01Introdução
A privacidade e a segurança dos seus dados são prioridades para a Eucalipto. Esta Política explica quais informações tratamos quando você utiliza a nossa plataforma omnichannel e quais são os seus direitos como titular de dados.
Esta Política aplica-se à Plataforma, ao site e aos demais serviços oferecidos pela Eucalipto. Ao utilizá-los, você declara estar ciente das práticas aqui descritas.
02Dados que Coletamos
Coletamos diferentes categorias de dados, conforme a sua interação com o Serviço:
- Dados cadastrais e de lead: nome, e-mail, telefone, origem do formulário e respostas enviadas voluntariamente no questionário de diagnóstico.
- Dados de conta e faturamento: plano contratado, histórico de pagamentos e dados de cobrança.
- Dados de uso do site, desde o primeiro carregamento de uma página pública: identificador aleatório próprio de visitante, identificador de sessão, página e referenciador, parâmetros de campanha, visualizações, marcos de rolagem, interações com botões e progresso de formulário ou questionário, incluindo o rótulo e o conteúdo atual dos campos públicos de nome, e-mail e telefone após o preenchimento.
- Dados técnicos e de segurança: endereço IP obtido pelo servidor, data e hora da requisição, navegador e agente do usuário, idioma, fuso horário, plataforma, viewport, tela, informações de conexão quando disponíveis, estado do consentimento e sinais Do Not Track ou Global Privacy Control.
- Conteúdo de comunicação: mensagens e arquivos processados por meio dos canais integrados, conforme configurado por você.
03Como Utilizamos os Dados
Utilizamos os dados pessoais para as seguintes finalidades:
- Fornecer, operar e manter a Plataforma e suas funcionalidades.
- Processar contratações, pagamentos e prestar suporte.
- Aprimorar, personalizar e desenvolver novos recursos e serviços.
- Garantir a segurança, prevenir fraudes e cumprir obrigações legais e regulatórias.
- Enviar comunicações operacionais e, mediante consentimento, comunicações de marketing.
04Base Legal para o Tratamento
O tratamento de dados pessoais é fundamentado nas bases legais previstas na LGPD, incluindo a execução de contrato, o cumprimento de obrigação legal, o legítimo interesse e o consentimento do titular, quando aplicável. Utilizamos o legítimo interesse para operar, proteger, medir e aprimorar o nosso próprio site com telemetria primária proporcional; provedores externos opcionais de análise e publicidade dependem do seu consentimento.
05Compartilhamento de Dados
A Eucalipto não comercializa dados pessoais. O compartilhamento ocorre apenas quando necessário e nas seguintes hipóteses:
- Com provedores de infraestrutura, mensageria e pagamentos que apoiam a operação do Serviço.
- Com autoridades públicas, quando exigido por lei ou por ordem judicial.
- Em operações societárias, como fusões ou aquisições, preservada a confidencialidade.
- Mediante o seu consentimento ou instrução expressa.
06Cookies e Tecnologias de Rastreamento
No primeiro carregamento de uma página pública, definimos o cookie próprio eu_visitor_id, que contém apenas um identificador aleatório e opaco. Ele expira em até 390 dias e não é renovado pela atividade posterior. Um identificador de sessão por aba expira com a aba ou após 30 minutos de inatividade. Esses identificadores conectam visualizações, marcos de clique e rolagem, progresso do questionário e dos formulários, origem/referenciador e metadados limitados do navegador e da requisição no nosso ambiente interno Supabase.
A preferência de parceiros opcionais controla integrações de análise ou publicidade da Google, Meta, Microsoft Clarity, Hotjar e Vercel. Elas permanecem descarregadas até que você as permita; rejeitá-las não interrompe a medição primária interna da Eucalipto. Do Not Track e Global Privacy Control mantêm os parceiros opcionais desativados e são registrados no contexto interno do evento. Os valores parciais de nome, e-mail e telefone descritos acima ficam no nosso ambiente interno e não são enviados a esses parceiros. Não copiamos o conteúdo arbitrário dos cookies do navegador, não registramos senhas, campos ocultos ou de pagamento nem usamos fingerprinting de canvas, áudio ou fontes. Você pode se opor ou solicitar a eliminação ao nosso DPO.
07Armazenamento e Segurança
Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida, incluindo criptografia, controles de acesso e monitoramento contínuo.
Apesar dos nossos esforços, nenhum sistema é totalmente imune a riscos. Em caso de incidente de segurança relevante, adotaremos as medidas cabíveis e realizaremos as comunicações exigidas pela legislação.
08Retenção de Dados
Sessões brutas de visitantes, eventos de interação e registros de eventos de consentimento são eliminados automaticamente após 25 meses. O cookie eu_visitor_id dura no máximo 390 dias sem renovação. Registros de leads/contatos e o histórico de envios relacionado são mantidos apenas pelos prazos comerciais, contratuais, legais e de exercício de direitos aplicáveis. Encerrado o tratamento, os dados são eliminados ou anonimizados de forma segura.
09Seus Direitos como Titular
Nos termos da LGPD, você pode exercer, a qualquer momento, os seguintes direitos:
- Confirmar a existência de tratamento e acessar os seus dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários.
- Solicitar a portabilidade dos dados a outro fornecedor.
- Revogar o consentimento e opor-se a tratamentos realizados com base no legítimo interesse.
10Transferências Internacionais
Alguns dos nossos parceiros podem armazenar ou processar dados em servidores localizados fora do Brasil. Nessas hipóteses, adotamos salvaguardas adequadas para assegurar que a transferência observe os requisitos da LGPD.
11Privacidade de Menores
A Plataforma é destinada a empresas e profissionais e não se direciona a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos tal coleta, adotaremos medidas para eliminar as informações.
12Alterações nesta Política
Esta Política pode ser atualizada periodicamente. A versão vigente estará sempre disponível nesta página, com a data da última atualização. Alterações relevantes serão comunicadas pelos canais apropriados.
13Encarregado e Contato
Para exercer os seus direitos ou esclarecer dúvidas sobre o tratamento de dados pessoais, entre em contato com o nosso Encarregado pela Proteção de Dados (DPO) pelo e-mail privacidade@eucalipto.com.br.