Política de Privacidade

1. Introdução

A Política de Privacidade da SIMBA Digital (“SIMBA”), marca operada pela Energy Connect Soluções Integradas Ltda. (CNPJ 28.840.035/0001-58), explica como tratamos os dados pessoais que você compartilha quando utiliza nossos canais de contato. Atuamos em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e com o Regulamento Geral de Proteção de Dados da União Europeia (GDPR), quando aplicável.

Nossa presença digital concentra-se no formulário de contato e em canais de atendimento correlatos. Isso significa que somente tratamos as informações que você mesmo fornece ao preencher os formulários ou ao nos enviar comunicações voluntárias.

2. Dados pessoais que coletamos

Coletamos exclusivamente os dados inseridos nos formulários de contato disponíveis em nosso site ou enviados por e-mail/telefone/WhatsApp quando você decide falar conosco.

Os campos atualmente solicitados são:

• Nome completo;
• Endereço de e-mail corporativo ou pessoal;
• Telefone para retorno;
• Empresa e cargo (quando aplicável);
• Conteúdo da mensagem, incluindo detalhes do projeto ou da solicitação.

3. Bases legais para o tratamento

Tratamos os dados acima com fundamento (i) na execução de procedimentos preliminares relacionados a um contrato ou proposta (art. 7º, V, LGPD / art. 6º, b, GDPR); (ii) no consentimento manifestado ao enviar o formulário e autorizar o nosso contato (art. 7º, I, LGPD / art. 6º, a, GDPR); e (iii) no legítimo interesse da Energy Connect Soluções Integradas Ltda., sob a marca SIMBA Digital, em responder às solicitações recebidas e preservar o histórico de atendimento (art. 7º, IX, LGPD / art. 6º, f, GDPR).

Não coletamos dados sensíveis, informações financeiras ou dados de navegação para fins de perfil comportamental.

4. Finalidades de uso

Utilizamos os dados fornecidos apenas para:

• Responder às dúvidas e solicitações enviadas por você;
• Agendar demonstrações, reuniões ou propostas comerciais relacionadas ao seu pedido;
• Enviar comunicações transacionais necessárias ao andamento do atendimento;
• Cumprir obrigações legais ou regulatórias ligadas ao registro das interações e à prevenção de abusos;
• Manter um histórico de contato para aprimorar nosso suporte e comprovar atendimentos realizados.

5. Compartilhamento de dados

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing. O acesso é restrito aos times internos encarregados de atender você.

Compartilhamos os dados apenas com prestadores essenciais à prestação do serviço, tais como:

• Provedores de hospedagem e infraestrutura que mantêm o site operacional;
• Serviços de e-mail transacional e de CRM (ex.: SendGrid) usados para encaminhar sua mensagem à nossa equipe;
• Fornecedores ou consultores que atuam em nosso nome sob obrigações contratuais de confidencialidade e conformidade com a LGPD/GDPR.

6. Cookies e tecnologias similares

Utilizamos apenas cookies estritamente necessários ao funcionamento do site e a solução Cloudflare Turnstile para evitar envios automatizados. Esses mecanismos podem coletar dados técnicos mínimos (como endereço IP e informações do navegador) unicamente para verificar se o envio foi realizado por uma pessoa real. Não utilizamos cookies para analytics, publicidade ou criação de perfis.

7. Direitos dos titulares

Você possui todos os direitos previstos nos arts. 18 e 19 da LGPD e nos arts. 12 a 23 do GDPR. Para exercê-los, entre em contato com o Encarregado (DPO) pelos canais listados abaixo. Poderemos solicitar informações adicionais para confirmar sua identidade.

• Confirmação da existência de tratamento e acesso facilitado aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade a outro fornecedor de serviço ou produto, observados os segredos comercial e industrial;
• Eliminação de dados tratados com consentimento, salvo hipóteses de guarda legal;
• Informação sobre as entidades com as quais compartilhamos os dados;
• Revogação do consentimento e oposição ao tratamento quando cabível.

8. Segurança da informação e governança

Implementamos controles técnicos e administrativos para proteger os dados de acesso não autorizado, destruição, alteração ou qualquer tratamento inadequado. Isso inclui criptografia, monitoramento, segregação de ambientes e políticas internas de segurança.

Em caso de incidente de segurança relevante, seguiremos nosso plano de resposta e notificaremos os titulares e autoridades competentes, conforme arts. 48 da LGPD e 33 do GDPR.

9. Retenção e eliminação

Armazenamos as mensagens e registros de contato enquanto forem necessários para responder à solicitação, dar continuidade ao relacionamento ou cumprir obrigações legais. Atualmente, mantemos esse histórico por até 24 (vinte e quatro) meses, salvo quando prazos maiores forem impostos por lei ou houver necessidade de preservação para defesa de direitos.

Após o término da finalidade ou decorrido o prazo legal, eliminaremos ou anonimizaremos os dados de forma segura.

10. Transferências internacionais

Como utilizamos provedores de infraestrutura e serviços de e-mail localizados no exterior (por exemplo, SendGrid, com servidores nos Estados Unidos), seus dados podem ser transferidos internacionalmente. Garantimos que essas transferências ocorram com base em cláusulas contratuais e salvaguardas reconhecidas pela Autoridade Nacional de Proteção de Dados (ANPD) e pela Comissão Europeia.

11. Atendimento do Encarregado (DPO)

Nosso Encarregado pelo Tratamento de Dados Pessoais está disponível para esclarecer dúvidas, receber reclamações ou solicitações de direitos. Escreva para [email protected] ou utilize o formulário nos canais oficiais.

12. Atualizações desta política

Esta Política pode ser atualizada para refletir mudanças legais, regulatórias ou operacionais. A data da última revisão está indicada ao final do documento. Notificaremos alterações relevantes por e-mail ou por avisos de destaque no site.