ESA Ecológica Socioambiental · 2026
Política de Privacidade
Esta política explica quais dados pessoais a ESA coleta pelo site esaesg.com, por que coleta, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
01Quem somos
A ESA Ecológica Socioambiental, Ecológica Socioambiental Consultoria ESG, inscrita no CNPJ sob o nº 61.811.388/0001-03, com sede em Curitiba/PR, é a controladora dos dados pessoais tratados por meio do site esaesg.com. Isso significa que é a ESA quem decide como e para que esses dados são usados.
Encarregado pelo tratamento de dados pessoais (DPO): e-mail privacidade@esaesg.com. É por esse canal que você exerce seus direitos, tira dúvidas sobre esta política e que a Autoridade Nacional de Proteção de Dados (ANPD) pode nos contatar.
02Dados que coletamos
Coletamos apenas o necessário para responder ao seu contato e manter o site funcionando com segurança.
- Formulário de contato: nome completo, e-mail corporativo, empresa e cargo, porte da empresa, principal desafio e a mensagem que você escrever.
- WhatsApp: seu nome e número de telefone como aparecem no aplicativo e o conteúdo da conversa, quando você escolhe falar conosco por esse canal.
- E-mail e telefone: os dados que você informar ao nos procurar diretamente.
- Navegação no site: endereço IP, tipo de navegador e dispositivo, páginas visitadas, data e hora de acesso, coletados automaticamente pela plataforma do site e por cookies (seção 5).
Não pedimos dados pessoais sensíveis, como saúde, religião, origem racial ou opinião política (art. 5º, II, da LGPD) através desta página. Pedimos que você não os envie no campo de mensagem.
03Para que usamos seus dados
Cada uso tem uma base legal prevista no art. 7º da LGPD. Não vendemos dados pessoais e não tomamos decisões automatizadas sobre você.
| Finalidade | Dados usados | Base legal (LGPD) |
|---|---|---|
| Responder seu contato, entender sua necessidade e preparar uma proposta | Dados do formulário, e-mail ou telefone | Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V) |
| Atender você pelo WhatsApp | Nome, número e conversa | Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V) |
| Prestar os serviços contratados | Dados de contato dos representantes da empresa cliente | Execução de contrato (art. 7º, V) |
| Enviar conteúdos, convites e novidades da ESA, somente se você autorizar | Nome e e-mail | Consentimento (art. 7º, I), que pode ser retirado a qualquer momento |
| Manter o site funcionando e protegido contra fraudes e ataques | IP, navegador, cookies essenciais | Legítimo interesse (art. 7º, IX) |
| Medir visitas ao site para melhorá-lo | Dados de navegação agregados | Consentimento (art. 7º, I), dado no aviso de cookies |
| Cumprir obrigações legais e defender direitos da ESA | Registros de contato, contratos e notas fiscais | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
04Com quem compartilhamos
Compartilhamos dados apenas com quem nos ajuda a operar, sempre no limite do necessário:
- Squarespace: plataforma que hospeda o site e armazena as mensagens do formulário. Atua como operadora, seguindo nossas instruções.
- Google Drive: onde guardamos, em planilha, todas as mensagens enviadas pelo formulário de contato, incluindo a lista de envio de conteúdos.
- WhatsApp (Meta): quando você escolhe conversar por esse aplicativo, a conversa também segue as regras de privacidade do WhatsApp.
- Google: onde recebemos e respondemos as mensagens de e-mail.
- Assessorias contábil e jurídica: quando necessário para cumprir obrigações legais ou defender direitos.
- Autoridades públicas: quando houver obrigação legal ou ordem judicial.
Transferência internacional. O Squarespace, o Google Drive e o e-mail do Google armazenam dados nos Estados Unidos, e o WhatsApp, nos Estados Unidos e na União Europeia (Irlanda). Para a União Europeia, a transferência se apoia na decisão de adequação da ANPD (Resolução CD/ANPD nº 32/2026; art. 33, I, da LGPD). Para os Estados Unidos, os dados de contato e de clientes são transferidos porque isso é necessário para responder seu pedido e executar o contrato, e os registros de acesso, para cumprir obrigação legal (art. 33, IX, da LGPD). Os dados de estatística e da lista de envio só vão para os Estados Unidos se você der consentimento específico para isso, no aviso de cookies ou na caixa de inscrição (art. 33, VIII, da LGPD). Você pode retirar esse consentimento a qualquer momento.
06Por quanto tempo guardamos
Guardamos os dados só pelo tempo necessário à finalidade ou exigido por lei. Depois, eles são eliminados ou anonimizados (art. 16 da LGPD).
| Dado | Prazo |
|---|---|
| Contatos que não viraram contrato | Até [12 meses] após o último contato |
| Dados de clientes e contratos | Durante o contrato e por até 5 anos após o fim, para obrigações fiscais e defesa de direitos |
| Lista de envio de conteúdos | Até você retirar o consentimento |
| Registros de acesso ao site | Mínimo de 6 meses (art. 15 do Marco Civil da Internet) |
07Seus direitos
A qualquer momento, você pode pedir à ESA (art. 18 da LGPD):
- Confirmação de que tratamos seus dados e acesso a eles.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
- Portabilidade dos dados a outro fornecedor.
- Eliminação dos dados tratados com base no seu consentimento.
- Informação sobre com quem compartilhamos seus dados.
- Informação sobre a possibilidade de não dar consentimento e suas consequências.
- Retirada do consentimento.
- Oposição a um tratamento feito sem consentimento, se ele descumprir a lei.
Como pedir: envie um e-mail para privacidade@esaesg.com com o assunto “LGPD”. Podemos pedir uma confirmação de identidade antes de atender, para proteger seus dados. Respondemos em até 15 dias (art. 19, II, da LGPD).
Se não ficar satisfeito com a nossa resposta, você pode apresentar uma petição à ANPD.
08Segurança, menores de idade e alterações
Segurança. O site usa conexão criptografada (HTTPS). O acesso às mensagens recebidas é restrito a pessoas autorizadas da ESA, com verificação em duas etapas. O código do site não coleta nem envia dados a terceiros. Se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.
Menores de idade. O site e os serviços da ESA são voltados a empresas. Não coletamos, de propósito, dados de menores de 18 anos.
Alterações. Podemos atualizar esta política. O ano da última atualização fica no topo da página, e mudanças relevantes serão avisadas no site.
Última atualização: 2026.