Política de Privacidade

1. Quem é o controlador dos seus dados

O controlador dos dados pessoais tratados neste site é o Zapbox, operado por RC2 Soluções, inscrita no CNPJ 10.604.725/0001-42 e com sede em Av. Nova América, 202, Jardim Santa Cecília, CEP 07.123-250, Guarulhos — SP.

Encarregado pelo tratamento de dados (DPO): somos@rc2solucoes.com.br.

2. Quais dados coletamos

Coletamos apenas os dados que você informa voluntariamente no formulário de contato e alguns dados técnicos de navegação:

• Dados que você informa: nome, telefone de WhatsApp e, opcionalmente, o nome da sua empresa.
• Plano de interesse: quando você inicia o contato a partir de um plano específico.
• Dados de origem: página do site em que o formulário foi aberto, qual botão originou o contato, site que encaminhou você até aqui (referrer) e parâmetros de campanha (UTM), quando presentes na URL.
• Identificador técnico: um código derivado do seu endereço IP por meio de função hash (SHA-256). Não armazenamos o endereço IP em si. Esse código é usado apenas para limitar tentativas repetidas de envio e evitar abuso do formulário.
• Registro do consentimento: a confirmação de que você marcou a caixa de autorização no formulário.

Não coletamos dados sensíveis, não solicitamos documentos e não há cadastro, login ou área de cliente neste site.

3. Para que usamos seus dados

• Entrar em contato com você pelo WhatsApp ou e-mail sobre planos e soluções da Zapbox.
• Notificar internamente nossa equipe comercial sobre um novo contato recebido.
• Entender de quais páginas e campanhas vêm os contatos, para melhorar o site.
• Proteger o formulário contra envios automatizados e abuso.

Não vendemos seus dados, não os cedemos para terceiros com finalidade publicitária e não tomamos decisões automatizadas que afetem você.

4. Base legal do tratamento

O tratamento dos dados informados no formulário tem como base legal o seu consentimento, conforme o art. 7º, inciso I, da Lei nº 13.709/2018 (LGPD). O consentimento é manifestado quando você marca a caixa de autorização antes de enviar o formulário — sem essa marcação, o envio não é concluído.

O identificador técnico usado para limitar abusos do formulário apoia-se no legítimo interesse em garantir a segurança do serviço (art. 7º, inciso IX).

5. Com quem compartilhamos

Utilizamos os seguintes serviços para operar o site. Cada um trata apenas os dados necessários à sua função:

• Supabase — armazenamento dos contatos recebidos pelo formulário.
• Resend — envio da notificação interna por e-mail para nossa equipe.
• Google Analytics, via Google Tag Manager — estatísticas de uso do site. Carregado somente se você aceitar os cookies de análise.
• Vercel — hospedagem do site.

Alguns desses serviços podem processar dados fora do Brasil. A transferência internacional ocorre nos termos do art. 33 da LGPD.

6. Cookies

Este site não instala cookies de análise ou publicidade antes da sua autorização. Ao acessar, você vê um aviso com as opções de aceitar ou recusar.

• zapbox_consent — cookie primário (first-party) que registra a sua escolha sobre cookies e evita que o aviso reapareça. Validade de 365 dias. É necessário ao funcionamento do aviso e não depende de consentimento.
• Cookies do Google Analytics — instalados apenas se você escolher "Aceitar". Se você recusar, nenhum script de análise é carregado.

Você pode revogar a autorização a qualquer momento apagando os cookies do site no seu navegador.

7. Por quanto tempo guardamos

Mantemos os dados de contato pelo período necessário ao atendimento comercial e ao cumprimento de obrigações legais. Encerrado esse prazo, ou mediante seu pedido de exclusão, os dados são eliminados ou anonimizados.

8. Seus direitos

A LGPD garante a você, a qualquer momento e sem custo, os seguintes direitos sobre seus dados pessoais:

• Confirmar se tratamos dados seus e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Revogar o consentimento e pedir a exclusão dos dados tratados com base nele.
• Ser informado sobre com quem compartilhamos seus dados.
• Opor-se a um tratamento que considere irregular.

Para exercer qualquer um desses direitos, entre em contato pelo canal: somos@rc2solucoes.com.br. Responderemos no prazo previsto em lei.

9. Como protegemos seus dados

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda ou alteração:

• Tráfego criptografado em todo o site (HTTPS).
• Banco de dados com Row Level Security ativado e acesso restrito a credenciais de servidor.
• Chaves de acesso mantidas exclusivamente no servidor, nunca expostas no navegador.
• Endereços IP armazenados apenas em forma de hash, não em texto legível.
• Limitação de tentativas de envio do formulário por origem.

10. Alterações nesta política

Esta política pode ser atualizada para refletir mudanças no site, nos serviços utilizados ou na legislação. A data de última atualização, no topo desta página, indica a versão vigente. Alterações relevantes serão comunicadas por aviso no site.