Zuturno

Política de Privacidade e Tratamento de Dados

Versão 2026-10-20 · Última atualização: 20 de outubro de 2026

Em cumprimento da Lei 1581 de 2012, do Decreto 1074 de 2015 e demais normas aplicáveis, FATTY OINK S.A.S., identificada com NIT 902.114.793-4, com domicílio em Bogotá D.C., Colômbia, que opera sob a marca Zuturno (“Zuturno”, o “Responsável”, “nós” ou “nosso”), na sua qualidade de Responsável pelo tratamento, adota a presente Política de Privacidade e Tratamento de Dados Pessoais (a “Política”). Esta Política explica quais informações coletamos através do nosso site https://www.zuturno.com e do aplicativo de desktop (o “Software” ou o “Aplicativo”), como as usamos, com quem as compartilhamos e quais medidas adotamos para protegê-las. Ao se registrar, adquirir uma licença ou usar o Serviço, você (o “Titular”) aceita as práticas descritas nesta Política e autoriza o tratamento de seus dados nos termos aqui previstos.

1. Identificação do Responsável

  • Responsável: FATTY OINK S.A.S. (titular da marca Zuturno).
  • NIT: 902.114.793-4.
  • Domicílio: Calle 118 # 12-40, Bogotá D.C., Colômbia.
  • Área responsável por atender consultas e reclamações: Representante Legal da FATTY OINK S.A.S. (Proteção de Dados Pessoais), em [email protected] ou no endereço acima.
  • Site: https://www.zuturno.com.

2. Definições

Adotam-se as definições da Lei 1581 de 2012, entre elas: dado pessoal, dado sensível, Titular, Responsável, Operador, tratamento, autorização, transmissão e transferência de dados.

3. Informações que coletamos

a) Informações que você nos fornece diretamente:

  • E-mail de suporte (se você nos escrever): nome, e-mail, status de assinatura, motivo do contato e o conteúdo da sua mensagem.
  • Informações de pagamento: nome, e-mail, país e dados de faturamento. Os pagamentos são processados pela Dodo Payments, que atua como comerciante registrado (Merchant of Record), por meio de processadores certificados PCI DSS. Os dados completos do cartão são processados e armazenados exclusivamente por eles; nós nunca vemos nem armazenamos o número completo do seu cartão.
  • Informações de conta e licença: nome, e-mail e identificadores de cliente e de assinatura do processador de pagamentos, necessários para gerenciar sua licença.

b) Informações coletadas automaticamente:

  • Dados de dispositivo e licença: ao ativar e usar o Software, coletamos um identificador de dispositivo, um identificador de ativação/instalação e o carimbo de data/hora da última atividade, com o único fim de administrar e fazer cumprir a licença (por exemplo, limitar o número de dispositivos por licença).
  • Dados de conexão: para validar a licença e buscar atualizações, o Aplicativo se conecta aos nossos servidores. Nessas conexões, seu endereço IP e as informações técnicas da solicitação são processados pelos nossos provedores de hospedagem e CDN para entregar e proteger o serviço. Nossos registros de solicitações guardam a data, o caminho e o resultado de cada solicitação, a versão dos Termos aceita e um hash da chave de licença (não a chave em si nem seu IP), e são excluídos automaticamente após 90 dias. A prova da sua aceitação dos Termos e da sua autorização de tratamento de dados é guardada à parte, em um registro que não é excluído após 90 dias (ver seção 10).
  • Dados de analítica: usamos o Google Analytics 4 para coletar URLs de páginas, referências, eventos de interação (como cliques em um plano, o início de um teste e o download de instaladores), informações do navegador e do sistema operacional, região aproximada e identificadores pseudônimos. Os cookies de analítica só são ativados com o seu consentimento, exceto nos Estados Unidos, onde ficam ativos por padrão e você pode desativá-los (veja a seção 14).
  • Cookies e armazenamento local: usamos cookies de analítica (sujeitos ao seu consentimento) e o armazenamento local do navegador para lembrar a sua escolha sobre cookies. Você pode restringi-los nas configurações do seu navegador.

c) Informações que NÃO coletamos:

  • A atividade gerada pelo Aplicativo (movimentos do mouse, cliques, rolagem, teclas e trocas de aplicativo simulados) e sua configuração são criadas e armazenadas localmente no seu computador; não são enviadas aos nossos servidores nem a terceiros.
  • O Software não monitora, grava nem transmite o conteúdo da sua tela, suas teclas digitadas, sua atividade de navegação, seus arquivos nem qualquer conteúdo pessoal do seu dispositivo.
  • Não coletamos dados biométricos, números de identificação tributária pessoais nem documentos de identidade, salvo os dados de faturamento estritamente necessários.

4. Finalidades do tratamento

Tratamos suas informações para as seguintes finalidades:

  • Prestar e gerenciar o Serviço: criar e administrar sua assinatura, emitir e validar chaves de licença, entregar atualizações e fazer cumprir os termos da licença.
  • Comunicação e suporte: responder às suas solicitações, enviar e-mails transacionais (chaves de licença, confirmações de assinatura) e prestar atendimento ao cliente.
  • Faturamento: gerenciar a cobrança recorrente da assinatura através do processador de pagamentos.
  • Melhoria do site: analisar relatórios agregados e pseudônimos para entender o uso e melhorar o desempenho, o conteúdo e a experiência.
  • Segurança e prevenção de fraude, e cumprimento de obrigações legais.

5. Autorização do Titular

O tratamento dos seus dados requer sua autorização prévia, expressa e informada, a qual é obtida ao se registrar, contratar ou usar o Serviço, ou por outros meios idôneos. O tratamento de dados sensíveis, quando aplicável, exigirá autorização explícita; via de regra não solicitamos dados sensíveis. Você pode revogar a autorização a qualquer momento, sem prejuízo das obrigações legais ou contratuais de conservação.

No aplicativo de desktop, a autorização é dada marcando uma caixa específica, separada da aceitação dos Termos e desmarcada por padrão. Guardamos prova de cada autorização: a data e a hora, a versão desta Política e dos Termos, um hash da chave de licença e do identificador do dispositivo, e a versão e o sistema operacional do aplicativo.

6. Dados de menores de idade

O Serviço não é dirigido a menores de dezoito (18) anos e não coletamos conscientemente dados de menores. Se tomarmos conhecimento de que coletamos dados de um menor sem a autorização correspondente, tomaremos medidas para eliminá-los.

7. Com quem compartilhamos suas informações

Não vendemos, arrendamos nem comercializamos suas informações pessoais. Compartilhamos dados com os seguintes Operadores e provedores, unicamente para as finalidades descritas:

  • A Dodo Payments, nosso comerciante registrado, e seus processadores de pagamento: recebem seu nome, e-mail, país e dados de pagamento para processar a assinatura, calcular impostos e emitir recibos. Esse tratamento também é regido pela política de privacidade da Dodo Payments.
  • Google (Google Analytics 4): recebe identificadores pseudônimos e dados de uso, dispositivo, referência, página e localização aproximada. Os recursos de publicidade estão desativados.
  • Provedores de hospedagem, entrega de conteúdo (CDN) e segurança: podem processar endereços IP, cabeçalhos de solicitação e informações de dispositivo para entregar e proteger o site.
  • Provedor de e-mail/suporte: para gerenciar comunicações com você.
  • Autoridades: poderemos divulgar informações quando a lei, uma ordem judicial ou uma requisição válida assim o exija, ou para proteger nossos direitos ou a segurança de terceiros.

8. Transferências e transmissões internacionais

Alguns dos nossos provedores estão localizados fora da Colômbia, principalmente nos Estados Unidos: Amazon Web Services (hospedagem do site e do servidor de licenças, e envio de e-mails), Cloudflare (CDN e segurança), Google (Google Analytics 4 e a caixa de e-mail de suporte) e Dodo Payments (pagamentos). Consequentemente, seus dados poderão ser objeto de transferência ou transmissão internacional. Tais operações são realizadas conforme a Lei 1581 de 2012 e o Decreto 1074 de 2015, adotando as garantias exigidas. Ao aceitar esta Política, você autoriza tais transferências e transmissões para as finalidades aqui descritas.

9. Método de divulgação e segurança na transmissão

Os dados enviados a provedores terceiros são transmitidos mediante HTTPS/TLS. Os dados de pagamento são transmitidos diretamente do seu navegador aos servidores do processador de pagamentos e não são armazenados na nossa infraestrutura. Os dados de licença e de dispositivo são transmitidos mediante HTTPS ao nosso servidor de API.

10. Conservação dos dados

Conservamos os dados de conta e licença durante a vigência da sua assinatura e por um período razoável posterior, para atender disputas, reativações ou obrigações legais (por exemplo, contábeis ou tributárias). A prova da autorização e da aceitação dos Termos é conservada enquanto tratarmos seus dados e pelo tempo adicional necessário para atender reclamações ou requerimentos de autoridades; os registros técnicos de solicitações são excluídos após 90 dias. Os dados dos formulários de contato são conservados pelo tempo necessário para atender sua solicitação. Os dados de analítica são conservados conforme a configuração aplicável. Cumpridas as finalidades, os dados são eliminados ou anonimizados, salvo obrigação legal de conservação.

11. Medidas de segurança

Adotamos medidas técnicas, humanas e administrativas razoáveis para proteger suas informações, entre elas:

  • Criptografia em trânsito (TLS/HTTPS) das comunicações.
  • Manejo seguro de pagamentos: não armazenamos nem temos acesso aos dados completos do seu cartão; o processamento é realizado por um provedor certificado PCI DSS.
  • Controles de acesso: o acesso administrativo é restrito a pessoal autorizado e protegido por autenticação.
  • Minimização de dados: limitamos a coleta às categorias descritas nesta Política.

Não obstante, nenhum método de transmissão pela Internet ou de armazenamento eletrônico é completamente seguro. Na medida permitida pela lei, não garantimos uma segurança absoluta e não seremos responsáveis por acessos ou divulgações não autorizados que ocorram apesar da implementação de medidas razoáveis, salvo por dolo ou culpa grave.

12. Direitos dos Titulares (Habeas Data)

Em conformidade com o artigo 8 da Lei 1581 de 2012, você tem direito a:

  • conhecer, atualizar e retificar seus dados pessoais;
  • solicitar prova da autorização outorgada;
  • ser informado, mediante solicitação, sobre o uso dado aos seus dados;
  • apresentar queixas à Superintendência de Indústria e Comércio (SIC) por infrações;
  • revogar a autorização e/ou solicitar a supressão do dado quando não exista um dever legal ou contratual de conservá-lo;
  • acessar gratuitamente seus dados pessoais objeto de tratamento.

13. Procedimento para consultas e reclamações

Para exercer seus direitos, escreva para nós em [email protected]. As consultas serão atendidas em um prazo máximo de dez (10) dias úteis, prorrogável por cinco (5) dias úteis. As reclamações serão atendidas em um prazo máximo de quinze (15) dias úteis, prorrogável por oito (8) dias úteis, conforme os artigos 14 e 15 da Lei 1581 de 2012. Antes de apresentar uma queixa à SIC, o Titular deverá esgotar o trâmite de consulta ou reclamação junto ao Responsável.

14. Cookies e analítica; exclusão

Usamos o Google Analytics 4 com o modo de consentimento do Google. Fora dos Estados Unidos, os cookies de analítica só são ativados depois que você clicar em “Aceitar” no aviso de cookies; até lá, ou se você os recusar, o Google Analytics só recebe sinais sem cookies, sem identificadores que persistam entre visitas. Nos Estados Unidos ficam ativos por padrão e você pode recusá-los no aviso. Você pode mudar sua escolha a qualquer momento em “Preferências de cookies” no rodapé do site, eliminar os cookies no seu navegador ou usar o complemento de desativação disponível em https://tools.google.com/dlpage/gaoptout. Não usamos cookies de publicidade. Bloquear a analítica não impede você de navegar no site.

15. Links de terceiros

O site pode conter links para sites de terceiros (por exemplo, o portal de faturamento do processador de pagamentos ou redes sociais). Não somos responsáveis pelas práticas de privacidade nem pelo conteúdo de tais sites; recomendamos revisar suas políticas antes de fornecer informações.

16. Vigência da Política e das bases de dados

A primeira versão desta Política vigora desde 28 de setembro de 2026 e a presente versão (2026-10-20), desde 20 de outubro de 2026. As bases de dados administradas pelo Responsável serão conservadas enquanto seja necessário para cumprir as finalidades descritas ou enquanto exista uma obrigação legal ou contratual de conservação.

17. Mudanças a esta Política

Poderemos atualizar esta Política a qualquer momento. Quando o fizermos, revisaremos a data de “Última atualização”. O uso continuado do site ou do Software após a publicação das mudanças constitui aceitação da Política revisada.

18. Lei aplicável e autoridade de controle

Esta Política é regida pela Lei 1581 de 2012, pelo Decreto 1074 de 2015 e demais normas colombianas aplicáveis. A autoridade competente em matéria de proteção de dados pessoais é a Superintendência de Indústria e Comércio (SIC), através da Delegatura para a Proteção de Dados Pessoais.

19. Contato

Para perguntas ou solicitações sobre esta Política ou sobre o tratamento dos seus dados, contate-nos em [email protected]. Responsável: FATTY OINK S.A.S. — NIT 902.114.793-4 — Calle 118 # 12-40, Bogotá D.C., Colômbia.

20. Usuários fora da Colômbia

Se você reside em outro país, pode ter direitos adicionais segundo a lei local (por exemplo, o Regulamento Geral de Proteção de Dados da União Europeia, a LGPD do Brasil ou as leis de privacidade dos estados dos EUA), como acessar seus dados, corrigi-los, excluí-los, opor-se ao seu tratamento ou solicitar sua portabilidade. Tratamos seus dados apenas para as finalidades desta Política, com base na execução do contrato (prestar o Serviço e gerenciar sua licença), no cumprimento de obrigações legais e no nosso legítimo interesse (segurança, prevenção de fraudes e melhoria do site). Não vendemos seus dados pessoais nem os compartilhamos para publicidade direcionada. Para exercer qualquer desses direitos, escreva para [email protected].