Política de privacidade

O controlador dos dados é CHAZZ CONSULTORIA EM TECNOLOGIA, CNPJ 68.524.922/0001-31. Para qualquer assunto relativo a dados pessoais, incluindo o exercício dos seus direitos, escreva para contato@chazz.com.br.

Esta política explica quais dados coletamos, por que, com quem compartilhamos e o que você pode exigir de nós, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Ela cobre três situações diferentes, e nem tudo aqui se aplica a você:

• Morador — quem paga um ciclo de máquina, com ou sem conta;
• Interessado — quem preenche o formulário de demonstração no site;
• Assinante — o estabelecimento que contrata um plano da plataforma.

É possível pagar um ciclo sem se cadastrar. Nesse caso não coletamos nenhum dado que identifique você: registramos apenas a transação (máquina, valor, horário), sem vínculo com uma pessoa.

Dados de cadastro: apelido, e-mail e senha. A senha é guardada apenas como hash criptográfico — nós não temos acesso a ela e não conseguimos recuperá-la, só substituí-la.

Dados de uso: histórico de compras (máquina, estabelecimento, valor, duração do ciclo e data) e, quando houver cashback, o saldo e o extrato de créditos e débitos.

Dados de pagamento: registramos o valor, a data e o identificador da cobrança. O pagamento em si é processado pela Woovi — não recebemos nem armazenamos dados bancários ou de cartão.

Tokens de e-mail e senha: ao confirmar seu e-mail ou pedir a redefinição da senha, geramos um código de uso único e prazo curto, vinculado à sua conta, que perde a validade depois de usado ou vencido.

Registro de e-mails enviados: guardamos o endereço de destino, o tipo da mensagem (confirmação de e-mail, redefinição de senha, aviso de cobrança), a data e se o envio deu certo — é o que permite verificar se um aviso saiu daqui.

Dados técnicos: registros de acesso e de erro do servidor, usados para operar e depurar o sistema.

O formulário de demonstração coleta nome, e-mail, WhatsApp, nome do estabelecimento, cidade e, opcionalmente, o plano de interesse. Registramos também a data em que você marcou a caixa de ciência desta política.

Para quê: entrar em contato por WhatsApp ou e-mail, entender sua operação e apresentar uma proposta. Não usamos esses dados para outra finalidade e não os repassamos a terceiros para fins comerciais.

Base legal: providências preliminares relacionadas a contrato, a seu próprio pedido (art. 7º, V), e legítimo interesse (art. 7º, IX) para o acompanhamento comercial subsequente.

Por quanto tempo: se o contato não virar contratação, mantemos os dados por até 24 meses a partir da última interação, e depois eliminamos ou anonimizamos.

Como parar de receber contato: basta responder pedindo, ou escrever para contato@chazz.com.br. Você pode se opor ao tratamento e pedir a eliminação a qualquer momento, como prevê o art. 18, §2º da LGPD — atendemos sem exigir justificativa.

Do estabelecimento assinante tratamos: nome e e-mail do responsável pela conta, nome e cidade do estabelecimento, o registro do aceite dos termos de assinatura (data e versão do texto), o histórico de faturas e do status da assinatura e a chave Pix cadastrada para receber o repasse dos moradores.

Os dados de cartão são tratados diretamente pela Stripe, no ambiente dela. A Chazz não recebe, não vê e não armazena número de cartão — só recebe de volta o resultado da cobrança e os últimos dígitos, quando exibidos no portal de assinatura.

Base legal: execução do contrato (art. 7º, V) e cumprimento de obrigação legal, fiscal e contábil (art. 7º, II).

• Manter sua conta e liberar as máquinas — execução do contrato (art. 7º, V).
• Processar pagamentos e manter registros fiscais — execução do contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Calcular, creditar e debitar o saldo de cashback — execução do contrato (art. 7º, V).
• Cobrar e administrar a assinatura do estabelecimento — execução do contrato (art. 7º, V).
• Responder ao formulário do site e apresentar proposta — providências preliminares a seu pedido e legítimo interesse (art. 7º, V e IX).
• Prevenir fraude e uso indevido, e manter a segurança — legítimo interesse (art. 7º, IX).
• Responder ao seu contato e resolver problemas — execução do contrato e legítimo interesse.

Não usamos seus dados para publicidade e não os vendemos a ninguém.

• Woovi — instituição que processa os pagamentos Pix dos moradores e o repasse ao estabelecimento. Recebe os dados necessários para gerar e liquidar a cobrança.
• Stripe — processa a assinatura do estabelecimento no cartão. Recebe o e-mail e o nome do responsável e trata os dados do cartão no ambiente dela.
• Resend — serviço que entrega nossos e-mails transacionais (confirmação de e-mail, redefinição de senha, avisos de cobrança). Recebe o endereço de destino e o conteúdo da mensagem.
• Estabelecimento parceiro — tem acesso ao faturamento das próprias máquinas. O relatório mostra valores, máquinas e horários, para conciliação do que foi vendido no local.
• Vercel — hospeda a aplicação web.
• Hetzner — hospeda o servidor e o banco de dados.
• Tuya — serviço de nuvem que aciona parte dos equipamentos instalados nas máquinas. Recebe apenas o comando de ligar e desligar o equipamento, sem dados que identifiquem quem pagou. Os Nodos próprios (ESP32) não passam por ela: falam diretamente com o nosso servidor.
• Autoridades — quando houver obrigação legal ou ordem judicial.

Parte da nossa infraestrutura fica fora do Brasil, o que significa que seus dados são armazenados e processados no exterior:

• Estados Unidos — Stripe, Vercel e Resend;
• Alemanha — Hetzner, onde ficam o servidor e o banco de dados;
• China — Tuya, que recebe apenas os comandos de acionamento dos equipamentos.

Em todos os casos escolhemos fornecedores que oferecem grau de proteção compatível com o exigido pela LGPD e mantemos com eles cláusulas contratuais de proteção de dados, conforme o art. 33 da lei.

Dados de cadastro e saldo são mantidos enquanto sua conta existir. Encerrada a conta, os dados de identificação são eliminados ou anonimizados.

Dados de quem preencheu o formulário do site e não contratou são mantidos por até 24 meses após a última interação.

Dados contratuais e fiscais do estabelecimento assinante — faturas, registro do aceite e histórico da assinatura — são mantidos pelo prazo exigido pela legislação fiscal e contábil após o fim do contrato.

Registros de pagamento são mantidos pelo prazo exigido pela legislação fiscal e contábil, mesmo após o encerramento da conta, como permite o art. 16 da LGPD.

A LGPD garante a você, a qualquer momento e gratuitamente: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; oposição a tratamento fundado em legítimo interesse; e revogação do consentimento.

Para exercer qualquer desses direitos, escreva para contato@chazz.com.br. Responderemos no menor prazo possível. Parte disso você já consegue fazer sozinho: o histórico de compras e o extrato do saldo ficam disponíveis na área “Minha conta”.

Senhas são guardadas como hash. O acesso à sua conta usa tokens de curta duração, renovados automaticamente, e a comunicação com o servidor é criptografada.

Nenhum sistema é infalível. Se ocorrer um incidente de segurança que possa causar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como exige o art. 48 da LGPD.

Guardamos no armazenamento local do seu navegador os tokens que mantêm você conectado. Eles não são usados para rastrear sua navegação em outros sites, e são apagados quando você sai da conta.

Não utilizamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

O serviço não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Se identificarmos um cadastro nessa situação, ele será removido.

Podemos atualizar esta política. A versão vigente é sempre a publicada nesta página, com a data no topo. Mudanças relevantes serão comunicadas.

As condições do serviço estão nos termos de uso e, para estabelecimentos, nos termos de assinatura.