Política de Privacidade

Vigência: 1º de maio de 2026 Versão: 1.0

1. Quem somos

Enzo Informática Ltda, CNPJ 06.066.818/0001-93, é a empresa responsável pelo desenvolvimento e operação da plataforma AI Jewelry Studio Pro, disponível em https://jewelry.enzo.com.br.

Para dúvidas ou exercício de direitos relacionados a esta Política, o canal de contato é: privacidade@enzoinfo.com.br.

2. Dados pessoais que coletamos

Categoria	Dados coletados	Momento da coleta
Identificação e acesso	Nome completo, endereço de e-mail, senha (armazenada em hash bcrypt)	Cadastro na plataforma
Imagens de produtos	Fotos de joias ou relógios enviadas pelo usuário para geração de imagem	A cada geração de foto
Dados de uso	Histórico de gerações (data, créditos utilizados, resultado), configurações do studio	Durante o uso da plataforma
Dados de integração	Token de API do ERP integrado (Bling, Tiny, WooCommerce etc.), mapeamentos de categorias	Configuração de integração
Dados técnicos	Endereço IP, tipo de navegador, logs de acesso	Automaticamente, em cada acesso

Dados sensíveis: não coletamos dados sensíveis (saúde, origem racial, biometria, convicção religiosa, etc.).

3. Finalidade e base legal do tratamento

Finalidade	Base legal (LGPD)
Criar e gerenciar conta de acesso	Execução de contrato (art. 7º, V)
Gerar fotos de produtos com IA	Execução de contrato (art. 7º, V)
Controle de créditos e histórico de gerações	Execução de contrato (art. 7º, V)
Integração com ERPs do usuário	Execução de contrato / legítimo interesse (art. 7º, V e IX)
Segurança, prevenção a fraudes e logs	Legítimo interesse (art. 7º, IX)
Cumprimento de obrigações legais e fiscais	Cumprimento de obrigação legal (art. 7º, II)
Comunicações sobre o serviço (avisos operacionais)	Execução de contrato / legítimo interesse (art. 7º, V e IX)

4. Compartilhamento de dados

Seus dados podem ser compartilhados somente nas seguintes situações:

• Serviço de geração de imagem por IA: as imagens de produtos enviadas pelo usuário e os parâmetros do studio são transmitidos ao nosso serviço de automação (webhook interno) para processamento. Nenhum dado é vendido a terceiros.
• Infraestrutura de hospedagem: utilizamos servidores de terceiros (provedor de hospedagem) para armazenar os dados. O provedor está sujeito a obrigações contratuais de confidencialidade.
• ERP do próprio usuário: quando o usuário configura uma integração com Bling, Tiny ou outro ERP, a plataforma utiliza o token fornecido pelo próprio usuário para consultar dados em nome dele.
• Autoridades competentes: quando exigido por lei, ordem judicial ou regulamentação aplicável.

Não vendemos, alugamos nem comercializamos dados pessoais com terceiros para fins de marketing.

5. Retenção dos dados

• Dados de conta: mantidos enquanto a conta estiver ativa. Após encerramento, excluídos em até 90 dias, salvo obrigação legal de retenção.
• Imagens enviadas: as imagens de joias transmitidas ao serviço de geração não são armazenadas permanentemente pela plataforma após o processamento.
• Histórico de gerações: mantido pelo prazo contratual, podendo ser excluído a pedido do titular.
• Logs de acesso: retidos por 6 meses, conforme exigência do Marco Civil da Internet (Lei n.º 12.965/2014).

6. Seus direitos como titular

Conforme a LGPD (art. 18), você tem direito a:

• Confirmação e acesso — saber se tratamos seus dados e obter cópia.
• Correção — solicitar a atualização de dados incompletos ou incorretos.
• Anonimização, bloqueio ou eliminação — quando os dados forem desnecessários ou tratados em desconformidade com a LGPD.
• Portabilidade — receber seus dados em formato estruturado.
• Eliminação — solicitar a exclusão de dados tratados com base em consentimento.
• Revogação do consentimento — quando o tratamento se basear em consentimento.
• Oposição — opor-se a tratamento realizado com base em legítimo interesse.
• Informação sobre compartilhamento — saber com quais entidades seus dados foram compartilhados.

Para exercer qualquer direito, entre em contato pelo e-mail privacidade@enzoinfo.com.br. Responderemos em até 15 dias corridos.

7. Cookies e tecnologias similares

Utilizamos cookies de sessão (estritamente necessários) para manter você autenticado durante o uso da plataforma. Esses cookies são excluídos ao fechar o navegador ou ao clicar em "Sair".

Não utilizamos cookies de rastreamento, publicidade comportamental ou analytics de terceiros.

8. Segurança dos dados

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo:

• Comunicações criptografadas via HTTPS/TLS com HSTS.
• Senhas armazenadas exclusivamente em hash bcrypt — nunca em texto simples.
• Controle de acesso por sessão com cookies HttpOnly e Secure.
• Restrição de acesso direto a arquivos de configuração e banco de dados.
• Headers de segurança HTTP (CSP, X-Frame-Options, X-Content-Type-Options).

Em caso de incidente de segurança que afete seus dados, você será notificado conforme os prazos previstos na LGPD e comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) quando aplicável.

9. Transferências internacionais

O processamento das imagens pelo serviço de geração de IA pode envolver infraestrutura localizada fora do Brasil. Nesses casos, adotamos salvaguardas contratual e técnicas adequadas para garantir nível de proteção equivalente ao exigido pela LGPD (art. 33).

10. Menores de idade

A plataforma é destinada exclusivamente a pessoas jurídicas e profissionais do comércio de joias e relógios. Não coletamos dados de menores de 18 anos. Caso identifiquemos que um menor cadastrou uma conta, ela será encerrada imediatamente.

11. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail com antecedência mínima de 15 dias. A versão vigente está sempre disponível em https://jewelry.enzo.com.br/privacy.php.

12. Contato e Encarregado (DPO)

Para exercer seus direitos, tirar dúvidas ou registrar reclamações: