Esta política explica como a Ze.EFE trata dados pessoais quando você usa nosso site e nossa plataforma. Escrevemos em linguagem direta e descrevemos o que o sistema realmente faz — não o que seria bonito prometer.

1. Quem é o controlador dos seus dados

ZE EFE SISTEMAS INTELIGENTES LTDA, CNPJ 63.811.676/0001-85, com sede na Av. Rouxinol, 84, conj. 78, Moema, São Paulo — SP, CEP 04516-000. Contato para assuntos de privacidade: [email protected].

A Ze.EFE é um marketplace de espaços: conectamos quem precisa de uma sala, um espaço de trabalho ou um local para curso/evento (chamamos de cliente) com quem oferece esse espaço (chamamos de anunciante). Isso significa que, em alguns momentos, dados precisam circular entre os dois lados para que a reserva aconteça — explicamos exatamente quando, no item 4.

2. Em resumo

• Coletamos os dados necessários para criar sua conta, realizar e cobrar reservas, e dar suporte.
• Não armazenamos o número do seu cartão. O pagamento é processado pela Stripe; no nosso banco ficam apenas a bandeira, os 4 últimos dígitos, a validade e um identificador (token).
• Compartilhamos com o anunciante os dados necessários para ele receber você e seus convidados no espaço.
• Usamos cookies próprios (sessão/login) e a tag de anúncios do Google.
• Você pode pedir acesso, correção ou exclusão dos seus dados pelo e-mail acima.

3. Que dados coletamos

a) Se você é cliente (reserva espaços)

• Cadastro: nome, e-mail, login, senha, CPF, telefone/WhatsApp, tipo (pessoa física ou jurídica) e como você conheceu a Ze.EFE.
• Endereço: logradouro, número, complemento, CEP, cidade, estado e país, quando você informa.
• Empresa: se você reserva em nome de uma empresa, tratamos razão social, nome fantasia e CNPJ, e o administrador da conta pode convidar membros informando nome, e-mail e CPF dessas pessoas.
• Reservas: espaço, data, horário, período, valor, status, avaliações e mensagens trocadas com o anunciante.
• Login com LinkedIn (opcional): se você entra por essa via, recebemos do LinkedIn seu identificador, nome, e-mail (apenas se verificado) e foto de perfil.

b) Se você é anunciante (oferece espaços)

• Cadastro: nome de exibição, nome completo, e-mail, CPF, telefone de contato e senha.
• Dados de recebimento: banco, tipo e número da conta, agência e/ou chave PIX, além do nome e CPF/CNPJ do titular — necessários para repassarmos o valor das suas reservas.
• Espaço: endereço, fotos, descrição, preços e disponibilidade. O endereço é enviado a um serviço de mapas para obter as coordenadas.

c) Se você é convidado ou participante

• Convidados de reserva: nome, e-mail, telefone/WhatsApp e, quando informados, CPF e RG — normalmente exigidos pela portaria do prédio para liberar o acesso.
• Participantes de curso/workshop: nome, e-mail, CPF, telefone e presença (check-in).
• Esses dados costumam ser fornecidos por quem fez a reserva ou a inscrição. Se foi o seu caso e você quer que sejam corrigidos ou apagados, fale conosco.

d) Se você só entrou em contato

• Nome, e-mail, telefone, mensagem e a origem do contato, quando você preenche um formulário no site, responde a uma pesquisa ou preenche um formulário nosso em redes sociais. Nesses registros também guardamos o endereço IP e o navegador usados, para prevenir abuso e spam.

e) Dados de navegação

• Registramos quais salas foram visualizadas, associadas a um identificador aleatório gerado no seu navegador, junto com IP e navegador. Servem para entender o interesse por cada espaço.

4. Como usamos e com quem compartilhamos

Finalidades e bases legais (LGPD, art. 7º):

• Executar o contrato: criar e manter sua conta, processar reservas, cobrar, emitir comprovantes, repassar valores ao anunciante, dar suporte.
• Cumprir obrigações legais e regulatórias: guarda de registros fiscais e contábeis.
• Legítimo interesse: segurança da plataforma, prevenção a fraude e abuso, melhoria do produto e medição dos nossos canais de aquisição.
• Consentimento: comunicações de marketing, quando aplicável. Você pode pedir para sair dessa lista a qualquer momento.

Entre cliente e anunciante. Quando uma reserva é confirmada, o anunciante recebe os dados necessários para receber você: seu nome e contato, os dados da reserva e a lista de convidados. Nos cursos e workshops, o anunciante responsável enxerga nome, CPF e e-mail dos inscritos, para controle de acesso e chamada. Informe seus convidados sobre isso ao cadastrá-los.

Com prestadores de serviço (operadores). Trabalhamos com empresas que processam dados por nossa conta e conforme nossas instruções:

• Stripe — pagamentos. Recebe seu nome, e-mail, telefone e endereço de cobrança, além dos dados do cartão, que vão do seu navegador direto para eles.
• Cora — repasses aos anunciantes. Recebe os dados bancários e a identificação do titular.
• Titan (e-mail) — envio das mensagens transacionais (confirmações, lembretes, convites).
• HostGator — hospedagem dos sistemas e do banco de dados.
• Google — medição de anúncios e desempenho das campanhas.
• LinkedIn — login social (quando você opta por ele) e formulários de contato preenchidos por você na própria rede.
• OpenStreetMap — conversão de endereços de espaços em coordenadas de mapa.

Autoridades. Podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

Transferência internacional. Alguns desses prestadores processam dados fora do Brasil (Stripe, Google e LinkedIn, por exemplo). Nesses casos, a transferência ocorre para viabilizar o serviço que você contratou, sob os compromissos contratuais e de segurança desses fornecedores.

Não vendemos seus dados e não os cedemos a terceiros para publicidade de outras empresas.

5. Pagamentos e dados de cartão

Os dados do cartão são capturados por um componente da Stripe embutido na página e trafegam do seu navegador diretamente para os servidores dela. O número completo e o código de segurança nunca chegam aos nossos servidores e nunca são gravados no nosso banco de dados. Guardamos apenas: bandeira, 4 últimos dígitos, mês/ano de validade, nome do titular informado, um apelido opcional do cartão e os identificadores gerados pela Stripe.

6. Cookies e tecnologias semelhantes

• Necessários: cookie de sessão do site (mantém você autenticado) e, se você marcar "continuar conectado", um token de acesso guardado no seu navegador com validade curta.
• Preferência: um cookie com seu tipo de conta e nome de exibição, para o menu mostrar que você está logado. Ele dura 30 dias.
• Publicidade e medição: a tag do Google Ads é carregada nas páginas do site para medir a eficácia das nossas campanhas.

Você pode bloquear ou apagar cookies nas configurações do seu navegador; algumas funções da plataforma, como manter-se conectado, deixam de funcionar. Também é possível limitar a personalização de anúncios do Google em myadcenter.google.com.

7. Por quanto tempo guardamos

• Conta e reservas: enquanto sua conta existir e, depois, pelos prazos exigidos pela legislação fiscal e civil.
• Registros financeiros e fiscais: pelo prazo legal aplicável, que hoje entendemos como 5 anos.
• Contatos e leads não convertidos: enquanto forem úteis ao relacionamento comercial ou até você pedir a exclusão.
• Registros de acesso e navegação: pelo prazo previsto no Marco Civil da Internet e para fins de segurança.

Encerrado o prazo, os dados são eliminados ou mantidos de forma que não identifiquem você.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados: tráfego criptografado (HTTPS), senhas guardadas apenas como hash (nunca em texto legível), controle de acesso por perfil, proteção contra requisições forjadas, limitação de tentativas de login e restrição de acesso administrativo. Nenhum sistema é infalível; se ocorrer um incidente relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados conforme a lei.

9. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento;
• oposição a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para [email protected] com o assunto "Privacidade". Responderemos no menor prazo possível. Podemos pedir informações que confirmem sua identidade, para não entregar dados à pessoa errada. Alguns dados podem ser mantidos mesmo após um pedido de exclusão, quando houver obrigação legal ou necessidade de defesa em processo.

10. Menores de idade

A plataforma é destinada a maiores de 18 anos e o cadastro deve ser feito por adultos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessas condições, ele será removido — e você pode nos avisar pelo e-mail de contato.

11. Alterações desta política

Podemos atualizar esta política para refletir mudanças na plataforma ou na legislação. A data no topo indica a última revisão. Mudanças relevantes serão comunicadas pelos nossos canais habituais.

12. Fale com a gente

Dúvidas, pedidos ou reclamações sobre privacidade: [email protected]. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).