1) Responsável e canal de privacidade
TIAGO BONFIM FERNANDES, CNPJ nº 20.979.792/0001-03, responsável pelo Ecofyx, estabelecido em Pindamonhangaba/SP. Solicitações de privacidade: contato@ecofyx.com.
2) Papéis no tratamento
- Controlador: o Ecofyx decide sobre dados necessários para cadastro, autenticação, segurança, suporte, comunicação, cobrança, prevenção a fraude e administração do serviço.
- Operador: em regra, o Ecofyx trata em nome do Cliente os cadastros, respostas, fotos, arquivos, localizações e demais registros operacionais inseridos nas operações.
- Cliente Controlador: a organização ou titular da conta define a finalidade, as perguntas, as pessoas envolvidas, as permissões e o prazo de uso do Conteúdo do Cliente.
Em algumas situações, os papéis podem variar conforme a finalidade efetiva e a legislação aplicável.
3) Dados que podem ser tratados
- Conta e equipe: nome, e-mail, telefone, organização, função, preferências, idioma, plano e permissões.
- Autenticação e segurança: senha protegida por hash, tokens, confirmação de e-mail, endereços IP, sessões, tentativas de acesso e registros técnicos.
- Login com Google: quando essa opção é utilizada, identificador único da Conta Google (
sub), nome, e-mail e indicação de e-mail verificado necessários para criar ou vincular a conta e autenticar o acesso. - Operação: formulários, respostas, cadastros, comentários, estados, responsáveis, datas, horas, fotos, anexos e histórico.
- Localização: coordenadas, precisão, ponto ou área associada e metadados necessários quando um recurso de geolocalização for utilizado.
- Comercial e cobrança: plano, ciclo, status de pagamento, identificadores de cobrança e informações fiscais necessárias. Dados completos do cartão são tratados pelo parceiro de pagamento, não pelo Ecofyx.
- Suporte: mensagens, anexos, diagnóstico técnico e histórico de atendimento.
- Navegação: dispositivo, navegador, páginas acessadas, cookies e métricas autorizadas.
Login com Google e dados da Conta Google
Quando o Usuário escolhe Continuar com Google, o Ecofyx utiliza o Google Identity Services exclusivamente como meio de autenticação. O Ecofyx recebe e trata somente os dados básicos de identidade necessários ao fluxo: identificador único da Conta Google (sub), nome, e-mail e status de verificação do e-mail.
- Esses dados são usados para criar ou localizar a conta Ecofyx, vincular com segurança uma conta existente, autenticar o acesso, proteger a sessão e prevenir fraude ou uso indevido.
- O Ecofyx não solicita acesso ao conteúdo do Gmail, Google Drive, Google Agenda ou Google Contatos para realizar o login.
- Os dados recebidos do Google não são vendidos nem utilizados pelo Ecofyx para publicidade.
- O vínculo com a Conta Google é mantido enquanto necessário para autenticação e pode ser removido com a exclusão da conta, ressalvadas obrigações legais e registros mínimos de segurança que possam exigir retenção.
- O uso de dados recebidos do Google fica limitado às finalidades descritas nesta Política e às permissões efetivamente solicitadas pelo Ecofyx.
4) Finalidades e bases legais
Os dados podem ser usados para:
- criar e administrar contas, equipes, operações, templates e formulários;
- autenticar usuários, proteger sessões, prevenir fraude e investigar incidentes;
- registrar e apresentar respostas, evidências, alertas, resultados, histórico e exportações;
- processar contratação, pagamento, renovação, cancelamento e obrigações fiscais;
- prestar suporte, responder solicitações e comunicar eventos do serviço;
- cumprir obrigação legal ou regulatória e exercer direitos em processos;
- melhorar desempenho e experiência, usando métricas opcionais somente após consentimento quando exigido.
As bases legais podem incluir execução de contrato e procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse com avaliação de necessidade e direitos do titular, prevenção a fraude e consentimento para finalidades opcionais. O Cliente é responsável por definir a base legal do Conteúdo do Cliente sob seu controle.
5) Geolocalização, fotos e dados sensíveis
Localização e fotos somente são coletadas quando o recurso correspondente é acionado e autorizado pelo dispositivo ou quando o Usuário envia o conteúdo. O Cliente deve informar as pessoas envolvidas e limitar a coleta ao necessário.
O Ecofyx não exige dados pessoais sensíveis como condição geral de uso. Caso o Cliente configure formulários que tratem saúde, biometria, religião, filiação sindical, origem racial, opinião política, vida sexual ou dados genéticos, ele deverá avaliar a base legal específica, os riscos, as permissões e as salvaguardas necessárias.
6) Compartilhamento e suboperadores
Dados podem ser compartilhados, no limite necessário, com:
- provedores de hospedagem, banco de dados, armazenamento, backup e segurança;
- provedores de e-mail e comunicação transacional;
- parceiros de pagamento e faturamento, como o Asaas, quando houver contratação paga;
- serviços de mapas e geocodificação acionados pelo Usuário;
- Google Analytics ou tecnologia equivalente: cookies e armazenamento de Analytics somente quando autorizados; antes da autorização, o Google tag pode operar em Consent Mode com armazenamento negado e sinais sem cookies para medição agregada;
- prestadores de suporte técnico, jurídico, contábil ou segurança sujeitos a dever de confidencialidade;
- autoridades públicas, quando houver obrigação legal, ordem válida ou necessidade de exercício de direitos.
O Ecofyx não vende dados pessoais.
7) Transferências internacionais
Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, serão considerados mecanismos admitidos pela LGPD e medidas contratuais, técnicas e organizacionais compatíveis com o risco e o serviço contratado.
8) Retenção, backup e exclusão
- Dados de conta e operação são mantidos enquanto necessários para prestar o serviço e durante a relação contratual.
- Registros de segurança, cobrança, suporte e comprovação podem ser conservados pelos prazos necessários ao cumprimento de obrigações, prevenção a fraude e exercício de direitos.
- Após exclusão ou encerramento, dados podem ser eliminados ou anonimizados, ressalvadas hipóteses legais de conservação.
- Backups seguem ciclo técnico de retenção e podem conservar cópias temporárias até sua substituição normal, com acesso restrito e finalidade de recuperação.
- O titular da conta pode solicitar exclusão permanente em Preferências. Antes disso, deve exportar os dados necessários pelos recursos disponíveis.
9) Segurança e incidentes
São adotadas medidas compatíveis com a natureza do serviço, incluindo segregação por conta, controle de acesso, proteção de sessão, validação de requisições, limitação de tentativas, proteção de uploads, registros técnicos, backups e monitoramento. Nenhum sistema elimina totalmente os riscos.
Incidentes relevantes serão investigados, contidos e comunicados conforme a legislação, a regulamentação da ANPD, o risco aos titulares e os papéis de Controlador e Operador. Clientes devem manter seus contatos atualizados e cooperar quando forem Controladores dos dados afetados.
10) Direitos dos titulares
O titular pode exercer, conforme aplicável, direitos de confirmação, acesso, correção, informação sobre compartilhamento, portabilidade, anonimização, bloqueio, eliminação, oposição, revisão de decisões automatizadas, informação sobre consentimento e revogação. Solicitações devem ser enviadas para contato@ecofyx.com.
Para proteger os dados, poderemos confirmar identidade e legitimidade. Quando o Ecofyx atuar apenas como Operador, a solicitação poderá ser encaminhada ao Cliente Controlador.
11) Inteligência artificial
Recursos de criação por ideia podem enviar ao provedor de IA apenas o conteúdo fornecido pelo Usuário e o contexto necessário à geração, quando essa integração estiver configurada e acionada. O Usuário não deve inserir segredos, dados pessoais desnecessários ou dados sensíveis em prompts. Sugestões geradas devem ser revisadas por pessoa autorizada antes da publicação.
12) Crianças e adolescentes
O Ecofyx não é direcionado diretamente a crianças. Se um Cliente tratar dados de crianças ou adolescentes em uma operação, deverá observar o melhor interesse, fornecer transparência adequada, limitar a coleta e obter autorizações quando exigidas. Operações de maior risco devem receber avaliação específica.
13) Cookies e serviços de mapas
Cookies essenciais sustentam autenticação, segurança e preferências. Cookies e armazenamento opcionais de Analytics e marketing dependem da escolha registrada no gerenciador. O Google Analytics pode inicializar em Consent Mode com armazenamento negado e enviar sinais sem cookies para medição agregada até que exista autorização. Ao abrir recursos de mapa, fornecedores de mapas podem receber dados técnicos como IP e área aproximada necessária à entrega dos mapas. Consulte a Política de Cookies.
14) Alterações e contato
Esta Política pode ser atualizada para refletir alterações legais, técnicas ou de fornecedores. Mudanças relevantes serão comunicadas de forma razoável. Contato: contato@ecofyx.com.
15) Referências
Esta Política considera a Lei nº 13.709/2018 (LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet), sua regulamentação e orientações da Autoridade Nacional de Proteção de Dados.