Política de privacidade
Última atualização: 09/10/2026
Esta política explica como o EnergiaWATT trata dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Ela vale para o site, a plataforma, a API e os e-mails que enviamos.
1. Quem é o controlador
69.438.742 THIAGO MACHADO DO NASCIMENTO, microempreendedor individual (MEI), CNPJ 69.438.742/0001-08. EnergiaWATT é uma marca de 69.438.742 THIAGO MACHADO DO NASCIMENTO. Encarregado pelo tratamento de dados (DPO): [preencher: nome do encarregado], e-mail [preencher: privacidade@dominio]. Também atendemos pela página de contato, com o assunto "Dados pessoais (LGPD)".
2. Que dados coletamos
| Categoria | Dados | De onde vêm |
|---|---|---|
| Cadastro e contato comercial | nome, e-mail, empresa, cargo, telefone, segmento, o que você quer resolver, mensagens enviadas | formulários de apresentação e de contato |
| Conta | e-mail, nome, papel (teste ou assinante), prazo de acesso; a senha é guardada só como hash (bcrypt), nunca em texto | criação da conta |
| Uso da plataforma | logins, painéis abertos, downloads, chamadas à API, buscas por empresa, itens da carteira e regras de alerta que você cria | registrado automaticamente enquanto você usa |
| Segurança da conta | endereço IP, navegador e aparelho (user-agent) de cada sessão e de cada tentativa de login com senha errada; data e hora | registrado automaticamente |
| Comunicação | e-mails que enviamos a você e respostas ao formulário de feedback | nosso envio e as suas respostas |
| Resumo semanal por e-mail | e-mail; data, hora e IP do pedido de inscrição e da confirmação; página onde você se inscreveu; semanas em que o resumo foi enviado | formulário de inscrição e o clique no link de confirmação |
Não coletamos dados sensíveis, não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Liberar o acesso de apresentação, manter a conta e prestar o serviço contratado | procedimentos preliminares e execução de contrato (inciso V) |
| Enviar as instruções de acesso, o acompanhamento do período de teste e a proposta comercial que você pediu | procedimentos preliminares a pedido do titular (inciso V) e legítimo interesse (inciso IX) |
| Proteger as contas: detectar invasão, senha vazada e compartilhamento de login (que os termos proíbem), usando IP e aparelho | legítimo interesse (inciso IX) e exercício regular de direitos (inciso VI) |
| Guardar registros de acesso à aplicação pelo prazo do Marco Civil da Internet (Lei 12.965/2014, art. 15) | cumprimento de obrigação legal (inciso II) |
| Entender quais painéis são usados, para melhorar o produto | legítimo interesse (inciso IX) |
| Emitir documentos fiscais e cumprir obrigações contábeis dos assinantes | cumprimento de obrigação legal (inciso II) |
| Enviar o resumo semanal com as matérias publicadas pela redação, a quem se inscreveu e confirmou pelo link enviado ao e-mail (inscrição dupla) | consentimento (inciso I), que você revoga a qualquer momento pelo link "sair" de cada resumo |
| Não voltar a enviar o resumo nem e-mails comerciais a quem pediu para sair | legítimo interesse (inciso IX), no seu próprio interesse |
Você pode pedir a qualquer momento para não receber mais e-mails comerciais: pelo link "Não quero mais receber e-mails comerciais" no rodapé de cada um deles (ou o botão "Cancelar inscrição" do seu programa de e-mail), ou respondendo "descadastrar". O pedido vale na hora e fica registrado; os e-mails necessários à conta (como o de criar uma senha nova) continuam.
4. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos apenas com operadores que nos ajudam a prestar o serviço, sob contrato e só para esse fim: hospedagem e banco de dados ([preencher: provedor e região]) e envio de e-mail ([preencher: provedor de e-mail]). Se algum deles armazenar dados fora do Brasil, a transferência segue o art. 33 da LGPD. Podemos entregar dados a autoridades quando houver ordem judicial ou obrigação legal.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Sessão de login | até 30 dias, ou 7 dias sem uso |
| Registros de acesso com IP (Marco Civil) | 6 meses no mínimo, até 12 meses |
| Registros de uso (painéis, downloads, API) | 12 meses |
| Pedido de apresentação e mensagens de contato que não viraram assinatura | 24 meses depois do último contato |
| Conta de assinante e dados do contrato | enquanto durar o contrato e mais 5 anos (prazos legais e fiscais) |
| Resumo semanal: pedido de inscrição não confirmado | 30 dias |
| Resumo semanal: inscrição confirmada (e-mail, data e IP da inscrição e da confirmação) | enquanto você estiver inscrito; é a prova do seu consentimento |
| Resumo semanal: depois que você sai | o e-mail em texto e os IPs são apagados em até 30 dias; fica só uma impressão digital irreversível do e-mail (hash), na lista de quem pediu para não receber, para não voltarmos a enviar |
Vencido o prazo, os dados são apagados ou anonimizados.
6. Seus direitos
Pela LGPD (art. 18) você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação do que for desnecessário ou tratado em desconformidade;
- pedir a portabilidade dos seus dados;
- saber com quem compartilhamos;
- revogar consentimento e se opor a tratamento feito com base em legítimo interesse;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer, escreva ao encarregado ([preencher: privacidade@dominio]) ou use a página de contato com o assunto "Dados pessoais (LGPD)", a partir do e-mail cadastrado. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de entregar ou apagar dados.
7. Cookies
Usamos um único cookie, ed_sessao, que é essencial: ele mantém você conectado e expira em até 30 dias. É marcado como httpOnly e não serve para publicidade nem é lido por terceiros. A preferência de tema (claro/escuro) fica guardada no seu próprio navegador. Por isso não exibimos banner de consentimento de cookies.
8. Segurança
Senhas guardadas com hash bcrypt; sessões e links de redefinição de senha guardados só como hash; conexão cifrada (HTTPS) em produção; limite de tentativas de login por conta e por IP; acesso ao painel de administração restrito. Nenhum sistema é invulnerável: se houver incidente com risco relevante, avisaremos os titulares afetados e a ANPD.
9. Menores de idade
A plataforma é voltada a profissionais e empresas e não se destina a menores de 18 anos.
10. Alterações
Podemos atualizar esta política. A data no topo indica a versão em vigor; mudanças relevantes são avisadas por e-mail.