Política de Privacidade

1. Quem é o controlador

Esta política se aplica aos serviços prestados pela ZARK LTDA, inscrita no CNPJ sob o nº 40.367.142/0001-06, com sede em Contagem, Minas Gerais, Brasil.

Contato para assuntos de privacidade e proteção de dados: contato@grupozark.com.br.

1.1. Encarregado pelo tratamento de dados pessoais

A ZARK se enquadra como agente de tratamento de pequeno porte e, nos termos da Resolução CD/ANPD nº 2, de 27 de janeiro de 2022, está dispensada da indicação obrigatória de encarregado, bastando manter canal de comunicação com o titular. A indicação acima é voluntária: existe porque a ZARK entende que ter uma pessoa identificada como responsável dá ao titular um interlocutor claro, e não apenas uma caixa de e-mail.

2. Dados que tratamos

2.1. Dados de visitantes do site

• Dados que você envia voluntariamente por formulário ou WhatsApp: nome, e-mail, telefone e o conteúdo da mensagem.
• Dados técnicos de navegação: endereço IP, tipo de dispositivo, navegador, páginas visitadas e origem do acesso.

2.2. Dados de clientes contratantes

• Dados cadastrais e fiscais necessários à contratação: razão social, CNPJ, endereço, contatos dos responsáveis.
• Dados de faturamento e histórico de atendimento.

2.3. Dados de contas de anúncio e plataformas

Na prestação de serviços de mídia paga e SEO, a ZARK acessa e processa dados das contas de plataformas dos clientes, sempre mediante autorização expressa:

• Métricas de desempenho de campanhas: impressões, cliques, custo, conversões e receita atribuída.
• Estrutura das contas: campanhas, grupos de anúncios, palavras-chave, criativos e configurações.
• Dados agregados de audiência fornecidos pelas plataformas. A ZARK não recebe nem solicita listas de dados pessoais de usuários finais dos clientes para fins de segmentação, salvo quando o próprio cliente contrata esse serviço e formaliza a base legal do tratamento.

2.4. Credenciais e tokens de acesso de API

Para operar as contas sob gestão, a ZARK utiliza credenciais de acesso e tokens de autorização das plataformas, incluindo a API do Google Ads. O tratamento dessas credenciais segue as regras da seção 5.

3. Para que usamos os dados

• Executar o contrato de prestação de serviços e realizar a gestão das campanhas e do SEO contratados.
• Gerar relatórios de desempenho e painéis internos de acompanhamento.
• Responder a contatos comerciais e de suporte.
• Cumprir obrigações legais, fiscais e regulatórias.
• Prevenir fraude e garantir a segurança das operações.

As bases legais aplicáveis, nos termos do art. 7º da Lei nº 13.709/2018 (LGPD), são a execução de contrato, o cumprimento de obrigação legal, o legítimo interesse e, quando exigido, o consentimento do titular.

4. Com quem compartilhamos

A ZARK não vende, aluga nem cede dados pessoais a terceiros. O compartilhamento ocorre apenas com prestadores necessários à operação, que atuam como operadores e estão sujeitos a obrigações de confidencialidade:

• Google LLC: Google Ads, Google Analytics e Google Tag Manager, para veiculação e mensuração de campanhas.
• Meta Platforms: quando o cliente contrata veiculação em Facebook e Instagram.
• Provedor de hospedagem e infraestrutura: armazenamento dos sistemas e bancos de dados da ZARK.
• Provedor de e-mail corporativo: comunicação com clientes.

Também poderá haver compartilhamento por determinação legal, ordem judicial ou requisição de autoridade competente.

5. Credenciais de API e acesso às contas

• Onde ficam. Credenciais, tokens de atualização e chaves de API são armazenados em servidor próprio da ZARK, em ambiente de acesso restrito, separados dos dados operacionais e cifrados em repouso.
• Quem acessa. O acesso é limitado aos profissionais da ZARK diretamente responsáveis pela conta do cliente, sob princípio de menor privilégio.
• Transmissão. Todo tráfego entre a ZARK e as plataformas ocorre por conexão cifrada (HTTPS/TLS).
• Uso. As credenciais são usadas exclusivamente para executar o serviço contratado. Não são compartilhadas com terceiros, não são usadas em outras contas e não alimentam nenhum produto oferecido a outros clientes.
• Encerramento. Na rescisão do contrato, os tokens são revogados e as credenciais são excluídas imediatamente, e a vinculação da conta ao MCC da ZARK é desfeita.

6. Transferência internacional de dados

Parte dos dados tratados pela ZARK é armazenada ou processada fora do Brasil, porque prestadores listados na seção 4 têm sede e infraestrutura no exterior, principalmente nos Estados Unidos.

Essas transferências ocorrem com amparo nos arts. 33 a 36 da LGPD e nos mecanismos do Regulamento de Transferência Internacional de Dados, aprovado pela Resolução CD/ANPD nº 19, de 23 de agosto de 2024. Na prática, a ZARK adere aos termos de tratamento de dados publicados por essas plataformas, que incorporam cláusulas contratuais padrão de proteção de dados pessoais.

A ZARK não realiza transferência internacional de dados fora dessas hipóteses e não transfere dados pessoais para terceiros com finalidade comercial própria. O titular pode solicitar informação sobre as transferências que envolvam os seus dados pelo contato da seção 1.

7. Por quanto tempo guardamos

Encerrados os prazos, os dados são eliminados ou anonimizados, salvo quando a guarda for obrigatória por lei.

8. Segurança

A ZARK adota medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda, alteração ou divulgação indevida. Entre elas: controle de acesso por perfil, autenticação em duas etapas nas contas de plataforma, cifragem em trânsito e em repouso das credenciais, registro de acessos e rotinas de backup.

Nenhum sistema é totalmente imune. Em caso de incidente de segurança com risco relevante aos titulares, a ZARK comunicará os afetados e a Autoridade Nacional de Proteção de Dados nos prazos legais.

9. Seus direitos

Nos termos do art. 18 da LGPD, o titular pode solicitar a confirmação da existência de tratamento, o acesso aos dados, a correção de dados incompletos ou desatualizados, a anonimização ou eliminação de dados desnecessários, a portabilidade, a informação sobre compartilhamentos e a revogação do consentimento.

As solicitações devem ser enviadas para contato@grupozark.com.br e são respondidas nos prazos do art. 19 da LGPD: imediatamente, quando a resposta couber em formato simplificado, ou em até 15 dias contados do pedido, quando exigir declaração clara e completa sobre a origem dos dados, os critérios e a finalidade do tratamento. Pedidos que dependam de identificação do titular podem exigir comprovação antes da resposta.

10. Crianças e adolescentes

Os serviços da ZARK são dirigidos a empresas e a profissionais maiores de 18 anos. A ZARK não coleta intencionalmente dados pessoais de crianças e de adolescentes e não utiliza esse público como critério de segmentação, salvo quando o próprio cliente contrata campanha dirigida a público adolescente e assume a base legal exigida pelo art. 14 da LGPD.

Constatado tratamento de dado de criança sem a devida base legal, o dado é eliminado. Se você é pai, mãe ou responsável legal e acredita que isso ocorreu, escreva para o encarregado indicado na seção 1.

11. Cookies

Este site utiliza cookies próprios e de terceiros para funcionamento, medição de audiência e mensuração de campanhas. Você pode bloquear ou apagar cookies nas configurações do seu navegador, ciente de que isso pode afetar funcionalidades do site.

12. Alterações desta política

Esta política pode ser atualizada para refletir mudanças legais ou operacionais. A versão vigente é sempre a publicada nesta página, com a data indicada abaixo. Alterações relevantes são comunicadas aos clientes com contrato ativo.

12.1. Histórico de versões