Política de Privacidade
1. IDENTIFICAÇÃO DO CONTROLADOR
Razão social: ECOSAN SERVIÇOS LTDA
Nome fantasia: NOVAECO AMBIENTAL
Linha de serviço/segmento: NOVAECO AMBIENTAL (controle de pragas urbanas: dedetização, desratização, descupinização, controle de pombos e manejo integrado de pragas)
CNPJ: 25.229.768/0001-62
Endereço: Rua Vitalino Luiz da Silva, 256, Galpão 01, Ipiranga, São José/SC
Telefone: (48) 3286-4349
E-mail para privacidade: contato@ecosan.srv.br
Site: novaecopragas.com.br
2. INTRODUÇÃO E COMPROMISSO
A ECOSAN SERVIÇOS LTDA, nome fantasia NOVAECO AMBIENTAL (controle de pragas urbanas), está comprometida com a proteção dos dados pessoais de seus clientes, usuários e parceiros, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD") e demais normas aplicáveis editadas pela Autoridade Nacional de Proteção de Dados (ANPD).
Esta Política de Privacidade ("Política") descreve de forma transparente e acessível:
- quais dados pessoais coletamos e como;
- as finalidades do tratamento e as bases legais que o autorizam;
- com quem compartilhamos os dados;
- os direitos que você tem como titular dos dados;
- por quanto tempo mantemos seus dados; e
- como protegemos as informações.
Recomendamos a leitura integral. Se tiver dúvidas, entre em contato com nosso Encarregado de Dados pelo canal indicado na seção 12.
3. DADOS PESSOAIS QUE COLETAMOS
3.1 Dados fornecidos diretamente pelo titular
Quando você preenche o formulário de orçamento ou entra em contato conosco pelo WhatsApp ou telefone, podemos coletar:
| Categoria | Dado | Obrigatoriedade |
|---|---|---|
| Identificação | Nome completo | Obrigatório |
| Contato | Endereço de e-mail | Opcional |
| Contato | Número de telefone/WhatsApp | Obrigatório |
| Localização | Cidade (no formulário); endereço completo apenas depois, no atendimento, se necessário para o orçamento | Cidade: opcional / endereço: conforme serviço solicitado |
| Segmento | Tipo de local a tratar (restaurante, condomínio, residência etc.) | Obrigatório |
| Consentimento | Registro da marcação da caixa de consentimento do formulário | Obrigatório para enviar o formulário |
| Identificação jurídica | CNPJ (para clientes pessoa jurídica) | Opcional / conforme serviço |
| Descrição da demanda | Informações que você escrever na conversa de WhatsApp ou telefone | Opcional |
3.2 Dados coletados automaticamente (navegação e cookies)
Quando você acessa este site, coletamos automaticamente:
| Categoria | Dado | Mecanismo |
|---|---|---|
| Navegação | Endereço IP | Provedor de hospedagem (Cloudflare); Google e Meta, se você aceitar cookies de marketing |
| Dispositivo | Tipo de dispositivo, sistema operacional, navegador | Registros de acesso do servidor |
| Comportamento | Páginas visitadas, tempo de permanência, cliques | Google Tag Manager / Meta Pixel, somente após o seu consentimento de marketing |
| Origem do acesso | URL de referência, campanha de anúncio (UTM) e, se você aceitar cookies de marketing, o identificador de clique do anúncio (gclid) | Cookie de sessão próprio nv_attr |
| Código de atribuição | Código curto (ex.: "cód. G7K2P") acrescentado à mensagem de WhatsApp quando você chega por um anúncio, para ligar a conversa ao anúncio | Script do site / CRM |
Para detalhes sobre cookies, consulte nossa Política de Cookies (disponível no rodapé do site).
Fontes tipográficas: as páginas carregam fontes do Google Fonts, o que faz o seu navegador contatar servidores do Google (e informar o endereço IP) ao abrir o site, independentemente de cookies.
Diagnóstico (autoavaliação): o questionário da página /diagnostico/ funciona apenas no seu navegador. As respostas não são enviadas nem armazenadas por nós.
3.3 Dados de menores de idade
Nossos serviços e este site NÃO são destinados a menores de 18 anos. Não coletamos dados de crianças ou adolescentes conscientemente. Caso identifiquemos coleta inadvertida, os dados serão excluídos imediatamente. Se você é responsável legal e identificou coleta de dados de menor sob sua guarda, entre em contato com o Encarregado de Dados.
3.4 Dados sensíveis
Não coletamos dados pessoais sensíveis (art. 5º, II, LGPD) como origem racial ou étnica, convicções religiosas, dados de saúde, biometria, dados genéticos ou filiação a sindicatos. Caso eventualmente coletados em situação específica, será obtido consentimento específico e destacado, nos termos do art. 11 da LGPD.
4. FINALIDADES DO TRATAMENTO E BASES LEGAIS
O tratamento de dados pessoais na ECOSAN SERVIÇOS LTDA, nome fantasia NOVAECO AMBIENTAL, é sempre realizado para finalidades determinadas, explícitas e legítimas, com amparo em uma das bases legais previstas no art. 7º da LGPD.
| # | Finalidade | Base Legal (LGPD) | Dispositivo |
|---|---|---|---|
| 1 | Responder a solicitações de orçamento e viabilizar a contratação do serviço | Execução de contrato ou diligências pré-contratuais a pedido do titular | Art. 7º, V |
| 2 | Executar o contrato de serviço firmado (controle de pragas urbanas) | Execução de contrato | Art. 7º, V |
| 3 | Avisar internamente a atendente, por WhatsApp, de cada novo pedido de orçamento (nome, serviço, telefone e origem) e registrar o contato no nosso sistema de atendimento (CRM) | Diligências pré-contratuais a pedido do titular | Art. 7º, V |
| 4 | Medir a eficácia de campanhas pagas e reativar audiências (Meta Ads, Google Ads — Pixel e Google Tag Manager) | Consentimento (via aceite de cookies de marketing) | Art. 7º, I |
| 5 | Informar à Meta, a partir do nosso servidor (API de Conversões), que um pedido de orçamento foi feito (evento "Lead"), com endereço IP, navegador, página de origem e tipo de serviço, para medir resultados de anúncios | Consentimento (caixa de consentimento marcada no formulário) | Art. 7º, I |
| 6 | Análise de desempenho do site e melhoria da experiência do usuário (estatísticas) | Consentimento (categoria "Estatísticas" ou "Marketing" do banner) | Art. 7º, I |
| 7 | Identificar de qual canal (anúncio, busca, indicação) veio o pedido de orçamento, por cookie de sessão sem identificação pessoal | Legítimo interesse | Art. 7º, IX |
| 8 | Prevenir fraudes e garantir a segurança do site | Legítimo interesse | Art. 7º, IX |
| 9 | Cumprimento de obrigações legais (emissão de nota fiscal, registros contábeis, resposta a autoridades) | Cumprimento de obrigação legal ou regulatória | Art. 7º, II |
| 10 | Defesa em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos em processo | Art. 7º, VI |
| 11 | Gestão de reclamações e atendimento pós-serviço | Execução de contrato / Legítimo interesse | Art. 7º, V e IX |
Sobre o legítimo interesse (finalidades 7, 8 e 11): realizamos o balanceamento previsto no art. 10, §§1º e 2º, da LGPD. O titular pode se opor ao tratamento fundamentado em legítimo interesse a qualquer momento, mediante solicitação ao Encarregado de Dados. O tratamento cessará salvo se houver motivos legítimos e imperiosos que prevalecam.
Comunicações de marketing: este site não envia e-mails de confirmação, newsletters ou e-mail marketing. Eventual comunicação promocional futura só será feita com consentimento específico, separado do pedido de orçamento. A ECOSAN é agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022).
5. COMPARTILHAMENTO DE DADOS
A ECOSAN SERVIÇOS LTDA / NOVAECO AMBIENTAL NÃO vende, aluga ou cede dados pessoais a terceiros para fins próprios desses terceiros. O compartilhamento ocorre apenas nas hipóteses abaixo:
5.1 Operadores e demais destinatários
Operadores processam dados em nosso nome e sob nossas instruções. Google e Meta, quando tratam dados para as próprias finalidades de publicidade, atuam também como controladores independentes, segundo os termos e políticas de privacidade de cada uma.
| Destinatário | Função | Dados compartilhados | Localização |
|---|---|---|---|
| Cloudflare, Inc. | Hospedagem do site (Cloudflare Workers), rede de distribuição de conteúdo e segurança | Endereço IP, registros de acesso e o conteúdo do formulário em trânsito até o nosso sistema | Estados Unidos (sede); rede global de servidores, fora do Brasil |
| Vercel Inc. | Hospedagem do nosso sistema de atendimento (CRM NOVAECO) | Nome, telefone, e-mail (se informado), cidade, segmento, origem do contato e atendimento | Estados Unidos (sede); processamento pode ocorrer fora do Brasil |
| Neon, Inc. | Banco de dados (Postgres) do CRM | Os mesmos dados armazenados no CRM | Estados Unidos (sede); região do banco definida na contratação (informação disponível ao Encarregado) |
| Meta Platforms, Inc. | WhatsApp Business (Cloud API) para o aviso interno de novo orçamento e para a conversa com você; Meta Ads, Pixel e API de Conversões | No aviso interno: nome, serviço, telefone e origem. Na medição de anúncios: dados de navegação, endereço IP, navegador, eventos de conversão | Estados Unidos |
| Google LLC | Google Tag Manager, Google Ads (medição de conversões e audiências) e Google Fonts | Dados de navegação e eventos de conversão (somente com consentimento de marketing); endereço IP ao carregar as fontes | Estados Unidos |
Os dados enviados pelo formulário são armazenados somente no nosso CRM. Este site não utiliza plataforma de e-mail marketing e não envia e-mail de confirmação.
5.2 Terceiros por obrigação legal
Compartilhamos dados com autoridades públicas (Receita Federal, ANPD, judiciário, órgãos de fiscalização) quando exigido por lei, ordem judicial ou ato administrativo legítimo.
5.3 Condições do compartilhamento
Os operadores listados estão sujeitos a:
- Instruções documentadas da ECOSAN SERVIÇOS quanto ao tratamento;
- Obrigações de confidencialidade;
- Termos de tratamento de dados e políticas de privacidade próprias de cada fornecedor (ver seção 6 — Transferência Internacional).
6. TRANSFERÊNCIA INTERNACIONAL DE DADOS
Os destinatários da seção 5.1 processam dados fora do Brasil, principalmente nos Estados Unidos. Nos termos do art. 33 da LGPD e da Resolução CD/ANPD nº 19/2024, a transferência se apoia nas seguintes bases:
| Destinatário | Fundamento da transferência |
|---|---|
| Cloudflare, Inc. | Cláusulas-padrão contratuais (art. 33, II, "b", LGPD) constantes do acordo de processamento de dados (DPA) do fornecedor; execução do serviço solicitado por você (art. 33, IX) |
| Vercel Inc. e Neon, Inc. | Cláusulas-padrão contratuais (art. 33, II, "b", LGPD) constantes do acordo de processamento de dados (DPA) de cada fornecedor; execução de procedimentos preliminares relacionados a contrato do qual você é parte (art. 33, IX) |
| Meta Platforms, Inc. | Cláusulas-padrão contratuais e termos de processamento de dados da Meta; consentimento específico do titular, dado pelo aceite dos cookies de marketing ou pela caixa de consentimento do formulário (art. 33, VIII) |
| Google LLC | Cláusulas-padrão contratuais e termos de processamento de dados do Google; consentimento específico do titular, dado pelo aceite dos cookies de marketing (art. 33, VIII) |
Ao aceitar cookies de marketing ou marcar a caixa de consentimento do formulário, você consente expressamente com a transferência dos dados correspondentes (navegação e evento de pedido de orçamento) a esses destinatários internacionais, para as finalidades descritas nesta Política.
Para obter cópia dos instrumentos de garantia aplicáveis, entre em contato com o Encarregado de Dados.
7. PRAZO DE RETENÇÃO DOS DADOS
Mantemos os dados pessoais pelo tempo necessário para cumprir as finalidades declaradas, observados os seguintes critérios:
| Categoria de dado | Prazo de retenção | Critério |
|---|---|---|
| Dados de solicitação de orçamento (não convertido) | 12 meses após o último contato | Legítimo interesse (potencial recorrência do serviço) |
| Dados de clientes com contrato ativo | Durante toda a vigência contratual | Execução de contrato |
| Dados de clientes pós-encerramento do contrato | 5 anos após o encerramento | Prescrição civil (art. 206 CC) e obrigações fiscais (art. 174 CTN) |
| Dados enviados a Meta e Google para medição de anúncios | Conforme as políticas de cada plataforma; a coleta pelo navegador cessa quando você revoga o consentimento de marketing | Vinculado ao consentimento |
| Registros de acesso (logs) da hospedagem | Pelo prazo definido pelo provedor de hospedagem (Cloudflare) | Legítimo interesse (segurança) |
Cookie de atribuição nv_attr e preferência de cookies | Cookie de sessão (expira ao fechar o navegador); a preferência permanece no seu navegador até você apagá-la | Ver Política de Cookies |
| Dados em processos judiciais/administrativos | Até trânsito em julgado + 5 anos | Exercício de direito |
| Dados de nota fiscal e registros contábeis | 5 anos após o exercício fiscal | CTN art. 174 / Lei 9.430/96 |
Ao final dos prazos, os dados serão eliminados de forma segura ou anonimizados, nos termos do art. 16 da LGPD.
8. DIREITOS DO TITULAR
Nos termos do art. 18 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:
| Direito | Descrição |
|---|---|
| Confirmação | Saber se tratamos seus dados |
| Acesso | Receber cópia dos dados que temos sobre você |
| Correção | Corrigir dados incompletos, inexatos ou desatualizados |
| Anonimização, bloqueio ou eliminação | Solicitar para dados desnecessários, excessivos ou tratados em desconformidade |
| Portabilidade | Receber seus dados em formato estruturado e interoperável (conforme regulamentação da ANPD) |
| Eliminação | Solicitar a exclusão de dados tratados com base no consentimento |
| Informação sobre compartilhamento | Saber com quais entidades públicas e privadas compartilhamos seus dados |
| Revogação do consentimento | Revogar consentimento a qualquer momento, sem prejuízo do tratamento já realizado |
| Oposição | Opor-se a tratamento realizado com base em legítimo interesse |
| Revisão de decisão automatizada | Solicitar revisão humana de decisões tomadas exclusivamente por meios automatizados que afetam seus interesses |
Como exercer seus direitos
Envie sua solicitação para o Encarregado de Dados pelo e-mail: contato@ecosan.srv.br
Prazo de resposta: confirmação imediata, em formato simplificado, ou até 15 dias a partir do recebimento da solicitação, para a declaração completa (art. 19, LGPD). Sendo a ECOSAN agente de pequeno porte, prazos em dobro podem ser aplicados conforme a Resolução CD/ANPD nº 2/2022, caso em que você será avisado.
A requisição deve conter: nome completo, CPF ou CNPJ, descrição do direito que deseja exercer e meio de contato para retorno. Podemos solicitar confirmação de identidade para garantir a segurança do processo.
9. SEGURANÇA DOS DADOS
Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação, perda ou destruição, incluindo:
- Controle de acesso restrito a dados pessoais (apenas colaboradores com necessidade funcional);
- Uso de plataformas com certificações de segurança (Cloudflare, Vercel, Neon, Google, Meta);
- Senhas seguras e autenticação em dois fatores nas contas de acesso às plataformas de marketing;
- Protocolo HTTPS no site e na transmissão do formulário ao CRM, com chave de acesso restrita entre os sistemas;
- Treinamento da equipe sobre boas práticas de privacidade.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificaremos a ANPD e os titulares afetados nos prazos e na forma da Resolução CD/ANPD nº 15/2024.
10. COOKIES
Para informações detalhadas sobre os cookies utilizados neste site, consulte nossa Política de Cookies (disponível no rodapé do site).
11. ATUALIZAÇÕES DESTA POLÍTICA
Esta Política pode ser atualizada periodicamente para refletir mudanças em nossas práticas, em novos serviços, em legislação aplicável ou em determinações da ANPD. A versão mais recente estará sempre disponível neste site, com indicação da data da última atualização.
Alterações substanciais que afetem tratamentos com base em consentimento serão comunicadas aos titulares por aviso no site, com antecedência razoável.
12. CONTATO E ENCARREGADO DE DADOS (DPO)
Para exercer seus direitos, retirar dúvidas, registrar reclamações ou solicitar informações sobre o tratamento de seus dados pessoais:
Encarregado de Dados (DPO):
Nome: Mauricio Fernandes
Função: Administrador e Encarregado de Dados Pessoais
E-mail: contato@ecosan.srv.br
Telefone: (48) 3286-4349
Endereço para correspondência: Rua Vitalino Luiz da Silva, 256, Galpão 01, Ipiranga, São José/SC
Você também pode registrar reclamação diretamente perante a Autoridade Nacional de Proteção de Dados (ANPD) no portal: www.gov.br/anpd
13. FORO
Esta Política é regida pela legislação brasileira. Fica eleito o foro da Comarca de São José/SC para dirimir controvérsias, com ressalva ao direito do consumidor de escolher o foro de seu domicílio nos termos do art. 101, I, do CDC.