Política de Privacidade — Ecoplex
Versão 2.1 · Atualizada em 21 de setembro de 2026
Ecoplex e seus produtos e serviços no Brasil
1. Quem somos e a quem esta política se aplica
Esta Política de Privacidade abrange as operações brasileiras da Ecoplex nos sites institucionais e nos produtos Green Calc, My Tree e Market Place, inclusive atendimento, cadastro, pedidos, pagamentos, relatórios e certificados. A Ecoplex é subsidiária da Plex Brasil, que integra o grupo PLEX. Cada pessoa jurídica responde pelo tratamento que efetivamente realiza; o vínculo societário não autoriza compartilhamento indiscriminado de dados.
A responsável pelos produtos e serviços aqui descritos é ECO PLEX — BIOTECNOLOGIA AMBIENTAL LTDA, CNPJ 59.978.192/0001-58, Rodovia José Carlos Daux, 4150, ACATE, salas 1 e 2, Saco Grande, Florianópolis/SC, CEP 88032-005. Estes dados identificam a Ecoplex, e não constituem registro da Plex Enterprises ou da Plex Brasil.
Privacidade e direitos do titular: contact@plex.enterprises, assunto “Privacidade — Ecoplex”, informando o produto envolvido. Este é o canal de recebimento e encaminhamento ao responsável pelo tratamento. Quando houver obrigação de indicação de encarregado, sua identidade e contato deverão ser divulgados em local de fácil acesso, conforme a LGPD e a Resolução CD/ANPD nº 18/2024. Eventual dispensa depende do enquadramento legal; a existência deste e-mail, isoladamente, não comprova dispensa nem nomeação. Atendimento comercial: financeiro@plexbrasil.com e (48) 99119-5852.
2. Conceitos e princípios
Dados pessoais são informações sobre pessoa natural identificada ou identificável. Tratamento inclui coleta, consulta, uso, armazenamento, transmissão e eliminação. Controlador decide finalidades e meios essenciais; operador trata dados sob suas instruções. Informações empresariais podem ser pessoais quando identificam representantes, sócios, empregados ou contatos.
Aplicam-se finalidade, adequação, necessidade, transparência, segurança, prevenção, não discriminação e responsabilização. Coletamos somente dados pertinentes ao serviço. Não solicitamos senhas de e-mail, credenciais bancárias ou códigos de autenticação de terceiros. O uso do site não constitui consentimento genérico para qualquer finalidade.
3. Dados, origem, finalidade e fundamento
| Contexto e dados | Origem e finalidade | Hipótese legal aplicável |
|---|---|---|
| Nome, CPF ou CNPJ, e-mail e informações do representante autorizado | Informados pelo usuário para cadastro, identificação do beneficiário, confirmação do e-mail e execução do serviço | Procedimentos preliminares solicitados e execução de contrato; obrigação legal para registros exigidos |
| Atividades, consumos, deslocamentos, alimentação, resíduos, período e dados empresariais declarados | Formulários Green Calc; estimativa de emissões, memória de cálculo e relatório solicitado | Execução do serviço solicitado; dados de terceiros somente quando necessários e legitimamente fornecidos |
| Adesão, projeto, plano, beneficiário e acompanhamento | My Tree; registrar participação e prestar o serviço contratado | Procedimentos preliminares e execução de contrato |
| Interesse comercial, documentos de representação e documentação pertinente à operação | Market Place; avaliar solicitação, preparar oferta e formalizar negócio. Documentos adicionais devem ter justificativa específica | Procedimentos preliminares, contrato, obrigação legal quando existente e exercício regular de direitos |
| Pedido, valor, situação, referência de transação e comprovante quando necessário | Usuário, instituição financeira e equipe operacional; conciliar recebimento, prestar contas e tratar restituição | Contrato, obrigações fiscais/contábeis aplicáveis e exercício regular de direitos |
| Relatório, volume, período, projeto, referência de baixa e certificado | Gerados a partir da operação; entregar documentos, assegurar rastreabilidade e permitir consulta autorizada | Contrato e exercício regular de direitos; divulgação pública exige fundamento e minimização próprios |
| IP, data/hora, registros de acesso, dispositivo, falhas e tentativas de autenticação | Gerados pelo acesso; segurança, prevenção de fraude, disponibilidade e registros legalmente exigidos | Obrigação legal, quando aplicável, e legítimo interesse, com avaliação de necessidade, proporcionalidade e salvaguardas |
| Mensagens e histórico de suporte | Contato do usuário; esclarecer dúvidas, solucionar problemas e documentar atendimento | Contrato, procedimentos solicitados e exercício regular de direitos |
| Preferências publicitárias e tecnologias facultativas | Escolhas específicas do titular, quando oferecidas | Consentimento específico quando exigido, revogável; não vinculado ao recebimento de documentos transacionais |
Não utilizamos legítimo interesse como fundamento genérico para dados sensíveis. Caso um serviço exija dado sensível, biometria ou documentação adicional, deverão ser informados previamente necessidade, fundamento do art. 11 da LGPD, destinatários e proteção correspondente. Evite incluir dados sensíveis em campos livres. CPF e outros identificadores não serão utilizados como senha. Sua exigência deve ser limitada às etapas em que seja necessária para identificar o beneficiário, cumprir obrigação ou executar o serviço, sem coleta adicional para mera navegação.
4. Funcionamento dos produtos e separação dos cadastros
Green Calc: a confirmação por código demonstra controle do e-mail naquele momento, não a identidade civil completa. O código é temporário e de uso único. Após validação, o relatório pode ser enviado em PDF e associado à mesa de controle. A emissão do certificado depende das etapas comerciais e da comprovação da compensação descritas nos termos. Comunicações de código, relatório, pedido e certificado são transacionais e não inscrição em marketing.
My Tree: dados de participação são usados para adesão e acompanhamento conforme o plano. A publicação de nome, homenagem, imagem ou depoimento demanda escolha específica e informação sobre a exposição, quando não indispensável ao contrato.
Market Place: dados de interessados, representantes e contrapartes são tratados conforme a negociação. A documentação requerida depende do objeto e dos deveres aplicáveis; não existe autorização genérica para coletar todo o histórico pessoal ou financeiro.
O cadastro é individualizado por ferramenta. Uma conta Green Calc não cria acesso automático ao My Tree, Market Place ou Gestão PLEX. Provedor de e-mail, marca ou infraestrutura comuns não autorizam reunião de perfis para novas finalidades.
5. Compartilhamento e prestadores
O acesso é limitado a equipes e prestadores que necessitem dos dados para hospedagem, segurança, manutenção, envio de e-mail, pagamentos, atendimento e formalização dos serviços. Na Green Calc, o envio transacional utiliza Resend por integração com WordPress; o fluxo Pix informado utiliza C6 Bank; a aplicação possui infraestrutura de hospedagem baseada em Sites/Cloudflare. O remetente institucional é contact@plex.enterprises.
Prestadores recebem apenas o necessário à função e ficam sujeitos às obrigações contratuais e legais correspondentes. Bancos e outros agentes podem atuar como controladores independentes nas próprias obrigações. Compartilhamentos com projetos, auditores, contrapartes e empresas do grupo devem estar ligados à operação e ser informados quando pertinentes. Autoridades recebem dados mediante fundamento legal válido. Não se concede nesta política permissão para comercializar listas de clientes.
6. Transferências internacionais
Serviços de nuvem, suporte e e-mail podem envolver tratamento no exterior. A transferência depende de mecanismo válido do art. 33 da LGPD e da regulamentação da ANPD, como decisão de adequação ou garantias contratuais cabíveis, além de medidas de segurança e limitação de finalidade. A mera publicação desta política não formaliza esses mecanismos.
O titular pode solicitar informações sobre países, destinatários, finalidade e salvaguardas da transferência aplicável ao seu serviço, bem como os documentos acessíveis nos termos legais, resguardados segredos comerciais e informações de terceiros. Não se presume que todo o armazenamento ocorra no Brasil.
7. Conservação e eliminação
Dados de conta e documentos são conservados durante a prestação e pelo período adicional necessário a obrigações fiscais, contratuais, regulatórias e à defesa de direitos. Cada categoria deve ter prazo e fundamento próprios; não adotamos conservação ilimitada por conveniência. Registros de acesso a aplicações são mantidos por seis meses nas hipóteses do art. 15 do Marco Civil da Internet, ressalvadas ordens de preservação e outras obrigações válidas.
Códigos expiram no prazo informado na tela; sessões possuem duração própria, descrita na Política de Cookies. Expiração da sessão não elimina pedidos, relatórios e certificados do servidor. Encerrada a finalidade e ausente fundamento de conservação, os dados devem ser eliminados ou anonimizados. Cópias de segurança seguem o ciclo de substituição e acesso restrito, sem reutilização incompatível. Quando houver retenção obrigatória após um pedido de exclusão, explicaremos seu alcance e fundamento.
8. Seus direitos e como exercê-los
Você pode solicitar confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou irregulares; portabilidade nos termos da regulamentação; eliminação de dados tratados com consentimento, observadas as exceções legais; informação sobre compartilhamentos; informação sobre a possibilidade de recusar consentimento e suas consequências; revogação; oposição ao tratamento irregular; e revisão de decisões exclusivamente automatizadas que afetem seus interesses, com informação sobre critérios e procedimentos nos limites legais.
Envie a solicitação ao canal de privacidade, identificando o produto e a providência desejada. A verificação de identidade será proporcional ao risco e poderá ser feita por representante autorizado. Não exigiremos dados excessivos para atender um direito. Confirmação e acesso podem ser fornecidos de forma simplificada imediatamente ou por declaração completa em até 15 dias, conforme o art. 19 da LGPD e as regras aplicáveis. Outros pedidos seguem seus prazos legais, com esclarecimento das providências e de eventual impossibilidade fundamentada.
O atendimento é gratuito. Você pode recorrer aos órgãos de defesa do consumidor e ao Judiciário. A petição de titular à ANPD deve observar os requisitos da Autoridade, inclusive a comprovação de solicitação prévia ao controlador não solucionada, admitida autodeclaração quando não for possível apresentar outro meio de prova. Isso não impõe esgotamento de recursos internos nem limita denúncias cabíveis. Revogar consentimento não invalida tratamentos anteriores lícitos nem impede obrigações legais e contratuais que tenham outro fundamento.
9. Segurança, incidentes e documentos
A proteção deve combinar controle de acesso, autenticação, restrição de privilégios, proteção de comunicações e resposta a incidentes, de acordo com o risco. Nenhum sistema oferece segurança absoluta. Informe imediatamente suspeitas de acesso indevido. Não compartilhe códigos, credenciais ou links privados de documentos.
Incidentes que possam acarretar risco ou dano relevante aos titulares serão avaliados e comunicados à ANPD e aos titulares, em regra, em até três dias úteis contados do conhecimento pelo controlador de que o incidente afetou dados pessoais, nos termos da Resolução CD/ANPD nº 15/2024. Prazos específicos e eventuais regimes diferenciados somente serão aplicados quando seus requisitos estiverem comprovados. Informações incompletas não justificam omissão da comunicação inicial exigida; complementações seguem a regulamentação. A imagem de assinatura, selo ou textura de um certificado não equivale a assinatura digital criptográfica. A consulta de autenticidade não autoriza divulgação irrestrita de CPF, e-mail ou documentos do beneficiário.
10. Crianças, adolescentes e dados de terceiros
Os serviços de contratação e pagamento são destinados a pessoas capazes e representantes autorizados. Não são direcionados à coleta de dados de crianças. Se houver participação de menor em programa específico, serão aplicados o melhor interesse, as regras da LGPD e a representação ou assistência necessária. Diante de coleta inadequada, o responsável pode solicitar avaliação e correção pelo canal de privacidade. Quem insere dados de outra pessoa deve ter fundamento legítimo e limitar-se ao necessário.
11. Mudanças e documentos relacionados
Alterações relevantes serão identificadas por versão e data e comunicadas de modo adequado ao impacto. Nova finalidade incompatível exige novo fundamento e, quando necessário, nova escolha do titular. Consulte também os Termos de Uso, a Política de Cookies e as condições do produto. Esta política não transfere direitos sobre dados pessoais nem substitui os deveres legais da operadora.
Aplicação ao site Ecoplex
Esta é a política brasileira comum da operadora e de seus produtos Green Calc, My Tree e Market Place. A página da ferramenta e a oferta correspondente detalham as etapas efetivamente disponibilizadas, sem afastar as garantias legais descritas aqui.
Referências legais e documentos relacionados
LGPD — Lei nº 13.709/2018 · Código de Defesa do Consumidor · Decreto nº 7.962/2013 · Marco Civil da Internet · Código Civil · Lei nº 15.042/2024 — SBCE · Guia de Cookies da ANPD · Transferências internacionais — Resolução nº 19/2024
Política de Privacidade · Termos de Uso · Política de Cookies