Versão em revisão. Este texto aguarda a aprovação da Ecoinset e pode mudar antes de entrar em vigor.
Esta política explica, de forma simples, quais dados pessoais o site ecoinset.com.br coleta, para que eles são usados, com quem são compartilhados, por quanto tempo ficam guardados e como você pode exercer os seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).
1. Quem somos
A Ecoinset Saúde Ambiental ("Ecoinset" ou "nós") é uma empresa de controle de pragas (Manejo Integrado de Pragas) e higienização, com unidades em Novo Hamburgo/RS (Rua Prudêncio Senger, 53) e em Porto Alegre/RS.
Para os dados tratados neste site, a Ecoinset é a controladora: é quem decide para que e como os dados são usados. As empresas que nos ajudam a manter o site funcionando atuam como operadoras, ou seja, tratam dados apenas em nosso nome e de acordo com as nossas instruções (veja a seção 6).
Esta política vale para o site ecoinset.com.br, incluindo os formulários e a assistente virtual EcoIA. Ela não se aplica a sites e serviços de terceiros para os quais o site aponta (veja a seção 13).
2. Resumo em poucas linhas
- Usamos os dados que você informa nos formulários e na conversa com a EcoIA para responder ao seu pedido.
- Medimos as visitas ao site com uma ferramenta própria de estatísticas, sem gravar o seu endereço IP.
- As ferramentas de medição e publicidade do Google e da Meta só são ativadas com o seu consentimento.
- Não vendemos nem alugamos dados pessoais.
- Alguns provedores que usamos ficam fora do Brasil (veja a seção 7).
- Você pode pedir acesso, correção ou exclusão dos seus dados pelo e-mail contato@ecoinset.com.br.
3. Quais dados coletamos e para quê
3.1 Formulário "Solicitar diagnóstico técnico" (empresas)
Na página de contato, no formulário para empresas, pedimos:
- nome, empresa e área de atuação (Qualidade, Segurança dos Alimentos, SST, Compras, Direção, Manutenção ou outra);
- e-mail e telefone ou WhatsApp;
- segmento, cidade da unidade e quantidade de unidades;
- motivo do contato (por exemplo, ocorrência de pragas, auditoria, renovação de contrato, expansão ou insatisfação com o fornecedor atual) e se a empresa já tem fornecedor;
- conforme o motivo escolhido: a urgência, o mês previsto e o tipo de auditoria, ou o que incomoda no fornecedor atual;
- uma mensagem livre, se você quiser escrever.
Para quê: entender a necessidade da sua empresa, preparar o diagnóstico ou a proposta e entrar em contato com você.
3.2 Painel rápido de diagnóstico (página inicial)
Nome, empresa, segmento e WhatsApp.
Para quê: permitir que a nossa equipe retorne o contato e dê início ao diagnóstico.
3.3 Formulário residencial ("Agendar atendimento para sua casa")
Nome, WhatsApp, cidade e bairro, necessidade (tipo de praga ou serviço de higienização), melhor período para contato e uma mensagem livre. Não pedimos o endereço completo nesta etapa.
Para quê: retornar o seu contato, orientar e agendar o atendimento.
3.4 Conversa com a assistente virtual EcoIA
O texto das mensagens que você troca com a EcoIA e, se você informar durante a conversa, nome, telefone, e-mail, empresa, segmento e motivo do contato.
Para quê: responder dúvidas, encaminhar o seu contato à equipe comercial quando você quiser ser atendido e melhorar a qualidade do atendimento. Mais detalhes na seção 5.
3.5 Estatísticas de navegação (ferramenta própria)
Quando você navega pelo site, registramos:
- a página visitada e a página de onde você veio;
- as informações que o navegador envia automaticamente sobre si mesmo (tipo e versão do navegador e do sistema);
- um identificador de sessão aleatório, guardado no armazenamento temporário do navegador (sessionStorage), que é apagado quando você fecha a aba;
- cidade, região e país aproximados, estimados a partir do seu endereço IP;
- conversões: cliques nos botões de WhatsApp, envio de formulários e pedidos de contato feitos pela EcoIA, com a página e o identificador de sessão.
Para estimar a localização, usamos as informações de região que o próprio servidor recebe. Quando elas não estão disponíveis, o site consulta o serviço ip-api.com, que recebe o seu endereço IP e devolve a localização aproximada. O seu endereço IP não é gravado no nosso banco de dados.
Esses registros não incluem o seu nome. Mesmo assim, nós os tratamos como dados pessoais, porque, combinados com outras informações, poderiam se referir a você. Eles são usados apenas de forma estatística.
Para quê: entender quais páginas e conteúdos são mais úteis, corrigir problemas de navegação e medir quais canais trazem pedidos de atendimento.
3.6 Ferramentas de terceiros
Com o seu consentimento, o site carrega o Google Tag Manager e o Meta Pixel, que usam cookies e identificadores para medição de audiência e publicidade. Os vídeos do YouTube só são carregados quando você clica para assistir. Veja a seção 8.
3.7 O que não coletamos
- O site não tem cadastro nem área logada para visitantes.
- O site não recebe pagamentos nem dados de cartão.
- Não pedimos dados sensíveis, como informações de saúde, religião ou biometria. Por favor, não inclua esse tipo de informação nas mensagens livres nem na conversa com a EcoIA.
- Não coletamos intencionalmente dados de crianças e adolescentes (veja a seção 12).
4. Bases legais
A LGPD só permite o uso de dados pessoais quando há uma base legal. Estas são as que usamos:
| Finalidade | Base legal |
|---|---|
| Responder a um pedido de atendimento residencial (orientação, orçamento e agendamento) | Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V) |
| Responder a um pedido feito em nome de uma empresa (diagnóstico técnico, painel rápido ou EcoIA) | Legítimo interesse da Ecoinset e da empresa que você representa em dar andamento à solicitação (art. 7º, IX). Quando você mesmo é o contratante, procedimentos preliminares a contrato (art. 7º, V) |
| Avisar a nossa equipe sobre um novo pedido (e-mail e WhatsApp internos) | A mesma base do pedido correspondente |
| Retomar o contato sobre o mesmo assunto do seu pedido (por exemplo, uma proposta em aberto ou uma auditoria prevista que você informou) | Legítimo interesse (art. 7º, IX) |
| Gravar as conversas com a EcoIA para melhorar o atendimento | Legítimo interesse (art. 7º, IX) |
| Estatísticas próprias de visitas e conversões | Legítimo interesse (art. 7º, IX) |
| Cookies de medição e publicidade (Google Tag Manager e Meta Pixel) | Consentimento (art. 7º, I) |
| Reprodução de vídeos do YouTube | Consentimento (art. 7º, I), manifestado quando você clica para assistir |
| Cumprir obrigações legais e atender a pedidos de autoridades | Cumprimento de obrigação legal ou regulatória (art. 7º, II) |
| Defender os nossos direitos em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (art. 7º, VI) |
Sobre o legítimo interesse: só usamos essa base quando o tratamento é necessário para uma finalidade concreta, usa apenas os dados indispensáveis, é algo que você razoavelmente espera e não se sobrepõe aos seus direitos e liberdades. Você pode se opor a esse uso a qualquer momento (veja a seção 11).
Sobre o consentimento: ele é opcional e pode ser retirado quando você quiser, sem prejudicar o uso do site.
5. Assistente virtual EcoIA
A EcoIA é uma assistente virtual baseada em inteligência artificial. Ela não é uma pessoa da nossa equipe.
- Como funciona: as mensagens que você escreve são enviadas à OpenRouter, uma plataforma que encaminha o texto ao modelo de linguagem utilizado (por exemplo, modelos da OpenAI) para gerar a resposta. Esses provedores ficam fora do Brasil e atuam como operadores.
- Gravação das conversas: o histórico das conversas fica gravado no servidor do site para melhorarmos as respostas e a qualidade do atendimento, por exemplo, corrigindo informações imprecisas e identificando dúvidas frequentes. Esses registros são consultados apenas por pessoas autorizadas.
- Encaminhamento à equipe: se você informar os seus dados de contato durante a conversa (nome, telefone, e-mail, empresa, segmento e motivo), eles são registrados como um pedido de contato e enviados à nossa equipe comercial, que vai retornar para você.
- Sem decisões automatizadas: a EcoIA apenas responde dúvidas e encaminha pedidos. Ela não toma decisões sobre você, como aprovar, recusar ou definir o preço de um serviço. Orçamentos e orientações técnicas são confirmados pela nossa equipe.
- Cuidado com o que você compartilha: não envie dados sensíveis, documentos ou dados de outras pessoas na conversa. Se for importante para a segurança do serviço saber, por exemplo, se há pessoas alérgicas, gestantes, bebês ou animais no local, a nossa equipe trata disso diretamente com você no atendimento.
6. Com quem compartilhamos os seus dados
Não vendemos nem alugamos dados pessoais. Compartilhamos dados apenas com quem precisa deles para que o site funcione e o seu pedido seja atendido:
Desenvolvimento e hospedagem (operadores)
- EcoUp Digital (EcoUp Marketing Digital LTDA), Brasil: desenvolve, mantém e opera o site e o servidor, em nome da Ecoinset.
- Hetzner Online, Alemanha: infraestrutura do servidor, em datacenter na Europa, onde fica o banco de dados do site.
Inteligência artificial (operadores)
- OpenRouter, Estados Unidos: recebe as mensagens da conversa com a EcoIA e as encaminha ao modelo de linguagem.
- Provedores de modelos de linguagem, como a OpenAI, Estados Unidos: geram as respostas da EcoIA.
Notificações internas para a nossa equipe (operadores)
- Resend, Estados Unidos: envia à nossa equipe o e-mail de aviso de cada novo pedido.
- UazAPI: integração usada para enviar à nossa equipe a mensagem de WhatsApp de aviso de cada novo pedido. Essa mensagem também trafega pela infraestrutura do WhatsApp (Meta).
Localização aproximada (operador)
- ip-api.com: recebe o endereço IP, quando necessário, apenas para devolver a cidade, a região e o país aproximados (seção 3.5).
Medição e publicidade (somente com o seu consentimento)
- Google: Google Tag Manager e as ferramentas de medição e publicidade carregadas por ele.
- Meta (Facebook e Instagram): Meta Pixel.
O Google e a Meta também tratam esses dados para finalidades próprias, como controladores independentes, de acordo com as políticas de privacidade deles.
Vídeos
- YouTube (Google): quando você clica para assistir a um vídeo incorporado ao site.
Outras situações
- Autoridades públicas: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
- Reorganização societária: em caso de fusão, aquisição ou incorporação, os dados podem ser transferidos à empresa sucessora, que deverá manter as proteções desta política.
7. Transferência internacional de dados
Como alguns provedores ficam fora do Brasil, parte dos dados pode ser tratada em outros países:
- Alemanha (Europa): hospedagem do site (Hetzner), sujeita ao Regulamento Geral de Proteção de Dados da União Europeia (GDPR).
- Estados Unidos: assistente virtual (OpenRouter e provedores de modelos, como a OpenAI), e-mails de notificação (Resend) e ferramentas do Google e da Meta.
- Outros países: consulta de localização aproximada (ip-api.com) e a infraestrutura global do WhatsApp, por onde passam as notificações internas.
Essas transferências se apoiam nas hipóteses do art. 33 da LGPD, conforme o caso:
- quando são necessárias para atender ao seu pedido de atendimento ou de orçamento (art. 33, IX);
- com base em cláusulas contratuais de proteção de dados firmadas com os provedores, que exigem garantias compatíveis com a LGPD (art. 33, II);
- com o seu consentimento específico, no caso das ferramentas de medição e publicidade (art. 33, VIII).
8. Cookies e tecnologias semelhantes
Cookies são pequenos arquivos que os sites gravam no seu navegador. A Ecoinset não grava cookies próprios para identificar você. As tecnologias presentes no site são:
- Identificador de sessão (Ecoinset): usado pelas estatísticas próprias para agrupar as páginas de uma mesma visita. Não é um cookie: fica no armazenamento temporário do navegador (sessionStorage) e é apagado quando você fecha a aba.
- Google Tag Manager (contêiner GTM-5J7RXMK), do Google: carrega ferramentas de medição de audiência e de campanhas de publicidade, que podem gravar cookies e identificadores. Usado somente com o seu consentimento.
- Meta Pixel, da Meta: mede o resultado de campanhas no Facebook e no Instagram e ajuda a exibir anúncios mais relevantes. Pode gravar cookies no seu navegador, inclusive vinculados ao domínio do site. Usado somente com o seu consentimento.
- YouTube, do Google: os vídeos só são carregados quando você clica para assistir. A imagem de capa é exibida a partir dos servidores do YouTube. Ao reproduzir o vídeo, o YouTube pode gravar cookies e receber dados de navegação, conforme a política do Google.
Como gerenciar ou desativar:
- Aviso de cookies: na primeira visita, você escolhe se aceita ou recusa os cookies de medição e publicidade. Recusar não impede o uso do site. Você pode mudar a sua escolha a qualquer momento pelo link "Preferências de cookies", no rodapé.
- Navegador: você pode bloquear ou apagar cookies e dados de sites nas configurações do seu navegador (Chrome, Safari, Firefox, Edge e outros). Bloquear todo o armazenamento pode afetar o funcionamento de algumas partes do site.
- Google e Meta: você também pode ajustar a publicidade personalizada na "Minha Central de Anúncios" do Google e nas "Preferências de anúncios" da Central de Contas da Meta.
9. Por quanto tempo guardamos os dados
Guardamos os dados apenas pelo tempo necessário para cada finalidade:
| Dado | Prazo |
|---|---|
| Pedidos de contato (formulários, painel rápido e EcoIA) que não resultaram em contrato | Até 24 meses após o último contato |
| Pedidos de contato que resultaram em contrato | Durante o contrato e por até 5 anos após o seu término, pelos prazos legais e para defesa de direitos |
| Histórico das conversas com a EcoIA | Até 12 meses |
| Estatísticas de navegação e conversões | Até 24 meses. Depois disso, mantemos apenas números totais, sem identificador de sessão |
| Identificador de sessão no navegador | Apagado quando você fecha a aba |
| Cookies do Google, da Meta e do YouTube | Pelo prazo definido por essas empresas. Você pode apagá-los a qualquer momento no navegador |
| Registros de atendimento aos seus pedidos sobre privacidade | 5 anos após a resposta |
As cópias das notificações recebidas pela nossa equipe (e-mail e WhatsApp) seguem o mesmo prazo do pedido correspondente.
Ao final do prazo, os dados são eliminados ou anonimizados. Podemos mantê-los por mais tempo somente nos casos que a LGPD permite (art. 16), como para cumprir uma obrigação legal ou para defender direitos em processos.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger os seus dados contra acessos não autorizados, perda ou uso indevido, entre elas:
- conexão criptografada (HTTPS) entre o seu navegador e o site;
- servidor em datacenter na Europa, com acesso restrito à equipe técnica responsável;
- painel administrativo protegido por login e senha, acessível apenas a pessoas autorizadas;
- acesso aos dados limitado a quem precisa deles para atender você;
- endereço IP não gravado nas estatísticas próprias;
- escolha de provedores que assumem compromissos de segurança e confidencialidade.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, como determina a LGPD (art. 48).
11. Seus direitos e como exercê-los
A LGPD (art. 18) garante a você o direito de:
- confirmar se tratamos dados seus;
- acessar os seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
- pedir a portabilidade dos seus dados a outro fornecedor, conforme a regulamentação da ANPD;
- pedir a eliminação dos dados tratados com base no seu consentimento, salvo quando a lei permitir a guarda;
- saber com quais empresas e órgãos compartilhamos os seus dados;
- ser informado sobre a possibilidade de não dar consentimento e sobre o que acontece se você recusar;
- retirar o seu consentimento a qualquer momento;
- opor-se a um tratamento feito com base em outra hipótese legal, como o legítimo interesse, se entender que ele não cumpre a LGPD;
- pedir a revisão de decisões tomadas apenas com base em tratamento automatizado (art. 20), embora o site não tome esse tipo de decisão;
- apresentar reclamação à ANPD (www.gov.br/anpd).
Como fazer o pedido: envie um e-mail para contato@ecoinset.com.br, com o assunto "Privacidade", ou ligue para (51) 3107-5687, de segunda a sexta-feira, em horário comercial.
- O atendimento é gratuito.
- Para a sua segurança, podemos pedir informações que confirmem a sua identidade antes de atender.
- Respondemos o mais rápido possível. Pedidos de confirmação e de acesso completo aos dados são respondidos em até 15 dias, como prevê a LGPD (art. 19).
- Se não pudermos atender a algum pedido, explicaremos o motivo, por exemplo, quando a lei exigir que o dado seja guardado.
12. Crianças e adolescentes
O site é voltado a adultos e a empresas. Não coletamos intencionalmente dados de crianças e adolescentes. Se percebermos que recebemos dados de alguém menor de 18 anos sem a autorização de um responsável, vamos eliminá-los.
13. Links e serviços de terceiros
- WhatsApp: ao clicar em um botão de WhatsApp, o aplicativo abre com uma mensagem pronta. A conversa acontece no WhatsApp, serviço da Meta, que tem política de privacidade própria. As mensagens que você enviar à nossa equipe por lá são usadas para atender ao seu pedido, nas condições desta política, no que for aplicável.
- Área do Cliente: é um sistema separado (Eco Smart Control), usado por clientes com contrato, com regras próprias de acesso e de tratamento de dados. Esta política não cobre o que acontece dentro desse sistema.
- Redes sociais: os links para Instagram, Facebook, YouTube e LinkedIn levam a serviços de terceiros, regidos pelas políticas de cada plataforma.
14. Alterações nesta política
Podemos atualizar esta política para refletir mudanças no site, nos serviços que usamos ou na legislação. A data da última atualização aparece no início do texto. Quando a mudança for relevante, avisaremos com destaque no site.
15. Contato e encarregado de dados
Para qualquer dúvida sobre esta política ou sobre o uso dos seus dados pessoais, fale com o nosso encarregado pelo tratamento de dados pessoais (DPO):
- E-mail: contato@ecoinset.com.br (assunto "Privacidade")
- Telefone: (51) 3107-5687, de segunda a sexta-feira, em horário comercial
- Endereço: Rua Prudêncio Senger, 53, Novo Hamburgo/RS
