Política de Privacidade

Última atualização: 03 de setembro de 2026 · Versão 2.0

Esta Política descreve como a Ambientis coleta, usa, armazena, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

Ambientis é a marca comercial e plataforma de inteligência regulatória operada pela Veltro Apoio Gestão Administrativa LTDA, empresa responsável legalmente pela Plataforma.

1. Quem é o Controlador dos Dados

Controlador (art. 5º, VI, LGPD):
Veltro Apoio Gestão Administrativa LTDA
CNPJ: 62.668.466/0001-17
Sede: R. Bom Jesus, 212, sala 1904, Juvevê — Curitiba/PR — CEP 80.035-010
Nome de fantasia da plataforma: Ambientis

2. Dados que Coletamos

2.1 Dados fornecidos por você

  • Cadastro: nome, e-mail, telefone/WhatsApp, cargo, empresa em que trabalha.
  • Cadastro completo (quando aplicável): CPF ou CNPJ, endereço, razão social, CNAE.
  • Dados de propriedade rural (quando aplicável): número do CAR, coordenadas geográficas, área e uso do imóvel.
  • Respostas a formulários e diagnósticos: conteúdo que você digita voluntariamente para avaliação de conformidade ou qualificação de atendimento.
  • Pagamento: dados de meio de pagamento processados diretamente pelo provedor contratado (ex.: Stripe). A Ambientis não armazena número completo de cartão, CVV nem senhas bancárias.

2.2 Dados coletados automaticamente

  • Endereço IP (armazenado em hash anonimizado, para prevenção de abuso).
  • Tipo de navegador, sistema operacional e dispositivo.
  • Páginas acessadas, tempo de permanência e ações realizadas na Plataforma.
  • Cookies e tecnologias similares — veja nossa Política de Cookies.

3. Finalidades do Tratamento

Tratamos seus dados para:

  • Executar o contrato de prestação do serviço (art. 7º, V, LGPD).
  • Fornecer, operar e melhorar as funcionalidades da Plataforma.
  • Gerar diagnósticos regulatórios e ambientais personalizados.
  • Enviar alertas de prazo, notificações regulatórias e atualizações do serviço.
  • Processar pagamentos, emitir notas fiscais e gerenciar a assinatura.
  • Enviar comunicações comerciais e educacionais (você pode se descadastrar a qualquer momento no rodapé do e-mail).
  • Cumprir obrigações legais, regulatórias e ordens de autoridade competente.
  • Prevenir fraude, abuso e uso indevido da Plataforma (legítimo interesse).
  • Produzir estatísticas agregadas e anonimizadas para pesquisa e melhoria do produto.

4. Bases Legais (art. 7º e art. 11 da LGPD)

  • Execução de contrato — cadastro, entrega do serviço e cobrança.
  • Cumprimento de obrigação legal ou regulatória — dados fiscais e emissão de nota.
  • Consentimento — envio de comunicações de marketing e uso de cookies não essenciais.
  • Legítimo interesse — segurança da Plataforma, prevenção de fraude e melhoria do produto, sempre respeitando seus direitos e expectativas.

5. Com quem Compartilhamos

Não vendemos seus dados pessoais. Compartilhamos apenas com terceiros essenciais à operação, sob contrato de tratamento de dados e obrigação de sigilo:

  • Supabase — banco de dados e autenticação (com Row Level Security ativa).
  • Vercel — hospedagem da aplicação e entrega de conteúdo (CDN).
  • Stripe — processamento de pagamentos (dados de cartão trafegam diretamente ao provedor, criptografados).
  • Provedores de e-mail transacional e marketing (ex.: Resend, Google Workspace) — envio de comunicações e notificações.
  • Autoridades públicas e órgãos reguladores — quando exigido por lei, ordem judicial ou requisição de autoridade competente.
  • Parceiros técnicos (engenheiros, consultores ambientais e regulatórios) — apenas com sua autorização expressa e para atender demanda que você solicitou.

6. Transferência Internacional de Dados

Alguns dos provedores acima (Vercel, Stripe, Supabase, provedores de e-mail) possuem servidores fora do Brasil. Nesses casos, adotamos garantias contratuais compatíveis com o art. 33 da LGPD, incluindo cláusulas-padrão de proteção e certificações de segurança reconhecidas (ex.: SOC 2, ISO 27001).

7. Armazenamento e Segurança

  • Comunicação criptografada em trânsito (TLS 1.2+ / HTTPS).
  • Criptografia em repouso no banco de dados.
  • Row Level Security (RLS) no Supabase: cada usuário vê apenas seus próprios dados.
  • Endereço IP armazenado como hash com salt — não guardamos o IP em texto puro.
  • Chaves e credenciais fora do código-fonte público, com rotação periódica.
  • Controle de acesso interno por perfil e trilha de auditoria (logs administrativos).

Nenhum sistema é 100% invulnerável, mas nos comprometemos a comunicar incidentes de segurança relevantes à ANPD e a você, nos prazos legais.

8. Retenção de Dados

  • Contas ativas: mantemos os dados enquanto sua conta estiver ativa.
  • Leads e formulários: até 2 anos sem interação, quando são anonimizados ou eliminados.
  • Documentos fiscais e contratuais: pelo prazo exigido pela legislação fiscal e tributária (mínimo 5 anos, art. 173 do CTN).
  • Após exclusão da conta: dados pessoais removidos em até 30 dias, exceto quando houver obrigação legal de retenção.

9. Seus Direitos como Titular (art. 18 da LGPD)

Você pode, a qualquer momento, solicitar:

  • Confirmação da existência de tratamento;
  • Acesso aos seus dados;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
  • Portabilidade dos dados a outro fornecedor de serviço;
  • Eliminação dos dados tratados com base em consentimento;
  • Informação sobre com quem compartilhamos seus dados;
  • Revogação do consentimento;
  • Oposição a tratamento realizado com base em legítimo interesse.

Para exercer qualquer desses direitos, escreva para privacidade@ambientis.tech. Respondemos em até 15 dias corridos. Podemos pedir informações adicionais para confirmar sua identidade e evitar acesso indevido aos seus dados.

10. Menores de Idade

A Plataforma é destinada a maiores de 18 anos ou a pessoas jurídicas. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessas condições, o excluiremos imediatamente.

11. Cookies

Detalhes sobre categorias, finalidades e como gerenciar cookies estão na nossa Política de Cookies.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. A data da última atualização aparece no topo desta página. Alterações materiais serão comunicadas por e-mail aos usuários cadastrados ou por aviso destacado na Plataforma.

13. Contato do Encarregado (DPO)

Encarregado pelo tratamento de dados pessoais (art. 41, LGPD):
E-mail: privacidade@ambientis.tech
Endereço: Veltro Apoio Gestão Administrativa LTDA — R. Bom Jesus, 212, sala 1904, Juvevê — Curitiba/PR — CEP 80.035-010

Você também pode registrar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.