Política de Privacidade

1. Quem somos

A zankh (ZANKH BRASIL INTERNET LTDA) opera uma plataforma de e-commerce multi-loja: sites de lojas parceiras, o marketplace zankh na web e o aplicativo zankh para iOS e Android. Esta política descreve como tratamos dados pessoais de compradores e lojistas, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

2. Dados que coletamos

Dados de conta e contato: nome, e-mail, telefone e, quando você usa “Entrar com Apple” ou “Entrar com Google”, o identificador e e-mail fornecidos por esses serviços.

Dados de compra: endereço de entrega, itens comprados, histórico de pedidos e status de pagamento. Os dados do cartão são processados diretamente pelos provedores de pagamento (Pagar.me/Stone, Mercado Pago) — a zankh não armazena o número do seu cartão.

Fotos de produtos: capturadas pela câmera no app do agente e do lojista. As fotos são reduzidas antes do envio e processadas por inteligência artificial (Anthropic Claude) para gerar rascunhos de descrição — somente a foto do produto é enviada ao modelo, sem dados pessoais.

Identificadores técnicos: identificador da conta, token de notificações push do aparelho (quando você autoriza acompanhar um pedido) e registros técnicos de acesso.

Localização: usada no app do agente para mostrar empresas próximas no radar. No app do comprador, para preencher o endereço de entrega e calcular o frete. O acesso é solicitado apenas quando necessário e pode ser revogado nas configurações do aparelho.

Comissões e ganhos: registro de vendas originadas pelas lojas cadastradas pelo agente, extrato de comissões e histórico de liberações.

3. Para que usamos

Processar pedidos, pagamentos, entregas e emissão de notas fiscais; enviar notificações sobre o andamento do pedido (e-mail, WhatsApp e push, quando autorizado); dar suporte; prevenir fraudes; e cumprir obrigações legais e fiscais.

Com o seu consentimento, enviar comunicações de ofertas das lojas em que você comprou. Você pode cancelar a qualquer momento pelo link de descadastro presente em cada mensagem.

Medir anúncios: quando você compra no site de uma loja, o e-mail e o telefone do pedido são enviados ao Google em formato irreversível (hash SHA-256), junto com o número e o valor do pedido, apenas para que a loja saiba quais anúncios dela geraram vendas. Compras feitas no aplicativo zankh não entram nesse envio.

Não vendemos dados pessoais e não usamos os dados do aplicativo para rastreamento entre aplicativos ou sites de terceiros.

4. Com quem compartilhamos

Com a loja vendedora (para preparar e entregar o seu pedido), provedores de pagamento (Pagar.me/Stone, Mercado Pago), transportadoras e serviços de frete (Melhor Envio e parceiros), provedores de e-mail/WhatsApp transacional e serviços de infraestrutura em nuvem — sempre o mínimo necessário para executar o serviço.

Anthropic (modelo Claude) — exclusivamente para geração de rascunhos de descrição de produto a partir da foto, processado no servidor.

Google (Google Ads) — e-mail e telefone em hash SHA-256 de compras feitas nos sites das lojas, para medir quais anúncios geraram vendas. O Google não recebe o dado legível e o usa só para essa correspondência.

Autoridades públicas, quando exigido por lei ou ordem judicial.

5. Por quanto tempo guardamos

Dados de pedidos e documentos fiscais são mantidos pelos prazos legais aplicáveis (obrigações fiscais e de consumo). Dados de conta são mantidos enquanto a conta existir; você pode excluir sua conta no próprio aplicativo (Conta → Excluir conta) ou solicitando pelo canal abaixo.

6. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogar consentimentos. Para exercer qualquer direito, escreva para [email protected] — respondemos nos prazos da LGPD.

7. Segurança

Usamos criptografia em trânsito (HTTPS) e em repouso para credenciais sensíveis, controle de acesso por função e registro de operações. Nenhum sistema é 100% seguro, mas tratamos incidentes com notificação aos afetados e à ANPD quando aplicável.

8. Contato

Encarregado de dados (DPO): [email protected]. Esta política pode ser atualizada; a versão vigente estará sempre nesta página, com a data de revisão abaixo.

Última revisão: agosto de 2026.