Nossos compromissos de privacidade
- Operamos sob consentimento: a pessoa protegida sabe e autoriza a proteção.
- Analisamos conteúdo apenas para gerar alertas de segurança, não para bisbilhotar conversas.
- As mídias analisadas expiram automaticamente em 24 horas.
- Não vendemos seus dados e não os compartilhamos com terceiros para marketing.
1. Quem somos
O ZapSafer é um produto de proteção familiar operado por RIVOLLPLAY MIDIA E SOFTWARES LTDA (marca RivollPlay), inscrita no CNPJ sob o nº 32.979.798/0001-51, com sede em Av. Independência, 546, Sala 93, Andar 090, Cidade Alta, Piracicaba/SP, CEP 13.419-160. Somos o controlador dos dados pessoais tratados nesta plataforma, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, ou LGPD).
Esta Política se aplica ao site, ao aplicativo e ao painel de controle do ZapSafer, e explica como tratamos dados pessoais de quem contrata o serviço e de quem é protegido por ele.
2. Definições
- Usuário titular: a pessoa que contrata o ZapSafer e administra a conta (geralmente o pai, a mãe ou o responsável legal).
- Pessoa protegida: quem tem a proteção ativada no seu dispositivo, com o seu consentimento.
- Terceiros: pessoas que se comunicam com a pessoa protegida.
- Conteúdo analisado: mensagens, imagens e áudios processados de forma automatizada pela Guardian IA para identificar riscos.
- Operadores: empresas que tratam dados em nosso nome, sob instrução e contrato.
3. Dados que coletamos
3.1. Dados do Usuário titular
- Cadastro e conta: nome, email, telefone e credenciais de acesso (armazenadas de forma protegida).
- Pagamento: processado por operadores de pagamento. Não armazenamos os números completos do cartão.
- Uso e segurança: registros de acesso, endereço IP, dados do dispositivo e eventos, para funcionamento e auditoria.
3.2. Dados relativos à pessoa protegida
- Configuração da proteção: preferências, palavras de alerta e contatos definidos pelo Usuário titular com o consentimento da pessoa protegida.
- Conteúdo analisado: mensagens, imagens e áudios examinados de forma automatizada apenas para detectar riscos e gerar alertas.
- Localização: tratada somente quando o recurso Geo Guardian é acionado, por consentimento, em situações de emergência.
3.3. Dados do Score de Confiança
Ao verificar um número desconhecido, consultamos fontes públicas e bases de reputação e denúncia para calcular um índice de risco. Tratamos esses dados apenas para a finalidade da consulta de segurança solicitada.
4. Como coletamos
- Fornecidos por você: ao criar a conta, contratar um plano e configurar a proteção.
- Gerados pelo uso: registros técnicos, eventos de segurança e alertas.
- De fontes públicas: para o Score de Confiança, a partir de bases públicas de reputação de números.
5. Finalidades e bases legais
Tratamos dados pessoais com fundamento em pelo menos uma das hipóteses do art. 7º e, quando aplicável, do art. 11 da LGPD:
- Execução do contrato (art. 7, V): prestar o serviço, o painel e o suporte.
- Consentimento (art. 7, I e art. 11, I): análise de conteúdo e de eventuais dados sensíveis, mediante consentimento da pessoa protegida.
- Legítimo interesse (art. 7, IX): segurança, prevenção a fraudes e melhoria do serviço, respeitados os seus direitos.
- Cumprimento de obrigação legal (art. 7, II): quando exigido por lei ou por autoridade.
- Proteção da vida (art. 7, VII e art. 11, II, "e"): em situações de risco à vida ou à incolumidade física.
- Tutela parental (art. 14): tratamento de dados de menores no melhor interesse, autorizado pelo responsável legal.
6. Consentimento e proteção de menores
O ZapSafer opera sob consentimento. A pessoa protegida sabe da proteção e a autoriza. O serviço não deve ser usado para monitorar qualquer pessoa sem o seu conhecimento e permissão.
No caso de crianças e adolescentes, o tratamento observa o seu melhor interesse e depende do consentimento de ao menos um dos pais ou do responsável legal, nos termos do art. 14 da LGPD. O responsável pode revisar e revogar o consentimento a qualquer momento.
7. Dados de terceiros
Mensagens recebidas de terceiros pela pessoa protegida podem ser analisadas para fins de segurança. Aplicamos minimização e retenção reduzida: tratamos somente o necessário para gerar o alerta e não utilizamos esses dados para outras finalidades nem os disponibilizamos para fins comerciais.
8. Dados sensíveis
Determinados conteúdos podem revelar dados sensíveis (art. 11 da LGPD). Eles são tratados exclusivamente para identificar risco e alertar o responsável, com base no consentimento e, quando aplicável, na proteção da vida. Não usamos dados sensíveis para publicidade ou perfilamento comercial.
9. Decisões automatizadas
A Guardian IA gera alertas de forma automatizada. Esses alertas são indicativos e probabilísticos: apoiam a decisão do responsável, mas não substituem a avaliação humana nem a atuação das autoridades. Você pode solicitar informações sobre os critérios utilizados, nos limites de segredo comercial e industrial, e pedir a revisão de decisões que o afetem.
10. Compartilhamento e operadores
Não vendemos seus dados. Compartilhamos apenas com operadores estritamente necessários à prestação do serviço, sob contrato e dever de confidencialidade:
- Provedores de infraestrutura em nuvem;
- Operadores de pagamento;
- Provedores de envio de email, mensagem e notificação;
- Provedores de tecnologia de análise por IA.
Também podemos compartilhar dados com autoridades quando exigido por lei ou ordem judicial.
11. Transferência internacional
Caso algum operador esteja localizado fora do Brasil, adotaremos salvaguardas compatíveis com a LGPD, como cláusulas contratuais adequadas, para garantir a proteção dos seus dados.
12. Tempo de retenção
- Mídias analisadas: expiram automaticamente em 24 horas.
- Dados de cadastro: mantidos enquanto a conta estiver ativa.
- Dados de pagamento e fiscais: pelos prazos exigidos pela legislação.
- Registros de acesso: pelo prazo previsto no Marco Civil da Internet.
Encerrados os prazos ou a finalidade, os dados são eliminados ou anonimizados.
13. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger os dados, como criptografia em trânsito e em repouso, controle de acesso, autenticação e monitoramento contínuo. Nenhum sistema é 100% infalível, mas trabalhamos continuamente para reduzir riscos.
14. Seus direitos como titular (art. 18)
A qualquer momento, você pode solicitar:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade dos dados;
- Eliminação dos dados tratados com consentimento;
- Informação sobre compartilhamentos;
- Revogação do consentimento.
Para exercer, escreva ao nosso Encarregado em dpo@rivollplay.com. Responderemos dentro dos prazos legais.
15. Incidentes de segurança
Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a LGPD.
17. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças legais ou operacionais. Comunicaremos alterações relevantes pelos nossos canais e atualizaremos a data no topo desta página.
18. Encarregado (DPO) e contato
Encarregado pelo Tratamento de Dados (DPO): dpo@rivollplay.com.
Suporte: sac@rivollplay.com · WhatsApp +55 19 99113-0430.
Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).