Tratamento responsável de dados pessoais.

1. Controlador e canais. O controlador é ECO BUILDER LTDA, CNPJ 17.671.515/0001-16. O canal institucional é contato@ecobuilder.com.br. Para privacidade e exercício de direitos, utilize privacidade@ecobuilder.com.br. O encarregado interno pelo tratamento de dados pessoais é Vinicius Luiz Schmitt, também responsável operacional; seu substituto é Felipe Gomes Kreski.

2. Escopo desta versão. O website apresenta informações institucionais. O contato é realizado por e-mail, a partir do endereço disponibilizado no site. O link de e-mail abre a ferramenta escolhida pelo visitante; a composição e o envio da mensagem ocorrem nessa ferramenta. Esta versão não disponibiliza formulário de envio, cadastro ou área de autenticação do visitante.

A ECOBUILDER não utiliza esse fluxo para newsletter, publicidade, remarketing, perfilamento, enriquecimento de leads, venda de dados, prospecção desvinculada, decisão automatizada ou CRM automático. Não ativa editor ou agente de inteligência artificial para tratar o conteúdo dos contatos. Isso não equivale a afirmar ausência de controles automatizados de segurança próprios dos fornecedores.

3. Dados tratados. Quando você nos escreve, podemos receber seu nome, endereço de e-mail, organização, telefone, localização e demais informações que decidir incluir no assunto, na mensagem ou em anexos, além de metadados necessários à entrega e ao atendimento. Não envie dados sensíveis, documentos pessoais ou dados de terceiros sem necessidade. Dados excessivos ou sensíveis recebidos incidentalmente serão objeto de triagem, acesso restrito e eliminação do excedente após avaliação, salvo fundamento específico para conservação.

Durante a navegação, o servidor registra somente cinco campos de acesso: data e hora do término da requisição em UTC, IP público e porta pública de origem observados na conexão, host da aplicação e identificador aleatório da requisição. O registro de acesso não contém caminho ou parâmetros da URL, conteúdo de mensagens, e-mail, telefone, cookies, user agent ou headers completos. Esses registros não são tratados como dados anônimos. Logs operacionais devem ser minimizados e não devem registrar intencionalmente mensagens, credenciais ou segredos.

4. Finalidades e bases. O recebimento, classificação, análise, resposta e acompanhamento do assunto iniciado pelo titular, inclusive contatos institucionais, de imprensa ou de representantes profissionais, têm como base o legítimo interesse, com avaliação de expectativa, necessidade e minimização. Providências preliminares relacionadas a contrato serão utilizadas quando efetivamente solicitadas por pessoa física potencial parte da relação contratual. O atendimento de dever legal ou regulatório concreto utiliza a base de cumprimento de obrigação legal ou regulatória; a defesa de direitos utiliza a base de exercício regular de direitos. A prevenção de abuso e a proteção do serviço observam necessidade e proporcionalidade. O envio de e-mail não é tratado como consentimento geral nem autoriza marketing ou finalidade incompatível.

Quando o contato resultar em contratação, os dados necessários serão classificados no processo correspondente. Elementos excedentes continuam sujeitos aos prazos do contato original.

5. Infraestrutura e compartilhamento. As páginas, fontes, imagens e demais arquivos do site são servidos diretamente por NGINX na EC2 da AWS em São Paulo, região sa-east-1. Os registros de acesso são armazenados de forma privada no S3 da mesma região, separadamente das mensagens institucionais. O caminho público desta versão não utiliza Cloudflare Workers, Resend ou outro serviço automático de envio de mensagens do site.

A parte contratante AWS identificada é Amazon AWS Serviços Brasil Ltda.; A100 ROW Serviços de Dados Brasil Ltda. integra a infraestrutura regional. A Cloudflare fornece a resolução DNS do domínio, em modo DNS only, sem encaminhar o conteúdo HTTP pelo proxy da Cloudflare. A GoDaddy fornece o serviço de e-mail corporativo utilizado quando o visitante envia uma mensagem e durante o atendimento por esse canal. Não se presume a participação de um produto, subprocessador ou recurso opcional apenas por constar de uma lista geral do fornecedor.

Os fornecedores atuam como operadores quando tratam dados por instrução da ECOBUILDER e podem atuar como controladores independentes em tratamentos próprios delimitados, como cadastro, faturamento, segurança dos serviços e cumprimento de obrigações legais. Compartilhamento com autoridades, órgãos públicos, assessores ou prestadores autorizados deve se limitar ao fundamento e à necessidade do caso. Links para ambientes de terceiros seguem as regras dos respectivos responsáveis.

6. Tratamento internacional. O armazenamento primário dos arquivos do site e dos registros de acesso ocorre no Brasil, sem replicação internacional configurada pela ECOBUILDER. Essa localização não significa ausência de todo tratamento internacional. A resolução DNS pela Cloudflare, os serviços e a cadeia do e-mail corporativo e dados administrativos de conta e suporte podem envolver entidades ou acessos em outros países. Eventual acesso estrangeiro aos registros de acesso é um fluxo separado do simples armazenamento em São Paulo.

O compartilhamento de dados com destinatários no exterior está sujeito às condições e salvaguardas da legislação brasileira, incluindo mecanismo aplicável de transferência e proteção nas transferências subsequentes. Informações sobre destinatários, países, duração e salvaguardas aplicáveis ao tratamento do titular podem ser solicitadas a privacidade@ecobuilder.com.br; quando o mecanismo for contratual, o titular poderá solicitar as cláusulas aplicáveis, preservados os segredos comercial e industrial. Registros reais não devem ser enviados a chamados de suporte sem avaliação e autorização específicas.

7. Retenção das mensagens. Contatos gerais, de imprensa e institucionais são conservados por 6 meses após o encerramento. Contatos de projeto, terreno, investidor e parceiro sem contratação são conservados por 12 meses após o encerramento. Spam sem incidente ou litígio é eliminado em 7 dias após a classificação. O registro mínimo de uma solicitação de titular é conservado por 24 meses após o encerramento. Logs operacionais, quando necessários, têm prazo de até 7 dias. Esses prazos são decisões empresariais proporcionais, não afirmações de exigências legais gerais.

Considera-se encerrado o contato quando sua conclusão é comunicada, há desistência ou transcorrem 90 dias sem interação substantiva, salvo razão registrada para manutenção. Abertura automática de e-mail ou rotina interna não reinicia o prazo. Dados excessivos ou sensíveis incidentais são objeto de triagem imediata e eliminação do excedente após avaliação.

8. Retenção dos registros de acesso. Os registros IR-05 são conservados no S3 por 184 dias contados do upload, com expiração e exclusão monitoradas. No servidor, o spool temporário tem teto de 72 horas ou 1 GiB e é apagado após confirmação de upload. Esse regime é separado dos prazos de mensagens. Preservações excepcionais exigem fundamento, escopo, acesso restrito e revisão.

Não há snapshot automático da EC2 habilitado nessa arquitetura. Qualquer nova cópia de recuperação controlada pela ECOBUILDER exige definição prévia de retenção, acesso e eliminação. A eliminação das cópias controladas pela ECOBUILDER não equivale a prometer eliminação imediata de todas as réplicas ou backups dos fornecedores: esses resíduos seguem os contratos, ciclos técnicos e obrigações aplicáveis, com restrição de uso.

9. Direitos dos titulares. Nos limites da legislação aplicável, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados inadequados, excessivos ou tratados em desconformidade, portabilidade quando regulamentada, informações sobre compartilhamentos, revisão de decisões automatizadas quando houver e demais direitos previstos em lei. Esta versão não realiza decisão automatizada sobre o titular. Os pedidos são recebidos em privacidade@ecobuilder.com.br.

A identidade será verificada de forma proporcional ao risco, sem exigir por padrão CPF, documento, selfie, biometria, senha ou código de autenticação. Evidência adicional será solicitada somente quando necessária para evitar acesso ou divulgação indevida. Confirmação e acesso observam as modalidades e os prazos legais específicos. Para os demais direitos, a meta interna é responder em até 15 dias, sem apresentar esse prazo como regra legal universal. Limitações ou impedimentos serão explicados. O titular também pode peticionar perante a Autoridade Nacional de Proteção de Dados, observadas as condições aplicáveis.

10. Segurança. O website utiliza HTTPS. Os registros de acesso ficam em armazenamento privado, com criptografia em trânsito e repouso, permissões mínimas, credenciais temporárias e verificação de integridade por hashes e manifesto assinado. Seu conteúdo tem acesso excepcional, autorizado e limitado ao caso. Não há formulário nem serviço público de consulta às mensagens no site. Nenhuma medida elimina todos os riscos; incidentes são avaliados conforme seu impacto e as obrigações aplicáveis. Evidências necessárias poderão ser preservadas de forma segregada quando houver incidente, ordem válida ou exercício regular de direitos.

11. Cookies e tecnologias. Esta versão não instala analytics, publicidade, pixels de marketing, gravação de sessão, chat de terceiros, SDK de CRM ou recursos opcionais de identificação do visitante. Não grava dados de contato em cookies, localStorage ou sessionStorage. O cache comum de arquivos do navegador não é utilizado para criar perfil publicitário. As informações complementares estão na página Cookies e tecnologias do navegador, em /cookies.

12. Crianças e adolescentes. O website e o canal institucional não são direcionados especificamente a crianças. Se forem identificados dados de criança ou adolescente recebidos sem necessidade, a ECOBUILDER avaliará o contexto, restringirá o acesso e adotará providências compatíveis com o melhor interesse e a legislação aplicável.

13. Atualizações e contato. Alterações materiais serão refletidas em nova versão e data de vigência, após avaliação dos efeitos sobre os tratamentos descritos. A versão disponibilizada pelo serviço não prova leitura ou concordância do visitante. Para privacidade e direitos dos titulares, contate privacidade@ecobuilder.com.br. Para assuntos institucionais, contate contato@ecobuilder.com.br. Website: https://ecobuilder.com.br/.