POLÍTICA DE PRIVACIDADE - Clientes, Fornecedores e Parceiros  

Data da versão atual: 18 de setembro de 2025 

Neste documento, você encontrará os seguintes tópicos:

Você vai encontrar aqui algumas informações gerais sobre a importância de ler atentamente este documento para que você tenha um conhecimento claro sobre o objetivo do tratamento de dados em relação a você.

Nesta seção, apresentamos quais dados pessoais são coletados pela Zoox, para quais finalidades são utilizados e quais são as bases legais que autorizam o tratamento.

Neste tópico, você será esclarecido de que tem o controle sobre a habilitação ou não de cookies e qual impacto a desabilitação pode causar.

4.COMPARTILHAMENTO DE DADOS
Nessa seção, explicamos em quais hipóteses poderá haver compartilhamento dos dados coletados.

5.ARMAZENAMENTO e TRANSFERÊNCIA INTERNACIONALAqui, você será informado sobre onde os dados coletados são armazenados. Também encontrará informações sobre transferências internacionais porventura realizadas.

Neste tópico, você poderá consultar informações acerca da previsão de retenção dos dados e sua eliminação posterior.

Neste tópico, você terá acesso a informações sobre como você pode exercer esses direitos garantidos por lei. 

Nesta seção, você encontrará informações gerais sobre como a Zoox aplica medidas de segurança para a proteção dos seus dados pessoais, assim como os parceiros contratados pela Zoox e envolvidos nas operações de tratamento de dados pessoais.

9. INTELIGÊNCIA ARTIFICIAL
Aqui, você encontrará informações sobre nosso uso de inteligência artificial em alguns processos.

10. CONTATO
Nesta seção, você encontrará informações acerca do papel e contato do Encarregado pelo Tratamento dos Dados.

Esta seção informa sobre a possibilidade da Zoox alterar e atualizar, a qualquer momento, as disposições dos seus documentos, como esta Política de Privacidade. 

A presente Política de Privacidade tem por finalidade explicar, de modo abrangente, como a ZOOX SOLUÇÕES EM TECNOLOGIA, com sede na Cidade do Rio de Janeiro - RJ, ("“nós”, “nossos”, “Zoox” ou “empresa”), trata os dados pessoais de alguns de seus clientes, fornecedores, parceiros de negócio (“Titular” ou “Você”), bem como demonstrar o compromisso da empresa com relação à privacidade e proteção, em nosso papel de Controlador Singular de dados no que diz respeito ao tratamento aqui descrito. 

Esta Política não se estende aos usuários de nenhum dos produtos Zoox, cujas respectivas Políticas de Privacidade são disponibilizadas aos usuários em etapa de autenticação para acesso ao produto, com finalidade de regular e informar aos titulares sobre o tratamento realizado com os dados pessoais em cada solução, incluindo o tratamento de dados pessoais dos usuários de nosso website, cuja Política também está disponível para acesso e leitura no momento do preenchimento do formulário pertinente. Neste sentido, esta Política de Privacidade estabelece as regras sobre os tratamentos de dados aqui descritos, de acordo com  as definições previstas na legislação aplicável sobre privacidade e proteção de dados, inclusive (sempre e quando aplicáveis) a Constituição Federal, o Código de Defesa do Consumidor, o Código Civil, o Marco Civil da Internet (Lei Federal n. 12.965/2014), seu decreto regulamentador (Decreto 8.771/2016), a Lei Geral de Proteção de Dados (Lei Federal n. 13.709/2018) bem como demais normas setoriais ou gerais sobre o tema, com transparência e clareza junto a Você e ao mercado em geral.

Você, declara que fez a leitura completa e atenta da presente Política de Privacidade, estando plenamente de acordo com seus termos, conferindo, assim, sua livre e expressa concordância com o estipulado neste instrumento e autorizando a obtenção dos dados e informações aqui mencionados, bem como sua utilização para os fins abaixo especificados. 

A Zoox pode coletar seus dados pessoais em diferentes situações, para os seguintes propósitos e fundamentado nas seguintes hipóteses legais:

O consentimento coletado através do fluxo de “Interesse em Produtos e Serviços” será usado apenas para envio do material e comunicações de marketing.

Em circunstâncias específicas, o tratamento dos seus dados também poderá ser fundamentado nas hipóteses de execução de contrato, no exercício regular de direitos e no cumprimento de obrigação legal. 

A Zoox realizará o tratamento dos seus dados pessoais em conformidade com as finalidades acima definidas e de acordo com as bases legais pertinentes. A Zoox pode ainda tratar seus dados para outros fins para o seu próprio interesse legítimo, observadas as exigências e atendidos os conceitos aplicáveis na legislação a esse respeito. 

Todos os dados pessoais poderão ser utilizados como meio probatório em casos de atos ilícitos ou contrários a esta Política de Privacidade ou qualquer outro documento legal disponibilizado pela Zoox, bem como para cumprimento de ordem judicial ou de requisição administrativa.

A Zoox não é responsável pela precisão, veracidade ou falta delas nas informações prestadas por Você ou pela sua desatualização, sendo de sua responsabilidade prestá-las com exatidão e atualizá-las sempre que necessário e aplicável. 

Internamente, os seus dados serão acessados somente por profissionais devidamente autorizados pela Zoox, respeitando os princípios da proporcionalidade, necessidade e relevância para os objetivos da Zoox, além do compromisso de confidencialidade e preservação da privacidade nos termos desta Política de Privacidade.

É importante destacar que Você poderá ser conduzido via link a outros portais ou plataformas, que poderão coletar suas informações e ter sua própria Política de Privacidade. Neste sentido, cabe a Você ler a Política de Privacidade de tais plataformas fora do ambiente da Zoox (e relativas a tratamentos realizados por terceiros), sendo de responsabilidade sua aceitá-la ou rejeitá-la. A Zoox não é responsável pela Política de Privacidade nem pelo conteúdo de quaisquer websites, conteúdos ou serviços ligados à Zoox, inclusive por meio de links.

O sistema interno de CRM utilizado pela Zoox poderá coletar cookies conforme sua Política de Cookies disponível aqui, dentre os cookies coletados está o de geração de estatísticas anonimizadas (analytics) relacionadas ao uso da página (como a mensuração de audiência).

Cabe a Você configurar o seu dispositivo caso deseje bloquear a coleta de cookies. Nesta hipótese, algumas funcionalidades da Zoox poderão ser limitadas.

4.COMPARTILHAMENTO DE DADOS

Os dados coletados e as atividades registradas poderão ser compartilhados, mas desde que somente quando estritamente necessário:

1. i) Com autoridades judiciais, administrativas ou governamentais competentes, sempre que houver requisição legal das autoridades ou ordem judicial ou de outra forma permitido pela legislação aplicável;
2. ii) Agentes terceiros autorizados, prestadores de serviços, e/ou subcontratados da Zoox.

Todos os terceiros contratados para as finalidades descritas nessa Política foram selecionados cuidadosamente e obrigam-se a tratar os dados com confidencialidade e somente para a finalidade contratada, assegurando o cumprimento legal em matéria de privacidade e proteção de dados e utilizando, em todo o tempo, as melhores práticas de segurança da informação em suas atividades, especialmente nas interações com a Zoox.

As informações coletadas durante os diferentes tratamentos de dados realizados pela Zoox, conforme descrito nesta Política, podem ser armazenadas por fornecedores contratados diretamente pela Zoox ou por meio de seus prestadores de serviço. 

• “Interesse em Produtos e Serviços” e “Eventos e Atividades”: os dados coletados podem ser tratados na ferramenta de gestão de relacionamento com o cliente (CRM) utilizada pela Zoox, para fins de armazenamento seguro e em conformidade com as finalidades desta Política. Em razão desse tratamento, poderá ocorrer transferência internacional para os Estados Unidos, enquanto os servidores do CRM estiverem localizados fora do Brasil. Mais informações estão disponíveis aqui. 
• “Monitoramento e Segurança” e “Relação com Fornecedores e Parceiros”: os dados pessoais podem ser tratados na ferramenta de produtividade e comunicação em nuvem utilizada pela Zoox, também para fins de armazenamento seguro. Nesse caso, poderá ocorrer transferência internacional de dados para os Estados Unidos, enquanto os servidores estiverem fora do Brasil. Mais informações estão disponíveis aqui.
• “Monitoramento e Segurança”: os dados coletados para controle de acesso de fornecedores ficam armazenados diretamente na infraestrutura da ferramenta; já as imagens provenientes do monitoramento por vídeo das dependências físicas são armazenadas localmente em dispositivos físicos (HD e SSD), sem compartilhamento com terceiros.
• “Relacionamento e Suporte”: dados coletados em atendimentos realizados por chatbot são armazenados no Brasil. Para mais informações, você pode consultar aqui. Já aqueles coletados por meio do serviço de telefonia podem ser transferidos para os Estados Unidos. Para informações adicionais, Você pode consultar a Política de Privacidade disponível aqui.

A Zoox adota critérios rigorosos na seleção de seus fornecedores, conduzindo processos de avaliação acerca da legalidade e conformidade das medidas de segurança implementadas, bem como atendimento aos demais princípios da LGPD, que podem incluir, a depender do caso, análise documental, entrevistas e questionários. 

É importante destacar que, havendo transferência internacional dos dados, esta somente será realizada para agentes que aplicam as melhores práticas internacionais de proteção de dados pessoais e garantem proporcionar grau de proteção de dados pessoais adequado ao previsto na legislação. 

Os dados coletados são armazenados em ambiente seguro, de acordo com a legislação específica aplicável. Todavia, considerando que nenhum sistema de segurança é infalível, a Zoox se exime de quaisquer responsabilidades por eventuais danos e/ou prejuízos decorrentes de falhas, vírus ou invasões do banco de dados da Zoox, salvo nos casos em que incorrer em dolo ou culpa.

A Zoox mantém seus dados apenas pelo tempo necessário para atingir as finalidades para as quais foram coletados em conformidade com esta Política, legislação aplicável e obrigações legais ou regulatórias. Considerando os diferentes fluxos de coleta e tratamento, os prazos de retenção podem variar: 

• Monitoramento por vídeo (CFTV): até 3 meses, salvo necessidade de retenção por determinação legal ou judicial.
• Serviços de “transfer” em eventos: até 6 meses após a última interação.
• Atendimento e suporte (chatbot/telefonia): enquanto durar a relação contratual ou conforme exigências legais aplicáveis.

Para outras categorias de tratamento, os dados serão mantidos apenas enquanto necessários para cumprimento das finalidades ou obrigações legais correspondentes. Após esse período, os dados poderão ser eliminados de forma segura ou anonimizados para uso em estatísticas e análises.

Os dados pessoais serão mantidos enquanto houver finalidade legítima de uso ou obrigação legal ou judicial que justifique sua retenção. Quando tais bases deixarem de existir, os dados serão eliminados por métodos de descarte seguro ou anonimizados. Caso o titular solicite a exclusão e não haja fundamento legal para sua manutenção, a Zoox poderá atender ao pedido antes do prazo originalmente previsto em suas políticas internas para retenção.

A LGPD estabelece diversos direitos que podem ser exercidos por um titular de dados pessoais. Deste modo, com relação aos dados tratados pela Zoox sobre você, constituem seus principais direitos:

1. a) CONFIRMAÇÃO DA EXISTÊNCIA DO TRATAMENTO - Você poderá confirmar se seus dados pessoais estão sendo de fato tratados pela Zoox ou não.

1. b) ACESSO AOS DADOS - Você poderá solicitar cópia de seus dados pessoais que estejam sob responsabilidade da Zoox, desde que não firam nenhum segredo comercial ou industrial. Esse acesso será concedido por meio de declaração clara e completa, nos termos de regulamentação da Autoridade Nacional de Proteção de Dados.

1. c) CORREÇÃO DOS DADOS - Você poderá solicitar que a Zoox corrija seus dados pessoais que eventualmente estejam registrados de forma incompleta, inexata ou desatualizada. 

1. d) ANONIMIZAÇÃO - Você poderá solicitar que seja feito o processo de eliminação segura (sem volta) dos dados que identificam você de forma direta ou indireta dentro do contexto da operação da Zoox. Os dados restantes não serão considerados pessoais, pois não poderão identificar você dentro do contexto da Zoox e poderão ser utilizados para composição de estatísticas, por exemplo. Somente podem ser objeto de anonimização os dados pessoais considerados desnecessários, excessivos ou tratados em desconformidade com a lei aplicável.

1. e) BLOQUEIO - Você poderá requisitar a suspensão temporária de qualquer operação de tratamento, sendo permitido apenas o armazenamento dos dados pessoais. Essa operação somente pode ser aplicada aos dados considerados desnecessários, excessivos ou tratados em desconformidade com a LGPD.

1. f) ELIMINAÇÃO - Exclusão (sem possibilidade de retorno) dos dados pessoais considerados desnecessários, excessivos ou tratados em desconformidade com a lei ou tratados com base no consentimento e que não estejam sujeitos a nenhuma hipótese de retenção.

1. g) PORTABILIDADE - Significa a possibilidade de Você passar seus dados pessoais brutos para outra empresa. Este direito lhe autoriza a receber uma cópia dos dados pessoais que você forneceu. No caso dos dados coletados para fins descritos nesta Política, há que se analisar o contexto de cada dado e tratamento para verificar a aplicabilidade ou não da portabilidade.

1. h) INFORMAÇÃO - O direito a ser informado pela Zoox sobre as entidades com as quais foi realizado o uso compartilhado de dados, bem como sobre a possibilidade de não fornecer consentimento e as consequências da negativa. 

1. i) REVOGAÇÃO DO CONSENTIMENTO - Nos casos em que o tratamento de dados pessoais estiver fundamentado na base legal do consentimento, o titular poderá revogá-lo a qualquer momento. A revogação não afetará o tratamento realizado anteriormente, e será considerada apenas para os dados e finalidades em que o consentimento for a base legal aplicável.

1. j) PETICIONAMENTO – Você tem o direito de realizar requerimentos relativos aos dados em face da Zoox perante a ANPD. É recomendável que se tente resolver quaisquer questões relacionadas ao tratamento de dados primeiro diretamente com a Zoox, pois é possível que a solução seja mais rápida e efetiva. Você poderá solicitar o apoio do Encarregado pelo Tratamento de Dados Pessoais (DPO) da Zoox para a resolução de quaisquer requerimentos relacionados aos seus dados pessoais.

1. k) OPOSIÇÃO - Você pode requisitar que o tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento e que esteja em desconformidade com a LGPD seja impedido de ser realizado. 

1. l) REVISÃO DE DECISÕES AUTOMATIZADAS - Solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, incluídas as decisões destinadas a definir o seu perfil pessoal, profissional, de consumo e de crédito ou os aspectos de sua personalidade. A Zoox esclarece que não aplica nenhum tipo de decisão automatizada no tratamento de dados pessoais cujas finalidades estão descritas nesta Política.
   
   

Caso você solicite, nós, como controladores, conforme definições presentes neste instrumento, disponibilizaremos informações quanto às cláusulas utilizadas para a transferência internacional dos seus dados que visam garantir a proteção dos seus dados transferidos, observados os segredos comercial e industrial. O prazo para atendimento do seu pedido é de 15 dias. 

Você poderá exercer seus direitos entrando diretamente em contato com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) pelo email dpo@zooxsmart.com. Ao entrar em contato é muito importante que você se identifique e especifique qual direito deseja exercer, fornecendo todas as eventuais informações necessárias. Pedimos, também, como forma de melhor atendermos a sua solicitação, que indique qual tratamento realizado o pedido se refere.

Responderemos às suas solicitações, a partir da autenticação dos seus dados, no prazo máximo de 15 (quinze) dias para pedidos de confirmação da existência do tratamento ou acesso aos dados e, para as demais solicitações, em até 30 (trinta) dias. 

Ressaltamos que, ao entrar em contato com o Suporte para a resolução de alguma questão técnica ou com o Encarregado pelo Tratamento de Dados Pessoais (DPO) da Zoox para solicitações em relação aos seus dados pessoais, a coleta de seus dados de identificação e autenticação tem por objetivo viabilizar a resolução de questões técnicas ou permitir o exercício de seus direitos garantidos por lei. 

A Zoox destaca que você também poderá exercer os direitos previstos nesta Política em relação às pessoas jurídicas e demais entidades que mantenham relação com a Zoox e tratem seus dados pessoais.

A Zoox possui certificação ISO 27001 e isto indica que a empresa está aderente aos mais altos padrões de segurança da informação do mercado. Esta certificação é um padrão internacional que define os requisitos para um Sistema de Gestão de Segurança da Informação (“SGSI”) e confirma que os controles e processos de segurança da Zoox fornecem um sistema eficaz de proteção das informações. Neste sentido, a Zoox aplica medidas técnicas (nos sistemas e ferramentas que utiliza) e administrativas (como políticas, normas e procedimentos internos, treinamento e conscientização dos colaboradores, dentre outras) para garantir a confidencialidade (que seus dados sejam acessíveis somente pelas pessoas autorizadas), a integridade (veracidade, exatidão e completude das informações, sem alterações não autorizadas) e a disponibilidade (que seus dados sejam acessíveis e utilizáveis sob demanda) e proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão. Essas medidas levam em consideração a natureza dos dados tratados (que não são dados considerados sensíveis pela lei), as características específicas do tratamento (as operações realizadas e suas finalidades) e o estado atual da tecnologia.

As ferramentas utilizadas pela Zoox disponibilizam informações confirmando que também contam com um alto padrão de segurança da informação. Informações que podem ser verificadas através de documentos fornecidos publicamente pelos fornecedores:

• Sistema de CRM para gestão de cliente;
• Ferramenta de produtividade e comunicação em nuvem;
• Plataforma de atendimento e suporte ao cliente (chatbot);
• Prestação de atendimento e suporte ao cliente (telefone).

A Zoox está comprometida em oferecer a melhor experiência e a mais alta qualidade em seus serviços. Para isso, utiliza sistemas automatizados e ferramentas de inteligência artificial (“IA”) em fluxos específicos e devidamente controlados. Nosso objetivo principal ao empregar a IA é otimizar processos internos e apoiar nossas atividades administrativas e financeiras, resultando em uma gestão mais eficiente e serviços aprimorados para nossos clientes.

Os sistemas de IA utilizados são homologados e processam dados pessoais de forma limitada e exclusivamente para as finalidades descritas. É fundamental ressaltar que os dados que processamos não são utilizados para treinar modelos de IA ou para finalidades incompatíveis com as informadas.

A segurança dos seus dados é nossa prioridade. Todos os dados pessoais processados por nossos sistemas de IA recebem o mesmo nível de proteção que qualquer outra informação sob nossa custódia. Mantemos medidas técnicas e organizacionais adequadas para proteger suas informações pessoais, assegurando que o processamento ocorra em conformidade com a legislação aplicável, em especial a LGPD.

Nossa empresa tem um compromisso com o uso ético da IA. Assim, o tratamento de dados pessoais em todos os contextos de IA ocorre de forma limitada às finalidades descritas e sob a supervisão e responsabilidade humana. Isso significa que a IA é empregada como uma ferramenta de apoio, garantindo que as decisões finais e o gerenciamento de nossos processos estejam alinhados com nossos valores e obrigações legais.

O Encarregado pelo Tratamento de Dados Pessoais (DPO) conduz e orienta a organização acerca dos aspectos relativos à Privacidade e Proteção dos Dados Pessoais do indivíduo, objetivando a conformidade com as normas de proteção de dados. O Encarregado tem como responsabilidade ser o canal de comunicação entre o Controlador, os titulares de dados pessoais e a Autoridade Nacional de Proteção de Dados - ANPD. 

Por meio desta Política, visamos ser transparentes, utilizando uma linguagem clara e concisa, de modo a informá-lo acerca do tratamento que realizamos com seus dados pessoais. Caso deseje mais informações ou necessite exercer algum de seus direitos, não hesite em contatar nosso Encarregado pelo Tratamento de Dados Pessoais (DPO), Pedro Nunes, por meio do: dpo@zooxsmart.com.

A Política de Privacidade da Zoox poderá ser atualizada a qualquer tempo, conforme a finalidade ou necessidade e/ou alteração na legislação. Neste sentido, recomendamos que visite esta página sempre que possível para esclarecimentos e obtenção de informações atualizadas.

Ocorrendo atualizações neste documento e que necessariamente demandem coleta ou nova coleta de consentimento, a Zoox notificará Você pelos meios de contato por ele fornecidos.

Caso alguma disposição desta Política de Privacidade seja considerada ilegal ou ilegítima por autoridade da localidade em que o Você resida, as demais condições permanecerão em pleno vigor e produção de efeitos.

O presente documento será regido e interpretado segundo a legislação aplicável, sendo eleito o foro do seu domicílio para dirimir qualquer litígio ou controvérsia envolvendo o presente documento, salvo ressalva específica de competência pessoal, territorial ou funcional pela legislação aplicável.