Política de privacidade

Esta página diz quais dados o sistema da ZACAPAY coleta, para que servem, quanto tempo ficam guardados e como pedir que sejam apagados. Ela descreve o que o sistema faz hoje, e faz parte dos termos de uso.

Quem trata os dados, e como falar conosco

O canal para qualquer assunto de proteção de dados, inclusive os pedidos previstos na Lei Geral de Proteção de Dados, é diego@zaca.app.

Os papéis se dividem assim:

Quem escreve pelo formulário de contato e quem tem conta de organizador: a ZACAPAY é a controladora.
Quem pede reembolso: o organizador do evento é o controlador, e a ZACAPAY trata esses dados por conta e ordem dele, como operadora, para abrir o canal de pedido, organizar a lista e provar quem pediu o quê.

O que o formulário de contato coleta

Quando você escreve pelo formulário, guardamos o que você preencheu: nome, e-mail, telefone, produtora ou empresa, cidade do evento e a mensagem.

Para que serve: responder sobre o evento que você descreveu e continuar essa conversa. Não usamos esses dados para nenhuma outra finalidade, não os vendemos e não os cedemos a terceiros para publicidade.

Como ficam guardados: nome, e-mail, telefone, empresa e mensagem são gravados cifrados. Quem tiver acesso de leitura ao banco de dados, sem a chave, não lê nada disso.

A mesma mensagem abre um registro no acompanhamento comercial interno da ZACAPAY, onde a equipe marca a etapa da conversa e escreve observações. Essas anotações também ficam cifradas, e morrem junto com o contato a que pertencem, no prazo abaixo.

O pedido de reembolso

Acabado o evento, abre-se uma página pública onde quem ficou com crédito registra o pedido. Ela coleta duas coisas: o tipo e o número de um documento e um e-mail para contato. As duas ficam gravadas cifradas, e é o organizador quem entra em contato pelo e-mail informado.

A lista que o organizador consulta usa uma etiqueta embaralhada do documento, e não o documento em si. Nome do titular do cartão e número de cartão nunca são gravados — por isso nenhuma tela deste sistema consegue listar quem esteve no evento. A página pública também não revela saldo a ninguém: responde a mesma frase para todo mundo.

A ZACAPAY não coleta dados bancários em lugar nenhum do sistema. Nem a página pública, nem o painel, nem o formulário pedem conta, agência ou chave Pix. Quando a devolução exigir esses dados, é o organizador quem os pede diretamente a quem pediu o reembolso, pelo e-mail informado, e é ele o controlador deles.

Depois de pagar, o organizador pode marcar o pedido como reembolsado no painel. O sistema guarda só a data dessa marca, junto com o pedido, e ela é apagada com ele.

Por quanto tempo: o pedido é apagado trinta dias depois que o formulário daquele evento fecha, junto com a etiqueta embaralhada e o saldo que a lista usa para conferi-lo. O formulário de todo evento fica aberto por cinco anos a partir do último dia dele: o dado existe enquanto alguém ainda pode pedir, e por mais trinta dias, o tempo de o organizador fechar as últimas devoluções. Passado isso, ele é eliminado automaticamente — mesmo que o organizador continue entrando no painel, que não tem data para fechar.

Crianças e adolescentes

Durante o evento o sistema não identifica ninguém: o cartão não é nominal, não há cadastro do público e a idade não é perguntada em lugar nenhum. O único momento em que dado pessoal do público é coletado é o pedido de reembolso. Quando quem tem saldo a receber for menor de idade, o pedido e o recebimento cabem ao pai, à mãe ou ao responsável legal, e quem responde por essa verificação é o organizador, que é o controlador desses dados. Dado de criança ou adolescente não é usado para publicidade e não alimenta perfil nenhum.

A conta do organizador e o painel

Quem organiza um evento recebe uma conta para entrar no painel. Nela ficam o nome e o e-mail, gravados cifrados. A senha não é guardada: o que fica gravado é um resumo do qual não se volta para a senha original.

O cadastro do evento guarda os dados de quem o organiza: o nome ou a razão social, o e-mail, o telefone, quando informado, e o CPF ou CNPJ, todos gravados cifrados e vistos só pela ZACAPAY. Eles servem para saber a quem o evento pertence e para encaminhar a quem organizou o que o público escrever depois do prazo. Cinco anos depois que o formulário de reembolso daquele evento fecha, o evento é arquivado: o cardápio, as contas daquele evento e os registros dele na trilha de atos são apagados, e do cadastro saem o e-mail, o telefone e o CPF ou CNPJ de quem organizou. Ficam o nome do evento, o nome ou a razão social de quem o organizou, as datas e o lugar, como registro de que a ZACAPAY atendeu aquele evento — é também por ele que a página pública continua dizendo que o formulário foi encerrado. Para apagar o cadastro antes, basta pedir pelo e-mail indicado em Os seus direitos.

Os acessos ao painel ficam registrados — a data, a hora, a página pedida, o endereço de IP, este também cifrado, e o programa usado — por seis meses, prazo do artigo 15 do Marco Civil da Internet. Esse registro serve à segurança da conta, e só é entregue a terceiros por ordem judicial.

A prova do aceite destes documentos registra quem aceitou, qual versão, quando, o endereço de IP cifrado e o programa usado. Ela é guardada enquanto a sua conta existir e por mais dez anos depois do fim da relação — contados do dia em que a conta deixa de existir no sistema —, prazo do artigo 205 do Código Civil, para que qualquer discussão sobre o que foi aceito possa ser respondida enquanto ela puder existir. Passado esse prazo, ela é apagada inteira.

Enquanto a sua conta existir, a prova do aceite não vence, e a razão é também o próprio funcionamento do painel: é esse registro que diz que você já aceitou, e apagá-lo devolveria você à tela de aceite, para aceitar de novo um texto que não mudou. A conta deixa de existir quando você pede a exclusão, pelo e-mail indicado em Os seus direitos, no fim desta página, quando o último evento seu é arquivado ou quando uma conta suspensa é apagada; é desse dia que conta o prazo da prova.

O seu endereço de IP

As páginas que você pede a pay.zaca.app ficam registradas — o pedido de reembolso e os painéis de quem organiza eventos e da ZACAPAY —, com a data, a hora, o endereço da página, o seu endereço de IP, gravado cifrado, quando você entrou com login, a conta em uso, também cifrada, e, quando você envia um formulário ou faz uma busca, os nomes dos campos preenchidos — "nome", "e-mail" —, e nunca o que você escreveu neles. Nada além disso. O site institucional, zaca.app, e os endereços curtos dos códigos de QR não gravam o seu IP. Cada dia é fechado num arquivo compactado, também cifrado, e o registro é guardado por seis meses e apagado depois. É o que o artigo 15 do Marco Civil da Internet obriga quem mantém um site a guardar, e essa obrigação legal é a base do registro, e não o seu consentimento. Os arquivos que a página carrega depois de aberta — estilo, imagens, fontes — não entram.

Esse registro não diz quem você é, não monta perfil, não mede audiência e só é entregue a terceiros por ordem judicial. No formulário de contato e no pedido de reembolso, o endereço também é usado, em memória, para limitar quantas vezes o mesmo endereço envia por hora.

Dentro do painel de quem organiza eventos há mais dois registros, os dois com o endereço gravado cifrado: o IP dos acessos ao painel, guardado por seis meses, e o IP do aceite dos termos e desta política, guardado enquanto a conta existir e por mais dez anos depois do fim da relação — passado o prazo, ele é apagado, junto com o resto da prova do aceite. As bases legais e as razões dos dois estão na seção acima.

As trilhas de auditoria

A trilha dos atos

O sistema registra os atos deliberados de quem usa o painel — quem editou um evento, quem mudou um preço, quem deu baixa num pedido —, com a identificação de quem fez — o e-mail da conta —, o que foi feito e quando. Essa trilha existe para responder o que aconteceu com um evento, não guarda endereço de IP nem conteúdo de mensagem, e ninguém a apaga à mão: cada ato é apagado sozinho cinco anos depois de feito, o prazo em que um pedido de reembolso ainda pode ser contestado. Os atos de um evento saem antes, quando ele é arquivado, cinco anos depois que o formulário de reembolso fecha, e os de uma conta suspensa saem com a conta, cinco anos depois da suspensão.

A trilha dos e-mails enviados

As mensagens que o sistema envia ficam registradas à parte, presas ao evento de que tratam: o destinatário, o assunto, o texto que saiu e o que o provedor respondeu — inclusive quando a entrega falhou, porque auditoria que só guarda o que deu certo não serve para nada. O destinatário e o texto ficam cifrados; o assunto, não, porque é ele que permite listar os envios de um evento sem abrir a cifra de cada linha. De um arquivo anexado guarda-se apenas um resumo que identifica qual foi, nunca o conteúdo dele.

Essa trilha responde se um aviso saiu e quando — uma pergunta de operação, que envelhece depressa —, e por isso, ao contrário da trilha acima, ela tem prazo: cada envio é apagado seis meses depois de registrado.

O acervo de imagens

As fotos de produto, capas de texto e logotipos enviados pelo painel ficam num acervo próprio e são servidos por um endereço público permanente. São bytes de imagem, sem dado pessoal associado a eles, e quem envia responde por ter direito sobre o que enviou. O acervo não tem expurgo automático: o arquivo fica até alguém apagá-lo. A licença de uso desse material, essa sim, tem prazo — vale o do contrato e o da guarda dos dados daquele evento, como diz a seção 15 dos termos de uso. Uma imagem que contenha dado pessoal pode ser apagada a pedido, pelo e-mail acima.

Os códigos de QR

Os códigos de QR impressos em cartaz levam a um endereço curto que redireciona para a página certa. Guardamos o código, o destino, quantas vezes foi lido e a data da última leitura — e nada sobre quem leu: esse redirecionamento não identifica aparelho, não cria cookie e não grava o seu IP. Quando o destino é uma página de pay.zaca.app, o acesso a ela entra no registro de acesso (ver O seu endereço de IP).

Os cookies que existem

Nenhum serve para rastrear você, e nenhum cookie do site público é de terceiro:

Preferência de tema

Guarda se você escolheu o tema claro ou o escuro, para a página abrir do jeito que você deixou. Dura um ano e não identifica ninguém.

Proteção dos formulários

Um valor sorteado, criado quando você abre uma página com formulário, que serve para o servidor confirmar que o envio partiu daqui. Dura duas horas.

Continuação do contato

Depois que a sua mensagem é enviada, um selo cifrado deixa você abrir a segunda etapa do formulário, com as perguntas sobre o evento. Vale duas horas e só viaja nas páginas de contato.

Sessão do organizador

Quem entra no painel recebe um cookie de sessão, que é o que o mantém dentro sem digitar a senha a cada página, e um segundo cookie que protege os formulários do painel. Os dois duram oito horas, e do cookie de sessão o servidor guarda apenas um resumo. As telas internas da ZACAPAY — a administração e o acompanhamento comercial — usam cookies equivalentes e, ao lado deles, o cookie da Cloudflare Access, que é quem guarda aquela porta: esse é de terceiro, e é o único do sistema que é. Só quem trabalha aqui chega a essas telas.

O que este site não faz

Este site não usa ferramentas de análise de audiência nem rastreadores de terceiros. Não há Google Analytics, não há pixel de rede social e não há reCAPTCHA. Nenhum dado é vendido, nenhum é cedido a terceiro para publicidade, e o sistema não cria perfil de quem consome no evento.

Quem mais toca nesses dados

Cloudflare: é a rede por onde o site é servido. Ela processa o tráfego para entregar as páginas e guarda a porta das telas internas da ZACAPAY.

Zoho: é a operadora de e-mail. Todas as mensagens que o sistema manda saem por ela, sem exceção — convite para o painel, boas-vindas, lembretes do fim do formulário de reembolso, resumo diário dos pedidos de reembolso novos, aviso de cardápio trancado, aviso de acesso suspenso ou reativado, recuperação e troca de senha e o comprovante de aceite, entre outras. O endereço de destino e o conteúdo de qualquer uma delas passam por lá.

As duas são transferência internacional de dados: as duas empresas operam servidores fora do Brasil, e usá-las implica enviar dados pessoais para fora do país. A Lei Geral de Proteção de Dados admite essa transferência quando ela é necessária para executar o contrato, que é o caso aqui: sem rede não há site, e sem provedor de e-mail não há aviso nenhum.

O conteúdo do formulário, os pedidos de reembolso, as contas, as trilhas e os registros de acesso ficam em servidor próprio da ZACAPAY.

Por quanto tempo ficam guardados

Mensagens do formulário de contato, com as anotações do acompanhamento comercial: 24 meses. Guardar um contato de anos atrás que nunca virou conversa é risco sem motivo.
Pedidos de reembolso: trinta dias depois que o formulário daquele evento fecha.
Registros de acesso ao site: seis meses.
Registros de acesso ao painel: seis meses.
Prova do aceite dos termos e desta política — quem aceitou, qual versão, quando, o endereço de IP cifrado e o programa usado: enquanto a conta existir e por mais dez anos depois do fim da relação, contados do dia em que a conta deixa de existir, inclusive quando você pede a exclusão. Passado esse prazo, é apagada inteira.
Dados da conta de quem organiza — nome, e-mail e o resumo da senha —: por tempo indeterminado, enquanto houver evento dela no sistema. O painel não tem data para fechar, e o fim de um evento não desliga a conta: ela continua entrando no painel daquele evento e dos outros da mesma pessoa. A conta de um evento é apagada quando ele é arquivado, cinco anos depois que o formulário de reembolso fecha, e a pessoa é apagada junto quando não organiza mais nenhum outro. A ZACAPAY só suspende o acesso de uma conta a um evento nos casos da seção 20 dos termos de uso, avisando por e-mail com o motivo; a suspensão, sozinha, não apaga nada, e a conta volta com a mesma senha — mas a conta que continuar suspensa é apagada cinco anos depois da suspensão, junto com os registros dela na trilha de atos. Para apagá-la antes, basta pedir pelo e-mail abaixo.
Cadastro do evento — nome ou razão social, e-mail, telefone e CPF ou CNPJ de quem organiza: o e-mail, o telefone e o CPF ou CNPJ são apagados cinco anos depois que o formulário de reembolso fecha; o nome do evento e o de quem o organizou ficam sem prazo de expurgo, como registro de que a ZACAPAY atendeu o evento, até alguém pedir a exclusão. O cardápio montado no painel é apagado cinco anos depois que o formulário de reembolso daquele evento fecha.
Convite não aceito que a ZACAPAY cancela: apagado na hora, com o link do e-mail.
Trilha dos e-mails enviados — destinatário, assunto, texto e resultado de cada mensagem: seis meses, contados do envio.
Trilha de auditoria: cinco anos contados de cada ato; os atos de um evento e os de uma conta suspensa podem sair antes, com eles, nos prazos acima.
Acervo de imagens — as imagens do blog, do site e as logos dos eventos: sem prazo de expurgo, pelas razões ditas na seção dele.

Os seus direitos

Pela Lei Geral de Proteção de Dados, você pode pedir: confirmação de que tratamos dados seus, acesso a eles, correção do que estiver errado, portabilidade, anonimização ou exclusão, e informação sobre com quem foram compartilhados.

Para pedir qualquer uma dessas coisas, escreva para diego@zaca.app dizendo o que você quer. Não é preciso justificar o pedido de exclusão.

Quando o pedido for sobre o dado de quem pediu reembolso, o controlador é o organizador do evento: encaminhamos o pedido a ele e avisamos você. E se a resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados.

Mudanças nesta página

Se o que descrevemos aqui mudar, esta página muda junto. Ela descreve o que o sistema faz hoje. Quando a mudança for daquelas que exigem novo aceite, o organizador é chamado a aceitar de novo ao entrar no painel, e o aceite anterior fica guardado como estava.

Atualizado em: 24/09/2026