política de privacidade

Esta política descreve como a Ambientis coleta, usa, armazena e protege os dados pessoais informados nas nossas landings de pré-lançamento e captação (/listavip, /consultorias). Seguimos a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Quem é o controlador dos dados

Controlador (art. 5º, VI, LGPD):
Veltro Apoio Gestão Administrativa LTDA · CNPJ 62.668.466/0001-17
Sede: R. Bom Jesus, 212, sala 1904 — Juvevê — Curitiba/PR — CEP 80.035-010
Marca comercial da plataforma: Ambientis

Ambientis é a marca e plataforma de inteligência regulatória operada legalmente pela Veltro Apoio Gestão Administrativa LTDA, empresa responsável pelo tratamento dos seus dados.

Contato do Encarregado (DPO): privacidade@ambientis.tech
Também respondemos por DM no Instagram @ambientis.tech.

2. Quais dados coletamos

• Nome — para personalização da comunicação.
• E-mail — para envio do aviso de lançamento e do diagnóstico completo.
• WhatsApp (opcional) — para notificação adicional do lançamento e retorno comercial.
• Respostas dos formulários — tipo de empresa, situação de licenças, PGRS, notificações, controle de prazos, ferramentas atuais, disposição a pagar. Usadas para calcular sua faixa de risco, qualificar o atendimento e priorizar a fila do beta.
• Metadados técnicos — hash anonimizado do IP e user-agent. Usados apenas para prevenção de spam e estatísticas agregadas.

Nesta etapa de pré-lançamento não coletamos CPF, RG, CNPJ nem dados financeiros. O cadastro completo só ocorre quando você contrata a plataforma.

3. Por que coletamos (finalidades)

• Avisar você sobre o lançamento da plataforma Ambientis.
• Enviar o diagnóstico completo da sua empresa quando a plataforma entrar no ar.
• Personalizar comunicações com base no tipo de empresa e faixa de risco.
• Estatísticas internas agregadas (sem identificação individual) sobre os principais riscos percebidos pelo mercado.

4. Bases legais

• Consentimento (art. 7º, I, LGPD) — coletado de forma explícita por checkbox não pré-marcado nos formulários.
• Legítimo interesse (art. 7º, IX) — para prevenção de fraude/abuso (hash de IP) e melhoria do produto por meio de estatísticas agregadas.

5. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos somente com prestadores essenciais à operação, sob contrato de tratamento de dados e obrigação de sigilo. Eles processam dados apenas em nome da Ambientis:

• Supabase — banco de dados e autenticação, com Row Level Security ativa.
• Vercel — hospedagem da aplicação e CDN.
• Provedores de e-mail transacional (ex.: Resend, Google Workspace) — envio de comunicações e notificações.

Alguns provedores acima possuem servidores fora do Brasil. Nesses casos, adotamos garantias contratuais compatíveis com o art. 33 da LGPD.

6. Por quanto tempo guardamos

Mantemos seus dados enquanto você quiser receber comunicações da Ambientis, ou até 2 anos sem interação, o que ocorrer primeiro. Você pode solicitar exclusão a qualquer momento (item 8).

7. Segurança

• Conexão criptografada (HTTPS) em toda a navegação.
• Banco de dados com Row Level Security ativo, acessível apenas ao servidor com chave privada.
• Hash anonimizado do IP (não armazenamos o IP em texto puro).
• Nenhuma chave secreta ou credencial exposta no código público.

8. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento, solicitar:

• Confirmação de que tratamos seus dados.
• Acesso aos dados que armazenamos sobre você.
• Correção de dados incompletos ou inexatos.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos dados.
• Revogação do consentimento — basta nos avisar e excluímos.

Para exercer qualquer um desses direitos, escreva para privacidade@ambientis.tech ou envie DM no Instagram @ambientis.tech com o assunto “LGPD — solicitação de dados”. Respondemos em até 15 dias corridos. Podemos pedir informações adicionais para confirmar sua identidade e evitar acesso indevido aos seus dados.

Você também pode registrar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.

9. Cookies

As landings /listavip e /consultorias não usam cookies de rastreamento de terceiros. Usamos apenas armazenamento técnico essencial para o funcionamento dos formulários.

10. Alterações nesta política

Esta política pode ser atualizada a qualquer momento. A data da última revisão aparece no topo desta página. Alterações materiais serão comunicadas por e-mail aos cadastrados.