01Quem somos
A Eco Inventory Consultoria em TI LTDA (“Eco Inventory”), CNPJ 67.197.387/0001-99, com sede na Rua Pais Leme, 215, conj. 1713 – Pinheiros – São Paulo/SP – CEP 05424-150, desenvolve e opera a plataforma Eco Inventory, um ecossistema de software para gestão de ativos, inventários, conciliação físico × contábil e avaliações patrimoniais.
Este Aviso explica como tratamos dados pessoais no site https://www.ecoinventory.com.br, nas relações comerciais e na prestação dos nossos serviços, em conformidade com a Lei nº 13.709/2018 (LGPD) e a Lei nº 12.965/2014 (Marco Civil da Internet).
Encarregado pelo Tratamento de Dados Pessoais (DPO)
Anderson Sapucaia dos Santos — anderson.sapucaia@ecoinventory.com.br
02Nosso papel no tratamento
- Controladora: quando decidimos sobre o tratamento — navegação no site, contatos comerciais, contratos e faturamento, fornecedores, colaboradores e registros de segurança.
- Operadora: quando tratamos, em nome dos nossos clientes, os dados que eles inserem na plataforma (por exemplo, usuários, responsáveis por ativos e equipes de campo). Nesses casos, o cliente é o controlador e define as finalidades; se você é titular desses dados, recomendamos contatar diretamente a empresa que utiliza a plataforma. Se a solicitação chegar até nós, encaminharemos ao cliente e prestaremos o apoio necessário.
03Dados tratados, finalidades e bases legais
| Situação | Dados pessoais | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Navegação no site | Identificadores de cookies, páginas visitadas, tipo de dispositivo e navegador, localização aproximada (cidade/país) | Estatísticas de audiência e melhoria do site (Google Analytics) | Consentimento (art. 7º, I) — somente após o aceite no banner de cookies |
| Contato comercial (WhatsApp, e-mail, telefone) | Nome, telefone, e-mail, empresa, cargo e conteúdo da mensagem | Responder solicitações, agendar demonstrações e elaborar propostas | Procedimentos preliminares a contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Clientes e contratos | Nome, cargo, e-mail e telefone de representantes; dados de faturamento | Celebração e execução de contratos, cobrança e obrigações fiscais | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II) |
| Uso da plataforma | Nome, e-mail corporativo, cargo/função, login e registros de ações | Prestação do serviço contratado pelo cliente | Tratamento como operadora, conforme instruções do cliente controlador |
| Segurança da plataforma | Registros de acesso (data, hora, IP) e trilhas de auditoria | Segurança, prevenção a fraudes e guarda legal de registros de acesso | Obrigação legal (art. 15 do Marco Civil) e legítimo interesse (art. 7º, IX) |
| Fornecedores e parceiros | Dados de contato e de representantes | Contratação, gestão e pagamentos | Execução de contrato e obrigação legal |
| Exercício de direitos e Canal de Denúncias | Dados informados pelo solicitante (a denúncia pode ser anônima) | Atender solicitações de titulares e apurar relatos | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
Não tratamos dados pessoais sensíveis e não tomamos decisões exclusivamente automatizadas que afetem os interesses dos titulares.
04Compartilhamento
Não vendemos dados pessoais. Compartilhamos apenas o necessário com:
| Destinatário | Finalidade | Localização |
|---|---|---|
| Amazon Web Services (AWS) | Hospedagem da plataforma e armazenamento de dados | Estados Unidos |
| Microsoft (Microsoft 365) | E-mail e colaboração corporativa | Conforme a região do serviço |
| Google (Google Analytics) | Estatísticas de audiência do site, apenas com consentimento | Estados Unidos |
| Meta (WhatsApp) | Canal de atendimento comercial escolhido pelo titular | Conforme o provedor |
| Autoridades públicas | Cumprimento de obrigação legal ou ordem judicial | Brasil |
Todos os fornecedores são avaliados quanto à segurança e à privacidade e estão sujeitos a obrigações contratuais de proteção de dados.
05Transferência internacional
Os dados da plataforma são hospedados na AWS, nas regiões us-east-2 (Ohio) e us-east-1 (Norte da Virgínia), nos Estados Unidos. A transferência observa o art. 33 da LGPD, com base em cláusulas contratuais padrão de proteção de dados (Resolução CD/ANPD nº 19/2024) firmadas com o provedor e em medidas técnicas como criptografia em trânsito e em repouso.
06Por quanto tempo guardamos
Mantemos os dados apenas pelo tempo necessário às finalidades acima, ao cumprimento de obrigações legais ou ao exercício regular de direitos, conforme nossa Política de Retenção de Dados Pessoais. Exemplos: dados do Google Analytics por até 14 meses; contatos comerciais sem contratação por até 24 meses após o último contato; registros de acesso por no mínimo 6 meses; dados contratuais e fiscais por 5 anos após o término do contrato.
07Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação de dados tratados com base em consentimento; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e oposição a tratamento realizado em desconformidade com a lei.
Como exercer: envie sua solicitação para anderson.sapucaia@ecoinventory.com.br, informando nome, e-mail de contato e o direito que deseja exercer. Poderemos solicitar informações adicionais para confirmar sua identidade. A confirmação de existência de tratamento e o acesso em formato simplificado são atendidos de imediato; a declaração completa é fornecida em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
08Segurança
Adotamos medidas técnicas e administrativas para proteger os dados: criptografia em trânsito (TLS) e em repouso (AES-256), autenticação multifator, controle de acesso por menor privilégio, segregação entre clientes, monitoramento e registro de acessos, backups criptografados e plano de resposta a incidentes. Em caso de incidente que possa acarretar risco ou dano relevante, comunicaremos a ANPD, os titulares e os clientes afetados nos prazos legais e contratuais.
10Crianças e adolescentes
Nossos serviços são destinados a empresas e não se dirigem a crianças ou adolescentes. Não coletamos intencionalmente dados pessoais desse público.
11Alterações
Este Aviso pode ser atualizado para refletir mudanças legais ou em nossos serviços. A versão vigente estará sempre disponível em https://www.ecoinventory.com.br/privacidade.html, com a data da última atualização.