Política de Privacidade

Política de Privacidade (“Política”) da ZENDRY S.A. – empresa devidamente inscrita no CNPJ/MF sob o nº 60.160.115/0001-75, com endereço na R. Viradouro, nº 63, APT 141, Itaim Bibi – São Paulo/SP, CEP 04538-110, e endereço eletrônico juridico@zendry.com – neste ato representada na forma do seu contrato social (“ZENDRY”), se aplica ao acesso e à utilização do Site pelo USUÁRIO.

A presente Política tem o objetivo de informar, de forma clara e completa, sobre como haverá o Tratamento dos Dados Pessoais do USUÁRIO, em decorrência do acesso e utilização do Site.

A ZENDRY S.A. divulga sua Política para proteger a privacidade do USUÁRIO, garantindo que o Tratamento dos Dados Pessoais servirá apenas para possibilitar o acesso e a utilização do Site.

Ao acessar e utilizar o Site da ZENDRY S.A., o USUÁRIO declara-se ciente desta Política e dá expresso consentimento para o Tratamento de seus Dados Pessoais pela ZENDRY S.A. Caso o USUÁRIO não concorde com o Tratamento de seus Dados Pessoais, na forma prevista nesta Política, deverá se abster de acessar e utilizar o Site da ZENDRY S.A.

O USUÁRIO sempre poderá optar por não divulgar os seus Dados Pessoais ou solicitar sua exclusão. Neste caso, o acesso ao Site da ZENDRY S.A. poderá ser limitado e/ou negado.

Caso o USUÁRIO seja pessoa jurídica, algumas condições previstas nesta Política poderão não ser aplicáveis, nos termos da Legislação Aplicável.

A ZENDRY S.A. poderá alterar as condições desta Política periodicamente, sendo que a versão atualizada poderá ser consultada a qualquer momento pelo USUÁRIO, mediante acesso ao link oficial da Política de Privacidade no Site.

---

1. Definições

1.1. Dados Anonimizados: Dados Pessoais que, isoladamente ou em conjunto com os Dados de Uso Técnico, Informações do Dispositivo e/ou Localização Geográfica, não permitem a identificação do USUÁRIO, considerando a utilização de meios técnicos disponíveis no momento de seu Tratamento.

1.2. Dados de Uso Técnico: informações que a ZENDRY S.A. trata em razão da utilização de dispositivo celular, computador ou outro dispositivo que o USUÁRIO utilizar para acessar e utilizar o Site. Os Dados de Uso Técnico mostram como o USUÁRIO utiliza os serviços prestados pela ZENDRY S.A., incluindo o endereço IP (Protocolo de Internet), estatísticas sobre como as páginas são carregadas ou visualizadas, os sites que os USUÁRIOS visitaram e informações de navegação coletadas por meio de Cookies ou tecnologia semelhante.

1.3. Dados Pessoais: informações pessoais associadas ao USUÁRIO como pessoa física ou pessoa jurídica identificada ou identificável. Podem incluir nome de pessoa física, firma ou denominação social de pessoa jurídica, imagem (foto), endereço, número de telefone, e-mail, data de nascimento, nome completo da mãe, número ou cópia de documentos oficiais (por exemplo, RG, CNH, CPF, CNPJ, dentre outros). Os Dados de Uso Técnico e as Informações do Dispositivo serão considerados Dados Pessoais quando utilizados para individualizar o USUÁRIO ou sempre que seja possível sua identificação.

1.4. Informações do Dispositivo: dados que podem ser coletados automaticamente de qualquer dispositivo utilizado para acessar o Site. Essas informações podem incluir, mas não se limitam a: tipo de dispositivo, conexões de rede do dispositivo, nome do dispositivo, endereço IP do dispositivo, informações sobre o navegador do dispositivo e a conexão de internet usada para acessar o Site.

1.5. Legislação Aplicável: toda a legislação em vigor aplicável à segurança da informação, privacidade e proteção de dados, incluindo a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018) e outras normas pertinentes ao Site.

1.6. Localização Geográfica: informações que identificam a localização do USUÁRIO por meio, por exemplo, de coordenadas de latitude e longitude obtidas por GPS, Wi-Fi ou triangulação de sinal de torres de telefonia celular. O Site pode solicitar permissão para compartilhar a localização atual do USUÁRIO. Se o USUÁRIO não concordar com a coleta das informações de Localização Geográfica, algumas funcionalidades do Site podem não funcionar adequadamente.

1.7. Site: o site na internet disponível em https://zendry.com/, bem como o aplicativo para dispositivos móveis, de propriedade da ZENDRY S.A.

1.8. Tratamento: toda operação realizada com os Dados Pessoais do USUÁRIO, em razão da coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

1.9. USUÁRIO: pessoa física (ou pessoa jurídica, incluindo representantes, mandatários ou prepostos autorizados a acessar o Site) que fornece seus Dados Pessoais para Tratamento pela ZENDRY S.A., em razão da utilização do Site.

---

2. Obtenção dos Dados Pessoais

2.1. A ZENDRY S.A. realiza o Tratamento dos Dados Pessoais necessários para o acesso ao Site e utilização de suas funcionalidades.

2.2. Para utilizar o Site, o USUÁRIO poderá ter que disponibilizar determinados Dados Pessoais para que possa ser devidamente identificado. A ZENDRY S.A. solicita apenas os dados necessários para a utilização do Site, para os fins a que se destinam.

2.3. No Tratamento de Dados Pessoais serão observados, de acordo com a Legislação Aplicável, os princípios estritos da finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação, e responsabilização e prestação de contas.

2.4. O Site da ZENDRY S.A. pode utilizar Informações do Dispositivo, Dados de Uso Técnico e Localização Geográfica do USUÁRIO.

2.4.1. Ainda, o Site da ZENDRY S.A. pode utilizar “Cookies” (arquivos gravados no computador ou dispositivo do USUÁRIO para obter informações de navegação dentro do website), com a finalidade de confirmar a identidade do USUÁRIO e registrar seu comportamento de navegação. Caso o USUÁRIO não concorde com a utilização de Cookies, poderá desabilitar essa função nas opções do software de navegação da internet, recusando o recebimento de Cookies e removendo-os a qualquer momento. O USUÁRIO deverá verificar as opções e ferramentas disponíveis no software que utiliza.

---

3. Utilização dos Dados Pessoais

3.1. A ZENDRY S.A. realizará o Tratamento dos Dados Pessoais, Dados de Uso Técnico, Informações do Dispositivo ou Localização Geográfica do USUÁRIO para operar o Site, incluindo, mas não se limitando, às seguintes situações:
• (a) Monitorar e analisar o comportamento do USUÁRIO em relação à utilização do Site;
• (b) Classificar o USUÁRIO e monitorar seu comportamento na utilização do Site, com a finalidade de prevenir atos ilícitos;
• (c) Realizar e promover campanhas de marketing e melhorar a experiência do USUÁRIO na utilização do Site;
• (d) Oferecer serviços personalizados prestados por terceiros, inclusive mediante a utilização de Cookies;
• (e) Promover ofertas de produtos ou serviços específicos – caso o USUÁRIO opte por compartilhar seus Dados Pessoais – mediante a disponibilização de anúncios, resultados de pesquisas e outros conteúdos personalizados; e
• (f) Dar cumprimento às obrigações previstas na Legislação Aplicável e/ou a exigências de órgãos reguladores.

3.2. A ZENDRY S.A. irá coletar, armazenar e compartilhar os Dados Pessoais do USUÁRIO sempre que houver legítimo interesse da ZENDRY S.A. ou do USUÁRIO.

3.2.1. A ZENDRY S.A. poderá, ainda, de acordo com o legítimo interesse do USUÁRIO, compartilhar os Dados Pessoais com empresas do grupo da ZENDRY S.A.

3.3. Os Dados Pessoais do USUÁRIO serão compartilhados pela ZENDRY S.A. com outros USUÁRIOS, por meio de rede segura, somente quando for necessário para identificar os USUÁRIOS (por exemplo, em funcionalidades de interação entre usuários).

3.4. Os Dados Pessoais do USUÁRIO também serão compartilhados pela ZENDRY S.A. com terceiros contratados para prover serviços de computação, transferência de dados e hospedagem em nuvem, serviços de proteção ao crédito, ferramentas de análise de fraude, desde que esses terceiros mantenham o mesmo padrão de privacidade e segurança adotado pela ZENDRY S.A. e estejam contratualmente obrigados a não acessar ou compartilhar os Dados Pessoais, exceto mediante ordem expressa da ZENDRY S.A.

3.4.1. A ZENDRY S.A. também poderá ser obrigada, por lei ou por determinação das autoridades competentes, a divulgar Dados Pessoais do USUÁRIO.

3.4.2. Os Dados Pessoais serão coletados no Brasil e poderão ser transferidos para outro país no qual a empresa responsável pela hospedagem esteja sediada e/ou mantenha seus servidores. Neste caso, a ZENDRY S.A. garantirá que o país estrangeiro proporcione grau de proteção de Dados Pessoais equivalente ao exigido nesta Política, em consonância com a Legislação Aplicável.

3.4.3. Os Dados Pessoais do USUÁRIO poderão ser utilizados pela ZENDRY S.A. para elaboração de pesquisas e estatísticas destinadas a analisar a eficiência do Site, número de USUÁRIOS, entre outros – desde que tais informações sejam convertidas em Dados Anonimizados, de forma a preservar a individualidade e identificação dos USUÁRIOS.

---

4. Comunicação

4.1. O e-mail e o número de telefone (por exemplo, WhatsApp) dos USUÁRIOS, caso solicitados, serão utilizados como meio de comunicação pela ZENDRY S.A., para solicitação de documentos e Dados Pessoais, assim como para qualquer comunicação relativa ao acesso ao Site.

4.2. O USUÁRIO poderá optar por não receber newsletter, materiais promocionais e de marketing, mediante solicitação expressa à ZENDRY S.A.

4.3. A ZENDRY S.A. não utiliza serviços de terceiros para enviar e-mails em seu nome. Se o USUÁRIO receber um e-mail que acredita não ter sido enviado pela ZENDRY S.A., deverá se abster de tomar qualquer ação e entrar em contato imediatamente com a ZENDRY S.A. para confirmar sua veracidade.

---

5. Armazenamento

5.1. Os Dados Pessoais coletados pela ZENDRY S.A. são armazenados em servidores seguros, de forma criptografada, com a utilização de medidas de segurança da informação constantemente atualizadas. Os Dados Pessoais são mantidos em sigilo, e todas as medidas possíveis são adotadas para prevenir perda, roubo, uso indevido, alteração e acesso não autorizado.

5.2. Os Dados Pessoais serão armazenados pelo prazo mínimo de 5 (cinco) anos, ou por outro prazo que venha a ser determinado na Legislação Aplicável.

5.3. A ZENDRY S.A. emprega padrões de segurança avançados com a finalidade de garantir a proteção dos Dados Pessoais, mediante a adoção de práticas relativas à segurança da informação, tais como: autenticação do USUÁRIO, rígido controle de acesso, criptografia dos Dados Pessoais, prevenção e detecção de intrusão e acessos não autorizados, prevenção de vazamento de informações, realização periódica de testes e varreduras para detecção de vulnerabilidades, proteção contra softwares maliciosos, mecanismos de rastreabilidade, controles de segmentação da rede de computadores, manutenção de cópias de segurança dos Dados Pessoais, entre outros.

5.3.1. Apesar de a ZENDRY S.A. se dedicar a proteger o Site, o USUÁRIO é responsável por proteger e manter a confidencialidade de seus próprios Dados Pessoais.

5.3.2. A ZENDRY S.A. não se responsabiliza por Dados Pessoais que o USUÁRIO venha a compartilhar com terceiros. Assim, é importante que os USUÁRIOS adotem comportamento seguro, identificando e evitando situações que possam comprometer a segurança de seus Dados Pessoais.

5.3.3. Caso o USUÁRIO utilize seus Dados Pessoais em sites ou serviços de terceiros, a responsabilidade pela proteção e armazenamento desses Dados Pessoais será dos provedores de tais serviços, cabendo ao USUÁRIO atentar-se ao conteúdo das políticas de privacidade aplicáveis ao uso desses sites ou serviços de terceiros.

5.4. Na medida permitida pela Legislação Aplicável, a ZENDRY S.A. não se responsabiliza por violações ilegais a seu Site que possam comprometer sua base de dados e os Dados Pessoais do USUÁRIO, assim como não se responsabiliza pela utilização indevida dos Dados Pessoais obtidos de forma fraudulenta.

5.5. Em caso de suspeita ou confirmação de violação do Site ou de perda de Dados Pessoais do USUÁRIO, a ZENDRY S.A. envidará seus melhores esforços e tomará medidas imediatas para eliminar ou reduzir os riscos de danos ao USUÁRIO, informando os USUÁRIOS potencialmente afetados e as autoridades competentes sobre o ocorrido, os riscos envolvidos e as medidas necessárias para evitar tais danos.

5.5.1. O USUÁRIO autoriza que todos os contatos com a ZENDRY S.A., independentemente do canal de comunicação utilizado, possam ser gravados e armazenados, visando proporcionar maior segurança àqueles que utilizam o Site, incluindo os próprios USUÁRIOS.

---

6. Direitos dos USUÁRIOS

6.1. É garantido aos USUÁRIOS, a qualquer tempo e nos limites da Legislação Aplicável, o exercício dos seguintes direitos (em conjunto, “Direitos”):
• (i) confirmação da existência de Tratamento de seus Dados Pessoais;
• (ii) acesso aos seus Dados Pessoais mantidos perante a ZENDRY S.A.;
• (iii) correção de Dados Pessoais incompletos, inexatos ou desatualizados;
• (iv) anonimização, bloqueio ou eliminação de Dados Pessoais desnecessários, excessivos ou tratados em desconformidade com o disposto na Legislação Aplicável;
• (v) portabilidade de Dados Pessoais a outro fornecedor de serviço ou produto, mediante requisição expressa e observados os segredos comercial e industrial da ZENDRY S.A., de acordo com a regulamentação da autoridade competente;
• (vi) eliminação dos Dados Pessoais tratados com base no consentimento do USUÁRIO, salvo nas exceções previstas na Legislação Aplicável;
• (vii) informação das entidades públicas e privadas com as quais a ZENDRY S.A. realizou uso compartilhado de Dados Pessoais do USUÁRIO;
• (viii) informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa, quando determinada operação de Tratamento for baseada no consentimento do USUÁRIO; e
• (ix) revogação do consentimento, nos termos da Legislação Aplicável.

6.1.1. No caso de cancelamento do acesso aos Dados Pessoais, o USUÁRIO não poderá utilizar o Site.

6.2. O USUÁRIO poderá, a qualquer tempo, exercer os Direitos assegurados nesta Política ou previstos na Legislação Aplicável, mediante solicitação expressa à ZENDRY S.A., por meio dos canais de atendimento indicados nesta Política.

6.2.1. O requerimento do USUÁRIO deverá ser formulado por escrito e acompanhado de prova de identidade. A ZENDRY S.A. poderá contatar o USUÁRIO para confirmar sua identidade antes do atendimento do requerimento.

6.2.2. Será fornecida confirmação da existência de Tratamento de Dados Pessoais, em formato simplificado, no prazo de até 15 (quinze) dias. Para os demais requerimentos, a ZENDRY S.A. poderá apresentar resposta em até 30 (trinta) dias, prazo que poderá ser estendido a depender da natureza e complexidade do pedido.

---

7. Modificações na Política de Privacidade

7.1. Esta Política será revisada periodicamente pela ZENDRY S.A., mediante exclusão, modificação ou inserção de novas cláusulas e condições.

7.2. As alterações serão informadas ao USUÁRIO mediante divulgação da versão atualizada desta Política.

7.2.1. A utilização do Site pelo USUÁRIO após eventuais alterações nesta Política será interpretada como concordância e aceitação da versão vigente, incluindo as últimas modificações implementadas, que passarão a ser integralmente aplicáveis aos Dados Pessoais coletados.

---

8. Utilização do Site

8.1. O USUÁRIO que acessa o Site está sujeito à coleta dos Dados de Uso Técnico, Localização Geográfica e Informações do Dispositivo.

8.2. Dados coletados automaticamente pelo acesso, navegação e interação no Site poderão ser utilizados para registrar o acesso aos cadastros do USUÁRIO mantidos em nosso sistema, de modo a aumentarmos a proteção contra fraudes e danos aos USUÁRIOS e a terceiros.

8.3. A ZENDRY S.A. mantém registros de todos os acessos ao Site pelo prazo de 6 (seis) meses a partir da data de cada acesso, conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014). Esses dados, quando coletados por meio de Cookies, poderão ainda ser utilizados para propósitos de análise de usabilidade e impacto do website, bem como para ações de marketing direcionadas.

---

9. Segurança da Informação e Proteção de Dados

A ZENDRY S.A. compromete-se a adotar medidas rigorosas de segurança para proteger os Dados Pessoais dos USUÁRIOS contra acesso não autorizado, uso indevido, perda, alteração, destruição ou qualquer forma de Tratamento inadequado, conforme exigido pela Lei Geral de Proteção de Dados (LGPD) e demais normas aplicáveis.

9.1. Princípios de Segurança
Para garantir a segurança dos dados, a ZENDRY S.A. adota os seguintes princípios de segurança da informação, fundamentados nas melhores práticas de mercado e em normas internacionais:
• Confidencialidade: Os dados são protegidos contra acessos não autorizados, sendo acessados apenas por pessoas autorizadas e exclusivamente para fins compatíveis com esta Política.
• Integridade: Asseguramos que os dados são armazenados e mantidos de forma confiável, com mecanismos que garantem sua precisão e completude, evitando alterações indevidas.
• Disponibilidade: Implementamos medidas para que os dados estejam acessíveis e utilizáveis sempre que necessário, incluindo controles de backup e recuperação em caso de incidentes.

9.2. Medidas Técnicas e Organizacionais
Para proteção dos Dados Pessoais e em conformidade com a LGPD, a ZENDRY S.A. utiliza uma série de medidas técnicas e organizacionais de segurança cibernética, incluindo:
• Criptografia: Utilizamos algoritmos de criptografia avançada para a transmissão e armazenamento de dados sensíveis, protegendo-os contra acessos indevidos e vazamentos.
• Controle de Acesso: Os dados são acessíveis apenas a colaboradores e terceiros autorizados, mediante autenticação segura e com concessão de acessos limitados, conforme a necessidade funcional.
• Monitoramento Contínuo: Realizamos monitoramento contínuo de nossa infraestrutura para identificar e mitigar ameaças, mantendo registros de acesso e realizando auditorias internas para detectar e tratar atividades suspeitas.
• Firewalls e Detecção de Intrusões: Nossa rede é protegida por firewalls e sistemas de detecção e prevenção de intrusões (IDS/IPS), configurados para bloquear acessos indevidos e impedir ataques maliciosos.
• Gestão de Vulnerabilidades: Conduzimos testes regulares de vulnerabilidade e varreduras de segurança em nossos sistemas para identificar e corrigir pontos fracos antes que possam ser explorados.
• Backups e Recuperação de Dados: Mantemos backups periódicos dos dados, armazenados de forma segura, para garantir a recuperação em caso de incidentes e assegurar a continuidade das operações.

9.3. Incidentes de Segurança
Caso ocorra algum incidente de segurança envolvendo os Dados Pessoais dos USUÁRIOS, a ZENDRY S.A. compromete-se a:
• Ações Imediatas: Adotar medidas imediatas para conter e mitigar os danos, limitando o acesso ao ambiente comprometido e preservando a integridade dos dados.
• Notificação aos Impactados: Notificar prontamente os USUÁRIOS afetados e as autoridades competentes, conforme a gravidade do incidente e a exigência legal.
• Análise e Aprimoramento: Conduzir uma análise detalhada do incidente para identificar suas causas, corrigir falhas e fortalecer os controles de segurança, a fim de prevenir ocorrências semelhantes no futuro.

9.4. Controles Adicionais
A ZENDRY S.A. implementa controles rigorosos para proteger os Dados Pessoais contra acessos indevidos, incluindo:
• Autenticação de Múltiplos Fatores (MFA): Sempre que aplicável, a autenticação multifatorial é exigida para o acesso aos sistemas que processam Dados Pessoais.
• Treinamento de Segurança para Colaboradores: Realizamos treinamentos periódicos em segurança da informação para nossos colaboradores, visando conscientizá-los sobre as melhores práticas de proteção de dados e o cumprimento da LGPD.
• Gestão de Senhas e Acessos: Exigimos senhas complexas e mudanças periódicas de senha, além de utilizarmos ferramentas seguras de gestão de senhas para evitar acessos não autorizados.

9.5. Atualizações Contínuas
As medidas de segurança adotadas pela ZENDRY S.A. são continuamente revisadas e aprimoradas para acompanhar as evoluções tecnológicas e enfrentar novas ameaças cibernéticas. Quaisquer atualizações em nossa infraestrutura de segurança serão implementadas visando manter os mais altos padrões de proteção de dados, em conformidade com a legislação vigente.

---

10. Esclarecimento de Dúvidas

10.1. Qualquer dúvida em relação a esta Política poderá ser enviada ao encarregado de proteção de dados da ZENDRY S.A., pelo e-mail: ouvidoria@zendry.com.br.

Versão atualizada em 05 de dezembro de 2025.
ZENDRY S.A.