Última atualização: 10 de setembro de 2026
Esta Política de Privacidade descreve como a Vibema Tecnologia LTDA (“Vibema”, “nós” ou “nosso”), inscrita no CNPJ sob o nº 51.295.081/0001-35, trata dados pessoais no contexto da plataforma Zumps (site, aplicativo web, APIs e serviços relacionados).
Ao utilizar o Zumps ou o nosso site, você declara ter lido e compreendido esta Política. Em caso de dúvida, fale conosco pelo e-mail contato@zumps.com.br.
1. Quem somos e papéis na LGPD
Somos o controlador dos dados pessoais dos usuários da conta Zumps (titulares, administradores e colaboradores da empresa contratante), bem como dos dados coletados no site institucional (por exemplo, formulários de contato e navegação).
Quando o merchant (empresa cliente) cadastra ou processa dados de seus clientes finais (contatos, mensagens, fidelidade, agendamentos etc.) por meio do Zumps, a Vibema atua, em regra, como operadora: trata esses dados por conta e sob instrução do merchant, que permanece o controlador perante o titular final.
O tratamento observa a Lei nº 13.709/2018 (LGPD) e demais normas aplicáveis.
2. Quais dados coletamos
Dependendo do uso do site e da plataforma, podemos tratar:
2.1 Dados de cadastro e conta
Nome, e-mail, telefone, senha (armazenada de forma segura), cargo/perfil de acesso e demais dados fornecidos no registro ou no perfil.
2.2 Dados da empresa (merchant)
Razão social / nome fantasia, CNPJ, endereço, dados de branding, configurações da conta e informações necessárias à contratação e operação do serviço.
2.3 Dados de clientes finais do merchant
Informações que o merchant ou seus canais inserem ou sincronizam no Zumps, tais como nome, telefone, e-mail, histórico de conversas (ex.: WhatsApp e outros canais conectados), agendamentos, compras, pontos, cashback, carimbos, cupons e preferências de comunicação (incluindo opt-out, quando aplicável).
2.4 Dados de pagamento e faturamento
Dados necessários à cobrança e gestão financeira da assinatura, processados em parceria com prestadores de pagamento (ex.: gateway de cobrança). Em geral não armazenamos o número completo do cartão; o processamento ocorre conforme as regras do provedor.
2.5 Dados técnicos e de uso
Endereço IP, identificadores de dispositivo/navegador, logs de acesso, data e hora, páginas visitadas, cookies e tecnologias similares, eventos de uso do produto e registros de segurança.
2.6 Conteúdo gerado por inteligência artificial
Textos, áudios (quando houver), prompts e respostas processados por recursos de IA do Zumps, na medida necessária para prestar o serviço contratado.
Não solicitamos dados sensíveis de forma deliberada. Se forem inseridos pelo usuário ou pelo merchant em campos livres (ex.: mensagens), o tratamento ocorrerá apenas o necessário à prestação do serviço, sob responsabilidade de quem os inseriu.
3. Para que usamos os dados (finalidades)
Tratamos dados pessoais para:
- Prestar e operar o Zumps (conta, painel, canais, fidelidade, agenda, catálogo, integrações e suporte);
- Cumprir o contrato com o merchant e gerir cobrança, planos e faturamento;
- Comunicar informações operacionais, de segurança e, quando permitido, comunicações comerciais sobre o Zumps;
- Melhorar o produto, incluindo qualidade de atendimento assistido por IA, desempenho e experiência de uso;
- Garantir segurança, prevenir fraudes, abusos e incidentes;
- Cumprir obrigações legais e atender autoridades competentes, quando cabível;
- Analisar o uso do site e da plataforma de forma agregada ou pseudonimizada, quando possível.
4. Bases legais
Conforme o caso, utilizamos as bases legais da LGPD, incluindo:
- execução de contrato ou de procedimentos preliminares relacionados ao contrato (art. 7º, V);
- legítimo interesse (art. 7º, IX), quando aplicável e observado o equilíbrio com direitos do titular (ex.: segurança, melhoria do serviço, métricas);
- consentimento (art. 7º, I), quando exigido (ex.: determinadas comunicações de marketing ou cookies não essenciais, se implementados);
- cumprimento de obrigação legal ou regulatória (art. 7º, II);
- exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI).
Para dados de clientes finais tratados sob instrução do merchant, a base legal perante o titular é definida e documentada pelo merchant controlador.
5. Compartilhamento com terceiros
Podemos compartilhar dados com prestadores que nos auxiliam a operar o Zumps, sempre na medida necessária e sob obrigações de confidencialidade e privacidade adequadas, incluindo categorias como:
- Infraestrutura e hospedagem (servidores, banco de dados, filas, armazenamento de arquivos);
- Canais de mensagem (ex.: Meta / WhatsApp Cloud API e demais provedores conectados pelo merchant);
- Pagamentos (ex.: processador de cobrança / Asaas ou equivalente);
- Inteligência artificial e processamento de linguagem (provedores de modelos utilizados pelos recursos de IA do produto);
- Ferramentas de suporte, monitoramento e operação (ex.: atendimento, logs, observabilidade);
- Integrações ativas pelo merchant (Google, PDV/ERP e demais conectores autorizados na conta).
Também poderemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para proteger direitos, segurança e integridade da Vibema, dos usuários e de terceiros.
Não vendemos dados pessoais.
6. Transferência internacional
Alguns prestadores podem processar dados fora do Brasil. Nesses casos, adotamos medidas compatíveis com a LGPD, tais como cláusulas contratuais, avaliação do prestador e demais salvaguardas adequadas ao risco e à natureza dos dados.
7. Cookies e tecnologias semelhantes
O site e a plataforma podem usar cookies e tecnologias equivalentes para:
- funcionamento essencial (sessão, autenticação, segurança);
- preferências e desempenho;
- métricas de audiência e melhoria da experiência, quando utilizadas.
Você pode gerenciar cookies nas configurações do navegador. A desativação de cookies essenciais pode prejudicar o uso do serviço.
8. Retenção
Mantemos dados pelo tempo necessário às finalidades desta Política, ao cumprimento do contrato e a obrigações legais, contábeis e de defesa de direitos.
Após o encerramento da conta ou solicitação legítima de exclusão, poderemos reter informações mínimas pelo prazo exigido em lei ou para resguardar direitos, ou anonimizá-las quando viável.
Dados de clientes finais sob controle do merchant seguem, em regra, as instruções e políticas de retenção do merchant, observados os limites técnicos e legais aplicáveis ao Zumps.
9. Segurança
Adotamos medidas técnicas e administrativas razoáveis para proteger dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida — incluindo controles de acesso, criptografia em trânsito quando aplicável, segregação multi-tenant e monitoramento de incidentes.
Nenhum ambiente é 100% seguro. Em caso de incidente relevante, adotaremos as medidas previstas na LGPD, incluindo comunicação às autoridades e aos titulares quando cabível.
10. Direitos do titular
Nos termos da LGPD, o titular pode solicitar, na medida aplicável:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade, quando aplicável;
- informação sobre compartilhamentos;
- informação sobre a possibilidade de não consentir e as consequências;
- revogação do consentimento, quando o tratamento se basear nele;
- oposição a tratamentos irregularmente realizados.
Pedidos relativos a dados da conta Zumps / site: envie para contato@zumps.com.br, identificando-se e descrevendo a solicitação.
Pedidos de clientes finais do merchant: devem ser dirigidos preferencialmente ao merchant (controlador). Podemos apoiar o merchant na atendimento da solicitação, conforme nossas obrigações de operador.
Responderemos no prazo legal, podendo solicitar informações adicionais para confirmar a identidade do solicitante.
11. Crianças e adolescentes
O Zumps é destinado a uso empresarial. Não coletamos conscientemente dados de crianças com o objetivo de oferecer o serviço a esse público. Se soubermos de coleta indevida, tomaremos as medidas adequadas, incluindo exclusão quando cabível.
12. Responsabilidades do merchant
O merchant é responsável por:
- informar seus clientes finais sobre o uso do Zumps e obter bases legais adequadas;
- configurar canais, consentimentos e opt-outs de forma compatível com a legislação e as regras das plataformas (ex.: Meta);
- não inserir dados ilícitos ou excessivos;
- atender direitos dos titulares de seus clientes, com nosso apoio operacional quando necessário.
13. Alterações desta Política
Podemos atualizar esta Política periodicamente. A data da “Última atualização” indica a versão vigente. Alterações relevantes poderão ser comunicadas pelos canais habituais (ex.: e-mail ou aviso no produto). O uso continuado após a publicação implica ciência da versão atualizada, quando permitido pela legislação.
14. Contato do controlador
Vibema Tecnologia LTDA
CNPJ: 51.295.081/0001-35
E-mail: contato@zumps.com.br
Produto: Zumps — https://zumps.com.br
Se for nomeado um Encarregado (DPO) com canal específico, esta seção será atualizada.