Ir para o conteúdo principal

Política de Privacidade

Conheça nossa política de privacidade e gestão de cookies, em conformidade com a LGPD.

Versão V.2.1 · Última revisão: Carlos Jamel (DPO)

1. Informações Gerais

A presente Política de Privacidade e Proteção de Dados Pessoais ("Política") contém informações sobre o modo como a Novaterra Geoprocessamento e Consultoria em Meio Ambiente Ltda("Novaterra" ou "Controladora"), estabelecida no Rio de Janeiro com atuação no mercado de geoinformação e consultoria ambiental desde 2004, trata, total ou parcialmente, de forma automatizada ou não, os dados pessoais de seus titulares, sejam eles clientes, prospects, parceiros comerciais, colaboradores, estagiários, prestadores de serviços ou visitantes de nossos canais digitais.

Esta Política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), com o Marco Civil da Internet (Lei nº 12.965/2014) e com as Resoluções CD/ANPD nº 2/2022, nº 4/2023 e nº 15/2024, editadas pela Autoridade Nacional de Proteção de Dados (ANPD).

Esta Política fornece as informações necessárias sobre seus direitos e obrigações e explica quais dados coletamos, como coletamos, por que coletamos, onde armazenamos e por quanto tempo mantemos os dados pessoais tratados pela Novaterra.

Para uma correta compreensão desta Política, sempre que utilizarmos a palavra USUÁRIO estaremos nos referindo às pessoas que, de alguma forma, utilizam ou tenham interesse em nossos serviços e aquelas que interagem com o nosso site (navegação, contato e notícias).

2. Princípios

O tratamento de dados pessoais pela Novaterra observa, em toda e qualquer operação, os princípios previstos no art. 6º da LGPD:

  • Finalidade — tratamento para propósitos legítimos, específicos, explícitos e informados ao titular
  • Adequação — compatibilidade do tratamento com as finalidades informadas ao titular
  • Necessidade — limitação do tratamento ao mínimo necessário para a realização de suas finalidades
  • Livre acesso — garantia de consulta facilitada e gratuita sobre a forma e a duração do tratamento
  • Qualidade dos dados — garantia de exatidão, clareza, relevância e atualização dos dados
  • Transparência — informações claras, precisas e acessíveis sobre o tratamento e os agentes envolvidos
  • Segurança — utilização de medidas técnicas e administrativas aptas a proteger os dados pessoais
  • Prevenção — adoção de medidas para prevenir danos em virtude do tratamento de dados pessoais
  • Não discriminação — impossibilidade de tratamento para fins discriminatórios ilícitos ou abusivos
  • Responsabilização e prestação de contas — demonstração da adoção de medidas eficazes de conformidade

3. Dados Pessoais Coletados

A Novaterra entende a importância do correto tratamento dos seus dados pessoais e compromete-se a respeitar a sua privacidade. As categorias de dados coletados variam conforme a relação do titular com a Novaterra, detalhadas a seguir.

3.1 Clientes, Prospects e Parceiros Comerciais

  • Nome completo e razão social
  • Endereço de e-mail corporativo e pessoal
  • Número de telefone / celular
  • CPF e/ou CNPJ
  • Endereço postal
  • Cargo e empresa
  • Dados de navegação e interação com canais digitais
  • Dados fornecidos em formulários de contato, eventos e feiras

3.2 Colaboradores, Estagiários e Prestadores de Serviços

  • Nome completo, CPF, RG e demais documentos de identificação
  • Dados bancários para fins de pagamento de salários, bolsas e benefícios
  • Endereço residencial e dados de contato
  • Dados acadêmicos e profissionais (formação, experiência, certificações)
  • Dados de saúde ocupacional, quando exigidos por exames admissionais, periódicos e demissionais
  • Dados biométricos para controle de acesso físico e registro de ponto eletrônico
  • Dados de dependentes, quando necessário para fins de benefícios e obrigações trabalhistas
  • Registros de acesso a sistemas corporativos, e-mail e demais ferramentas de trabalho

3.3 Dados Sensíveis

⚠ ATENÇÃO – DADOS SENSÍVEIS (art. 11 da LGPD)

Determinados processos da Novaterra — especialmente aqueles ligados ao controle de acesso físico às instalações e ao registro de ponto eletrônico de colaboradores, estagiários e prestadores de serviços — podem envolver o tratamento de dados biométricos, classificados como dado pessoal sensível (art. 5º, II, c/c art. 11 da LGPD). O tratamento de dados sensíveis pela Novaterra observa sempre uma das bases legais previstas no art. 11 da LGPD, notadamente o consentimento específico e destacado do titular, o cumprimento de obrigação legal ou regulatória pelo Controlador, ou o exercício regular de direitos, inclusive em contrato.

Dados sensíveis jamais serão tratados para fins discriminatórios ou compartilhados sem amparo legal específico.

4. Bases Legais

A Novaterra somente trata dados pessoais quando amparada por uma das bases legais previstas no art. 7º da LGPD, conforme a natureza do dado e a finalidade do tratamento:

Base LegalAplicação na Novaterra
Execução de contrato (art. 7º, V)Tratamento de dados de clientes e parceiros necessário à celebração e à execução de contratos de prestação de serviços de geoinformação.
Cumprimento de obrigação legal (art. 7º, II)Tratamento de dados fiscais, contábeis, trabalhistas e previdenciários exigidos pela legislação aplicável.
Legítimo interesse (art. 7º, IX)Prevenção a fraudes, segurança da informação e aprimoramento dos serviços e canais digitais da Novaterra.
Consentimento (art. 7º, I)Envio de newsletter e marketing direto, e tratamento de dados sensíveis quando não amparado por outra base legal.
Exercício regular de direitos (art. 7º, VI)Uso de dados pessoais para defesa em processos administrativos, judiciais ou arbitrais.
Proteção da vida (art. 7º, VII)Tratamento excepcional de dados, inclusive sensíveis, em situações de emergência com risco à vida ou à incolumidade física do titular ou de terceiros.

5. Finalidades

5.1 Prestação de Serviços e Execução Contratual

Tratamento de dados de clientes e prospects para responder a solicitações de imagens de satélite e demais produtos, elaborar propostas comerciais, formalizar e executar contratos, e prestar suporte técnico durante e após a execução dos serviços contratados.

5.2 Gestão de Recursos Humanos

Tratamento de dados de candidatos, colaboradores, estagiários e prestadores de serviços para fins de recrutamento e seleção, admissão, folha de pagamento, gestão de benefícios, avaliação de desempenho e cumprimento de obrigações trabalhistas e previdenciárias.

5.3 Relacionamento Comercial e Marketing

Tratamento de dados de leads, prospects e assinantes de newsletter para reforço de marca, envio de conteúdos e comunicações de marketing direto, e captação de potenciais clientes por meio de eventos, feiras e materiais institucionais.

5.4 Segurança da Informação e Prevenção de Fraudes

Tratamento de dados de acesso, navegação e uso de sistemas corporativos para monitoramento de segurança, prevenção a fraudes, investigação de incidentes e proteção da infraestrutura tecnológica da Novaterra e de seus titulares.

6. Prazos de Retenção

A Novaterra mantém os dados pessoais pelo período estritamente necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes prazos:

Categoria de DadoPrazo de Retenção
Dados de colaboradores (vínculos trabalhistas)Mínimo de 5 (cinco) anos após o encerramento do vínculo, conforme legislação trabalhista e previdenciária.
Dados fiscais e contábeisMínimo de 5 (cinco) anos, conforme prazo decadencial do Código Tributário Nacional (CTN).
Dados de contratosVigência do contrato + 5 (cinco) anos após seu encerramento, para comprovação e defesa em eventuais litígios.
Dados de navegação e cookiesDuração da sessão de navegação ou até 13 (treze) meses, conforme o tipo de cookie (ver Seção 7).
Dados de formulários e prospects24 (vinte e quatro) meses após o último contato, ou até a revogação do consentimento — o que ocorrer primeiro.
Dados biométricosVigência do vínculo empregatício ou contratual + 30 (trinta) dias após o seu encerramento.
Dados de incidentes de segurançaMínimo de 2 (dois) anos, para investigação, prevenção a novos incidentes e eventual comunicação à ANPD.
Dados em processos judiciais, administrativos ou arbitraisEnquanto durar o processo, acrescido do respectivo prazo prescricional aplicável.

Encerrados os prazos acima, os dados pessoais são eliminados de forma segura ou anonimizados, exceto quando sua conservação for exigida ou autorizada por lei.

7. Cookies

O que são Cookies

Cookies são pequenos arquivos salvos nos dispositivos do USUÁRIO — como computador, smartphone e tablet — quando um site é acessado. O uso de cookies se faz necessário para fornecer ao USUÁRIO uma boa experiência com segurança.

Tipos de Cookies e Base Legal

Tipo de CookieDescrição e Base Legal
Cookies estritamente necessáriosEssenciais ao funcionamento do site e à prestação dos serviços solicitados pelo USUÁRIO; dispensam consentimento (art. 7º, X, do Marco Civil da Internet).
Cookies analíticos / de desempenhoColetam informações estatísticas pseudonimizadas sobre o uso do site — como páginas visitadas e origem do acesso — permitindo melhorias contínuas. Tratados mediante CONSENTIMENTO do titular (art. 7º, I, LGPD): não são ativados antes do aceite no banner exibido no primeiro acesso, e o consentimento pode ser revogado a qualquer momento em "Gerenciar cookies", no rodapé.
Cookies de publicidade / segmentaçãoUtilizados para exibir anúncios relevantes ao USUÁRIO em outras plataformas; tratados mediante consentimento do titular (art. 7º, I, LGPD).
Cookies de sessãoTemporários, expiram ao término da sessão de navegação (fechamento do navegador); necessários a funcionalidades básicas de segurança e idioma.
Cookies persistentesPermanecem armazenados no dispositivo do USUÁRIO por prazo determinado ou até exclusão manual, guardando preferências de navegação.

Utilizamos o Google Analytics para mensurar o desempenho e a audiência do site. Caso não deseje que seus dados de navegação sejam utilizados por essa ferramenta, você pode instalar o complemento de desativação disponibilizado pelo Google em tools.google.com/dlpage/gaoptout.

Gerenciamento de Cookies

Os cookies podem ser gerenciados diretamente pela aba de preferências do seu navegador e você pode optar por eliminá-los e recusá-los, porém esta ação poderá comprometer o correto funcionamento do site.

Saiba mais sobre como gerenciar cookies no seu navegador:

8. Compartilhamento de Dados Pessoais

Não compartilhamos ou divulgamos nenhum dado pessoal seu. Porém, nos resguardamos ao direito de, se necessário ou for exigido fiscal, judicial ou administrativamente por autoridades governamentais competentes, o fornecimento dos dados para cumprimento de obrigação legal e/ou regulatória.

8.1 Transferência Internacional

Alguns fornecedores utilizados pela Novaterra estão hospedados fora do Brasil. Nesses casos, a transferência internacional de dados pessoais observa as salvaguardas exigidas pela LGPD, conforme detalhado abaixo:

DestinatárioPaísDadoSalvaguarda
Google LLC (Analytics/Workspace)EUADados de navegação, e-mailsSCCs + certificação DPF
Plataforma de e-mail marketingEUA/UENome e e-mail de prospectsSCCs ou adequação (UE – GDPR)
Parceiros internacionaisConforme projetoDados operacionaisCláusula contratual específica

Para mais informações sobre as salvaguardas adotadas em transferências internacionais de dados pessoais, consulte a Política de Transferência Internacional de Dados (PTI-NVT-011) ou entre em contato com o nosso Encarregado de Dados pelo e-mail carlos.jamel@novaterrageo.com.br.

9. Segurança

Nós levamos sua privacidade a sério e tomamos todas as medidas e precauções razoáveis para proteger seus dados pessoais, incluindo controles técnicos e administrativos como:

  • Firewall de rede e sistema de prevenção de intrusões (IPS)
  • Controle de acesso baseado em perfil (menor privilégio)
  • Política de senhas e autenticação de múltiplos fatores
  • Armazenamento com criptografia em repouso
  • Monitoramento contínuo e registro de logs
  • Plano de Resposta a Incidentes documentado e testado
  • Treinamento periódico de colaboradores

Entre esses controles, os formulários deste site são protegidos pelo Cloudflare Turnstile, um serviço de verificação que distingue pessoas de robôs e impede o envio automatizado de mensagens. Para isso, o Cloudflare recebe o endereço de IP e características técnicas do navegador no momento do envio, com a finalidade exclusiva de segurança. O Turnstile não instala cookies de rastreamento, não cria perfil de comportamento e não é utilizado para publicidade. Saiba mais na política de privacidade da Cloudflare.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Novaterra comunicará o fato à Autoridade Nacional de Proteção de Dados (ANPD) e, quando cabível, aos titulares afetados, observados os prazos e critérios estabelecidos pela Resolução CD/ANPD nº 15/2024.

10. Direitos dos Titulares

Em cumprimento à regulamentação aplicável, a Novaterra respeita e garante ao titular a possibilidade de apresentação de solicitações baseadas nos seguintes direitos previstos pela LGPD:

DireitoDescrição
Confirmação e acessoConfirmar a existência de tratamento e acessar os dados pessoais tratados pela Novaterra.
RetificaçãoCorrigir dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminaçãoSolicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
PortabilidadeSolicitar a portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa.
Eliminação com base em consentimentoSolicitar a eliminação dos dados tratados com base no consentimento, exceto nas hipóteses de conservação previstas em lei.
Informação sobre compartilhamentoObter informação sobre as entidades públicas e privadas com as quais a Novaterra compartilhou dados.
Informação sobre a não concordânciaSer informado sobre a possibilidade e as consequências de não fornecer consentimento, quando solicitado.
Revogação do consentimentoRevogar o consentimento a qualquer momento, mediante manifestação expressa do titular.
OposiçãoOpor-se a tratamento realizado com fundamento em hipótese legal que não exija consentimento, em caso de descumprimento da LGPD.
Reclamação à ANPDApresentar reclamação à Autoridade Nacional de Proteção de Dados — www.gov.br/anpd.

As solicitações serão respondidas em até 15 (quinze) dias corridos, contados do recebimento.

11. Canal de Contato com o DPO

Diante da necessidade de indicação de Encarregado para as atividades de tratamento de dados pessoais (art. 41 da LGPD), o Encarregado pelo Tratamento de Dados Pessoais na Novaterra é responsável por assegurar a adequação à LGPD, garantindo que o tratamento de dados pessoais seja sempre realizado de forma adequada, sendo também o canal de comunicação entre a Controladora, os titulares de dados e a ANPD.

Canal de Contato com o DPO

Carlos Jamel

Diretor Executivo / DPO

carlos.jamel@novaterrageo.com.br

Horário de atendimento: Segunda a sexta-feira, das 9h às 18h (horário de Brasília).

Para exercer seus direitos, envie sua solicitação com o assunto: [LGPD] Solicitação do Titular.

12. Colaboradores

Para Colaboradores, Estagiários e Prestadores

12.1 Dados Tratados no Contexto Laboral

  • Dados cadastrais e de qualificação profissional (nome, CPF, PIS, carteira de trabalho, formação)
  • Dados bancários e de remuneração
  • Dados de jornada e ponto eletrônico, inclusive biométricos quando aplicável
  • Dados de avaliação de desempenho e histórico funcional
  • Dados de saúde ocupacional decorrentes de exames admissionais, periódicos e demissionais
  • Dados de acesso a sistemas, e-mail corporativo e equipamentos de trabalho

12.2 Monitoramento de Sistemas Corporativos

A Novaterra pode monitorar o uso de sistemas, e-mail corporativo, internet e equipamentos fornecidos para fins de segurança da informação, produtividade e cumprimento de políticas internas. Esse monitoramento observa os seguintes limites:

  • Restrito a ferramentas e contas corporativas, não alcançando dispositivos e contas pessoais do colaborador
  • Realizado de forma proporcional e com finalidade específica, previamente informada em política interna
  • Não inclui o conteúdo de comunicações de natureza estritamente pessoal, quando identificável como tal
  • Registros (logs) de acesso mantidos com controle de acesso restrito e prazo de retenção definido (ver Seção 6)

12.3 Compartilhamento com Terceiros em Contexto Laboral

Dados de colaboradores, estagiários e prestadores de serviços podem ser compartilhados com terceiros estritamente necessários à execução da relação laboral ou contratual, tais como instituições financeiras (folha de pagamento), operadoras de plano de saúde e benefícios, órgãos públicos (fiscalização trabalhista, previdenciária e tributária) e prestadores de serviços de tecnologia da informação, sempre sob as bases legais aplicáveis e mediante garantias contratuais de confidencialidade e segurança.

Glossário

Definições dos principais termos técnicos e jurídicos utilizados nesta Política, conforme o art. 5º da LGPD:

TermoDefinição
ANPDAutoridade Nacional de Proteção de Dados — órgão da administração pública responsável por zelar pela proteção de dados pessoais e por fiscalizar e aplicar a LGPD.
ControladorPessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
DPO / EncarregadoProfissional indicado pelo Controlador para atuar como canal de comunicação entre a Novaterra, os titulares dos dados e a ANPD.
Dado pessoalInformação relacionada a pessoa natural identificada ou identificável.
Dado sensívelDado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a pessoa natural.
LGPDLei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018.
OperadorPessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do Controlador.
TitularPessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
TratamentoToda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração.

13. Disposições Finais e Vigência

13.1 Atualização da Política

Esta Política será revisada periodicamente para assegurar sua adequação às práticas de tratamento de dados da Novaterra e às exigências legais e regulatórias vigentes. Alterações substanciais serão comunicadas com antecedência mínima de 15 (quinze) dias.

13.2 Legislação Aplicável e Foro

Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da comarca do Rio de Janeiro – RJ para dirimir quaisquer controvérsias decorrentes deste documento, com renúncia expressa a qualquer outro, por mais privilegiado que seja.

Versão V.2.1 · Aprovado pela Diretoria Executiva · Próxima revisão: Abril/2027

Novaterra Geoprocessamento e Consultoria em Meio Ambiente Ltda · CNPJ 07.134.279/0001-45

Exercer direitos LGPD →