Política de Privacidade do ZOC
Versão 2026-10 · Última atualização: outubro de 2026
Esta Política explica quais dados pessoais o ZOC trata, para quê, com quem compartilha e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Ela faz parte dos Termos de Uso.
1. Quem é responsável pelos dados
O ZOC é oferecido por ZOCTEC (CNPJ [a definir: cnpj empresa], [a definir: endereco]).
No ZOC existem dois papéis diferentes:
| Dados | Quem decide sobre eles (controlador) | Papel do ZOC |
|---|---|---|
| Dados que a Organização cadastra ou que os Membros geram ao trabalhar (membros, clientes, projetos, registros de tempo, valores por hora, capturas de tela, relatórios) | A Organização (empresa que contratou o ZOC) | Operador: trata os dados em nome da Organização e conforme as instruções dela |
| Dados de cadastro e acesso da conta (nome, e-mail, senha protegida, aceite dos termos, registros de acesso) | ZOCTEC | Controlador |
Se você é Membro de uma organização, pedidos sobre os seus dados de trabalho devem ir primeiro para a sua Organização. O ZOC ajuda a Organização a atender esses pedidos.
Encarregado de proteção de dados (DPO): [a definir: encarregado] — [a definir: email privacidade].
2. Quais dados tratamos
- Cadastro e conta: nome, sobrenome, e-mail, telefone (opcional), senha (guardada apenas de forma criptografada), perfil de acesso, data, hora e versão dos termos aceitos.
- Dados profissionais cadastrados pela Organização: cargo, departamento, tipo de vínculo, supervisor, CPF (opcional), valor por hora e moeda, carga horária, projetos e equipes.
- Registros de trabalho: projetos e atividades, início, fim e duração dos períodos de trabalho, períodos de inatividade, solicitações de tempo e aprovações, histórico de alterações.
- Capturas de tela: somente quando a Organização habilita essa opção para o Membro no aplicativo ZOC. As imagens ficam disponíveis para os perfis autorizados da Organização.
- Dados de clientes da Organização: nome, e-mail, CNPJ ou CPF, CNAE e dados dos projetos.
- Dados técnicos e de segurança: registros de acesso (data, hora, endereço IP), dados do dispositivo e do navegador, mensagens de erro.
- Comunicações: e-mails de convite, verificação, recuperação de senha, alertas e relatórios.
O ZOC não pede dados pessoais sensíveis (como saúde, religião ou biometria). Recomendamos que a Organização evite que capturas de tela exibam esse tipo de informação.
3. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, autenticar o acesso, enviar convites e e-mails de serviço | Execução de contrato |
| Registrar o tempo, calcular custos, indicadores e relatórios para a Organização | Execução de contrato (como operador, segundo as instruções da Organização, que define a base legal perante os Membros) |
| Segurança, prevenção a fraudes, registros de acesso | Legítimo interesse e cumprimento de obrigação legal (Marco Civil da Internet) |
| Guardar a prova do aceite dos termos | Cumprimento de obrigação legal e exercício regular de direitos |
| Suporte e melhoria do serviço, com dados agregados sempre que possível | Legítimo interesse |
O ZOC não vende dados pessoais e não usa os dados da Organização para publicidade.
4. Monitoramento pelo aplicativo
O aplicativo ZOC registra os períodos de trabalho e de inatividade e, se a Organização habilitar, tira capturas de tela durante o trabalho. A Organização é responsável por:
- informar os Membros com antecedência e de forma clara sobre esse monitoramento;
- usá-lo apenas para fins legítimos e proporcionais (como apuração de horas por projeto);
- definir quem da Organização pode ver os registros e as capturas.
5. Com quem compartilhamos
Os dados só são compartilhados com:
- A própria Organização, conforme os perfis de acesso que ela define.
- Fornecedores que operam a infraestrutura do ZOC, como provedores de nuvem (banco de dados e armazenamento) e de envio de e-mails, contratados com obrigações de segurança e confidencialidade. O banco de dados principal fica no Brasil (região de São Paulo). Se algum fornecedor tratar dados fora do Brasil, isso ocorre com as garantias previstas na LGPD.
- Autoridades, quando houver obrigação legal ou ordem judicial.
O ZOC consulta fontes públicas, como as cotações PTAX do Banco Central do Brasil, sem enviar dados pessoais.
6. Cookies e armazenamento no navegador
O ZOC usa apenas cookies e armazenamento necessários para funcionar: os cookies de sessão que mantêm você conectado (o de acesso dura cerca de 1 hora e o de renovação até 30 dias) e preferências gravadas no navegador (por exemplo, lembrar o e-mail de login e se você já viu o tour inicial). O ZOC não usa cookies de publicidade nem de rastreamento de terceiros.
7. Por quanto tempo guardamos
- Dados da conta e da Organização: enquanto a contratação estiver ativa.
- Após o encerramento: disponíveis para exportação por 90 (noventa) dias e depois excluídos ou anonimizados.
- Registros de acesso: no mínimo 6 (seis) meses, como exige o Marco Civil da Internet.
- Prova do aceite dos termos e dados necessários para cumprir obrigações legais ou defender direitos: pelo prazo exigido pela lei.
8. Segurança
Adotamos medidas como: separação dos dados por organização, controle de acesso por perfil, senhas guardadas com criptografia (hash), comunicação cifrada (HTTPS), cópias de segurança e registro de alterações. Em caso de incidente de segurança que possa causar risco ou dano relevante, avisamos a Organização, os titulares afetados quando cabível e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da lei.
9. Seus direitos
Você pode pedir, a qualquer momento (LGPD, art. 18):
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados;
- informação sobre com quem compartilhamos os dados;
- revisão de decisões tomadas apenas com base em tratamento automatizado;
- reclamação à ANPD.
Como pedir:
- Membros: falem primeiro com a Organização, que é a controladora dos dados de trabalho. Se não tiverem resposta, escrevam para [a definir: email privacidade].
- Dados de conta: escreva para [a definir: email privacidade].
Respondemos em até 15 (quinze) dias. Para proteger você, podemos pedir a confirmação da sua identidade.
10. Crianças e adolescentes
O ZOC é destinado ao uso profissional por maiores de 18 anos. A Organização que cadastrar adolescentes (por exemplo, aprendizes) é responsável por cumprir as regras específicas da lei.
11. Alterações desta Política
Mudanças relevantes são avisadas com antecedência por e-mail ou dentro da plataforma. Cada versão tem um número e, depois de uma versão nova, o ZOC pede que você leia e aceite a versão atualizada no próximo acesso.
12. Contato
- Privacidade e proteção de dados: [a definir: email privacidade]
- Atendimento: [a definir: email contato]