Aviso de Privacidade

1. Quem somos e a quem se aplica

Este Aviso descreve o tratamento de dados pessoais realizado pela C. N PAGAMENTOS ONLINE LTDA - EPP, CNPJ 53.213.723/0001-35, sob a marca Zenith, em seus sites, cadastros, atendimentos e relações comerciais.

A Zenith atua como gateway de pagamentos, orquestradora e subcredenciadora, utilizando parceiros licenciados para o processamento das transações. O papel de controladora ou operadora poderá variar conforme o tratamento concreto e o contrato aplicável.

2. Dados que podemos tratar

• dados de identificação, contato, representação e qualificação profissional;
• dados cadastrais, de contato e autenticação, além de documentos e informações necessários para KYC/KYB;
• dados técnicos, como endereço IP, dispositivo, navegador, registros de acesso e eventos de segurança;
• dados transacionais e operacionais vinculados aos serviços, inclusive histórico e status;
• conteúdo de comunicações, solicitações de suporte e evidências fornecidas pelo titular;
• informações obtidas de parceiros, prestadores, fontes públicas e bases legítimas para prevenção à fraude, compliance e PLD/FT.

3. Finalidades e bases legais

Os dados podem ser tratados, conforme o caso, para:

• prestar os serviços, realizar cadastros, integrações, suporte e procedimentos solicitados pelo titular;
• executar o programa de compliance, KYC/KYB e cumprir obrigações legais e regulatórias;
• prevenir fraude, lavagem de dinheiro e financiamento do terrorismo, autenticar usuários e manter a segurança;
• atender interesses legítimos, após avaliação de necessidade, proporcionalidade e expectativas;
• responder a solicitações, aprimorar produtos e produzir métricas agregadas;
• enviar comunicações promocionais quando houver consentimento ou outra base legal aplicável.

4. Compartilhamento e terceiros

Dados podem ser compartilhados, no limite necessário, com provedores de infraestrutura, segurança, atendimento, análise, parceiros de pagamento, instituições contratantes, auditores e consultores. Também podem ser fornecidos a autoridades quando houver obrigação, ordem válida ou exercício regular de direitos.

Prestadores são selecionados considerando finalidade, segurança e obrigações contratuais. A Zenith não comercializa dados pessoais como mercadoria.

5. Transferências internacionais

Serviços de tecnologia e parceiros podem processar dados fora do Brasil. Nessas situações, são adotados mecanismos compatíveis com a LGPD e a regulamentação aplicável, incluindo avaliação do destinatário e cláusulas contratuais quando necessárias.

6. Retenção e segurança

Os dados são conservados pelo período necessário às finalidades informadas e aos prazos legais, regulatórios, contratuais ou de defesa de direitos. Ao final, podem ser eliminados ou anonimizados, salvo hipótese legítima de conservação.

São aplicadas medidas administrativas e técnicas proporcionais ao risco, como controle de acesso, autenticação, registros, proteção de ambientes, gestão de vulnerabilidades e resposta a incidentes. Nenhum ambiente é absolutamente imune a riscos, por isso os controles são revistos continuamente.

7. Direitos do titular

Nos termos da LGPD, o titular pode solicitar, quando aplicável:

• confirmação do tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade, informação sobre compartilhamentos e consequências de negar consentimento;
• revogação do consentimento, oposição e revisão de decisões unicamente automatizadas, nos limites legais.

8. Crianças, cookies e decisões automatizadas

Os serviços empresariais da Zenith não são direcionados a crianças. Se houver tratamento relacionado a menores em contexto específico, serão observados o melhor interesse e as exigências legais aplicáveis.

O uso de cookies e tecnologias semelhantes é detalhado na Política de Cookies. Análises automatizadas podem auxiliar segurança e prevenção a fraude, mas medidas relevantes podem admitir revisão conforme a lei e o contexto operacional.

9. Canal de privacidade e atualizações

Solicitações podem ser enviadas para hello@zenithworld.com.br, com o assunto “Privacidade”. A Zenith poderá confirmar a identidade do solicitante antes de atender o pedido e responderá nos prazos aplicáveis.

Este Aviso pode ser atualizado para refletir mudanças legais, tecnológicas ou operacionais. A versão vigente e a data de publicação permanecem disponíveis nesta página.