador de cobrança / Asaas ou equivalente);
Inteligência artificial e processamento de linguagem (provedores de modelos utilizados pelos recursos de IA do produto);
Ferramentas de suporte, monitoramento e operação (ex.: atendimento, logs, observabilidade);
Integrações ativas pelo merchant (Google, PDV/ERP e demais conectores autorizados na conta).

Também poderemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para proteger direitos, segurança e integridade da Vibema, dos usuários e de terceiros.

Não vendemos dados pessoais.

6. Transferência internacional

Alguns prestadores podem processar dados fora do Brasil. Nesses casos, adotamos medidas compatíveis com a LGPD, tais como cláusulas contratuais, avaliação do prestador e demais salvaguardas adequadas ao risco e à natureza dos dados.

7. Cookies e tecnologias semelhantes

O site e a plataforma podem usar cookies e tecnologias equivalentes para:

funcionamento essencial (sessão, autenticação, segurança);
preferências e desempenho;
métricas de audiência e melhoria da experiência, quando utilizadas.

Você pode gerenciar cookies nas configurações do navegador. A desativação de cookies essenciais pode prejudicar o uso do serviço.

8. Retenção

Mantemos dados pelo tempo necessário às finalidades desta Política, ao cumprimento do contrato e a obrigações legais, contábeis e de defesa de direitos.

Após o encerramento da conta ou solicitação legítima de exclusão, poderemos reter informações mínimas pelo prazo exigido em lei ou para resguardar direitos, ou anonimizá-las quando viável.

Dados de clientes finais sob controle do merchant seguem, em regra, as instruções e políticas de retenção do merchant, observados os limites técnicos e legais aplicáveis ao Zumps.

9. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida — incluindo controles de acesso, criptografia em trânsito quando aplicável, segregação multi-tenant e monitoramento de incidentes.

Nenhum ambiente é 100% seguro. Em caso de incidente relevante, adotaremos as medidas previstas na LGPD, incluindo comunicação às autoridades e aos titulares quando cabível.

10. Direitos do titular

Nos termos da LGPD, o titular pode solicitar, na medida aplicável:

confirmação da existência de tratamento;
acesso aos dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
portabilidade, quando aplicável;
informação sobre compartilhamentos;
informação sobre a possibilidade de não consentir e as consequências;
revogação do consentimento, quando o tratamento se basear nele;
oposição a tratamentos irregularmente realizados.

Pedidos relativos a dados da conta Zumps / site: envie para contato@zumps.com.br, identificando-se e descrevendo a solicitação.

Pedidos de clientes finais do merchant: devem ser dirigidos preferencialmente ao merchant (controlador). Podemos apoiar o merchant na atendimento da solicitação, conforme nossas obrigações de operador.

Responderemos no prazo legal, podendo solicitar informações adicionais para confirmar a identidade do solicitante.

11. Crianças e adolescentes

O Zumps é destinado a uso empresarial. Não coletamos conscientemente dados de crianças com o objetivo de oferecer o serviço a esse público. Se soubermos de coleta indevida, tomaremos as medidas adequadas, incluindo exclusão quando cabível.

12. Responsabilidades do merchant

O merchant é responsável por:

informar seus clientes finais sobre o uso do Zumps e obter bases legais adequadas;
configurar canais, consentimentos e opt-outs de forma compatível com a legislação e as regras das plataformas (ex.: Meta);
não inserir dados ilícitos ou excessivos;
atender direitos dos titulares de seus clientes, com nosso apoio operacional quando necessário.

13. Alterações desta Política

Podemos atualizar esta Política periodicamente. A data da “Última atualização” indica a versão vigente. Alterações relevantes poderão ser comunicadas pelos canais habituais (ex.: e-mail ou aviso no produto). O uso continuado após a publicação implica ciência da versão atualizada, quando permitido pela legislação.

14. Contato do controlador

Vibema Tecnologia LTDA
CNPJ: 51.295.081/0001-35
E-mail: contato@zumps.com.br
Produto: Zumps — https://zumps.com.br

Se for nomeado um Encarregado (DPO) com canal específico, esta seção será atualizada.