Política de Privacidade

Esta Política de Privacidade descreve como a plataforma ZYX, de titularidade da Works2DEV (grupo Prime), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018). Nosso compromisso é com a transparência sobre quais dados tratamos, para quê e com base em qual fundamento legal.

1. Controlador e Operador

Na maior parte das operações, o Cliente (a organização contratante) atua como Controlador dos dados que insere ou conecta à Plataforma, definindo as finalidades do tratamento. A Works2DEV atua como Operadora, tratando os dados conforme as instruções do Cliente e esta Política. Em relação aos dados cadastrais dos próprios usuários da Plataforma, a Works2DEV atua como Controladora.

2. Dados que tratamos

2.1. Dados de cadastro dos usuários

• nome, e-mail, telefone, registro/identificador e organização vinculada;
• identificador de autenticação e preferências de uso (ex.: itens do Horizon, regras do Sonar);
• dados de suporte: descrição de chamados e logs de diagnóstico (contexto de navegador, console e rede) quando o usuário aciona o suporte.

2.2. Dados empresariais enviados pelo Cliente via ingestão

A Plataforma não acessa a base de dados do Cliente. Os dados são enviados pelo Cliente à API Pública de ingestão do ZYX — diretamente ou por meio dos Add-Ons de Sync (TOTVS Datasul e Protheus) que executam no ambiente do Cliente — e armazenados em um schema canônico. Entre esses dados podem estar:

• empresas e parceiros (incluindo razão social, CNPJ/CPF, cidade, estado, segmento);
• vendas, pedidos, faturamento, financeiro (contas a pagar/receber, saldos);
• estoque, produção e movimentações;
• contabilidade e centros de custo.

2.3. Dados pessoais sensíveis e de RH

Quando o Cliente envia dados de pessoal, a Plataforma poderá processar dados que exigem cuidado reforçado, como: nome de colaboradores, data de nascimento, cargo, admissão/desligamento, remuneração, folha de pagamento e registros de ponto/jornada. Esses dados são tratados exclusivamente para as finalidades analíticas determinadas pelo Cliente, na condição de Controlador.

3. Finalidades do tratamento

• prestar o serviço de inteligência dimensional (análises, auditoria ativa, simulações e automações);
• detectar anomalias e oportunidades de geração de caixa;
• gerar respostas, gráficos e artefatos via IA (o agente ZYX) e demais módulos;
• autenticar usuários, garantir segurança e prevenir fraudes;
• faturamento, gestão de Pulsos e suporte técnico.

4. Bases legais

O tratamento se fundamenta, conforme o caso, em:

• execução de contrato (art. 7º, V da LGPD) — para prestar o serviço contratado;
• legítimo interesse (art. 7º, IX) — para segurança e melhoria do serviço, sempre com avaliação de impacto;
• cumprimento de obrigação legal/regulatória (art. 7º, II);
• consentimento (art. 7º, I), quando aplicável, por exemplo em comunicações de marketing.

5. Compartilhamento e suboperadores

Não vendemos dados pessoais. Podemos compartilhá-los com suboperadores estritamente necessários à prestação do serviço, sempre sob obrigações contratuais de proteção de dados, incluindo:

• provedores de modelos de IA (LLM), para processar as solicitações de análise — como OpenAI, Anthropic (Claude) e Google (Gemini);
• provedores de infraestrutura em nuvem (ex.: Amazon Web Services) para hospedagem, autenticação e armazenamento;
• provedores de comunicação utilizados pelas automações do módulo Flow (e-mail, WhatsApp);
• provedor de formulários e proteção anti-bot do site (Web3Forms e Cloudflare Turnstile), que processam os dados enviados no formulário "Agende uma demonstração" desta página para encaminhá-los à nossa equipe comercial.

O Cliente, na condição de Controlador, pode definir o modo de uso de IA por funcionalidade (recursos centralizados da plataforma ou chave própria do Cliente — "bring your own key").

6. Segurança da informação

• isolamento lógico por organização (multi-tenant);
• criptografia de segredos sensíveis (ex.: chaves de API) em repouso;
• controle de acesso e registro de auditoria de eventos sensíveis;
• ingestão desacoplada: o ZYX não acessa nem escreve nos sistemas de origem do Cliente.

7. Retenção e eliminação

Os dados são mantidos pelo tempo necessário ao cumprimento das finalidades e das obrigações legais. Encerrada a relação contratual, os dados podem ser exportados a pedido do Cliente e, em seguida, eliminados ou anonimizados, salvo hipóteses de guarda obrigatória previstas em lei.

8. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade e informação sobre compartilhamentos;
• revogação do consentimento, quando esta for a base legal.

Quando a Works2DEV atuar como Operadora, encaminharemos a solicitação ao Cliente (Controlador) e o apoiaremos no atendimento.

9. Cookies

Utilizamos cookies e tecnologias similares estritamente necessários ao funcionamento, autenticação e segurança da Plataforma, além de cookies de desempenho para melhorar a experiência. Você pode gerenciar as preferências no seu navegador.

10. Encarregado (DPO) e contato

Para exercer seus direitos ou esclarecer dúvidas sobre esta Política, entre em contato com nosso Encarregado pelo tratamento de dados pessoais (DPO) pelo e-mail privacidade@works2dev.com.br.

11. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais ou no serviço. A versão vigente estará sempre disponível nesta página, com a data da última atualização. Consulte também os nossos Termos de Uso.