Última atualização: 19/05/2026

LGPD — Lei Geral de Proteção de Dados

Como a EcoSync trata seus dados pessoais e como você pode exercer seus direitos.

O que é a LGPD?

A Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709/2018 — LGPD) é a legislação brasileira que regula o tratamento de dados pessoais por pessoas físicas ou jurídicas, com o objetivo de proteger os direitos fundamentais de liberdade e privacidade dos titulares.

A EcoSync está comprometida com o cumprimento integral da LGPD e com a transparência no tratamento dos dados de seus Usuários.

Quem é o Controlador dos seus dados?

O Controlador é a empresa que decide como e para que finalidade os dados pessoais serão tratados. No caso da Plataforma EcoSync, o Controlador é:

Razão Social: EcoSync Soluções Digitais e Inovação Inova Simples

CNPJ: 65.593.637/0001-84

Endereço: Av. Paulista, 2202 – Bela Vista – São Paulo – SP – CEP 01.310-932

Equipe de Privacidade: contato@ecosyncapp.com.br

Quais dados pessoais a EcoSync trata?

A EcoSync coleta apenas os dados necessários para a prestação dos seus serviços. Os principais dados tratados são:

Dados de identificação e acesso

  • Nome completo e endereço de e-mail
  • Credenciais de autenticação (senha armazenada de forma criptografada)
  • Cargo e papel dentro do Workspace (owner, admin, member, viewer)

Dados de uso e navegação

  • Endereço IP e Session ID
  • Datas e horários de acesso
  • Funcionalidades utilizadas e histórico de operações

Dados técnicos de campo

Gerados pelo próprio Usuário ao utilizar os módulos de Flora, Fauna e Vistorias:

  • Coordenadas geográficas (latitude e longitude) dos registros
  • Fotografias capturadas em campo e assinaturas digitais
  • Identificação do profissional responsável por cada registro

Dados de contratação

  • Razão social e CNPJ da organização contratante
  • Plano de assinatura e limites contratados

Por que a EcoSync pode tratar seus dados? (Bases Legais)

A LGPD exige que todo tratamento de dados pessoais esteja fundamentado em uma base legal. A EcoSync fundamenta o tratamento nas seguintes hipóteses:

Execução de contrato (art. 7º, V)

O tratamento é necessário para prestar os serviços contratados — autenticação, gerenciamento de projetos, geração de relatórios e funcionalidades dos módulos Flora, Fauna e Vistorias.

Cumprimento de obrigação legal ou regulatória (art. 7º, II)

Quando exigido pela legislação brasileira vigente, como registros fiscais, contábeis ou atendimento de requisições de autoridades competentes.

Legítimo interesse da EcoSync (art. 7º, IX)

Para garantir a segurança da Plataforma, prevenir fraudes, monitorar acessos indevidos e aprimorar continuamente os serviços, desde que não prevaleça sobre os direitos e liberdades do titular.

Consentimento do titular (art. 7º, I)

Para finalidades específicas como envio de comunicações de marketing, novidades e materiais informativos. O consentimento pode ser revogado a qualquer momento.

Seus direitos como titular de dados

A LGPD garante ao titular os seguintes direitos, todos exercíveis mediante solicitação à EcoSync:

I. Confirmação e acessoConfirmar se a EcoSync trata dados pessoais seus e, em caso afirmativo, acessar esses dados.
II. CorreçãoSolicitar a correção de dados incompletos, inexatos ou desatualizados. Dados inseridos diretamente na Plataforma também podem ser corrigidos pelo próprio Usuário.
III. Anonimização, bloqueio ou eliminaçãoSolicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
IV. PortabilidadeSolicitar a portabilidade dos seus dados a outro fornecedor de serviço ou produto, quando regulamentado pela ANPD e tecnicamente viável.
V. Informação sobre compartilhamentoSaber com quais entidades públicas ou privadas a EcoSync compartilha seus dados (conforme detalhado na Política de Privacidade).
VI. Informação sobre a não concessão de consentimentoSer informado sobre a possibilidade de não fornecer consentimento e as consequências desta recusa.
VII. Revogação do consentimentoRevogar o consentimento a qualquer momento, sendo ratificados todos os tratamentos já realizados com base no consentimento anteriormente fornecido.
VIII. OposiçãoOpor-se a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, quando houver descumprimento da LGPD.
IX. Revisão de decisões automatizadasSolicitar a revisão de decisões tomadas exclusivamente com base em tratamento automatizado de dados pessoais que afetem seus interesses.
X. Eliminação dos dados tratados com consentimentoSolicitar a eliminação dos dados tratados com base no consentimento, exceto nos casos em que a lei exija a manutenção (obrigação legal, exercício regular de direitos, etc.).

Como exercer seus direitos

Para exercer qualquer um dos direitos listados acima, envie sua solicitação diretamente à nossa Equipe de Privacidade:

E-mail: contato@ecosyncapp.com.br

Assunto do e-mail: LGPD – [DESCREVA SEU DIREITO]

Correspondência: Av. Paulista, 2202 – Bela Vista – São Paulo – SP – CEP 01.310-932 (com AR)

Como medida de segurança e prevenção a fraudes, poderemos solicitar a comprovação da sua identidade antes de efetivar a solicitação. Responderemos dentro do prazo razoável previsto na LGPD.

Autoridade Nacional de Proteção de Dados (ANPD)

Se considerar que o tratamento de seus dados pessoais viola a LGPD, após contato com a EcoSync sem resolução satisfatória, VOCÊ tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo portal gov.br/anpd.

Segurança dos dados

A EcoSync adota medidas técnicas e organizacionais para proteger seus dados pessoais, incluindo:

  • Criptografia em trânsito (HTTPS/TLS) e em repouso;
  • Controle de acesso baseado em papéis (RBAC) por Workspace;
  • Políticas de segurança em nível de banco de dados (Row-Level Security);
  • Autenticação gerenciada via Supabase Auth com credenciais individuais;
  • Proteção contra acessos automatizados abusivos (rate limiting e CSRF protection).

Incidentes de segurança

Em caso de incidente de segurança com potencial risco ou dano relevante aos titulares, a EcoSync comunicará o ocorrido à ANPD e aos titulares afetados dentro do prazo razoável, conforme determina o art. 48 da LGPD, com informações sobre a natureza dos dados afetados, os riscos relacionados e as medidas adotadas para mitigação.

Por quanto tempo seus dados são mantidos?

Os dados pessoais são mantidos pelo tempo necessário para cumprimento das finalidades para as quais foram coletados, observando:

  • Durante a vigência do contrato — enquanto o Workspace estiver ativo;
  • Após o encerramento — pelo prazo mínimo exigido pela legislação aplicável (ex.: obrigações fiscais, tributárias ou trabalhistas);
  • Para defesa em processos — enquanto houver litígio pendente envolvendo os dados.

Findo o prazo, os dados serão excluídos por métodos seguros ou anonimizados para fins estatísticos.

Lei aplicável

Esta página e as práticas de proteção de dados da EcoSync são regidas pela Lei n.º 13.709/2018 (LGPD) e demais normas brasileiras aplicáveis, sob a jurisdição da Comarca de São Paulo – SP.