Política de Privacidade

01Quem é o controlador

O controlador dos dados pessoais tratados neste site e nos canais de contato da ELLEVA Estratégia Comercial é:

Controlador, nos termos do artigo 5º, inciso VI, da LGPD, é quem toma as decisões sobre o tratamento dos dados pessoais. É a ELLEVA quem define quais dados são coletados neste site, para quê e por quanto tempo.

02A quem esta política se aplica

Esta política se aplica ao site institucional da ELLEVA Estratégia Comercial, aos formulários de contato publicados nele, aos canais de atendimento indicados no site e ao ambiente de demonstração do sistema comercial.

Uma distinção importante

A ELLEVA atua de duas formas diferentes, e o papel dela muda conforme o caso:

• Como controladora. Em relação aos dados de quem visita este site, preenche um formulário, entra em contato, participa de um processo comercial ou mantém relação contratual com a ELLEVA.
• Como operadora. Em relação aos dados que um parceiro contratante insere no sistema comercial licenciado (o formato ELLEVA Sistema). Nesse caso, quem decide sobre o tratamento é o parceiro, que figura como controlador, e a ELLEVA trata os dados apenas conforme as instruções recebidas e o contrato firmado. A política de privacidade aplicável aos titulares desses dados é a do parceiro, não esta.

03Quais dados são coletados

03.1 Dados que você informa

Coletados quando você preenche um formulário no site, envia mensagem por WhatsApp, e-mail ou redes sociais, ou solicita uma demonstração:

• Nome
• Telefone ou WhatsApp
• E-mail
• Empresa, cargo ou função
• Cidade e estado de atuação
• Informações que você escreve livremente no campo de mensagem

Os campos obrigatórios estão indicados no próprio formulário. Não é necessário informar mais do que isso, e o campo livre não deve receber dados sensíveis nem informações confidenciais de terceiros.

03.2 Dados coletados automaticamente

Coletados pelo próprio funcionamento da navegação e pelas ferramentas de medição:

• Endereço IP e registros de acesso (data e hora, com fuso horário)
• Tipo e versão do navegador, sistema operacional e idioma
• Tipo de dispositivo e resolução de tela
• Páginas visitadas, tempo de permanência e caminho de navegação
• Página de origem, termos de busca e parâmetros de campanha (UTM)
• Identificadores de cookies e de publicidade atribuídos ao seu navegador
• Localização aproximada derivada do endereço IP (cidade ou região, nunca localização precisa de GPS)

03.3 Dados de relacionamento comercial e contratual

Quando a conversa avança para proposta ou contrato, podem ser tratados dados de identificação e qualificação de representantes legais, dados cadastrais da pessoa jurídica, dados necessários à emissão de documentos fiscais e ao cumprimento de obrigações contratuais, além do histórico de atendimento.

03.4 O que a ELLEVA não coleta

A ELLEVA não coleta neste site dados pessoais sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde ou à vida sexual, dado genético ou biométrico), não coleta dados bancários por formulário aberto e não realiza rastreamento de localização precisa.

04Finalidade e base legal de cada tratamento

Todo tratamento de dados pessoais precisa de uma hipótese legal que o autorize (artigo 7º da LGPD). Abaixo, cada finalidade e a base legal correspondente.

Quando a base legal for o legítimo interesse, a ELLEVA avalia previamente se o tratamento é necessário, proporcional e compatível com a expectativa razoável do titular, e você pode se opor a esse tratamento pelo canal indicado no item 11.

05Cookies, pixel e tecnologias de rastreamento

Cookies são pequenos arquivos gravados no seu navegador. Pixel é um trecho de código que registra eventos de navegação e os envia a uma plataforma de anúncios. Este site usa as seguintes categorias:

Necessários

Garantem o funcionamento básico da página, a segurança e o registro da sua escolha sobre cookies. Não podem ser desligados sem quebrar o site e não dependem de consentimento.

Analíticos

Medem audiência e comportamento de navegação de forma agregada, para entender o que funciona e corrigir o que não funciona. Dependem do seu consentimento.

Publicidade e remarketing

Permitem mensurar campanhas, atribuir conversões e apresentar anúncios da ELLEVA em plataformas de terceiros a quem já visitou o site. Envolvem o pixel do Meta e as tags do Google. Dependem do seu consentimento.

06Como recusar ou revogar cookies

Você pode recusar todos os cookies não necessários já no primeiro acesso, pelo banner de consentimento, e pode mudar de ideia depois. Recusar não bloqueia o acesso ao conteúdo do site.

• Pelo banner do site. Escolha rejeitar os cookies opcionais ou ajuste a preferência por categoria. Para revisar a escolha depois, limpe os cookies do site no navegador e o banner voltará a aparecer.
• Pelo navegador. Todos os navegadores permitem bloquear ou apagar cookies nas configurações de privacidade. O caminho muda conforme o navegador e a versão.
• Nas plataformas de anúncio. É possível ajustar as preferências de publicidade diretamente nas contas do Google (myadcenter.google.com) e do Meta, nas configurações de anúncios de cada perfil.

A revogação do consentimento vale a partir do momento em que é feita e não desfaz tratamentos legítimos realizados antes dela.

07Com quem os dados são compartilhados

A ELLEVA não vende dados pessoais. O compartilhamento ocorre apenas com fornecedores necessários à operação, com prestadores contratados e quando houver determinação legal. São eles:

Esses fornecedores mantêm política de privacidade própria, e o tratamento que fazem dos dados sob a responsabilidade deles é regido por essas políticas.

08Transferência internacional de dados

Parte dos fornecedores listados no item 07 opera servidores fora do Brasil, sobretudo nos Estados Unidos e na União Europeia. Ao usar este site, seus dados podem ser transferidos e armazenados nesses países.

Essas transferências ocorrem com base nas hipóteses do artigo 33 da LGPD, entre elas a necessidade para a execução de contrato ou de procedimentos preliminares a pedido do titular, o cumprimento de obrigação legal e o consentimento específico e destacado, quando aplicável. A ELLEVA contrata esses fornecedores mediante cláusulas contratuais que impõem obrigações de proteção de dados compatíveis com a legislação brasileira.

09Por quanto tempo os dados são guardados

Os dados são mantidos apenas pelo tempo necessário à finalidade que justificou a coleta, ao cumprimento de obrigação legal ou ao exercício regular de direitos. Depois disso, são eliminados ou anonimizados.

• Registros de acesso à aplicação. Guardados por seis meses, prazo fixado no artigo 15 da Lei 12.965/2014 (Marco Civil da Internet).
• Dados fiscais e contábeis. Guardados pelo prazo exigido pela legislação tributária e societária aplicável.
• Dados contratuais. Guardados durante a vigência do contrato e, depois do encerramento, pelo prazo prescricional aplicável ao exercício ou à defesa de direitos.
• Dados de contato comercial sem contrato firmado. Prazo de retenção a definir pela política interna: [DEFINIR]
• Cookies. Cada cookie tem prazo próprio de expiração, a ser levantado no inventário citado no item 05: [DEFINIR]

10Direitos do titular

O artigo 18 da LGPD garante a você, a qualquer momento e de forma gratuita, os seguintes direitos sobre seus dados pessoais:

• 01. Confirmação. Saber se a ELLEVA trata dados pessoais seus.
• 02. Acesso. Obter acesso aos dados que a ELLEVA trata sobre você.
• 03. Correção. Corrigir dados incompletos, inexatos ou desatualizados.
• 04. Anonimização, bloqueio ou eliminação. Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• 05. Portabilidade. Solicitar a portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa e observados os segredos comercial e industrial.
• 06. Eliminação. Pedir a eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses de guarda previstas em lei.
• 07. Informação sobre compartilhamento. Saber com quais entidades públicas e privadas a ELLEVA compartilhou seus dados.
• 08. Informação sobre o consentimento. Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa negativa.
• 09. Revogação do consentimento. Revogar o consentimento a qualquer momento, por manifestação expressa e procedimento gratuito.
• 10. Oposição. Opor-se a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da lei.
• 11. Petição à autoridade. Peticionar em relação aos seus dados diretamente à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do artigo 18, parágrafo 1º.

11Como exercer seus direitos

Envie o pedido para o encarregado, no endereço indicado no item 16. Descreva qual direito você quer exercer e sobre quais dados.

Para a sua própria proteção, a ELLEVA pode solicitar informações adicionais que permitam confirmar sua identidade antes de atender ao pedido. Sem essa confirmação, o pedido não é atendido.

Prazos de resposta

Conforme o artigo 19 da LGPD, a confirmação de existência e o acesso aos dados são fornecidos em formato simplificado de forma imediata, ou por meio de declaração clara e completa em até quinze dias, contados da data do requerimento. Os demais pedidos são respondidos em prazo razoável, com a devida justificativa quando não puderem ser atendidos.

Se a resposta não resolver, você pode registrar reclamação junto à ANPD pelos canais oficiais em gov.br/anpd.

12Segurança da informação

A ELLEVA adota medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão. Entre elas:

• Tráfego criptografado por HTTPS em todas as páginas e formulários
• Controle de acesso por perfil e por credencial individual, com senha armazenada de forma cifrada
• Segregação de ambientes e de permissões no banco de dados, com regras de acesso por linha
• Registro de atividade e trilhas de auditoria nos sistemas internos
• Compromisso de confidencialidade da equipe e dos prestadores contratados
• Revisão periódica de acessos e remoção de credenciais de quem deixa a operação

Nenhum sistema é imune a incidentes. O compromisso da ELLEVA é manter o padrão de proteção adequado ao risco e agir com rapidez quando algo escapar.

13Incidentes de segurança

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a ELLEVA comunicará a Autoridade Nacional de Proteção de Dados e os titulares afetados em prazo razoável, informando a natureza dos dados envolvidos, os titulares atingidos, as medidas técnicas de proteção utilizadas, os riscos envolvidos e as providências adotadas, conforme o artigo 48 da LGPD.

14Dados de crianças e adolescentes

Este site e os serviços da ELLEVA são dirigidos a profissionais e empresas. Não há coleta intencional de dados de crianças e adolescentes. Se a ELLEVA identificar que um dado dessa natureza foi coletado sem o consentimento específico e em destaque de ao menos um dos pais ou do responsável legal, ele será eliminado.

15Decisões automatizadas

A ELLEVA pode usar critérios automatizados para organizar e priorizar o atendimento comercial, por exemplo ordenando contatos conforme a origem e o interesse declarado. Essa triagem não substitui a análise humana e não produz, por si só, efeito jurídico sobre o titular. Você pode solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado, nos termos do artigo 20 da LGPD, pelo canal do item 16.

16Encarregado pelo tratamento de dados

O encarregado é a pessoa indicada para atuar como canal de comunicação entre a ELLEVA, os titulares e a Autoridade Nacional de Proteção de Dados, conforme o artigo 41 da LGPD.

17Alterações desta política

Esta política pode ser atualizada quando houver mudança na legislação, nos fornecedores contratados, nas ferramentas usadas no site ou nas práticas de tratamento de dados. A versão vigente é sempre a publicada nesta página, e a data no topo indica quando ela passou a valer.

Se a alteração for relevante e o tratamento depender do seu consentimento, um novo consentimento será solicitado antes de a mudança produzir efeito.

Esta política é regida pela legislação brasileira, em especial pela Lei 13.709/2018 e pela Lei 12.965/2014.