Política de Privacidade

O essencial sobre o programa e o motor de busca

O programa ZoomUp (também chamado de ZoomApp) acha os seus arquivos pelo nome, pelo texto, pela fala de áudios e vídeos e pelo que aparece nas imagens. Para isso, o motor de busca do ZoomUp lê e organiza os seus arquivos no seu computador. Veja o que fica e o que sai:

A ZoomUp não tem acesso ao seu computador, ao índice nem aos seus arquivos, a não ser que você peça e autorize um acesso remoto de suporte (seção 4.9). O que o programa guarda no computador fica sob o seu controle, e você pode apagar esses dados (seção 3.10).

O motor de busca não abre conexão com a internet; componentes do Windows que ele usa podem enviar dados à Microsoft, conforme as configurações do seu Windows. Além disso, a busca por voz e a busca por imagem podem fazer o Windows baixar arquivos que estavam só na nuvem, para lê-los (seção 3.11).

A exceção é o pacote de diagnóstico. Ele só existe se você o gerar, só sai do computador se você o enviar e contém nomes e caminhos de arquivos e pastas em texto legível (seção 4).

1Quem somos

O encarregado é a pessoa que recebe os seus pedidos sobre dados pessoais e as comunicações da Agência Nacional de Proteção de Dados (ANPD). Você pode escrever direto para ele ou para contato@zoomup.com.br.

Nesta Política, "você" é a pessoa a quem os dados se referem (o "titular"): quem visita o site, compra, usa o programa, fala com a gente ou é representante ou funcionário de uma empresa cliente.

2A quem esta Política se aplica e quem decide sobre os dados

2.1Para quem vale

Esta é a única Política de Privacidade do ZoomUp. Ela vale para:

• quem visita o site zoomup.com.br;
• quem compra uma licença, no checkout da Ribbo ou, antes, na nossa loja anterior;
• quem instala e usa o programa ZoomUp e o motor de busca dele;
• quem fala com a gente (por e-mail, formulário ou WhatsApp) e quem envia um pacote de diagnóstico;
• representantes e funcionários de empresas clientes;
• quem entra na lista de espera da versão para Mac ou recebe os nossos e-mails;
• quem comprou antes desta versão ou usa versões antigas do programa;
• pessoas no Brasil e em outros países (seção 14).

2.2Quem decide sobre cada dado

Se você usa o ZoomUp num computador de empresa, siga as regras da empresa.

3Quais dados tratamos e quando

3.1No site

O site zoomup.com.br é uma página informativa, sem cadastro e sem login, hospedada na Vercel. Os botões de compra abrem um formulário curto e, depois, levam ao checkout da Ribbo (seção 3.2).

Formulário antes do pagamento. Ao enviar o formulário, você vai para o checkout da Ribbo com o nome, o e-mail e o telefone já preenchidos (eles vão no endereço da página do checkout) e, se a medição estiver ligada (seção 7.2), o site avisa a Meta de que você começou a compra (o evento "InitiateCheckout"; veja a API de Conversões abaixo). O site não guarda esses dados: nem no nosso servidor nem no seu navegador, e o formulário começa vazio sempre que a página é carregada.

API de Conversões da Meta. Além do Pixel, que roda no seu navegador, o site tem uma função no servidor da Vercel que envia à Meta os mesmos eventos (a visita a cada página, "PageView", e o começo da compra, "InitiateCheckout"), com o mesmo identificador, para a Meta contar cada um uma vez só. Ela envia:

Dos seus dados, só os da primeira linha vão à Meta em texto puro; o resto vai em resumo criptográfico ou não é dado pessoal (campanha, plano e valor). O site não guarda esses dados em servidor nenhum: a função só os repassa à Meta, nos EUA. Quando a medição está desligada (seção 7.2), nem o Pixel nem a API de Conversões enviam nada.

Registros de acesso. Guardamos os registros de acesso ao site (IP, data e hora de cada acesso) por 6 meses, sob sigilo e em ambiente controlado, como manda o Marco Civil da Internet (art. 15). Só os fornecemos a terceiros por ordem judicial.

O site usa fontes servidas por ele mesmo (nada é carregado do Google Fonts) e não tem player do YouTube nem botões de redes sociais embutidos: o Instagram e o YouTube aparecem só como links. Os contatos do site abrem o seu programa de e-mail.

3.2Na compra

A compra é feita no checkout da Ribbo (a tela de pagamento). A Ribbo é uma empresa de tecnologia de checkout e cobrança: SPADETO CUGOLA SERVICOS DIGITAIS LTDA, CNPJ 52.192.397/0001-64, de Brasília/DF. Ela não vende o ZoomUp, não é parte da venda e não é instituição de pagamento. O contrato de compra é entre você e nós: entrega, garantia, reembolso, suporte e nota fiscal são responsabilidade nossa.

O pagamento é processado pelo Pagar.me (Stone Pagamentos S.A.), na conta da própria ZoomUp: o dinheiro vai direto para nós, sem passar pela Ribbo.

Nota fiscal. Emitimos a nota fiscal de serviço (NFS-e) em nome de quem comprou, com nome, CPF ou CNPJ e endereço, e a enviamos por e-mail.

Aviso da compra à Meta. Ativamos a integração de conversão da Ribbo com a Meta: quando você compra, o servidor da Ribbo envia à Meta o evento da compra, com o valor e dados de identificação da compra, conforme a integração da Ribbo com a Meta. Serve para medir os nossos anúncios (seções 5 e 8). A Meta pode usar esses dados pelas regras dela, inclusive para publicidade.

Para os dados da compra, a Ribbo age por nossa conta (ela é operadora). Ela age por conta própria só em prevenção a fraude e segurança, na guarda exigida por lei e na defesa em processos. Os servidores dela ficam no Brasil (São Paulo); alguns fornecedores dela ficam nos EUA. A política da Ribbo está em https://ribbo.app/legal/privacidade.

3.3Na entrega e no uso da licença

Quando o pagamento é aprovado, a Ribbo avisa o nosso servidor de licenças (licencas.zoomup.com.br), que cria a sua licença e envia o e-mail "Compra confirmada". Para ativar, você informa no programa o e-mail da compra e recebe por e-mail um link, válido por 7 dias, para baixar o arquivo de licença (.lic). As regras da licença estão na Licença de Uso.

O servidor de licenças guarda:

O servidor de licenças não recebe nomes, caminhos nem conteúdo dos seus arquivos, nem o que você busca. Ele devolve ao programa o seu nome, e-mail, plano e validade, que o programa mostra na tela da sua conta.

Onde fica: num servidor virtual da Hostinger em Boston (EUA), com cópias de segurança diárias na Cloudflare (R2), guardadas por 30 dias. Os e-mails automáticos (confirmação, arquivo de licença e avisos) saem pelo provedor de e-mail do nosso domínio (Titan). O DNS (o "catálogo de endereços" da internet) fica na Cloudflare.

3.4O que o programa envia pela internet

Condição para usar o ZoomUp. O programa só funciona com a licença ativada e conferida pela internet de tempos em tempos. Para isso, ele envia ao nosso servidor de licenças os dados da primeira linha da tabela abaixo. Sem esse tratamento, não é possível usar o ZoomUp (LGPD, art. 9º, §3º). As regras da licença (computadores, trocas e tolerância sem internet) estão na Licença de Uso. Sobre esses dados, você pode usar os seus direitos (acesso, correção, eliminação do que não for necessário e os demais da seção 11) pelo e-mail contato@zoomup.com.br, com o assunto "LGPD", ou pelo encarregado (seção 1).

O código do computador é um resumo criptográfico (SHA-256) do identificador que o Windows dá à instalação (o MachineGuid). Se não conseguir ler esse identificador, o programa usa um código aleatório, guardado no computador. O código não usa o nome do computador, o nome de usuário, o endereço MAC (o código da placa de rede) nem o IP. Mesmo assim, ele é um dado pessoal pseudonimizado: fica ligado à sua licença e ao seu e-mail. Reinstalar ou formatar o Windows gera outro código.

Estatísticas de uso (opcionais). Na primeira abertura, você escolhe, com um clique, entre "Aceitar e começar" e "Começar sem enviar", e pode mudar a qualquer momento em Configurações; recusar não muda nada no funcionamento do programa. As estatísticas vão ligadas à sua licença: não são anônimas. Não as usamos para anúncios, para criar perfil nem para tomar decisões sobre você ou a sua licença. Se você desligar, deixamos de receber e apagamos as que guardamos, no próximo contato do programa. Se o programa não voltar a se conectar (por exemplo, porque você o desinstalou), apagamos as estatísticas daquele computador depois de 6 meses sem contato, ou antes, se você pedir (seção 11). Depois do aceite, o programa também guarda no seu computador, cifrado, um arquivo local de estatísticas (sessões, minutos de uso, até 60 datas de uso, contagens e a última mensagem de erro), na pasta %LOCALAPPDATA%\ZoomUp\AppData. Esse arquivo não é enviado, e você pode apagá-lo.

Aviso de versão nova. O arquivo de versão é assinado digitalmente, e o programa confere a assinatura. A atualização não é instalada sozinha: o programa avisa e abre a página de download, e você decide quando atualizar. O instalador também é baixado da Cloudflare, pelo seu navegador. Se um dia houver atualização automática, ela será anunciada antes, poderá ser desligada e não mudará as suas escolhas.

Nada além disso, por conta própria. O programa só se comunica com esses dois destinos: o servidor de licenças e o arquivo de versão. O ZoomUp não envia relatórios de erro: o programa tem um enviador de relatórios, que está desligado (seção 4.10). Quando você clica num link (ajuda, tutoriais no YouTube, site ou renovação), quem abre a página é o seu navegador, e o site aberto segue a política dele.

3.5O motor de busca no seu computador

O motor de busca do ZoomUp é a parte que encontra os seus arquivos. Ele tem duas partes:

• o serviço do Windows "ZoomUpBuscador" (a "busca instantânea"): é opcional, e a opção vem marcada no instalador. Roda em segundo plano com a conta do sistema (LocalSystem), começa sozinho a cada inicialização do Windows e funciona mesmo com o programa fechado;
• componentes que rodam dentro do programa, quando ele está aberto, como a busca por voz e a busca por imagem.

O que o motor lê e guarda fica no seu computador; o que pode sair sem passar pela ZoomUp está na seção 3.11.

Quando alguma outra função do motor roda dentro do programa, o que ela guarda também fica cifrado na pasta da sua conta (%LOCALAPPDATA%\ZoomUp\lumen).

• Inteligência artificial no seu computador. A busca por voz, a busca por imagem e, quando disponível, a busca por significado usam modelos de inteligência artificial instalados junto com o programa, que rodam no seu computador.
• Sem reconhecimento facial. A busca por imagem não faz reconhecimento facial e não identifica quem aparece nas imagens.
• O índice pode ter dados de outras pessoas e dados sensíveis. Ele guarda o que estiver nos seus arquivos, inclusive dados pessoais de outras pessoas e dados sensíveis (por exemplo, de saúde). Esse tratamento acontece só no seu computador, sob o seu controle; a ZoomUp não o recebe.
• Por quanto tempo. Os índices não têm prazo de validade. Arquivos apagados do disco saem do índice de nomes e do índice de conteúdo, e tirar uma pasta da busca por conteúdo remove o que só ela cobria. As transcrições e as descrições de imagens podem continuar guardadas mesmo depois que o arquivo de origem for apagado ou a pasta sair da busca. Os nomes dos arquivos de um disco externo podem continuar no índice depois que ele é desligado, para a próxima conexão ser rápida. Tudo isso fica até você apagar os dados, inclusive depois de uma desinstalação em que você escolha mantê-los (seção 3.10).
• Proteção. A cifra e as permissões do Windows dificultam o acesso aos índices por quem copia só esses arquivos para outro computador e por outras contas comuns. Quem tem controle de administrador do computador, ou acesso ao disco inteiro sem a criptografia de disco do Windows (BitLocker), pode, tecnicamente, contornar essas proteções, como em qualquer programa.
• O motor só lê os seus arquivos. Ele não cria, altera, renomeia, move nem apaga arquivos seus. Ler um arquivo pode fazer o Windows atualizar a "data do último acesso" dele, como acontece com qualquer programa que lê arquivos.
• Operações que você pede. Copiar, mover, renomear e excluir só acontecem quando você pede no programa, e quem executa é o Windows. Excluir manda para a Lixeira do Windows; onde não há Lixeira (por exemplo, num pendrive ou numa pasta de rede), o Windows pergunta antes de apagar de vez. Em pasta sincronizada com a nuvem (OneDrive, Google Drive, Dropbox e outras), a exclusão vale também na nuvem e nos outros aparelhos; em pasta do OneDrive, o programa avisa antes. Fazer cópias de segurança dos seus arquivos importantes é sempre uma boa prática.

3.6Computador com várias contas

• O índice de nomes inclui todas as contas. O índice de nomes do serviço inclui os arquivos de todas as contas do Windows do computador. Por isso, cada pessoa vê nos resultados só o que tem permissão de abrir. Esse filtro vem ligado de fábrica e vale para os resultados das buscas feitas pelo serviço. Um administrador do computador pode desligá-lo; nesse caso, outras contas podem ver nos resultados arquivos que não poderiam abrir.
• Pastas da busca por conteúdo. As pastas escolhidas para a busca por conteúdo no serviço valem para o computador inteiro: outras contas que usam o ZoomUp nele podem vê-las (com o nome da conta do Windows que aparece no caminho), alterá-las e mandar apagar o índice de conteúdo. Uma pasta escolhida por uma conta pode ter arquivos de outra; nos resultados, vale o filtro do item anterior.
• "Abertos recentemente". O motor tem um filtro "abertos recentemente". Quando ele é usado, o motor lê, só na memória e sem gravar, a lista de itens recentes do Windows. Se o filtro for usado pelo serviço, ele lê as listas de todas as contas do computador, e uma conta pode ver nos resultados arquivos que outra conta abriu há pouco, se tiver permissão de abri-los.
• Voz e imagem ficam por conta. As transcrições e as descrições de imagens ficam na pasta de cada conta do Windows.
• Avise quem usa o computador. Se outras pessoas usam o computador, quem o administra deve avisá-las de que o ZoomUp está instalado e de como ele funciona.

3.7Outros dados que o programa guarda no seu computador

Na pasta da sua conta (%LOCALAPPDATA%\ZoomUp), o programa guarda os dados abaixo. Quando a tabela diz cifrado, quer dizer: AES-256-GCM, com a chave protegida pelo Windows (DPAPI), mais uma chave de reserva fixa, usada quando a DPAPI falha.

Não existe histórico de buscas. A busca em curso fica só no retrato da sessão, cifrado.

Atalhos de teclado e do mouse. Para os atalhos do ZoomUp funcionarem com o programa em segundo plano, ele recebe do Windows os toques de teclado e só confere, na memória, se são as combinações de atalho. Ele não grava nem envia o que você digita. No registro técnico fica só qual atalho foi acionado. Para o atalho de canto da tela, o programa observa a posição do ponteiro do mouse, também só na memória.

3.8Registros técnicos (logs) no seu computador

Registros técnicos (logs) são anotações automáticas do funcionamento do programa, usadas para achar a causa de falhas. Eles ficam no seu computador. Só chegam até nós dentro do pacote de diagnóstico, se você o enviar (seção 4).

As limpezas automáticas só acontecem com o programa ou o motor funcionando: com eles parados, nada expira.

O que fica sem cifra nos registros do motor:

A faxina de 30 dias dos registros do motor tem três exceções:

• o arquivo em uso não vence por idade: ele só é substituído quando enche (o tamanho é limitado) e, por isso, pode guardar linhas antigas;
• um pequeno registro técnico do acompanhamento do disco (o diário USN), com datas e horas de início, fica na pasta do programa, fora dessa faxina, com tamanho limitado;
• com o motor parado, nada expira, por exemplo, se você desinstalar escolhendo manter os dados.

Para que serve a cifra. Como nos índices (seção 3.5), a cifra dos registros do motor protege contra quem copia só esses arquivos para outro computador. Quem tem controle de administrador do computador, ou acesso ao disco inteiro sem a criptografia de disco do Windows (BitLocker), pode, tecnicamente, contorná-la.

Na hora de montar o pacote de diagnóstico, o serviço prepara uma cópia dos registros dele numa pasta protegida (C:\ProgramData\ZoomUp\lumen\export), apagada na exportação seguinte ou em até 24 horas.

Se o programa falhar de um jeito que não consiga gravar o registro de falha, a falha pode seguir para o Relatório de Erros do Windows (seção 3.11).

3.9O que o ZoomUp altera no Windows

Se o instalador passar a pedir exclusões diferentes ao Defender, atualizaremos esta descrição.

3.10Desinstalar e apagar os dados do computador

Ao desinstalar, o desinstalador pergunta se você quer apagar também as configurações e o índice. A opção "Sim" já vem marcada.

Apagar é a remoção comum de arquivos do Windows, sem sobrescrita especial.

Apagar sem desinstalar. Você pode apagar os dados do ZoomUp ao desinstalar (opção "Sim") ou apagando as pastas do ZoomUp indicadas nas seções 3.5 a 3.8. Tirar uma pasta da busca por conteúdo remove do índice, na hora, o que só ela cobria. Se precisar de ajuda, escreva para suporte@zoomup.com.br.

Nada disso alcança os nossos sistemas. Para pedir a eliminação do que nós guardamos (compra, licença e atendimento), veja a seção 11.

3.11O que pode sair sem passar pela ZoomUp

Alguns envios não são feitos pela ZoomUp, mas pelo Windows ou por outros programas do seu computador:

• Microsoft (Windows). O Relatório de Erros do Windows pode receber falhas do programa e dos programas auxiliares do motor de busca, conforme as configurações de privacidade do seu Windows. O componente de aceleração gráfica DirectML, usado na busca por imagem, pode enviar dados de uso à Microsoft; parte disso pode ser desligada nas configurações de privacidade do Windows, mas não tudo. A Microsoft decide sobre esses dados, como controladora independente (declaração de privacidade: https://aka.ms/privacy). A ZoomUp não recebe os relatórios do Relatório de Erros do Windows. Se um dia passarmos a recebê-los, esta Política muda antes.
• Conferência de certificados. Ao conferir a assinatura digital de programas, o Windows pode consultar pela internet as empresas que emitem os certificados.
• O seu serviço de nuvem (OneDrive, Google Drive, Dropbox ou Box). Por padrão, a busca por conteúdo não baixa arquivos que estão "somente on-line". Mas a busca por voz e a busca por imagem podem fazer o Windows baixar arquivos que estavam só na nuvem, para lê-los. Quando um arquivo é aberto ou lido no computador, quem o baixa é o seu serviço de nuvem, pelas regras dele.
• Outros programas no menu do botão direito. Se você escolher, no menu do botão direito, um item de outro programa (por exemplo, de um antivírus ou de um serviço de nuvem), quem age é esse programa.
• Links. Ao clicar num link, quem abre a página é o seu navegador.

3.12Empresas (pacotes com várias licenças)

Para empresas, vendemos pacotes com várias licenças (vagas), por proposta comercial, com um portal do pacote na internet.

• Cada funcionário recebe um e-mail com o nome e o e-mail do representante.
• O representante vê, de cada vaga, só o e-mail e se ela já foi ativada. Ele não vê o computador, o IP nem o uso.
• A empresa cliente decide quem recebe vaga e informa os e-mails. Ela deve ter base legal para isso.
• A ZoomUp é controladora dos dados de licenciamento dos funcionários (e-mails no portal, computadores, trocas e prevenção a fraude), com base no legítimo interesse (seção 5).
• O conteúdo dos computadores da empresa fica sob a responsabilidade da empresa, que é a controladora. A ZoomUp não é agente desse tratamento, porque não acessa esses dados. A exceção é o pacote de diagnóstico enviado de um computador da empresa (seção 4.8).

3.13Contato, propostas e suporte

Quando você nos escreve (contato@zoomup.com.br ou suporte@zoomup.com.br) ou pede uma proposta para empresa, tratamos: nome, e-mail, telefone (se você informar), empresa, quantidade de licenças, a mensagem, os anexos e o histórico do atendimento. O formulário de orçamento, quando houver, envia ao nosso servidor o nome, o e-mail, o telefone, a quantidade, a mensagem e o IP de origem do envio.

Se você nos procurar pelo WhatsApp, a conversa (número, nome e mensagens) passa pelo WhatsApp, que é da Meta e segue as regras dele. Não mande o pacote de diagnóstico pelo WhatsApp: envie-o só por e-mail para suporte@zoomup.com.br. Se ele chegar por outro canal, apagamos de lá a nossa cópia e pedimos que você o envie por e-mail.

O pacote de diagnóstico, os anexos e o acesso remoto têm regras próprias: veja a seção 4.

3.14Lista de espera do Mac

Se você entrar na lista de espera da versão para Mac, guardamos só o seu e-mail, para avisar do lançamento. A base é o seu consentimento, e você pode sair quando quiser. Conforme a configuração do site, o formulário abre o seu programa de e-mail com uma mensagem pronta para contato@zoomup.com.br, ou envia o e-mail por um serviço de formulários (por exemplo, o Formspree, nos EUA).

3.15E-mails que enviamos

• De serviço: compra, licença, vencimento, segurança, revisão de decisões e mudanças nos documentos. Eles fazem parte do contrato e, por isso, não têm opção de descadastro.
• De novidades: só com o seu consentimento, com descadastro em 1 clique em cada mensagem.

3.16Compras anteriores, loja anterior e versões antigas

Se você comprou antes da versão 2. Você mantém os direitos que já tinha (os Termos de Uso e Condições de Compra explicam). Os dados necessários para manter a sua licença (chave, e-mail, nome e número de computadores) passam para o servidor de licenças atual.

Se você comprou na nossa loja anterior (a loja que funcionou em zoomup.com.br, feita com WordPress e WooCommerce, com pagamento pelo Pagar.me). Ela guarda os seus pedidos e a sua conta de cliente (área "Minha conta": login, senha, endereço, faturas e licenças), além de registros, cookies, plugins e hospedagem próprios. Prazos: pedidos e notas fiscais, 5 anos; a conta, até você pedir o encerramento; registros de acesso, 6 meses (Marco Civil da Internet, art. 15). O Pagar.me processou o pagamento, nas condições da seção 8. Enquanto a loja anterior estiver no ar, esta Política vale para ela também, e você pode usar os direitos da seção 11 sobre esses dados.

Se você usa uma versão antiga do programa (1.x). As versões 1.x conferem a licença no nosso servidor anterior, também hospedado na Hostinger, que, até o lançamento da versão 2, recebe ainda os pedidos da loja anterior. As versões 1.x usavam um identificador do computador derivado do endereço MAC (o código da placa de rede) e uma telemetria chamada "colaborador", que guardava uma fila de até 10 mil itens para envio. Na rota antiga de ativação, o servidor anterior pode receber dados técnicos do computador: processador, memória, placa de vídeo, resolução da tela, fuso horário e o IP da rede local. Os registros em arquivo do servidor anterior ficam guardados assim: os gerais por 30 dias, os de erros por 12 semanas e os de segurança por 90 dias; os de avisos de pedidos, de e-mails e de tarefas automáticas não têm prazo fixo: são substituídos quando atingem o tamanho máximo.

O fim do servidor anterior. O servidor anterior funciona até ser desligado. Antes disso, avisamos por e-mail, com antecedência, quem ainda usa uma versão antiga e como passar, sem custo, para a versão atual. Desligado o servidor anterior, apagamos em até 30 dias o banco de dados, os registros em arquivo e as cópias de segurança dele, salvo o que a lei manda guardar. Ao abrir a versão 2 pela primeira vez, o programa apaga do seu computador os dados de sessão das versões antigas e reaproveita só o e-mail da licença, para facilitar o pedido do novo arquivo de licença.

3.17O que não pedimos e dados de outras pessoas

• Não pedimos dados sensíveis (sobre saúde, religião, opinião política, origem racial ou étnica, vida sexual, dados genéticos ou biométricos e filiação a sindicato ou a organização religiosa, filosófica ou política). O motor pode processar esses dados no seu computador, se eles estiverem nos seus arquivos, sob o seu controle (seção 3.5). Nomes de arquivos no pacote de diagnóstico podem revelá-los (seção 4).
• Não pedimos dados de crianças e adolescentes (seção 13) nem senhas de banco ou de cartão, e não compramos listas de contatos.
• Dados de outras pessoas. Se você comprar para outra pessoa ou cadastrar funcionários, você declara ter autorização ou base legal para nos informar os dados delas. Essas pessoas podem usar os direitos da seção 11.

3.18De onde vêm os dados

• De você: no checkout, nos e-mails, nos formulários e no programa.
• Automaticamente: do site e do programa (conferência da licença e aviso de versão).
• Da Ribbo e do Pagar.me: a situação da compra (aprovada, recusada, reembolsada ou contestada) e sinais de segurança contra fraude.
• Da empresa cliente: os e-mails dos funcionários que recebem vaga.
• Da loja anterior e do servidor anterior: os dados de quem comprou antes da versão 2.

4Pacote de diagnóstico

Leia com atenção. O pacote de diagnóstico é um arquivo .zip que o programa gera no seu computador, só quando você pede, para o suporte achar a causa de uma falha. Ele só sai do computador se você mesmo o enviar. O .zip não é cifrado: os registros do programa e do instalador vão legíveis, com nomes e caminhos de arquivos e pastas, o nome da sua conta do Windows e, possivelmente, termos que você buscou; os registros do motor de busca vão lacrados dentro dele. Usamos o pacote para resolver o seu chamado e, só com informações técnicas (sem nomes de arquivos, pastas, termos buscados ou conteúdo), para corrigir o programa; e o apagamos até 90 dias depois de encerrado o atendimento.

4.1Como ele é gerado e enviado

• Em Configurações > Buscador Global > Diagnóstico, clique em "Gerar registros". O programa monta o .zip numa pasta do seu computador (%LOCALAPPDATA%\ZoomUp\logs\diagnostico).
• Nada é enviado sozinho. Você decide se envia o pacote ao suporte. Hoje, quem envia é você, anexando o arquivo a um e-mail para suporte@zoomup.com.br.
• O .zip fica no seu computador; o programa, ao ser aberto, apaga de lá os que têm mais de 14 dias, enviados ou não.

4.2O que vai dentro

4.3O que não vai

Não vão no pacote: os seus arquivos e o texto deles, o índice de busca, o arquivo e a sessão da licença (inclusive a chave), as chaves de cifra em aberto, o histórico da tela Início, os pontos de leitura, o retrato da sessão (que inclui a busca em curso) e as cópias de memória de falhas (delas, vai só a lista).

4.4Antes de enviar

• O .zip é gerado no seu computador. Antes de enviar, você pode abri-lo e ver o que há dentro: os registros do programa são legíveis; os do motor vão lacrados.
• Por que os registros do motor vão lacrados, e o seu direito de saber o que eles contêm. Eles são lacrados (cifrados) para proteger os seus dados no caminho e na nossa caixa de suporte (LGPD, art. 46) e para proteger o funcionamento interno do programa, que é segredo comercial. Eles trazem códigos técnicos e podem trazer nomes de pastas e de arquivos, com mascaramento automático. Se você nos enviar o pacote e quiser saber quais dados pessoais esses registros contêm, peça pelos canais da seção 11: em até 15 dias, informamos de forma clara os dados pessoais encontrados neles (por exemplo, nomes de arquivos e de pastas), preservando só os códigos internos do programa (LGPD, arts. 6º, VI, 18, II, e 19).
• Se quiser, retire do .zip o diário de operações antes de enviar (os arquivos cujo nome começa com "operacoes_de_arquivo"). Isso pode dificultar o diagnóstico. Se o seu problema não tiver relação com operações de arquivo (copiar, colar, mover, renomear, excluir ou o menu do botão direito), em geral o diário não é necessário, e só o abrimos quando ele for necessário para o seu caso.
• O .zip não é cifrado. Se ele for parar em mãos erradas (por exemplo, num e-mail enviado ao endereço errado), quem o abrir consegue ler os registros do programa e do instalador. Confira o endereço: suporte@zoomup.com.br.
• Se você não quiser que nomes de arquivos ou de pastas cheguem até nós, não envie o pacote: descreva o problema por e-mail, e o suporte procura outro caminho para ajudar.
• Se o computador for de uma empresa, siga as regras dela antes de enviar (seção 4.8).

4.5Quem usa o pacote e para quê

• Finalidade. Diagnosticar e corrigir a falha que você relatou e, só com informações técnicas, corrigir o programa para todos (último item desta seção). Nenhum outro uso, salvo a defesa numa disputa sobre aquele atendimento (seção 4.7).
• Quem acessa. A equipe de suporte da ZoomUp e, quando for necessário para corrigir a falha, desenvolvedores que prestam serviço à ZoomUp, sob contrato de confidencialidade e só o necessário; eles não guardam o pacote em e-mail, conta ou nuvem pessoal e o apagam ao terminar o conserto. Os registros do motor são decifrados somente no nosso ambiente técnico controlado, com a chave privada da empresa, que não sai desse ambiente; depois disso, só a parte necessária pode ser analisada com as ferramentas do item seguinte.
• Ferramentas de análise. Para analisar registros técnicos, podemos usar ferramentas de software, inclusive de inteligência artificial, contratadas por nós. Elas agem como operadoras, só por nossa instrução, sem usar os dados para treinar modelos nem para fins próprios, e podem estar fora do Brasil (ver Transferência internacional, seção 9). Antes de usarmos uma delas, o nome e o país do fornecedor passam a constar nas seções 8 e 9. Os registros com nomes de arquivos e pastas (como o diário de operações) só são submetidos a essas ferramentas quando for necessário para resolver o seu caso, e só a parte necessária.
• Corrigir o programa para todos. Com o que aprendemos no pacote, corrigimos o defeito no programa para todos os clientes. Para isso, usamos só informações técnicas (códigos de erro, tempos, contadores, versões e trechos do código do programa), nunca nomes de arquivos, pastas, termos buscados ou conteúdo.

4.6Bases legais

Não pedimos dados sensíveis. Mas nomes de arquivos e de pastas podem revelar informações sensíveis (por exemplo, de saúde). Se elas vierem, tratamos com o mesmo sigilo, só para o suporte.

4.7Por quanto tempo guardamos

• O pacote e os anexos são apagados até 90 dias depois de encerrado o atendimento, inclusive da caixa de e-mail e das cópias com quem nos presta serviço. O atendimento se encerra quando informamos a solução, quando você pede para encerrá-lo ou depois de 30 dias sem resposta sua, o que vier primeiro; se você voltar a escrever depois disso, abrimos um novo atendimento.
• A conversa de suporte fica guardada por 2 anos depois do último contato (5 anos, se houve reembolso, estorno ou disputa). Se, nas nossas respostas, precisarmos citar o nome de um arquivo ou de uma pasta que veio no pacote, citamos só o necessário, e ele fica com a conversa, por esse prazo.
• Se for preciso guardar um trecho do pacote para defesa numa disputa sobre aquele atendimento, guardamos só esse trecho, pelo prazo necessário.

4.8Pacote vindo de computador de empresa

• Quem envia deve seguir as regras da empresa.
• Os dados da empresa que estiverem no pacote (por exemplo, nomes de arquivos dela) são tratados pela ZoomUp como operadora, por instrução da empresa. Os Termos de Uso valem como essa instrução: os dados servem só para o atendimento e, sem nomes de arquivos, pastas, termos buscados ou conteúdo, para corrigir o defeito no programa (seção 4.5); ficam sob sigilo, são apagados no prazo e não têm nenhum outro uso.
• A empresa cliente pode pedir cláusulas específicas na proposta comercial.

4.9Anexos e acesso remoto

• Anexos avulsos (prints ou um arquivo de exemplo) que o suporte pedir: envie só se quiser. Recomendamos não enviar documento com dados pessoais de outras pessoas. Valem a mesma finalidade, o mesmo sigilo e o mesmo prazo do pacote.
• Acesso remoto: só se você pedir e autorizar, por uma ferramenta que você mesmo abre e acompanha. Não gravamos a sessão. O que aparecer na tela é tratado com sigilo e só para o atendimento. A ferramenta é de outra empresa, que age como nossa operadora no que fizer por nossa conta; antes de você abri-la, dizemos qual é e em que país ela fica (seções 8 e 9).
• Nunca pedimos a sua senha, o número completo do seu cartão nem acesso remoto sem você ter pedido ajuda.

4.10Nenhum envio automático novo sem aviso

Hoje, nada é enviado automaticamente ao suporte. O programa tem um enviador de relatórios de erro, que está desligado. Qualquer novo envio automático de dados será opcional, virá desligado de fábrica, e esta Política muda antes.

5Para que usamos os dados e com que base legal

• Legítimo interesse. Só o usamos depois de avaliar, por escrito, que o uso é necessário, esperado por você e não se sobrepõe aos seus direitos. Você pode pedir informações sobre essa avaliação e se opor (seção 11). Na medição do site, a oposição é de um clique: o "Desligar" do link "Cookies" no rodapé, ou o sinal GPC do seu navegador (seção 7.2). Desligar não muda nada no site, que funciona igual.
• Consentimento. É sempre opcional, separado e nunca vem pré-marcado. Você pode retirá-lo a qualquer momento, de graça e com a mesma facilidade com que deu. Se você não consentir ou retirar o consentimento, o essencial não muda: o programa e o site funcionam igual; só deixamos de ter aquela estatística ou envio.
• Dados necessários. Os dados de compra e de licença são necessários para o contrato: sem eles, não é possível vender nem ativar o ZoomUp. Os seus direitos sobre eles se exercem como diz a seção 11.

6Decisões automatizadas

Algumas decisões sobre a sua licença e o seu pagamento são tomadas automaticamente, sem uma pessoa olhar caso a caso:

Você pode pedir que uma pessoa revise as decisões do nosso servidor e do programa (LGPD, art. 20): escreva para suporte@zoomup.com.br ou contato@zoomup.com.br, com o assunto "Revisão". Informamos os critérios e os procedimentos usados. Na aprovação do pagamento e na análise antifraude, quem decide e revê é a Ribbo ou o Pagar.me: encaminhamos o seu pedido a eles e avisamos a resposta. Se o pagamento não for aprovado, nada é cobrado, e você pode tentar de novo ou usar outra forma de pagamento. Os números (limite de trocas e tolerância sem internet) e os prazos de resposta e de contestação estão na Licença de Uso.

7Cookies e tecnologias parecidas

O que são. Cookies são pequenos arquivos que um site grava no seu navegador. O armazenamento local é parecido, mas fica só no navegador e não vai junto com as visitas.

7.1O que o site usa

As durações dos cookies do Google e da Meta são as informadas por essas empresas e podem mudar por decisão delas. Hoje, a medição do site usa o Pixel da Meta; o Google Analytics 4 só entra se for configurado, e então segue as mesmas regras desta seção.

7.2Como funciona o aviso de cookies

• A medição liga ao abrir a página, sem pergunta na entrada. O site não mostra caixa de aviso ao abrir: o Pixel da Meta (e o Google Analytics 4, se for configurado) carrega logo, com base no nosso legítimo interesse em medir as visitas e os anúncios (LGPD, art. 7º, IX, e art. 10; seção 5).
• Como desligar. Clique em "Cookies" no rodapé do site. Abre uma caixa com "Desligar" e "Manter ligado". Ao clicar em "Desligar", apagamos os cookies de medição que o navegador guardou (_ga e os que começam com _ga, _gid, _gat, _gcl_, _fbp, _fbc, FPLC e _dc_gtm), recarregamos a página sem nenhuma medição e guardamos a sua escolha por 180 dias no seu navegador (zoomup-consentimento). Desligar não muda nada no site, que funciona igual. Para religar, use o mesmo link e clique em "Manter ligado".
• Sinal de privacidade do navegador. Se o seu navegador envia o sinal GPC (Global Privacy Control), a medição fica desligada automaticamente, sem você precisar clicar em nada. O site não responde ao sinal "Do Not Track".
• Pixel da Meta. Com a medição ligada, o Pixel avisa a Meta quando você abre cada página ("PageView") e quando você envia o formulário antes do pagamento ("InitiateCheckout"). A Meta recebe a página vista, os identificadores de cookie _fbp e _fbc, o IP e o navegador e, no começo da compra, o plano e o valor, e pode usá-los conforme as regras dela, inclusive para publicidade.
• API de Conversões da Meta. Com a medição ligada, o nosso servidor envia à Meta os mesmos eventos, com IP, navegador, _fbp e _fbc, endereço da página, parâmetros de campanha, localização aproximada em resumo criptográfico e, no começo da compra, nome, e-mail e telefone em resumo criptográfico, mais o plano e o valor (seção 3.1). Com a medição desligada, nada disso é enviado.
• O que o Google mede. Se o Google Analytics 4 for configurado, com a medição ligada ele recebe as páginas vistas e eventos de navegação, como cliques nos botões, abertura do formulário antes do pagamento e começo da compra (com o plano e o valor, sem nome, e-mail ou telefone), perguntas abertas na seção de dúvidas, rolagem da página, seções e preços vistos, troca de tema (se houver), cliques nas redes sociais e vídeos assistidos.
• Aviso da compra. O evento da compra que a Ribbo envia à Meta sai do servidor da Ribbo, não do site (seção 3.2). Sobre ele, você pode usar os seus direitos, inclusive o de oposição, pelos canais da seção 11.
• Você também pode bloquear ou apagar cookies nas configurações do navegador; o site continua funcionando.
• Loja anterior. Enquanto estiver no ar, a loja anterior usa cookies próprios (por exemplo, de carrinho, de sessão e de acesso à área "Minha conta").

8Com quem compartilhamos os dados

Não vendemos os seus dados. O compartilhamento ligado a publicidade é com a Meta: o Pixel e a API de Conversões do site, que você desliga no link "Cookies" do rodapé (seção 7), e o aviso da compra que a Ribbo envia à Meta (seção 3.2). Compartilhamos dados só com quem precisa deles para as finalidades da seção 5:

• Operadores. Quem trata dados por nossa conta só pode usá-los por nossa instrução, com sigilo e segurança.
• Venda ou reorganização da empresa. Se a empresa for vendida ou reorganizada, o sucessor assume as nossas obrigações. Avisamos por e-mail, e os seus dados seguem com as mesmas proteções desta Política.

9Transferência internacional de dados

Documento de transparência sobre transferências internacionais. Esta seção atende ao Regulamento anexo à Resolução CD/ANPD nº 19/2024, art. 17, §§2º e 3º. Endereço direto: zoomup.com.br/politica-de-privacidade#secao-9. Alguns fornecedores tratam dados fora do Brasil, principalmente nos EUA. Aqui está, para cada um, o que vai, para quê e com qual garantia.

9.1Para onde vão os dados

Se o servidor anterior ou a hospedagem da loja anterior, enquanto existirem, ficarem fora do Brasil, valem para eles as mesmas garantias desta seção.

9.2Como, por quanto tempo e com que proteção

• Controladora e contato: a ZoomUp (seção 1), pelo e-mail contato@zoomup.com.br, com o assunto "LGPD", ou pelo encarregado.
• Forma: os dados vão pela internet e ficam guardados nos sistemas desses fornecedores. Com o servidor de licenças, a conexão é sempre segura (HTTPS).
• Duração: pelos prazos da seção 10.
• Uso compartilhado: os fornecedores tratam os dados por nossa conta (operadores), só por nossa instrução. A Meta e a Ribbo, no que fazem por conta própria, seguem as regras delas (seção 8).
• Responsabilidades: respondemos perante você pelo tratamento que fazemos e pelo que os nossos operadores fazem por nossa conta. Cada empresa responde pelo que faz por conta própria.
• Segurança: as medidas da seção 12. Exigimos dos fornecedores medidas de segurança compatíveis.
• Só o necessário: enviamos ao exterior só os dados necessários para cada finalidade (Regulamento, art. 9º, parágrafo único).
• Seus direitos: os da seção 11 valem também para os dados transferidos.
• Cópia das cláusulas: se você pedir, entregamos a cópia das cláusulas-padrão em até 15 dias e, para a Meta, indicamos os termos dela que usamos como garantia.

9.3Coleta direta no exterior e países adequados

• Quando um agente no exterior coleta o dado diretamente de você (por exemplo, a Meta pelo Pixel e, se for configurado, o Google pelo Analytics 4, no seu navegador, enquanto a medição estiver ligada), o Regulamento da ANPD chama isso de coleta internacional, que não é transferência (arts. 3º, V, e 6º). Mesmo assim, informamos esses casos aqui: os dados são os identificadores de cookie e os dados de navegação descritos na seção 7, para a medição de visitas e de anúncios. Já a API de Conversões é o nosso servidor enviando dados à Meta, nos EUA: isso é transferência e está na tabela da seção 9.1.
• União Europeia e Espaço Econômico Europeu: se usarmos fornecedores nesses países, a ANPD os reconhece como adequados (Resolução CD/ANPD nº 32/2026).
• Pessoas que estão na União Europeia ou no Reino Unido: veja a seção 14.

10Por quanto tempo guardamos os dados

Passado o prazo, apagamos ou anonimizamos os dados, salvo quando a lei mandar guardar por mais tempo (LGPD, art. 16).

Depois de reembolso, arrependimento ou fim da licença, guardamos só o necessário (pedido, nota fiscal, histórico da licença e prova do aceite), pelos prazos acima, para cumprir a lei e para defesa.

11Seus direitos e como usá-los

Você pode pedir, a qualquer momento (LGPD, art. 18):

11.1Como pedir

• Escreva para contato@zoomup.com.br, com o assunto "LGPD", ou para o encarregado (seção 1). É de graça. Você pode pedir pessoalmente ou por um representante com poderes para isso.
• Podemos confirmar a sua identidade (por exemplo, pelo e-mail da compra), para evitar que outra pessoa peça no seu nome.
• Para corrigir o e-mail da licença, peça a partir do e-mail atual ou informe o número do pedido ou o comprovante; conferimos antes de trocar.
• Você também pode falar com a Ribbo (privacidade@ribbo.app). Como nossa operadora, ela deve nos encaminhar o pedido.
• Para retirar um consentimento sem precisar escrever: as estatísticas, em Configurações, no programa; as novidades, pelo link em cada e-mail.
• Para se opor à medição do site sem precisar escrever: clique em "Desligar", no link "Cookies" do rodapé, ou use um navegador que envie o sinal GPC (seção 7.2).

11.2Prazos

• Confirmação e acesso em formato simplificado: de imediato.
• Declaração completa (com a origem dos dados, os critérios usados e a finalidade): em até 15 dias (LGPD, art. 19).
• Quando a base for o consentimento ou o contrato, você pode pedir cópia eletrônica integral dos seus dados (art. 19, §3º).
• Entregamos as respostas por meio eletrônico ou, se você preferir, impressas.

11.3Limites

Alguns dados não podem ser apagados enquanto a lei mandar guardá-los (por exemplo, a nota fiscal), e alguns pedidos podem ser limitados por segredo comercial ou por direitos de outras pessoas. Nesses casos, explicamos o motivo.

11.4Avisamos os fornecedores

Quando corrigirmos, apagarmos, anonimizarmos ou bloquearmos dados a seu pedido, avisamos os fornecedores com quem os compartilhamos, para que façam o mesmo (LGPD, art. 18, §6º).

11.5Dados que ficam no seu computador

Os dados que o programa e o motor guardam no seu computador estão sob o seu controle: a ZoomUp não tem acesso a eles e não consegue apagá-los por você. Você mesmo os apaga (seção 3.10). Em computador de empresa, quem decide é a empresa.

11.6Reclamações

Você pode reclamar à Agência Nacional de Proteção de Dados (ANPD) (https://www.gov.br/anpd) e aos órgãos de defesa do consumidor, como o Procon da sua cidade e o consumidor.gov.br. Se quiser, fale com a gente antes, para tentarmos resolver: é só um convite, nunca uma condição.

12Segurança e incidentes

Usamos medidas técnicas e administrativas para proteger os dados. Estas são as principais.

12.1No site

• Conexão segura (HTTPS) e cabeçalhos de segurança.
• Pagamento num processador especializado: os dados do cartão não passam por nós.

12.2No servidor de licenças

• Conexão sempre segura (HTTPS), com HSTS (um recurso que obriga o uso da conexão segura).
• Avisos de pagamento aceitos só com assinatura digital (HMAC).
• Limites contra abuso e contra tentativas repetidas.
• Acesso administrativo restrito, com autenticação em dois fatores.
• Cópias de segurança privadas e cifradas.
• A senha do portal de empresas (PBKDF2) e o código do link de download do arquivo de licença (SHA-256) ficam guardados só como resumo criptográfico (hash). Os demais dados do banco de dados ficam protegidos pelas outras medidas desta seção.

12.3No seu computador

As proteções no seu computador e os limites delas estão nas seções 3.5 a 3.8 e 4.2. O serviço do motor só aceita pedidos feitos no próprio computador, e o programa confere a assinatura do aviso de versão (o arquivo que anuncia uma versão nova).

12.4No suporte

• O acesso aos pacotes de diagnóstico fica restrito a quem precisa, sob sigilo.
• Os pacotes são baixados para o nosso ambiente técnico controlado e apagados da caixa de e-mail.
• Os registros do motor são decifrados só nesse ambiente; depois disso, só a parte necessária pode ser analisada com as ferramentas da seção 4.5.

12.5Incidentes

Se houver um incidente de segurança que possa causar risco ou dano relevante a você, avisamos a ANPD e as pessoas afetadas em até 3 dias úteis, contados de quando soubermos que o incidente afetou dados pessoais, como manda a Resolução CD/ANPD nº 15/2024. Mantemos um plano de resposta a incidentes e registramos todo incidente por 5 anos. Quando o GDPR se aplicar, avisamos também a autoridade competente em até 72 horas (seção 14).

12.6O que você pode fazer

Nenhum sistema é 100% seguro. Para ajudar:

• Guarde o arquivo de licença como uma senha e não compartilhe a licença. Se o arquivo vazar, peça outro: o anterior deixa de valer.
• Desconfie de mensagens em nosso nome que peçam senha ou dados completos de cartão: nós nunca pedimos isso, nem acesso remoto sem você ter pedido ajuda.
• Para relatar uma falha de segurança no ZoomUp, escreva para contato@zoomup.com.br, com o assunto "Segurança".

13Crianças e adolescentes

• O ZoomUp não é dirigido a crianças e adolescentes.
• A compra é para quem tem 18 anos ou mais (ou para empresa, por quem tem poderes para representá-la). Quem tem menos de 18 anos só compra representado ou assistido pelo responsável, que responde pela compra.
• Não coletamos de propósito dados de menores de 18 anos fora dessas situações. Se percebermos que isso aconteceu, apagamos os dados, salvo o que a lei mandar guardar.
• Quem permite que um menor use o ZoomUp no seu computador é responsável por supervisionar esse uso.
• Pais e responsáveis podem falar com a gente por contato@zoomup.com.br, com o assunto "LGPD".
• Seguimos a LGPD (art. 14), sempre no melhor interesse da criança e do adolescente, e o ECA Digital (Lei 15.211/2025).

14Pessoas fora do Brasil

O ZoomUp é vendido no Brasil e para quem quiser comprar de outros países. A empresa fica no Brasil e segue a LGPD. Para pessoas em outros países, seguimos também as leis de proteção de dados que lá se aplicarem.

14.1União Europeia, Espaço Econômico Europeu e Reino Unido (GDPR e UK GDPR)

• Controladora: a ZoomUp (seção 1).
• Bases legais (art. 6 do GDPR): contrato (6.1.b), para a compra, a licença e o suporte; obrigação legal (6.1.c), quando a obrigação vier da lei da União Europeia ou de um país-membro; interesse legítimo (6.1.f), para cumprir as obrigações fiscais e de guarda de registros de acesso que a lei brasileira nos impõe, para segurança, prevenção a fraude, aviso de versão, registros técnicos, dados de outras pessoas que aparecem num pacote de diagnóstico e correção do programa com informações técnicas; interesse legítimo (6.1.f) também para a medição de visitas e de anúncios do site, com oposição fácil pelo "Desligar" do link "Cookies" e pelo sinal GPC (seção 7.2), e para o aviso da compra à Meta, com oposição pelos canais da seção 11; e consentimento (6.1.a), para as estatísticas de uso, a lista do Mac e os e-mails de novidades.
• Seus direitos: acesso, retificação, apagamento, limitação do tratamento, portabilidade, oposição (inclusive ao interesse legítimo), retirada do consentimento a qualquer momento (sem afetar o que foi feito antes) e não ficar sujeito a decisão só automatizada com efeito significativo: você pode pedir a intervenção de uma pessoa, expressar o seu ponto de vista e contestar a decisão (seção 6).
• Reclamação: você pode reclamar à autoridade de proteção de dados do país onde mora ou trabalha. No Reino Unido, você pode reclamar primeiro a nós (acusamos o recebimento em até 30 dias, apuramos e informamos o resultado) e também à Information Commission, a autoridade britânica.
• Dados obrigatórios: os dados da compra e da licença são necessários para o contrato; sem eles, não é possível vender nem ativar o ZoomUp.
• Transferências: o que você nos envia diretamente não é transferência pelo GDPR. Dados que venham ao Brasil de fornecedores ou parceiros na União Europeia e no Espaço Econômico Europeu têm a decisão de adequação da Comissão Europeia de 26 de janeiro de 2026, C(2026) 373. Quando os seus dados vão a fornecedores nos EUA (seção 9), usamos, conforme o fornecedor, a certificação dele no Data Privacy Framework UE-EUA (decisão de adequação da Comissão Europeia de 10 de julho de 2023) ou as cláusulas contratuais-padrão da Comissão Europeia (Decisão de Execução (UE) 2021/914); para fornecedores em outros países, a decisão de adequação que houver ou essas mesmas cláusulas. Para dados de pessoas no Reino Unido, usamos a extensão britânica desse Framework ou o adendo britânico a essas cláusulas. As cláusulas-padrão da ANPD (seção 9) valem para a LGPD. Se você pedir, informamos o mecanismo usado com cada fornecedor e entregamos cópia das cláusulas.
• Representante na União Europeia e no Reino Unido (art. 27 do GDPR e do UK GDPR): não designamos representante. O tratamento de dados de pessoas que estão na União Europeia ou no Reino Unido é ocasional, não envolve, em grande escala, dados sensíveis nem dados sobre condenações penais e tem baixo risco para os seus direitos (art. 27(2)(a) do GDPR e do UK GDPR). Se você está lá, fale direto com o encarregado (seção 1), pelo e-mail contato@zoomup.com.br, com o assunto "LGPD".
• Prazo de resposta: o da LGPD (até 15 dias para a declaração completa) ou um prazo menor, se a lei local exigir.
• Incidentes: além da ANPD, avisamos a autoridade competente em até 72 horas, quando o GDPR exigir.

14.2Califórnia (CalOPPA)

• Dados que coletamos: seção 3. Com quem compartilhamos: seção 8.
• Como revisar e corrigir os seus dados: seção 11.
• Como avisamos as mudanças: seção 16. Data de vigência: a data de "Última atualização" no topo desta Política.
• "Do Not Track": o site não responde ao sinal DNT. Ele respeita o sinal Global Privacy Control (GPC): com ele, a medição do site fica desligada automaticamente.
• Rastreamento por terceiros: enquanto a medição do site estiver ligada (ela liga ao abrir a página), a Meta e, se o Google Analytics 4 for configurado, o Google podem coletar dados da sua navegação no nosso site e ligá-los à sua navegação em outros sites, ao longo do tempo, conforme as regras deles. Se você clicar em "Desligar", no link "Cookies" do rodapé, ou se o seu navegador enviar o sinal GPC, isso não acontece no nosso site (seção 7.2).
• Não vendemos dados pessoais (seção 8).

14.3Outros países

Esta mesma Política vale. Os pedidos sobre os seus direitos são feitos pelo mesmo canal (seção 11), e respeitamos os direitos obrigatórios da lei local que se aplicar.

15Sites e serviços de terceiros

O site e o programa têm links para sites de terceiros, como o checkout da Ribbo, o Instagram e o YouTube. Cada um tem a sua própria política, e não controlamos o que eles fazem por conta própria. O checkout da Ribbo faz parte da compra: o que a Ribbo faz por nossa conta segue esta Política; o que ela faz por conta própria segue a política dela (https://ribbo.app/legal/privacidade). O Windows, o seu serviço de nuvem e os outros programas instalados no seu computador seguem as regras dos fabricantes deles (seção 3.11).

16Mudanças nesta Política

• Versão e data. Cada versão tem número e data no topo. As versões anteriores ficam disponíveis: é só pedir.
• Aviso em destaque. Quando a mudança for relevante (por exemplo, mudar a finalidade, a forma ou a duração do tratamento, quem recebe os dados ou os seus direitos), avisamos com destaque, antes de ela valer, no site e por e-mail a quem tem licença (LGPD, arts. 8º, §6º, e 9º, §2º). Se a mudança depender do seu consentimento, pedimos de novo, e você pode recusar ou retirar o consentimento.
• Mudamos esta Política antes de: qualquer novo envio automático de dados pelo programa, que será opcional e virá desligado de fábrica; ou passarmos a receber relatórios do Relatório de Erros do Windows.
• Clientes atuais. Quem já tinha licença recebe esta versão por e-mail, junto com o aviso de lançamento da versão 2 do programa.
• Vigência. Esta versão vale a partir da data em que foi publicada no site, que é a data de "Última atualização" no topo.

17Contato

18Lei aplicável e idioma

• Esta Política segue as leis do Brasil, em especial a Lei Geral de Proteção de Dados (Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor (Lei 8.078/1990). Para pessoas em outros países, valem também as normas obrigatórias de proteção de dados e de consumo do país onde moram (seção 14).
• Foro: para o consumidor no Brasil, o do seu domicílio; para o consumidor no exterior, o que a lei do seu país garantir ou, se ele preferir, o Brasil.
• Idioma: o texto oficial é em português. Se houver versão em outro idioma e as duas forem diferentes, vale o português, salvo quando a lei do país do consumidor mandar aplicar a versão no idioma dele ou a interpretação mais favorável a ele.
• Os documentos do ZoomUp: sobre dados pessoais, vale esta Política; sobre a compra, os Termos de Uso e Condições de Compra; sobre o uso do programa, a Licença de Uso. Em caso de dúvida, vale a interpretação mais favorável ao consumidor (CDC, art. 47).

Perguntas rápidas

Vocês veem os meus arquivos? Não. A busca roda no seu computador, e a ZoomUp não tem acesso a ele. Os seus arquivos, os nomes e o texto deles só chegam até nós se você mesmo enviar o pacote de diagnóstico ou um anexo, ou se pedir um acesso remoto de suporte (seção 4). Para conferir a licença, o programa envia só os dados da seção 3.4.

O ZoomUp funciona sem internet? Só durante a tolerância prevista na Licença de Uso. A busca roda no seu computador, mas a licença precisa de internet para ativar e para a conferência periódica. Passada a tolerância sem conseguir conferir, o programa fica bloqueado até reconectar; nada é apagado.

Vocês sabem o que eu busco? Não existe histórico de buscas, e o programa não envia pela internet o que você digita. Os registros do programa podem conter termos buscados; eles só chegam até nós dentro do pacote de diagnóstico, se você o enviar.

Vocês veem os dados do meu cartão? Não. O número e o código vão direto ao processador de pagamento. Sabemos só a bandeira, os 4 últimos dígitos e o resultado.

Como desligo as estatísticas de uso? Em Configurações, no programa. Deixamos de receber e apagamos as que guardamos no próximo contato do programa.

Como apago tudo? No seu computador: desinstale escolhendo "Sim" (os dados de outras contas do Windows ficam) ou apague as pastas do ZoomUp (seção 3.10). Nos nossos sistemas: escreva para contato@zoomup.com.br, com o assunto "LGPD: eliminação". Se a lei mandar guardar algum dado (como a nota fiscal), explicamos qual e por quanto tempo.

Como cancelo os e-mails de novidades? Pelo link em cada e-mail. Os e-mails de serviço (compra, licença, vencimento e segurança) continuam, porque fazem parte do contrato.

Glossário: palavras que usamos

• Dado pessoal: informação que identifica você ou pode identificar, como nome, e-mail, telefone, IP ou o código do computador.
• Dado sensível: dado sobre saúde, religião, opinião política, origem racial ou étnica, vida sexual, dado genético ou biométrico e filiação a sindicato ou a organização religiosa, filosófica ou política.
• Dado pseudonimizado: dado que, sozinho, não mostra quem você é, mas pode ser ligado a você com outras informações. É o caso do código do computador.
• Titular: você, a pessoa a quem os dados se referem.
• Controlador: quem decide o que fazer com os dados. Aqui, em geral, nós.
• Operador: quem trata os dados por conta do controlador, como a Ribbo no checkout.
• Encarregado (DPO): a pessoa que cuida da comunicação sobre dados entre nós, você e a ANPD.
• Tratamento: qualquer uso de dados: coletar, guardar, usar, compartilhar ou apagar.
• ANPD: a Agência Nacional de Proteção de Dados, órgão público que fiscaliza a LGPD.
• Consentimento: a sua autorização livre, informada e específica, que você pode retirar.
• Legítimo interesse: uma base da LGPD para usos necessários e esperados, como a segurança, sempre respeitando os seus direitos.
• Motor de busca: a parte do ZoomUp que encontra os seus arquivos, formada pelo serviço do Windows "ZoomUpBuscador" e por componentes que rodam dentro do programa.
• Índice: a lista organizada que o motor monta para achar os arquivos rápido. Fica no seu computador, cifrada.
• OCR: o reconhecimento do texto que aparece em imagens e em PDFs escaneados.
• Transcrição: o texto da fala de um áudio ou de um vídeo.
• Descrição numérica (vetor): uma sequência de números que resume o que aparece numa imagem, usada para achar cenas e objetos, sem reconhecimento facial.
• Serviço do Windows: programa que roda em segundo plano, mesmo sem ninguém abri-lo. LocalSystem é a conta do próprio sistema.
• Cifra (criptografia): técnica que embaralha os dados para que só quem tem a chave consiga lê-los. AES-256-GCM é o tipo de cifra usado no computador.
• DPAPI: proteção do próprio Windows que guarda chaves de cifra.
• Resumo criptográfico (hash): código calculado a partir de um dado, do qual, na prática, não se consegue voltar ao dado original. SHA-256 e PBKDF2 são tipos de hash.
• Registros técnicos (logs): anotações automáticas do funcionamento de um programa.
• Diário de operações: o registro do programa com as operações de arquivo que você pediu.
• Diário USN: registro do próprio Windows com as mudanças nos arquivos de cada disco.
• Cópia de memória (dump): uma "fotografia" da memória de um programa no momento de uma falha.
• Log de Eventos do Windows: o registro de eventos do próprio Windows.
• Pacote de diagnóstico: o arquivo .zip com registros técnicos que você pode gerar e enviar ao suporte (seção 4).
• Lacrado: cifrado de um jeito que, fora do seu computador, só abre com a chave privada da ZoomUp.
• IP: o número que identifica uma conexão na internet.
• MachineGuid: o identificador que o Windows cria para cada instalação.
• Check-in: o contato periódico do programa com o servidor de licenças.
• Cookie: pequeno arquivo que um site grava no seu navegador.
• Cláusulas-padrão contratuais: cláusulas aprovadas pela ANPD (ou, para a União Europeia, pela Comissão Europeia) para proteger os dados enviados a outros países.