1. Quem trata seus dados
O controlador dos dados pessoais descritos aqui é Sustenta Energia Solar Ltda. — ME, inscrita no CNPJ sob o nº 32.258.793/0001-30, com sede em Batatais, São Paulo, que atua comercialmente como Sustento Energia Solar.
Para qualquer assunto relativo a esta política, inclusive para exercer os direitos da seção 10, o canal é [email protected].
2. Que dados coletamos
2.1 O que você digita no formulário
São os campos do nosso formulário de orçamento, e nenhum a mais:
| Dado | Obrigatório | Para que serve |
|---|---|---|
| Nome | Sim | Identificar você no atendimento e no orçamento |
| Sim | Continuar o atendimento e enviar o orçamento | |
| Consumo (R$ ou kWh) | Sim | Dimensionar o sistema e calcular a economia |
| Não | Canal alternativo de contato e envio do orçamento | |
| Segmento (residência, negócio, rural) | Não | Adequar a proposta ao tipo de uso |
2.2 O que o seu navegador informa
Ao abrir o formulário, coletamos automaticamente:
- seu endereço IP e as informações do navegador (o chamado user-agent);
- como você usa a página: toques, rolagem, em qual pergunta você avança ou para, e as mensagens de erro que aparecem para você — sem o conteúdo do que você digita, conforme explicado na seção 7;
- cookies de publicidade criados pelo pixel da Meta (
_fbpe_fbc); - os parâmetros da URL por onde você chegou, como
fbclide as marcações de campanha (utm_source,utm_medium,utm_campaign,utm_content,utm_term).
Esses dados dizem de qual anúncio você veio. Eles não revelam seu histórico de navegação em outros sites nem o conteúdo de outras páginas que você visitou.
O pixel também observa a sua interação com o formulário: quais campos ele tem, quando você avança de passo e quando envia. Nessa observação, a ferramenta da Meta pode ler o e-mail e o telefone que você digitou e enviá-los já criptografados — nunca em texto claro —, para melhorar a identificação descrita na seção 6. É um recurso automático da ferramenta, e não algo que programamos campo a campo.
Se você preferir evitar essa leitura, bloquear cookies de terceiros no navegador ou usar uma extensão de bloqueio de rastreamento impede o pixel de carregar — e o formulário continua funcionando normalmente.
2.3 O que você nos conta na conversa
Se você continuar o atendimento pelo WhatsApp, guardamos as mensagens trocadas — incluindo a transcrição de áudios e as imagens que você enviar, como a foto da conta de energia ou do telhado. Veja a seção 8.
Não pedimos e não queremos dados sensíveis (saúde, biometria, convicção religiosa, opinião política) nem documentos como CPF e RG nesta etapa. Se o negócio avançar até um financiamento, esses dados serão pedidos separadamente, com aviso próprio.
3. Para que usamos
- Elaborar seu orçamento e dimensionar o sistema fotovoltaico.
- Falar com você por WhatsApp, telefone ou e-mail sobre essa solicitação.
- Organizar o atendimento num sistema de gestão de clientes, para que nada se perca entre uma conversa e outra.
- Medir a eficácia dos nossos anúncios — saber quais campanhas trazem pessoas que de fato querem um orçamento, e parar de gastar nas que não trazem. É disso que trata a seção 6.
- Cumprir obrigações legais e defender nossos direitos, quando necessário.
Não vendemos seus dados. Não os usamos para montar perfis que decidam algo sobre você por conta própria: quem decide sobre a sua proposta é uma pessoa da nossa equipe.
4. Com que fundamento legal
Nos termos do art. 7º da Lei Geral de Proteção de Dados (Lei 13.709/2018):
| Tratamento | Base legal |
|---|---|
| Elaborar o orçamento e entrar em contato | Procedimentos preliminares de contrato, a seu pedido (art. 7º, V) |
| Organizar o atendimento no CRM e prevenir contato duplicado | Legítimo interesse (art. 7º, IX) |
| Compartilhar identificadores com plataformas de anúncio para medição | Consentimento, manifestado ao enviar o formulário (art. 7º, I) |
| Guardar registros exigidos por lei | Cumprimento de obrigação legal (art. 7º, II) |
O consentimento da terceira linha pode ser retirado a qualquer momento, pelo canal da seção 1, sem que isso afete o seu atendimento nem o seu orçamento.
5. Com quem compartilhamos
| Quem | O que recebe | Por quê |
|---|---|---|
| Meta Platforms (Facebook, Instagram, WhatsApp) |
Identificadores criptografados (ver seção 6), cookies de publicidade, IP e user-agent | Medir e otimizar os anúncios; operar o canal de WhatsApp |
| Pipefy | Os dados do formulário e o andamento do atendimento | É onde a equipe organiza os atendimentos |
| Provedor de servidor em nuvem | Todos os dados, armazenados | Hospedagem da nossa aplicação e do banco de dados |
| Provedores de inteligência artificial | O conteúdo das mensagens trocadas no atendimento | Gerar as respostas do atendimento automatizado (seção 8) |
Alguns desses fornecedores ficam fora do Brasil, o que caracteriza transferência internacional de dados (art. 33 da LGPD). Só trabalhamos com fornecedores que assumem contratualmente obrigações de proteção compatíveis com a LGPD.
6. Publicidade e medição de anúncios
Nossos anúncios rodam na Meta. Para saber quais deles trazem pedidos de orçamento de verdade — e não apenas cliques —, avisamos a Meta quando alguém preenche o formulário e quando um atendimento avança para a etapa de orçamento.
Nesse aviso, seus dados pessoais não viajam legíveis. Nome, e-mail e telefone são transformados antes do envio por uma função criptográfica de mão única (SHA-256), que produz um código do qual não é possível recuperar o valor original. A Meta compara esse código com os que ela já possui; se houver correspondência, ela sabe que o anúncio funcionou, sem que precisemos enviar seus dados em texto claro.
Também enviamos, sem criptografia, os cookies de publicidade, o IP e o user-agent, porque é o que permite ligar a conversão ao clique no anúncio.
Você pode limitar esse uso:
- nas preferências de anúncios da Meta, controlando como ela usa dados de parceiros como nós;
- bloqueando cookies de terceiros nas configurações do seu navegador;
- pedindo diretamente a nós, pelo canal da seção 1 — atendemos sem contrapartida.
8. Atendimento por WhatsApp
Depois do formulário, você é levado a uma conversa no WhatsApp. Parte desse atendimento é feita por um assistente automatizado, que responde em nome da nossa consultora. Ele usa serviços de inteligência artificial para interpretar suas mensagens e redigir as respostas, o que significa que o conteúdo da conversa é processado por esses fornecedores.
Para montar o orçamento, o atendimento pode pedir dados que o formulário não pergunta — por exemplo o CEP do imóvel (para saber a concessionária de energia) e o tipo de telhado (para dimensionar a estrutura). Você responde só o que quiser.
A qualquer momento você pode pedir para falar com uma pessoa, e o atendimento é transferido. O assistente não toma decisões com efeito jurídico sobre você: ele coleta informações, responde dúvidas e encaminha para a equipe.
O WhatsApp é operado pela Meta e tem política de privacidade própria, que se aplica ao transporte das mensagens.
9. Por quanto tempo guardamos
- Dados do orçamento e do atendimento: enquanto durar a negociação e, depois dela, pelo prazo necessário para cumprir obrigações legais e para defesa em eventual processo.
- Registros de conversão enviados à publicidade: mantidos por até 24 meses, para conferência de desempenho das campanhas.
- Gravações de navegação no formulário: 30 dias, contados da visita.
- Cookies: pelos prazos da tabela da seção 7.
Encerrado o prazo, os dados são eliminados ou anonimizados.
10. Seus direitos e como exercê-los
A LGPD (art. 18) garante que você possa, a qualquer momento:
- confirmar se tratamos dados seus, e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos;
- pedir a portabilidade a outro fornecedor;
- saber com quem compartilhamos seus dados;
- revogar o consentimento, e ser informado das consequências da recusa;
- opor-se a tratamento feito com base em legítimo interesse.
Escreva para [email protected]. Vamos responder em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — é uma proteção sua, para que ninguém acesse seus dados se passando por você.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd).
11. Segurança
Os dados ficam em servidor com acesso restrito, o tráfego do site é criptografado (HTTPS) e os bancos de dados são isolados por aplicação. Os identificadores enviados a plataformas de anúncio saem criptografados, como descrito na seção 6.
Nenhum sistema é imune a incidentes. Se ocorrer um que possa acarretar risco relevante a você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.
12. Mudanças nesta política
Se mudarmos a forma como tratamos seus dados, atualizamos esta página e a data no topo. Vale a versão publicada aqui no momento em que você usa nossos serviços.