A Zextil está comprometida com a privacidade e proteção dos dados pessoais de seus usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Quem Somos

Somos a Zextil, plataforma de gestão para confecções e produção têxtil. Atuamos como controladora de dados em relação aos dados dos usuários cadastrados.

2. Dados que Coletamos

Dado	Finalidade	Base Legal (LGPD)
Nome completo	Identificação do usuário	Execução de contrato
E-mail	Acesso, comunicações e notificações	Execução de contrato
Nome da empresa	Personalização do ambiente	Execução de contrato
Endereço IP	Segurança, logs de acesso e aceite de termos	Legítimo interesse
Data e hora de acesso	Segurança e auditoria	Legítimo interesse
Dados de pagamento	Processamento de assinatura (via Stripe)	Execução de contrato
Arquivos e imagens enviados	Funcionamento da plataforma	Execução de contrato
Dados de uso e navegação	Melhoria do produto	Legítimo interesse

3. Como Usamos os Dados

• Fornecer e operar os serviços da plataforma;
• Autenticar o acesso e garantir a segurança da conta;
• Processar pagamentos e gerenciar assinaturas;
• Enviar notificações operacionais (não publicidade);
• Cumprir obrigações legais e regulatórias;
• Detectar e prevenir fraudes e abusos;
• Melhorar a experiência do usuário na plataforma.

4. Armazenamento e Segurança

Os dados são armazenados em servidores localizados no Brasil, operados pela infraestrutura da Hetzner. Adotamos as seguintes medidas de segurança:

• Criptografia de dados em trânsito (HTTPS/TLS);
• Autenticação via tokens JWT com prazo de expiração;
• Controle de acesso por cargo e permissões;
• Isolamento de dados por empresa (multi-tenant);
• Backups periódicos dos dados;
• Logs de acesso e ações relevantes.

5. Cookies e Sessão

A plataforma utiliza cookies de sessão (HttpOnly, Secure, SameSite=Lax) exclusivamente para manter o usuário autenticado. Esses cookies:

• Não são acessíveis por JavaScript externo;
• Expiram automaticamente após 8 horas;
• São removidos ao realizar logout;
• Não são utilizados para rastreamento ou publicidade.

6. Compartilhamento com Terceiros

Compartilhamos dados apenas com:

• Stripe — processamento de pagamentos (dados de cartão nunca passam pelos nossos servidores);
• Hetzner — infraestrutura de hospedagem dos servidores;
• Autoridades competentes — quando exigido por lei ou ordem judicial.

Não vendemos, alugamos ou compartilhamos dados pessoais com fins comerciais.

7. Registro de Aceite de Termos

No momento do cadastro, registramos eletronicamente:

• Data e hora do aceite;
• Endereço IP do dispositivo utilizado;
• Versão dos Termos de Uso e desta Política aceita.

Esse registro tem validade jurídica como prova de consentimento informado.

8. Logs e Auditoria

Para fins de segurança e conformidade legal, registramos:

• Acessos (login/logout) com IP e data/hora;
• Ações relevantes realizadas na plataforma;
• Uploads e exclusões de arquivos;
• Aceite de termos.

Esses logs são mantidos por até 12 meses e acessíveis apenas pela equipe autorizada da Zextil.

9. Seus Direitos (LGPD)

Como titular dos dados, você tem direito a:

• Acesso — saber quais dados temos sobre você;
• Correção — corrigir dados incorretos ou desatualizados;
• Exclusão — solicitar a exclusão dos seus dados pessoais;
• Portabilidade — receber seus dados em formato estruturado;
• Revogação do consentimento — retirar o consentimento a qualquer momento;
• Informação — ser informado sobre o uso dos seus dados.

Para exercer esses direitos, entre em contato: privacidade@zextil.com.br

10. Retenção de Dados

Mantemos os dados enquanto a conta estiver ativa. Após o cancelamento:

• Dados operacionais são mantidos por até 90 dias para fins de backup;
• Logs de segurança são mantidos por até 12 meses;
• Dados financeiros são mantidos pelo prazo legal exigido (5 anos);
• Após os prazos, os dados são excluídos de forma segura.

11. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Notificaremos os usuários por e-mail com antecedência mínima de 15 dias antes da entrada em vigor de alterações relevantes.