---
title: "Política de privacidade (minuta) | ZumData"
description: "Minuta da política de privacidade da ZumData: dados públicos servidos, CPF de sócios mascarado como na fonte, dados de conta e o que ainda está em definição."
image: "https://zumdata.com/og-image.png"
---

[ZumData](https://zumdata.com/)Legal

# Política de privacidade

Operador: Mazacode LTDA, CNPJ 45.655.559/0001-98, Florianópolis/SC. Última atualização da minuta: 06/10/2026.

**Minuta, em revisão jurídica.** Este texto descreve o que o produto faz hoje e ainda não foi revisado por advogado.

## Quem somos

A ZumData é um produto da Mazacode LTDA, CNPJ 45.655.559/0001-98, Florianópolis/SC. O serviço está em acesso antecipado e ainda não tem ambiente em produção aberto ao público.

## Dados públicos que a ZumData serve

A ZumData carrega o conjunto de dados abertos de CNPJ publicado pela Receita Federal e o serve por API. Esses dados incluem nomes de sócios, que são dados pessoais. O CPF dos sócios chega mascarado da fonte e é armazenado e servido exatamente como chega: a ZumData não desmascara, não cruza e não infere CPF. O CPF de acionista pessoa física que aparece nos formulários da CVM nunca é armazenado. Em empresários individuais e MEI, o nome da empresa e dados de contato do estabelecimento podem identificar uma pessoa. Os termos de uso proíbem formar listas de contato de pessoas físicas com esses dados.

## Dados da sua conta

Para ter acesso, guardamos e-mail, nome, nome da organização e uma senha com hash bcrypt. As chaves de API são guardadas apenas como hash SHA-256: a chave completa é mostrada uma única vez. Registramos a contagem de requisições por chave, por rota e por dia, as URLs de webhook que você cadastra e os CNPJs que você monitora ou envia em lote.

## Por que tratamos esses dados

Para operar a sua conta, medir o uso, entregar webhooks e processar lotes. Não vendemos dados de conta.

## Resultados de lote

Os resultados de um lote ficam guardados para você baixar. O prazo de retenção e um limite de armazenamento por organização ainda estão em definição e serão informados aqui.

## Operadores e transferência

Quando houver envio de e-mail transacional, o provedor é o Twilio SendGrid. Esta minuta será atualizada com a lista de operadores e a localização da infraestrutura quando o serviço for aberto.

## Medição no site

Este site não usa cookies, não tem rastreadores e não carrega fontes ou imagens de terceiros. Uma exceção que não controlamos: a conta da Cloudflare em que o site está hospedado injeta no servidor de borda o script de Web Analytics da Cloudflare, que mede visitas sem cookies.

## Seus direitos

Você pode pedir acesso, correção ou exclusão dos dados da sua conta, e questionar o tratamento de dados pessoais que aparecem nas bases públicas, conforme a LGPD. Como o site não tem formulário, o pedido é feito pelo botão de WhatsApp do site. O canal formal de encarregado de dados ainda está em definição.