Política de Privacidade

Esta política descreve como a Zyphez trata dados pessoais no uso da plataforma (zyphez.com), de acordo com a Lei nº 13.709/2018 (LGPD). Não é um texto genérico de outro produto: vale só o que a Zyphez faz hoje.

1. Quem controla os dados

O controlador dos dados da sua conta de locador é a Zyphez. Dúvidas, correção ou exclusão: support@zyphez.com. Ainda não há DPO formal nomeado — nesta fase inicial esse e-mail é o canal.

2. O que coletamos

• Conta: nome, e-mail e senha (a senha fica no Supabase Auth, com hash — nós não vemos o texto).
• Perfil do locador: telefone, documento, endereço, chave PIX e nome do favorecido, regra de multa e preferências de lembrete.
• Imóveis e contratos: o que você cadastra (endereço, valores, datas, unidades).
• Inquilinos: nome, documento, e-mail, telefone/WhatsApp e endereço que você informar. Você é quem decide cadastrar esses dados.
• Cobranças: valor, vencimento, status (pago, atrasado, parcial) e histórico. O aluguel não passa pela Zyphez — só a sua chave PIX é exibida no lembrete e no portal.
• Assinatura do software: se você paga Starter/Pro, o Stripe processa o cartão. Não guardamos o número do cartão.
• Uso e segurança: IP, cookies de sessão e, no login, Cloudflare Turnstile quando estiver ligado. Não usamos Google Analytics nesta versão.

3. Para que usamos e com qual base

Não fazemos marketing por e-mail nesta versão. Se um dia fizer, pediremos consentimento à parte.

4. Com quem compartilhamos

Só o necessário para o produto funcionar. Não vendemos lista de clientes.

• Supabase: autenticação, banco e arquivos (foto do imóvel, anexos).
• Vercel: hospedagem do site e do app.
• Stripe: assinatura do plano (não é o aluguel do inquilino).
• Resend: e-mails transacionais (confirmação, lembrete, recibo quando aplicável).
• Autentique: só no plano Pro, se você enviar contrato para assinatura.
• Cloudflare: Turnstile no login, quando configurado.

Parte desses fornecedores opera fora do Brasil. Nesses casos usamos as salvaguardas usuais do próprio contrato deles (LGPD, art. 33). A Zyphez não usa Asaas nem outro gateway de aluguel: o PIX é a sua chave.

5. Dados do inquilino — responsabilidade do locador

Quem cadastra inquilino é o controlador desses dados (precisa ter base legal, informar o inquilino e manter os dados corretos). A Zyphez atua como operadora: processa o que você pediu (portal, lembrete, recibo) e não usa esses dados para vender produto a terceiro.

6. Por quanto tempo guardamos

• Conta e cadastros: enquanto a conta existir.
• Histórico de cobrança e faturas da assinatura: pelo prazo que a lei fiscal e o Código Civil exigirem (em geral até 5 anos).
• Depois que você pedir o encerramento: apagamos ou anonimizamos o que não tiver obrigação legal de ficar. Peça por e-mail — nesta fase inicial ainda não há botão “apagar conta” no painel.

7. Seus direitos (LGPD, art. 18)

Você pode pedir, pelo e-mail acima:

• acesso ao que temos sobre você;
• correção;
• anonimização ou exclusão do que não for necessário;
• portabilidade em formato estruturado (CSV/JSON, conforme o que já exportamos);
• informação sobre compartilhamento;
• oposição ou revogação, quando a base for consentimento.

No painel você já edita perfil, PIX e exporta cobranças (Starter+). O resto atendemos por e-mail, em até 15 dias úteis. A ANPD está em gov.br/anpd.

8. Cookies

Usamos cookies essenciais de sessão (login). Sem eles o painel não abre. Não há cookie de propaganda nesta versão.

9. Segurança

Tráfego em HTTPS, senha com hash no provedor de auth, e isolamento dos dados do locador no banco (RLS no Supabase). Isso não é “criptografia de ponta a ponta” do conteúdo — não afirmamos o que não fazemos. Incidente relevante: avisamos os afetados e, se a lei exigir, a ANPD.

10. Mudanças

Se a política mudar de forma material, avisamos no site e, se você tiver conta, por e-mail. Uso depois do aviso conta como ciência da nova versão.