DECLARAÇÃO/POLÍTICA DE PRIVACIDADE
Início da vigência: 07 de agosto de 2023.
Data da última atualização: 18 de setembro de 2026.
Bem-vindo(a)! Obrigado por utilizar o nosso site!
Esta Política explica como a SRV Serviços Especializados em Tecnologia da Informação Ltda., que atua sob a marca ZION, trata dados pessoais no site, nas relações comerciais e contratuais, no recrutamento, na gestão de fornecedores e representantes e no atendimento por sistemas próprios. Também esclarece o papel da ZION quando acessa ambientes tecnológicos de clientes para prestar serviços de infraestrutura, monitoramento, cloud, banco de dados, middleware e sustentação.
A política se aplica a visitantes do site, contatos comerciais, representantes de clientes e fornecedores, candidatos, prestadores, usuários cadastrados nos canais de atendimento e demais pessoas que se relacionem com a ZION. Os tratamentos relacionados à força de trabalho poderão ser detalhados em avisos específicos.
- Identificação da ZION
| Informação | Descrição |
| Controladora | SRV Serviços Especializados em Tecnologia da Informação Ltda. | CNPJ 44.990.291/0001-88 |
| Endereço | Avenida Engenheiro Luís Carlos Berrini, 1681, salas 111 e 112, anexo 1077, Cidade Monções, São Paulo, SP |
| Encarregado | Thomás Flores |
| Canal de privacidade | privacidade@zion-srv.com |
- Quando a ZION é controladora e quando é operadora:
- Atuação como controladora
A ZION atua como controladora quando define as finalidades e os meios essenciais do tratamento. Isso ocorre, por exemplo, na administração do site, na formação e execução de relações comerciais, na gestão de representantes, candidatos, prestadores e fornecedores, no envio de comunicações institucionais e no cadastro e administração dos usuários de seu sistema de atendimento.
- Atuação como operadora
A ZION atua como operadora quando acessa ou trata dados em ambientes de clientes seguindo instruções do respectivo controlador. Esse acesso pode ocorrer em servidores de arquivos, bancos de dados, aplicações, backups, ferramentas de monitoramento, ambientes de produção, homologação e outros componentes necessários à prestação dos serviços.
As bases dos clientes podem conter todas as categorias de dados utilizadas por eles, inclusive dados pessoais sensíveis de saúde, informações constantes de prontuários e dados de crianças e adolescentes. A ZION não utiliza esse conteúdo para finalidade própria. O acesso se limita ao necessário para executar os contratos, os chamados, as mudanças aprovadas, as rotinas documentadas e os procedimentos de respostas à incidentes.
Quando a solicitação de um titular disser respeito a dados controlados por um cliente, a ZION encaminhará a demanda ao cliente ou prestará o apoio tecnicamente cabível, sem decidir por conta própria sobre acesso, correção, bloqueio ou eliminação de dados pessoais.
3. Sobre a Coleta de Dados:
Os dados são organizados conforme sua origem para que o titular compreenda o que fornece diretamente, o que é gerado pelos sistemas e o que pertence aos ambientes dos clientes.
3.1. Informações que coletamos:
| Origem | Categorias e exemplos | Contextos principais |
| Fornecidos diretamente pelo titular de dados | Nome, cargo, empresa, e-mail, telefone, dados contratuais e de faturamento, conteúdo de mensagens, tickets, currículos e informações profissionais. | Relacionamento comercial, contratação, suporte, na relação com os fornecedores e contratação de prestadores de serviços. |
| Gerados pelos sistemas | Endereço IP, data e hora, identificadores de conta, registros de autenticação, acessos, atividades em tickets, eventos de segurança, informações gerais do navegador e dispositivo e escolhas de cookies. | Site, ITSM Desk Manager, ferramentas de monitoramento e segurança. |
| Imagem e mídia | Fotografias, gravações de áudio ou vídeo e materiais institucionais, quando houver autorização específica ou fundamento jurídico adequado. | Eventos, divulgação institucional, treinamentos e relações contratuais. |
| Acesso remoto | Visualização da tela e, quando a ferramenta estiver configurada e o procedimento estiver autorizado, gravação da sessão de suporte | Diagnóstico, suporte técnico, segurança e comprovação das atividades executadas. |
3.2. Dados que não são coletados para finalidades próprias
Com base nas funcionalidades atualmente informadas, a ZION não coleta para finalidades próprias geolocalização precisa, identificadores de publicidade do dispositivo, acesso a câmera ou microfone, reprodução da navegação no site, histórico de navegação, dados adquiridos de corretores de dados ou informações obtidas em agências de crédito. Também não coleta registros médicos, informações sobre benefícios, seguros, dependentes ou deficiência, embora possa receber evidências de erro que contenham esses dados, como por exemplo em um acesso remoto para reparo técnico da aplicação (sistema). Isso ocorre sempre quando atua como operadora de seus clientes.
Caso uma nova funcionalidade altere esse cenário, a ZION deverá avaliar o tratamento antes de sua implantação e atualizar esta Política e os mecanismos de transparência aplicáveis.
4. Finalidades e bases legais
Esta seção inclui detalhes das finalidades para as quais usamos informações pessoais e as diferentes razões legais (também chamadas de base legal) para processar essas informações pessoais.
| Finalidade | Dados usuais | Base legal principal |
| Operar o site e preservar sua segurança | IP, data e hora, navegador, dispositivo, registros técnicos e escolhas de cookies | Legítimo interesse e cumprimento de obrigações legais |
| Atender contatos e desenvolver relações comerciais | Nome, empresa, cargo, e-mail, telefone e conteúdo da comunicação | Procedimentos preliminares, execução de contrato e legítimo interesse |
| Cadastrar usuários e administrar chamados | Identificação profissional, contatos, organização, credenciais, tickets e registros de atividade | Execução de contrato e legítimo interesse |
| Executar contratos e gerir clientes, representantes, fornecedores e prestadores | Dados cadastrais, contratuais, financeiros e de comunicação | Execução de contrato, obrigação legal e exercício regular de direitos |
| Selecionar candidatos e contratar prestadores | Currículo, experiência, formação, contatos e registros da seleção | Procedimentos preliminares, execução de contrato e legítimo interesse |
| Enviar comunicações institucionais e comerciais | Nome, cargo, empresa e contatos profissionais | Legítimo interesse ou consentimento, conforme o contexto, com opção de descadastramento |
| Divulgar materiais institucionais | Imagem, voz, nome, cargo e organização | Autorização específica, consentimento ou outro fundamento adequado ao caso |
| Prevenir fraudes, proteger sistemas e defender direitos | Logs, comunicações, credenciais, evidências técnicas e contratuais | Legítimo interesse, obrigação legal e exercício regular de direitos |
Além das finalidades apontadas acima, também realizamos o tratamento de dados para estrito cumprimento de obrigações investigativas, legais e regulatórias dispostas em legislação tributária, trabalhista, de proteção de dados, dentre outras.
5. Comunicações comerciais e campanhas
A ZION pode utilizar ferramentas como RD Station e LinkedIn Ads para administrar campanhas e segmentar públicos profissionais. As bases comerciais utilizadas nessas atividades não são obtidas por formulário do site nem por corretores de dados, no entanto, a coleta de dados também pode ocorrer através de preenchimento de formulário no site da Zion.
O destinatário pode solicitar o descadastramento por meio do link disponível na mensagem ou pelo canal de privacidade. O descadastramento não impede comunicações operacionais ou contratuais necessárias.
6. Dados tratados em nome dos clientes
Na condição de operadora, a ZION pode realizar operações técnicas que, para fins da LGPD, constituem tratamento de dados pessoais, tais como acesso, consulta, processamento, armazenamento, cópia técnica, backup, restauração, modificação ou eliminação. Essas operações podem ocorrer nas seguintes atividades:
- monitoramento de sistemas operacionais, aplicações, integrações e bancos de dados;
- gestão de incidentes, problemas, requisições, mudanças e níveis de serviço;
- administração de usuários, permissões, sessões e acessos privilegiados;
- análise de desempenho, aplicação de patches, atualização de versões e manutenção de middleware;
- backup, restauração, duplicação ou atualização de bases, conforme autorização do cliente;
- ações manuais ou automatizadas de remediação, incluindo reinício de aplicações, limpeza de recursos e encerramento de sessões.
As instruções do cliente podem constar do contrato, da proposta de serviços, dos chamados, de fluxos de gestão de mudança (GMUD), de procedimentos previamente aprovados ou de protocolos emergenciais.
7. Compartilhamento e fornecedores
A ZION pode compartilhar dados pessoais, na medida necessária, com provedores de infraestrutura, suporte, colaboração, armazenamento, atendimento, comunicação e marketing. As ferramentas informadas incluem Desk Manager, Grafana, Zabbix, Zoho Vault, Oracle Cloud Infrastructure, Microsoft SharePoint, MultiERP (CRM), RD Station e LinkedIn. A utilização concreta de cada ferramenta depende do processo e do serviço contratado.
Os dados também podem ser compartilhados com assessores profissionais, autoridades públicas ou terceiros quando houver obrigação legal, ordem válida, necessidade de defesa de direitos ou operação societária legítima. A ZION deve limitar o compartilhamento, exigir deveres de confidencialidade e segurança e avaliar os fornecedores antes e durante a contratação.
8. Compartilhamento Das Informações
Podemos compartilhar os seus dados:
- Com agências governamentais;
- Com autoridades policiais, agências governamentais ou terceiros para cumprir qualquer lei, ordem judicial, solicitação legal ou outro processo legal, bem como para fazer cumprir nossos acordos ou proteger direitos, propriedade ou segurança de nossos negócios, funcionários, clientes ou outros (inclusive para fins de segurança cibernética, proteção contra fraude e redução de risco de crédito).
- Ainda é importante saber que os dados, informações e conteúdos sobre você podem ser considerados ativos no caso de negociações em que a ZION fizer parte. Portanto, nos reservamos no direito de, por exemplo, incluir seus dados dentre os ativos da empresa caso esta venha a ser vendida, adquirida ou fundida com outra. Por meio desta Política você concorda e está ciente desta possibilidade.
9. Retenção e eliminação
A ZION conserva dados pelo período necessário às finalidades informadas, às obrigações legais e contratuais e ao exercício regular de direitos. Os prazos também consideram investigações, incidentes de segurança e determinações de preservação.
| Registro | Critério de retenção |
| Logs técnicos operacionais | Podem seguir ciclo de 7 dias no ambiente cloud da ZION, salvo prazo contratual distinto, investigação, incidente, obrigação legal ou preservação autorizada. |
| Chamados e evidências de atendimento | Mantidos enquanto necessários para executar o contrato, comprovar o serviço, cumprir obrigações e defender direitos. |
| Contratos e documentos comerciais | Mantidos no repositório corporativo, inclusive SharePoint, durante a relação e pelos prazos legais e prescricionais aplicáveis. |
| Backups | Mantidos conforme os ciclos técnicos, o contrato e as instruções do controlador. A eliminação pode ocorrer progressivamente por sobrescrita segura. |
| Currículos | Mantidos durante o processo seletivo, somente quando houver fundamento e informação adequada do candidato. |
Ao final de um contrato em que atue como operadora, a ZION devolverá, migrará, eliminará ou bloqueará os dados conforme instruções documentadas do cliente, ressalvadas cópias sujeitas a obrigação legal, preservação de evidências ou ciclos técnicos de backup. Esses procedimentos devem ser detalhados no contrato ou em acordo de tratamento de dados.
10. Armazenamento e transferências internacionais
Os ambientes de cloud utilizados pela ZION para armazenar dados técnicos de clientes estão informados como localizados no Brasil, inclusive na Oracle Cloud Infrastructure. Isso não exclui a possibilidade de transferência internacional em ferramentas globais de colaboração, atendimento ou marketing, conforme a arquitetura e os termos de cada fornecedor.
Quando houver transferência internacional, a ZION observará os mecanismos previstos na LGPD e na regulamentação da ANPD, inclusive cláusulas-padrão contratuais ou outro mecanismo válido, conforme o caso. A localização no Brasil de um servidor principal não elimina a necessidade de avaliar acessos remotos, suporte, réplicas e suboperadores situados no exterior.
11. Direitos Dos Titulares
Nos tratamentos em que a ZION atua como controladora, o titular pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade quando regulamentada, informação sobre compartilhamentos, informação sobre o consentimento, revogação do consentimento, oposição e revisão de decisões automatizadas, nos limites da legislação aplicável.
Os pedidos devem ser enviados a privacidade@zion-srv.com. A ZION poderá solicitar informações para confirmar a identidade do requerente e proteger os dados contra acesso indevido. Quando a ZION atuar como operadora, o pedido será direcionado ao cliente controlador ou tratado conforme suas instruções.
12. Segurança da Informação
A ZION adota medidas técnicas e administrativas proporcionais aos riscos, incluindo controles de identidade e acesso, proteção de credenciais, autenticação reforçada quando disponível, registro de eventos, gestão de mudanças, backup, atualização de sistemas, segregação de ambientes e deveres de confidencialidade.
Acesso a ambientes produtivos e a contas privilegiadas deve ocorrer apenas quando necessário, por profissionais autorizados e, sempre que tecnicamente possível, com contas nominais, autenticação multifator, vinculada à abertura de chamado, com limitação temporal e rastreabilidade. Nenhum sistema é totalmente imune a incidentes; por isso, a ZION mantém procedimentos de detecção, contenção, investigação e cooperação com os controladores.
13. Crianças e adolescentes
O site e os serviços próprios da ZION são direcionados a empresas e profissionais, e não a crianças ou adolescentes. A ZION não realiza publicidade comportamental dirigida a esse público nem coleta intencionalmente seus dados por meio do site.
A ZION, contudo, pode acessar dados de crianças e adolescentes existentes nos ambientes de clientes do setor de saúde. Nesses casos, atua como operadora e deve observar as instruções do controlador, aplicar medidas de segurança compatíveis com o risco e considerar o melhor interesse e a proteção prioritária desse público. Se vier a operar interface acessada diretamente por menores, a aplicabilidade de regras adicionais deverá ser avaliada antes do início do tratamento.
14. Cookies e dados do site
O visitante pode iniciar contato pelos canais publicados a através de formulário cujos dados pessoais serão preenchidos pelo próprio titular, sendo os dados enviados nesses canais tratados conforme esta Política. Informações técnicas de acesso e cookies necessários podem ser gerados para funcionamento e segurança.
A ZION informou que não utiliza Google Analytics, Meta Pixel, LinkedIn Insight Tag ou ferramentas de gravação de sessão no site. As regras atuais sobre cookies, escolhas do visitante e eventual adoção futura de tecnologias não essenciais estão descritas na Política de Cookies.
15. Atualizações Da Política De Privacidade
Esta Política poderá ser alterada pela ZION, conforme for necessário, visando fornecer maior segurança, conveniência, e melhorar cada vez mais a sua experiência.
16. Encarregado de Proteção de Dados.
O encarregado de proteção de dados (DPO) nomeado pela ZION é o Sr. Thomás Augusto Flores e ele pode ser contatado através do e-mail privacidade@zion-srv.com.
17. Disposições Gerais
A presente política foi elaborada de acordo com as leis do Brasil e qualquer disputa acerca das disposições contidas nesta política será dirimida no Foro Central da Comarca de São Paulo.
18. Referências normativas
Lei nº 13.709 de 2018 Lei Geral de Proteção de Dados Pessoais
Resolução CD ANPD nº 19 de 2024 Transferência Internacional de Dados
Lei nº 15.211 de 2025 Proteção de crianças e adolescentes em ambientes digitais