Política de Privacidade

A ecomm|it atua em dois papéis distintos no tratamento de dados pessoais:

Quando atua como operadora, a ecomm|it não coleta, comercializa nem utiliza os dados dos titulares para finalidades próprias. Toda instrução de tratamento emana do cliente contratante, nos termos dos contratos de prestação de serviços celebrados.

2.1 Como controladora (visitantes, leads e clientes)

No contexto de suas atividades próprias, a ecomm|it pode coletar:

Identificação

nome completo, razão social, CPF/CNPJ, RG.

Contato

endereço físico, e-mail, telefone.

Navegação

endereço IP, cookies de sessão, páginas visitadas, tipo de navegador e sistema operacional.

Profissionais

cargo, empresa, área de atuação.

Contratuais e financeiros

informações necessárias para celebração e execução de contratos de prestação de serviços.

2.2 Como operadora (plataformas regulatórias)

Nos serviços prestados em nome de clientes (ex.: geração de DIMP, conciliação financeira), a ecomm|it processa exclusivamente os dados fornecidos pelo cliente conforme a instrução contratual, não realizando coleta própria nem utilizando os dados para fins alheios ao serviço contratado. Os dados são tratados em ambientes com controles rígidos de acesso, criptografia e segregação por cliente.

O tratamento de dados pela ecomm|it, na condição de controladora, sempre observa uma base legal expressa, conforme o Art. 7º da LGPD:

A ecomm|it não vende, aluga nem cede dados pessoais a terceiros para fins comerciais próprios de terceiros. O compartilhamento ocorre exclusivamente nas hipóteses abaixo:

Os dados são mantidos apenas pelo período estritamente necessário para as finalidades que justificaram sua coleta, ou pelo prazo exigido por legislação aplicável:

Ao término do prazo, os dados são eliminados de forma segura e irreversível ou anonimizados.

A ecomm|it adota medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, perda, alteração, destruição ou divulgação indevida, em conformidade com a ISO/IEC 27001:2022:

• Criptografia de dados em trânsito (TLS 1.2+) e em repouso.
• Controle de acesso baseado no princípio do menor privilégio, com autenticação multifator (MFA).
• Monitoramento contínuo e gerenciamento de logs de auditoria.
• Gestão de vulnerabilidades e aplicação de patches de segurança.
• Backups periódicos com verificação de integridade.
• Ambientes de desenvolvimento e teste utilizando dados mascarados (data masking).
• Avaliação periódica de segurança de todos os fornecedores e parceiros com acesso a dados pessoais.

A ecomm|it realiza avaliações de impacto à proteção de dados (RIPD/DPIA) para tratamentos que apresentem alto risco aos titulares, incluindo o uso de inteligência artificial para decisões automatizadas.

Nos termos do Art. 18 da LGPD, o titular tem os seguintes direitos, exercíveis a qualquer tempo mediante solicitação ao DPO da ecomm|it:

• Confirmação e acesso

  Confirmar se realizamos tratamento de seus dados e acessar uma cópia dos dados tratados.

• Correção

  Solicitar a correção de dados incompletos, inexatos ou desatualizados.

• Anonimização, bloqueio ou eliminação

  Solicitar a anonimização, o bloqueio ou a exclusão de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.

• Portabilidade

  Receber os dados em formato estruturado e interoperável para transferência a outro fornecedor, conforme regulamentação da ANPD.

• Eliminação (consentimento)

  Solicitar a eliminação dos dados cujo tratamento tenha sido baseado em seu consentimento, salvo exceções legais.

• Informação sobre compartilhamento

  Saber com quais entidades públicas ou privadas seus dados foram compartilhados.

• Informação sobre recusa

  Ser informado sobre a possibilidade de não fornecer consentimento e as consequências dessa recusa.

• Revogação de consentimento

  Revogar o consentimento concedido a qualquer momento, sem prejuízo da licitude do tratamento realizado anteriormente.

• Oposição

  Opor-se a tratamento realizado com fundamento em legítimo interesse, em caso de descumprimento da LGPD.

• Revisão de decisões automatizadas

  Solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.

A ecomm|it mantém procedimentos formais de resposta a incidentes de segurança. Em caso de incidente que possa acarretar risco ou dano relevante aos titulares:

• O incidente será comunicado à ANPD em até 72 horas a partir da confirmação, conforme o Art. 48 da LGPD.
• Os titulares potencialmente afetados serão notificados com informações sobre a natureza dos dados envolvidos, os riscos e as medidas adotadas para mitigação.
• O DPO coordenará a comunicação com a ANPD e os titulares, em conjunto com o CISO e a equipe jurídica.

O site www.ecommit.com.br utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, personalizar a experiência do usuário e analisar o tráfego.

Quando necessário ao fornecimento dos serviços contratados, dados pessoais poderão ser transferidos para servidores ou empresas localizados fora do Brasil — incluindo provedores de infraestrutura em nuvem (AWS, Azure) —, sempre com as seguintes garantias:

• Adoção de cláusulas contratuais padrão aprovadas pela ANPD ou compatíveis com a LGPD (Art. 33, inc. II).
• Avaliação de adequação do país de destino quanto ao nível de proteção de dados pessoais.
• Conformidade contratual dos suboperadores com os requisitos de segurança equivalentes aos exigidos internamente.
• Registro e rastreabilidade das transferências realizadas.

Os serviços da ecomm|it são destinados exclusivamente a pessoas jurídicas e profissionais adultos. A ecomm|it não realiza, de forma intencional, a coleta de dados pessoais de menores de 18 anos. Caso identifiquemos que dados de menores foram coletados sem o consentimento dos pais ou responsáveis legais, procederemos à exclusão imediata desses dados.

Esta Política poderá ser atualizada periodicamente para refletir alterações na legislação, nas tecnologias empregadas ou nos serviços prestados pela ecomm|it. A versão sempre vigente estará disponível em www.ecommit.com.br/politica-de-privacidade, com indicação da data da última revisão.

Alterações relevantes serão comunicadas por meio do site ou por e-mail aos titulares afetados, com prazo razoável de antecedência, sempre que possível. O uso continuado dos serviços não substitui o consentimento específico exigido pela LGPD para tratamentos que assim o demandem.

Caso o titular considere que seus direitos não foram atendidos adequadamente, poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo portal www.gov.br/anpd.