Política de Privacidade
Conheça nossa política de privacidade e gestão de cookies, em conformidade com a LGPD.
Versão V.2.1 — · Última revisão: Carlos Jamel (DPO)
1. Informações Gerais
A presente Política de Privacidade e Proteção de Dados Pessoais ("Política") contém informações sobre o modo como a Novaterra Geoprocessamento e Consultoria em Meio Ambiente Ltda("Novaterra" ou "Controladora"), estabelecida no Rio de Janeiro com atuação no mercado de geoinformação e consultoria ambiental desde 2004, trata, total ou parcialmente, de forma automatizada ou não, os dados pessoais de seus titulares, sejam eles clientes, prospects, parceiros comerciais, colaboradores, estagiários, prestadores de serviços ou visitantes de nossos canais digitais.
Esta Política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), com o Marco Civil da Internet (Lei nº 12.965/2014) e com as Resoluções CD/ANPD nº 2/2022, nº 4/2023 e nº 15/2024, editadas pela Autoridade Nacional de Proteção de Dados (ANPD).
Esta Política fornece as informações necessárias sobre seus direitos e obrigações e explica quais dados coletamos, como coletamos, por que coletamos, onde armazenamos e por quanto tempo mantemos os dados pessoais tratados pela Novaterra.
Para uma correta compreensão desta Política, sempre que utilizarmos a palavra USUÁRIO estaremos nos referindo às pessoas que, de alguma forma, utilizam ou tenham interesse em nossos serviços e aquelas que interagem com o nosso site (navegação, contato e notícias).
2. Princípios
O tratamento de dados pessoais pela Novaterra observa, em toda e qualquer operação, os princípios previstos no art. 6º da LGPD:
- Finalidade — tratamento para propósitos legítimos, específicos, explícitos e informados ao titular
- Adequação — compatibilidade do tratamento com as finalidades informadas ao titular
- Necessidade — limitação do tratamento ao mínimo necessário para a realização de suas finalidades
- Livre acesso — garantia de consulta facilitada e gratuita sobre a forma e a duração do tratamento
- Qualidade dos dados — garantia de exatidão, clareza, relevância e atualização dos dados
- Transparência — informações claras, precisas e acessíveis sobre o tratamento e os agentes envolvidos
- Segurança — utilização de medidas técnicas e administrativas aptas a proteger os dados pessoais
- Prevenção — adoção de medidas para prevenir danos em virtude do tratamento de dados pessoais
- Não discriminação — impossibilidade de tratamento para fins discriminatórios ilícitos ou abusivos
- Responsabilização e prestação de contas — demonstração da adoção de medidas eficazes de conformidade
3. Dados Pessoais Coletados
A Novaterra entende a importância do correto tratamento dos seus dados pessoais e compromete-se a respeitar a sua privacidade. As categorias de dados coletados variam conforme a relação do titular com a Novaterra, detalhadas a seguir.
3.1 Clientes, Prospects e Parceiros Comerciais
- Nome completo e razão social
- Endereço de e-mail corporativo e pessoal
- Número de telefone / celular
- CPF e/ou CNPJ
- Endereço postal
- Cargo e empresa
- Dados de navegação e interação com canais digitais
- Dados fornecidos em formulários de contato, eventos e feiras
3.2 Colaboradores, Estagiários e Prestadores de Serviços
- Nome completo, CPF, RG e demais documentos de identificação
- Dados bancários para fins de pagamento de salários, bolsas e benefícios
- Endereço residencial e dados de contato
- Dados acadêmicos e profissionais (formação, experiência, certificações)
- Dados de saúde ocupacional, quando exigidos por exames admissionais, periódicos e demissionais
- Dados biométricos para controle de acesso físico e registro de ponto eletrônico
- Dados de dependentes, quando necessário para fins de benefícios e obrigações trabalhistas
- Registros de acesso a sistemas corporativos, e-mail e demais ferramentas de trabalho
3.3 Dados Sensíveis
⚠ ATENÇÃO – DADOS SENSÍVEIS (art. 11 da LGPD)
Determinados processos da Novaterra — especialmente aqueles ligados ao controle de acesso físico às instalações e ao registro de ponto eletrônico de colaboradores, estagiários e prestadores de serviços — podem envolver o tratamento de dados biométricos, classificados como dado pessoal sensível (art. 5º, II, c/c art. 11 da LGPD). O tratamento de dados sensíveis pela Novaterra observa sempre uma das bases legais previstas no art. 11 da LGPD, notadamente o consentimento específico e destacado do titular, o cumprimento de obrigação legal ou regulatória pelo Controlador, ou o exercício regular de direitos, inclusive em contrato.
Dados sensíveis jamais serão tratados para fins discriminatórios ou compartilhados sem amparo legal específico.
4. Bases Legais
A Novaterra somente trata dados pessoais quando amparada por uma das bases legais previstas no art. 7º da LGPD, conforme a natureza do dado e a finalidade do tratamento:
| Base Legal | Aplicação na Novaterra |
|---|---|
| Execução de contrato (art. 7º, V) | Tratamento de dados de clientes e parceiros necessário à celebração e à execução de contratos de prestação de serviços de geoinformação. |
| Cumprimento de obrigação legal (art. 7º, II) | Tratamento de dados fiscais, contábeis, trabalhistas e previdenciários exigidos pela legislação aplicável. |
| Legítimo interesse (art. 7º, IX) | Prevenção a fraudes, segurança da informação e aprimoramento dos serviços e canais digitais da Novaterra. |
| Consentimento (art. 7º, I) | Envio de newsletter e marketing direto, e tratamento de dados sensíveis quando não amparado por outra base legal. |
| Exercício regular de direitos (art. 7º, VI) | Uso de dados pessoais para defesa em processos administrativos, judiciais ou arbitrais. |
| Proteção da vida (art. 7º, VII) | Tratamento excepcional de dados, inclusive sensíveis, em situações de emergência com risco à vida ou à incolumidade física do titular ou de terceiros. |
5. Finalidades
5.1 Prestação de Serviços e Execução Contratual
Tratamento de dados de clientes e prospects para responder a solicitações de imagens de satélite e demais produtos, elaborar propostas comerciais, formalizar e executar contratos, e prestar suporte técnico durante e após a execução dos serviços contratados.
5.2 Gestão de Recursos Humanos
Tratamento de dados de candidatos, colaboradores, estagiários e prestadores de serviços para fins de recrutamento e seleção, admissão, folha de pagamento, gestão de benefícios, avaliação de desempenho e cumprimento de obrigações trabalhistas e previdenciárias.
5.3 Relacionamento Comercial e Marketing
Tratamento de dados de leads, prospects e assinantes de newsletter para reforço de marca, envio de conteúdos e comunicações de marketing direto, e captação de potenciais clientes por meio de eventos, feiras e materiais institucionais.
5.4 Segurança da Informação e Prevenção de Fraudes
Tratamento de dados de acesso, navegação e uso de sistemas corporativos para monitoramento de segurança, prevenção a fraudes, investigação de incidentes e proteção da infraestrutura tecnológica da Novaterra e de seus titulares.
6. Prazos de Retenção
A Novaterra mantém os dados pessoais pelo período estritamente necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes prazos:
| Categoria de Dado | Prazo de Retenção |
|---|---|
| Dados de colaboradores (vínculos trabalhistas) | Mínimo de 5 (cinco) anos após o encerramento do vínculo, conforme legislação trabalhista e previdenciária. |
| Dados fiscais e contábeis | Mínimo de 5 (cinco) anos, conforme prazo decadencial do Código Tributário Nacional (CTN). |
| Dados de contratos | Vigência do contrato + 5 (cinco) anos após seu encerramento, para comprovação e defesa em eventuais litígios. |
| Dados de navegação e cookies | Duração da sessão de navegação ou até 13 (treze) meses, conforme o tipo de cookie (ver Seção 7). |
| Dados de formulários e prospects | 24 (vinte e quatro) meses após o último contato, ou até a revogação do consentimento — o que ocorrer primeiro. |
| Dados biométricos | Vigência do vínculo empregatício ou contratual + 30 (trinta) dias após o seu encerramento. |
| Dados de incidentes de segurança | Mínimo de 2 (dois) anos, para investigação, prevenção a novos incidentes e eventual comunicação à ANPD. |
| Dados em processos judiciais, administrativos ou arbitrais | Enquanto durar o processo, acrescido do respectivo prazo prescricional aplicável. |
Encerrados os prazos acima, os dados pessoais são eliminados de forma segura ou anonimizados, exceto quando sua conservação for exigida ou autorizada por lei.
8. Compartilhamento de Dados Pessoais
Não compartilhamos ou divulgamos nenhum dado pessoal seu. Porém, nos resguardamos ao direito de, se necessário ou for exigido fiscal, judicial ou administrativamente por autoridades governamentais competentes, o fornecimento dos dados para cumprimento de obrigação legal e/ou regulatória.
8.1 Transferência Internacional
Alguns fornecedores utilizados pela Novaterra estão hospedados fora do Brasil. Nesses casos, a transferência internacional de dados pessoais observa as salvaguardas exigidas pela LGPD, conforme detalhado abaixo:
| Destinatário | País | Dado | Salvaguarda |
|---|---|---|---|
| Google LLC (Analytics/Workspace) | EUA | Dados de navegação, e-mails | SCCs + certificação DPF |
| Plataforma de e-mail marketing | EUA/UE | Nome e e-mail de prospects | SCCs ou adequação (UE – GDPR) |
| Parceiros internacionais | Conforme projeto | Dados operacionais | Cláusula contratual específica |
Para mais informações sobre as salvaguardas adotadas em transferências internacionais de dados pessoais, consulte a Política de Transferência Internacional de Dados (PTI-NVT-011) ou entre em contato com o nosso Encarregado de Dados pelo e-mail carlos.jamel@novaterrageo.com.br.
9. Segurança
Nós levamos sua privacidade a sério e tomamos todas as medidas e precauções razoáveis para proteger seus dados pessoais, incluindo controles técnicos e administrativos como:
- Firewall de rede e sistema de prevenção de intrusões (IPS)
- Controle de acesso baseado em perfil (menor privilégio)
- Política de senhas e autenticação de múltiplos fatores
- Armazenamento com criptografia em repouso
- Monitoramento contínuo e registro de logs
- Plano de Resposta a Incidentes documentado e testado
- Treinamento periódico de colaboradores
Entre esses controles, os formulários deste site são protegidos pelo Cloudflare Turnstile, um serviço de verificação que distingue pessoas de robôs e impede o envio automatizado de mensagens. Para isso, o Cloudflare recebe o endereço de IP e características técnicas do navegador no momento do envio, com a finalidade exclusiva de segurança. O Turnstile não instala cookies de rastreamento, não cria perfil de comportamento e não é utilizado para publicidade. Saiba mais na política de privacidade da Cloudflare.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Novaterra comunicará o fato à Autoridade Nacional de Proteção de Dados (ANPD) e, quando cabível, aos titulares afetados, observados os prazos e critérios estabelecidos pela Resolução CD/ANPD nº 15/2024.
10. Direitos dos Titulares
Em cumprimento à regulamentação aplicável, a Novaterra respeita e garante ao titular a possibilidade de apresentação de solicitações baseadas nos seguintes direitos previstos pela LGPD:
| Direito | Descrição |
|---|---|
| Confirmação e acesso | Confirmar a existência de tratamento e acessar os dados pessoais tratados pela Novaterra. |
| Retificação | Corrigir dados incompletos, inexatos ou desatualizados. |
| Anonimização, bloqueio ou eliminação | Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD. |
| Portabilidade | Solicitar a portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa. |
| Eliminação com base em consentimento | Solicitar a eliminação dos dados tratados com base no consentimento, exceto nas hipóteses de conservação previstas em lei. |
| Informação sobre compartilhamento | Obter informação sobre as entidades públicas e privadas com as quais a Novaterra compartilhou dados. |
| Informação sobre a não concordância | Ser informado sobre a possibilidade e as consequências de não fornecer consentimento, quando solicitado. |
| Revogação do consentimento | Revogar o consentimento a qualquer momento, mediante manifestação expressa do titular. |
| Oposição | Opor-se a tratamento realizado com fundamento em hipótese legal que não exija consentimento, em caso de descumprimento da LGPD. |
| Reclamação à ANPD | Apresentar reclamação à Autoridade Nacional de Proteção de Dados — www.gov.br/anpd. |
As solicitações serão respondidas em até 15 (quinze) dias corridos, contados do recebimento.
11. Canal de Contato com o DPO
Diante da necessidade de indicação de Encarregado para as atividades de tratamento de dados pessoais (art. 41 da LGPD), o Encarregado pelo Tratamento de Dados Pessoais na Novaterra é responsável por assegurar a adequação à LGPD, garantindo que o tratamento de dados pessoais seja sempre realizado de forma adequada, sendo também o canal de comunicação entre a Controladora, os titulares de dados e a ANPD.
Canal de Contato com o DPO
Carlos Jamel
Diretor Executivo / DPO
carlos.jamel@novaterrageo.com.brHorário de atendimento: Segunda a sexta-feira, das 9h às 18h (horário de Brasília).
Para exercer seus direitos, envie sua solicitação com o assunto: [LGPD] Solicitação do Titular.
12. Colaboradores
12.1 Dados Tratados no Contexto Laboral
- Dados cadastrais e de qualificação profissional (nome, CPF, PIS, carteira de trabalho, formação)
- Dados bancários e de remuneração
- Dados de jornada e ponto eletrônico, inclusive biométricos quando aplicável
- Dados de avaliação de desempenho e histórico funcional
- Dados de saúde ocupacional decorrentes de exames admissionais, periódicos e demissionais
- Dados de acesso a sistemas, e-mail corporativo e equipamentos de trabalho
12.2 Monitoramento de Sistemas Corporativos
A Novaterra pode monitorar o uso de sistemas, e-mail corporativo, internet e equipamentos fornecidos para fins de segurança da informação, produtividade e cumprimento de políticas internas. Esse monitoramento observa os seguintes limites:
- Restrito a ferramentas e contas corporativas, não alcançando dispositivos e contas pessoais do colaborador
- Realizado de forma proporcional e com finalidade específica, previamente informada em política interna
- Não inclui o conteúdo de comunicações de natureza estritamente pessoal, quando identificável como tal
- Registros (logs) de acesso mantidos com controle de acesso restrito e prazo de retenção definido (ver Seção 6)
12.3 Compartilhamento com Terceiros em Contexto Laboral
Dados de colaboradores, estagiários e prestadores de serviços podem ser compartilhados com terceiros estritamente necessários à execução da relação laboral ou contratual, tais como instituições financeiras (folha de pagamento), operadoras de plano de saúde e benefícios, órgãos públicos (fiscalização trabalhista, previdenciária e tributária) e prestadores de serviços de tecnologia da informação, sempre sob as bases legais aplicáveis e mediante garantias contratuais de confidencialidade e segurança.
Glossário
Definições dos principais termos técnicos e jurídicos utilizados nesta Política, conforme o art. 5º da LGPD:
| Termo | Definição |
|---|---|
| ANPD | Autoridade Nacional de Proteção de Dados — órgão da administração pública responsável por zelar pela proteção de dados pessoais e por fiscalizar e aplicar a LGPD. |
| Controlador | Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais. |
| DPO / Encarregado | Profissional indicado pelo Controlador para atuar como canal de comunicação entre a Novaterra, os titulares dos dados e a ANPD. |
| Dado pessoal | Informação relacionada a pessoa natural identificada ou identificável. |
| Dado sensível | Dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a pessoa natural. |
| LGPD | Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018. |
| Operador | Pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do Controlador. |
| Titular | Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento. |
| Tratamento | Toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração. |
13. Disposições Finais e Vigência
13.1 Atualização da Política
Esta Política será revisada periodicamente para assegurar sua adequação às práticas de tratamento de dados da Novaterra e às exigências legais e regulatórias vigentes. Alterações substanciais serão comunicadas com antecedência mínima de 15 (quinze) dias.
13.2 Legislação Aplicável e Foro
Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da comarca do Rio de Janeiro – RJ para dirimir quaisquer controvérsias decorrentes deste documento, com renúncia expressa a qualquer outro, por mais privilegiado que seja.
Versão V.2.1 · Aprovado pela Diretoria Executiva · Próxima revisão: Abril/2027
Novaterra Geoprocessamento e Consultoria em Meio Ambiente Ltda · CNPJ 07.134.279/0001-45
Exercer direitos LGPD →