Política de Privacidade

Última atualização: 9 de novembro de 2026.

Minuta inicial. Os dados de identificação do controlador e do encarregado ainda serão preenchidos e este documento deve ser revisado por um advogado ou DPO antes de ser considerado definitivo.

Esta Política explica como o Aprumo trata dados pessoais, conforme a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018).

1. Controlador e encarregado

Controlador: [RAZÃO SOCIAL], CNPJ [CNPJ]. Encarregado pelo tratamento de dados (DPO): [NOME DO ENCARREGADO], contato em support@zylabs.dev.

2. Papéis: quem é controlador de quê

Em relação à conta do estúdio (dados do dono e da equipe que usam o sistema), o Aprumo é o controlador. Em relação aos dados dos alunos que o estúdio cadastra e gerencia, o estúdio é o controlador e o Aprumo é o operador: tratamos esses dados seguindo as instruções do estúdio e a lei.

3. Quais dados tratamos

Da conta e da equipe: nome, e-mail, cargo, credenciais de acesso e registros de uso (logs de ações, para a auditoria).
Dos alunos (inseridos pelo estúdio): nome, contato, plano/assinatura, presenças e faltas, instrutor atribuído e histórico de aulas.
De pagamento: dados necessários para a cobrança da assinatura do estúdio, processados por provedores de pagamento quando aplicável.

4. Para que usamos e com que base legal

Executar o contrato e prestar o serviço (art. 7º, V da LGPD): operar agenda, check-in, comissões e cadastros.
Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes, auditoria e melhoria do produto.
Cumprimento de obrigação legal (art. 7º, II): quando a lei exigir guarda ou fornecimento de informações.
Consentimento (art. 7º, I): quando aplicável, por exemplo para comunicações opcionais.

5. Compartilhamento e provedores

Não vendemos dados pessoais. Compartilhamos apenas o necessário com provedores que dão suporte à operação (hospedagem em nuvem, envio de e-mail e processamento de pagamento), que tratam os dados sob contrato e seguindo a lei. Também podemos compartilhar dados para cumprir ordem de autoridade competente.

6. Cookies e este site

Este site institucional não usa cookies de rastreamento nem ferramentas de analytics de terceiros. Usamos apenas o estritamente necessário para o funcionamento das páginas. Dentro do sistema (área logada), usamos cookies técnicos essenciais para manter você autenticado.

7. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários; pedir a portabilidade; obter informação sobre compartilhamentos; e revogar o consentimento. Para exercer, escreva para support@zylabs.dev. Se você é aluno de um estúdio, trate primeiro com o estúdio, que é o controlador dos seus dados.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como controle de acesso por cargo, registro de alterações (auditoria) e transmissão por conexão segura. Nenhum sistema é 100% imune, mas trabalhamos para reduzir riscos e responder a incidentes.

9. Retenção

Mantemos os dados pelo tempo necessário às finalidades acima e às obrigações legais. Encerrada a conta, os dados podem ser eliminados ou anonimizados, respeitados os prazos legais de guarda.

10. Transferência internacional

Alguns provedores podem processar dados fora do Brasil. Nesses casos, buscamos garantias de proteção compatíveis com a LGPD.

11. Alterações

Podemos atualizar esta Política. A data no topo indica a última revisão; mudanças relevantes serão comunicadas.

12. Contato

Dúvidas sobre privacidade e proteção de dados: support@zylabs.dev.