Política de Privacidade

1. Objetivo desta Política

A EcoSync emprega os melhores esforços para fornecer medidas de proteção adequadas em todas as suas operações e para implementar políticas e procedimentos consistentes, efetivos e rigorosos. Por reconhecer a importância da sua privacidade, desenvolvemos esta Política para informá-lo sobre as condições sob as quais tratamos e protegemos seus Dados Pessoais.

Esta Política também descreve seus direitos e como VOCÊ pode entrar em contato conosco para exercê-los ou para quaisquer perguntas sobre proteção de Dados Pessoais.

Ao aceitar o conteúdo desta Política, VOCÊ está ciente de que a EcoSync é a Controladora dos seus Dados Pessoais e declara concordar que podemos tratar seus Dados Pessoais em conformidade com os termos aqui estabelecidos. Esta Política é parte integrante dos Termos de Uso da Plataforma EcoSync.

2. Definições

"Dados Pessoais"

Qualquer informação relacionada a uma pessoa natural identificada ou identificável (ex.: nome, e-mail, endereço IP, localização geográfica).

"LGPD"

Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709, de 14 de agosto de 2018).

"Tratamento"

Toda operação realizada com Dados Pessoais: coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

"Bases Legais"

Hipóteses legais previstas na LGPD que autorizam a EcoSync a tratar Dados Pessoais.

"nós / nosso / EcoSync"

EcoSync Soluções Digitais e Inovação Inova Simples (CNPJ 65.593.637/0001-84).

"VOCÊ"

Qualquer pessoa física na condição de visitante e/ou Usuário da Plataforma EcoSync, ou responsável por pessoa jurídica que acesse ou interaja com os Canais Digitais.

"Usuário"

Colaboradores e/ou profissionais indicados pelas organizações contratantes para utilizar os serviços da EcoSync.

"Controlador"

Pessoa natural ou jurídica a quem competem as decisões referentes ao Tratamento de Dados Pessoais.

"Workspace"

Ambiente colaborativo criado na Plataforma EcoSync para organizar projetos, membros e dados de uma organização.

3. Identidade e Contato do Controlador

A EcoSync Soluções Digitais e Inovação Inova Simples é uma empresa de capital fechado, inscrita no CNPJ 65.593.637/0001-84, com endereço registrado na Av. Paulista, 2202, Bela Vista, São Paulo – SP, CEP 01.310-932.

A EcoSync é Controladora dos Dados Pessoais tratados por meio dos Canais Digitais. Para exercer seus direitos ou esclarecer dúvidas, entre em contato com nossa Equipe de Privacidade pelo e-mail contato@ecosyncapp.com.br.

4. Origem dos Dados Pessoais

A EcoSync coleta e trata seus Dados Pessoais para que VOCÊ possa se cadastrar na Plataforma e utilizar suas funcionalidades. Os dados poderão ser fornecidos:

1. por VOCÊ mesmo, ao criar sua conta ou ao utilizar a Plataforma;
2. pela organização contratante que o cadastrou no Workspace;
3. por coleta automática ao navegar na Plataforma; e
4. por dados gerados pelas atividades de campo registradas por VOCÊ.

Dados fornecidos por VOCÊ ou pela organização contratante

• Nome completo
• Endereço de e-mail
• Cargo/função na organização
• Razão social e CNPJ da organização (quando pessoa jurídica)

Dados do pedido de demonstração

Quando VOCÊ solicita uma demonstração no Site, sem ter conta na Plataforma, coletamos apenas:

• Nome
• Endereço de e-mail
• Telefone

Dados gerados pelo uso da Plataforma

Ao utilizar os módulos de Flora, Fauna, Vistorias e Agenda, VOCÊ poderá inserir e gerar dados técnicos de campo, que podem incluir:

• Coordenadas geográficas (latitude e longitude) de registros de campo
• Fotografias de espécies, indivíduos arbóreos, locais vistoriados e assinaturas digitais
• Dados dendrométricos e de inventário florestal (DAP, CAP, altura)
• Registros de fauna (espécie, abundância, habitat, data/hora, observador)
• Registros de vistorias ambientais com conteúdo dinâmico (checklist, campos personalizados)
• Identificação do usuário responsável por cada registro ("registrado por")

Dados coletados automaticamente

A Plataforma EcoSync pode coletar automaticamente os seguintes dados de navegação:

• Endereço IP e porta lógica de origem
• Tipo de dispositivo, sistema operacional e navegador
• Data, hora e duração das sessões
• Páginas e funcionalidades acessadas
• Session ID de autenticação

Ferramentas de análise e publicidade

O Site EcoSync utiliza o Google Analytics, serviço de análise de audiência fornecido pela Google LLC. Essa ferramenta coleta dados de navegação — como endereço IP anonimizado, páginas visitadas, origem do acesso e tipo de dispositivo — para gerar relatórios estatísticos que nos ajudam a entender como o Site é utilizado e a aprimorar a experiência do Visitante.

A EcoSync também realiza campanhas de publicidade digital por meio do Google Ads e pode utilizar tecnologias de rastreamento (como o pixel de conversão) para medir o desempenho de anúncios e alcançar públicos com interesse em soluções de gestão ambiental. Esses dados são tratados de forma agregada e pseudoanonimizada.

O uso dessas ferramentas está condicionado ao seu consentimento, manifestado no banner de cookies exibido na sua primeira visita ao Site. Você pode revogar esse consentimento a qualquer momento pela nossa Política de Cookies ou pelas configurações do seu navegador. As políticas de privacidade do Google estão disponíveis em policies.google.com/privacy.

Permissões de dispositivo solicitadas pelo App

Para o pleno funcionamento do App EcoSync em dispositivos móveis, poderemos solicitar as seguintes permissões:

• Câmera: necessária para fotografar espécies, indivíduos arbóreos, locais vistoriados e capturar assinaturas digitais nos registros de campo.
• Localização / GPS: necessária para registrar automaticamente as coordenadas geográficas de espécies de flora, fauna e pontos de vistoria, viabilizando a geração de mapas e relatórios georreferenciados.
• Armazenamento: necessário para salvar temporariamente fotos e documentos antes do envio ao servidor, permitindo o uso offline da Plataforma.

5. Finalidades do Tratamento

Os Dados Pessoais coletados pela EcoSync são utilizados para fornecer, operar, aprimorar e garantir a segurança dos serviços da Plataforma. Especificamente, poderemos utilizá-los para:

• Realizar o cadastro e autenticação de Usuários na Plataforma;
• Administrar Workspaces, projetos e membros das organizações contratantes;
• Vincular registros técnicos de campo (flora, fauna, vistorias) ao Usuário responsável;
• Gerar relatórios, mapas georreferenciados, exportações em PDF, DOCX, XLSX e KML/KMZ;
• Gerenciar planos de assinatura, limites de armazenamento e funcionalidades por plano;
• Prestar suporte técnico e atender solicitações, dúvidas e reclamações;
• Retornar pedidos de demonstração feitos no Site, pelo e-mail ou telefone informado;
• Enviar comunicações sobre novidades, atualizações de funcionalidades e eventos relevantes;
• Realizar controles de segurança, monitoramento antifraude e prevenção de acessos indevidos;
• Cumprir obrigações legais, regulatórias ou atender requisições de autoridades competentes;
• Aprimorar continuamente a experiência na Plataforma com base em análises de uso;
• Qualquer outra finalidade informada a VOCÊ no momento da coleta.

6. Base Legal para o Tratamento

A EcoSync realiza o Tratamento dos Dados Pessoais em correspondência com as Bases Legais estabelecidas pela LGPD, de forma adequada e compatível com a finalidade de sua coleta. Tratamos seus Dados Pessoais:

• Para execução de contrato — ao prestar os serviços contratados pelo Workspace ao qual VOCÊ pertence;
• Para procedimentos preliminares a um contrato, a seu pedido (art. 7º, V, da LGPD): ao retornar o pedido de demonstração que VOCÊ fez no Site;
• Para cumprimento de obrigação legal ou regulatória — quando exigido por legislação aplicável;
• Com base no legítimo interesse da EcoSync — para garantir a segurança da Plataforma, prevenir fraudes e aprimorar os serviços;
• Com base no seu consentimento — quando solicitado para finalidades específicas, como o envio de comunicações de marketing.

7. Compartilhamento de Dados Pessoais

A EcoSync não vende nem cede seus Dados Pessoais a terceiros. Podemos compartilhá-los apenas nas seguintes situações:

• Com outros membros do seu Workspace — conforme as permissões de acesso definidas pela sua organização (owner, admin, member, viewer);
• Com prestadores de serviço autorizados — provedores de infraestrutura em nuvem, armazenamento, autenticação e processamento de dados que atuam em nosso nome (ex.: Supabase), vinculados a obrigações contratuais de confidencialidade e conformidade com a LGPD;
• Com autoridades públicas — para cumprimento de ordem judicial, regulatória ou requisição de autoridade competente;
• Para proteção de direitos — quando necessário para investigar fraudes, ameaças de segurança ou proteger os interesses legítimos da EcoSync e de seus Usuários.

Em todos os casos, garantiremos que os Dados Pessoais sejam tratados apenas para propósitos legítimos, específicos e compatíveis com as finalidades informadas nesta Política.

8. Registro de Atividades

Para execução de suas atividades e controles de segurança, a EcoSync poderá registrar os acessos efetuados pelos Usuários, incluindo:

• Endereço IP e porta lógica de origem;
• Ações efetuadas na Plataforma (criação, edição e exclusão de registros);
• Datas e horários de cada atividade;
• Dados sobre o dispositivo utilizado (sistema operacional, versão do navegador);
• Session ID dos Usuários;
• Histórico de operações realizadas nos módulos de Flora, Fauna, Vistorias e Agenda.

9. Armazenamento dos Dados Pessoais

Os Dados Pessoais são armazenados em ambiente seguro, com criptografia em trânsito e em repouso, pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos legais aplicáveis e a necessidade de defesa da EcoSync em processos judiciais ou administrativos.

Os dados poderão ser armazenados em servidores próprios ou de terceiros contratados, localizados no Brasil ou no exterior, por meio de tecnologias de computação em nuvem (cloud computing), respeitando os níveis de segurança e as boas práticas de mercado.

Os dados do pedido de demonstração (nome, e-mail e telefone) ficam armazenados no Supabase, nosso provedor de infraestrutura, por até 12 meses após o último contato, ou até que VOCÊ peça a exclusão pelo e-mail contato@ecosyncapp.com.br, o que ocorrer primeiro.

Findo o prazo de retenção e a necessidade legal, os Dados Pessoais serão excluídos por métodos seguros ou anonimizados para fins estatísticos.

10. Dados Pessoais Sensíveis

Como regra geral, a EcoSync não coleta Dados Pessoais Sensíveis (origem racial ou étnica, convicção religiosa, dado de saúde, dado genético ou biométrico, entre outros definidos pela LGPD) por meio de seus Canais Digitais.

Caso seja estritamente necessário coletar tais dados para atingir uma finalidade específica, o faremos somente mediante consentimento prévio, específico e destacado do titular, conforme exigido pela LGPD.

11. Tratamento de Dados de Crianças e Adolescentes

A Plataforma EcoSync possui Classificação Indicativa Livre, podendo ser acessada por usuários de qualquer faixa etária.

Em conformidade com o art. 14 da LGPD, a EcoSync não coleta nem trata intencionalmente Dados Pessoais de crianças (menores de 12 anos) sem o consentimento expresso e específico de pelo menos um dos pais ou do responsável legal.

Para adolescentes entre 12 e 18 anos, o acesso é permitido, sendo recomendável que o responsável legal tome ciência das práticas descritas nesta Política. Caso identifiquemos que Dados Pessoais de crianças foram coletados sem o devido consentimento, tomaremos as medidas necessárias para sua exclusão imediata.

12. Transferência Internacional de Dados Pessoais

Para viabilizar a operação da Plataforma, a EcoSync utiliza serviços de infraestrutura em nuvem (como o Supabase) cujos servidores podem estar localizados fora do Brasil. Nesses casos, a EcoSync adotará as medidas necessárias para assegurar proteção adequada dos Dados Pessoais, em conformidade com a LGPD, nas seguintes hipóteses:

• quando a transferência for efetuada para países ou organismos internacionais que proporcionem grau de proteção adequado ao previsto na LGPD;
• quando o titular tiver fornecido consentimento específico e destacado para a transferência; ou
• quando houver cláusulas contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD).

13. Exercício dos seus Direitos — LGPD

A EcoSync respeita os direitos que VOCÊ possui como titular de Dados Pessoais. Abaixo encontra-se um resumo dos seus direitos:

Para exercer qualquer um dos direitos acima, entre em contato conforme a seção 19 desta Política. Como medida de segurança, poderemos solicitar a comprovação da sua identidade antes de efetivar a solicitação.

14. Segurança e Proteção de Dados

A EcoSync implementa as melhores práticas técnicas e administrativas do mercado para proteger seus Dados Pessoais contra acessos não autorizados, situações acidentais ou ilícitas de destruição, perda, alteração ou divulgação, incluindo:

• Autenticação segura com credenciais individuais gerenciadas via Supabase Auth;
• Controle de acesso baseado em papéis (RBAC) dentro de cada Workspace;
• Políticas de segurança em nível de linha (Row-Level Security) no banco de dados;
• Criptografia de dados em trânsito (HTTPS/TLS) e em repouso;
• URLs de acesso a arquivos com tempo de expiração (URLs assinadas);
• Limitação de taxa de requisições (rate limiting) para prevenção de abusos;
• Verificação de origem (CSRF protection) em todas as operações de escrita.

Esteja ciente de que nenhuma empresa pode eliminar totalmente os riscos associados ao tratamento de dados na internet. Para sua segurança, mantenha suas credenciais de acesso em sigilo. Em caso de suspeita de acesso indevido, comunique imediatamente a EcoSync pelo e-mail contato@ecosyncapp.com.br.

15. Aplicações de Terceiros

A Plataforma pode conter links para sites ou serviços de terceiros (ex.: documentação técnica, parceiros, redes sociais). Esses sites são administrados de forma independente, com suas próprias políticas de privacidade e termos de uso. A EcoSync não se responsabiliza pelas práticas de privacidade, segurança ou conteúdo de tais sites, e recomenda a leitura de suas respectivas políticas.

16. Atualizações desta Política

A EcoSync reserva o direito de alterar, complementar ou atualizar esta Política a qualquer momento, especialmente para cumprir desdobramentos legais, regulatórios ou técnicos. A data da última atualização é indicada no início desta página.

Alterações relevantes serão notificadas aos Usuários por e-mail ou por aviso na Plataforma. Ao continuar utilizando os Canais Digitais após as mudanças, VOCÊ aceita os novos termos. Caso não concorde, interrompa imediatamente o uso da Plataforma.

Versões anteriores desta Política poderão ser solicitadas pelo e-mail indicado na seção 19.

17. Término do Uso da Plataforma

Caso VOCÊ ou a organização contratante decida encerrar o uso da Plataforma EcoSync, os Dados Pessoais não serão eliminados automaticamente. VOCÊ tem o direito de solicitar a eliminação de seus dados de nossa base, respeitados os prazos legais de armazenamento obrigatório.

Para solicitar a exclusão, encaminhe sua solicitação ao canal: contato@ecosyncapp.com.br. Findo o prazo legal, os dados serão excluídos por métodos seguros ou anonimizados para fins estatísticos.

18. Lei Aplicável e Jurisdição

Esta Política será regida, interpretada e executada segundo a legislação brasileira, em língua portuguesa. Fica eleito o Foro da Comarca de São Paulo – SP para dirimir qualquer litígio ou controvérsia envolvendo este documento, salvo ressalva específica de competência pessoal, territorial ou funcional pela legislação aplicável.

19. Fale Conosco

Para exercer qualquer um dos direitos previstos na seção 13 desta Política, ou para esclarecer dúvidas sobre nossas práticas de privacidade, entre em contato com a Equipe de Privacidade EcoSync:

Se optar por correspondência física, encaminhe com comprovante de recebimento (AR).