Política de Privacidade da SAPECA

Plataforma PetSapeca — petsapeca.com.br

CONTROLADOR DE DADOS
Quadrat Assessoria Ambiental Ltda. | CNPJ 14.496.565/0001-16
Rua Felipe Bender, 1000 — Centro — Três Coroas/RS — CEP 95660-000
E-mail geral: contato@quadrat.bio.br | Tel.: (51) 9977-2886
Encarregado de Dados (DPO): Fernando Jaeger Soares
E-mail DPO: fernando@quadrat.bio.br | Tel. DPO: (51) 9991-8700-6

1. APRESENTAÇÃO E COMPROMETIMENTO COM A PRIVACIDADE

1.1. A Quadrat Assessoria Ambiental Ltda. (“Controlador” ou “Quadrat”) opera a Plataforma PetSapeca (petsapeca.com.br) e está comprometida com a proteção dos dados pessoais dos Usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.

1.2. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, protegemos e compartilhamos os dados pessoais dos Usuários da Plataforma, esclarecendo os direitos assegurados pela LGPD e como exercê-los.

1.3. A presente Política integra os Termos de Uso da Plataforma e deve ser lida em conjunto com ele. Ao utilizar a Plataforma, o Usuário declara ter lido e compreendido esta Política.

2. DEFINIÇÕES

Para fins desta Política, aplicam-se as seguintes definições, em conformidade com o art. 5º da LGPD:

  • Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável;
  • Dado Pessoal Sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização religiosa, filosófica ou política, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a pessoa natural;
  • Tratamento: toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração;
  • Titular: pessoa natural a quem se referem os dados pessoais;
  • Controlador: pessoa natural ou jurídica que toma as decisões referentes ao tratamento de dados pessoais — no presente caso, a Quadrat;
  • Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do Controlador;
  • Encarregado (DPO): pessoa indicada pelo Controlador para atuar como canal de comunicação entre o Controlador, os Titulares e a Autoridade Nacional de Proteção de Dados (ANPD);
  • Consentimento: manifestação livre, informada e inequívoca pela qual o Titular concorda com o tratamento de seus dados pessoais para finalidade determinada.

3. DADOS PESSOAIS COLETADOS

3.1 Dados Fornecidos Diretamente pelo Usuário no Cadastro

Para fins desta Política, aplicam-se as seguintes definições, em conformidade com o art. 5º da LGPD:

  • Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável;
  • Dado Pessoal Sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização religiosa, filosófica ou política, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a pessoa natural;
  • Tratamento: toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração;
  • Titular: pessoa natural a quem se referem os dados pessoais;
  • Controlador: pessoa natural ou jurídica que toma as decisões referentes ao tratamento de dados pessoais — no presente caso, a Quadrat;
  • Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do Controlador;
  • Encarregado (DPO): pessoa indicada pelo Controlador para atuar como canal de comunicação entre o Controlador, os Titulares e a Autoridade Nacional de Proteção de Dados (ANPD);
  • Consentimento: manifestação livre, informada e inequívoca pela qual o Titular concorda com o tratamento de seus dados pessoais para finalidade determinada.
3.2 Dados dos Anúncios de Animais

Ao cadastrar um animal para adoção, são coletados:

  • Nome do animal;
  • Espécie (cão ou gato);
  • Raça (se conhecida);
  • Sexo;
  • Idade estimada;
  • Características físicas e comportamentais declaradas;
  • Histórico de saúde declarado (vacinação, vermifugação, castração — se informados pelo Usuário);
  • Fotografias do animal;
  • Dados de contato do anunciante para exibição pública (mediante consentimento expresso).
3.3 Dados Coletados Automaticamente

Durante o acesso à Plataforma, são coletados automaticamente:

  • Endereço IP;
  • Tipo e versão do navegador (User-Agent);
  • Data e hora de acesso (timestamp);
  • Páginas visitadas e ações realizadas na Plataforma;
  • Dados de cookies (conforme descrito na Seção 7).

4. FINALIDADES DO TRATAMENTO E BASES LEGAIS

O tratamento dos dados pessoais coletados pela Plataforma é realizado com as seguintes finalidades e respectivas bases legais, conforme o art. 7º da LGPD:

Finalidade Dados Utilizados Base Legal (LGPD)
Criação e gestão de conta de usuário Nome, CPF, RG, e-mail, telefone, endereço, foto Execução de contrato (art. 7º, V)
Moderação e aprovação de cadastros e anúncios Todos os dados cadastrais Legítimo interesse (art. 7º, IX)
Autenticação e segurança de acesso E-mail, senha (hash), IP, user-agent Legítimo interesse (art. 7º, IX)
Exibição pública de anúncios de animais Dados do animal + contato do anunciante (se consentido) Consentimento (art. 7º, I)
Comunicações administrativas por e-mail E-mail Execução de contrato (art. 7º, V)
Campanhas de adoção animal E-mail, imagens dos animais Legítimo interesse / Consentimento
Cumprimento de obrigações legais e cooperação judicial Logs, IP, dados cadastrais Obrigação legal (art. 7º, II)
Analytics e melhoria da plataforma IP, user-agent, páginas visitadas (anonimizados) Legítimo interesse

5. COMPARTILHAMENTO E ACESSO AOS DADOS

5.1. Acesso Público. Os dados referentes aos animais disponíveis para adoção — incluindo fotografias, características e, mediante consentimento expresso do Anunciante, dados de contato — são exibidos publicamente na Plataforma e acessíveis sem necessidade de autenticação, por qualquer visitante, incluindo municípios, ONGs, protetores independentes e profissionais veterinários.

5.2. Dados NÃO Vendidos. Os dados pessoais dos Usuários NÃO são vendidos, alugados, cedidos ou monetizados de qualquer forma para terceiros, incluindo empresas de publicidade, marketing ou análise de dados.

5.3. Compartilhamento com Terceiros. Os dados poderão ser compartilhados nas seguintes hipóteses:

  • Provedores de serviço necessários ao funcionamento da Plataforma (hospedagem HostGator, Google Analytics, Google Maps, Google reCAPTCHA, serviço de SMTP externo para envio de e-mails), exclusivamente para execução dos serviços contratados;
  • Autoridades policiais, judiciais ou administrativas, mediante ordem judicial ou requisição legal competente;
  • Prefeitura Municipal de Três Coroas e órgãos gestores da causa animal do município, para fins de gestão pública da causa animal, sendo que os dados acessados por essas entidades correspondem ao conteúdo publicamente disponível na Plataforma.

5.4. Os prestadores de serviço terceiros listados nesta cláusula atuam como Operadores de dados e estão sujeitos a obrigações contratuais de confidencialidade e segurança compatíveis com a LGPD.

6. ARMAZENAMENTO, SEGURANÇA E RETENÇÃO DOS DADOS

6.1 Armazenamento

Os dados pessoais são armazenados em servidor VPS (Virtual Private Server) próprio da Quadrat, hospedado pela HostGator, em infraestrutura localizada no Brasil. O acesso ao servidor é restrito por controle de credenciais e camadas de segurança configuradas pela Operadora.

6.2 Medidas de Segurança

A Operadora adota as seguintes medidas técnicas e administrativas para proteção dos dados pessoais:

  • Uso de protocolo HTTPS com certificado SSL/TLS para toda a comunicação entre o navegador do Usuário e a Plataforma;
  • Armazenamento de senhas exclusivamente em formato de hash irreversível (bcrypt ou equivalente), nunca em texto plano;
  • Controle de acesso administrativo por credenciais individuais e restritas;
  • Uso do plugin WordFence para proteção contra tentativas de intrusão, bloqueio de IPs suspeitos e monitoramento de segurança da aplicação WordPress;
  • Uso do Google reCAPTCHA para prevenção de bots em formulários;
  • Atualizações regulares do núcleo WordPress, temas e plugins para mitigação de vulnerabilidades conhecidas;
  • Backup periódico dos dados.

6.2.1. A Operadora não garante a inviolabilidade absoluta dos sistemas, tendo em vista que nenhum ambiente digital é completamente imune a ataques cibernéticos. Em caso de incidente de segurança que resulte em violação de dados pessoais, a Operadora notificará a ANPD e os Titulares afetados nos termos do art. 48 da LGPD, dentro do prazo de 72 (setenta e duas) horas após a ciência do ocorrido.

6.3 Retenção dos Dados

Os dados pessoais serão retidos nos seguintes prazos:

  • Dados de contas ativas: pelo período em que o cadastro permanecer ativo na Plataforma;
  • Dados de contas encerradas: os dados serão retirados da publicação (tornados inacessíveis ao público), mas permanecerão armazenados no banco de dados pelo período de vida útil do projeto, para fins de integridade do banco de dados, cumprimento de obrigações legais e eventual cooperação com autoridades. Não haverá exclusão definitiva imediata dos dados do banco de dados;
  • Logs de acesso: pelo prazo mínimo de 6 (seis) meses, conforme exigido pelo art. 15 do Marco Civil da Internet;
  • Dados necessários ao cumprimento de obrigações legais ou ordens judiciais: pelo prazo que a lei ou a ordem determinar.

7. COOKIES E TECNOLOGIAS DE RASTREAMENTO

7.1. A Plataforma utiliza cookies e tecnologias similares para garantir seu funcionamento adequado e para fins analíticos. O Usuário é informado sobre o uso de cookies por meio de banner de consentimento exibido no primeiro acesso.

7.2. Tipos de cookies utilizados:

Tipo Finalidade Terceiro Base Legal Desativável
Essenciais / Funcionais Autenticação, sessão, segurança (reCAPTCHA, WordFence) Google, WordPress Legítimo interesse Não
Analíticos Análise de tráfego e comportamento de navegação Google Analytics Consentimento Sim
Mapas Exibição de mapas de localização (Google Maps) Google Legítimo interesse Não*
Marketing Não utilizados atualmente

(*) Os cookies de mapa são necessários para a funcionalidade de exibição de mapas, mas o Usuário pode desativar a exibição de mapas nas configurações do navegador.

7.3. O Usuário poderá gerenciar suas preferências de cookies a qualquer momento por meio do banner de consentimento disponível na Plataforma ou nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento adequado da Plataforma.

8. DIREITOS DO TITULAR DOS DADOS

8.1. Nos termos dos arts. 17 a 22 da LGPD, o Titular dos dados pessoais tem os seguintes direitos, exercíveis a qualquer tempo mediante solicitação ao Encarregado de Dados:

  • Confirmação da existência de tratamento de seus dados pessoais;
  • Acesso aos seus dados pessoais tratados pela Plataforma;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
  • Portabilidade dos dados a outro fornecedor de serviço ou produto, observados os segredos comerciais e industriais;
  • Eliminação dos dados pessoais tratados com o consentimento do Titular, salvo nas hipóteses previstas no art. 16 da LGPD;
  • Informação sobre as entidades públicas e privadas com as quais o Controlador realizou uso compartilhado de dados;
  • Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
  • Revogação do consentimento, nos termos do § 5º do art. 8º da LGPD.

8.2. Para exercer seus direitos, o Titular deverá enviar solicitação por escrito ao Encarregado de Dados pelo e-mail fernando@quadrat.bio.br, identificando-se adequadamente e descrevendo o direito que deseja exercer.

8.3. A Operadora responderá às solicitações dentro do prazo de até 15 (quinze) dias úteis, podendo prorrogar esse prazo justificadamente por igual período.

8.4. Sobre a exclusão de conta: o Usuário não pode excluir sua própria conta diretamente pela Plataforma. Poderá, contudo, solicitar ao administrador o encerramento de seu cadastro, resultando na retirada de seus dados da publicação. Conforme informado na Cláusula 6.3, os dados permanecerão no banco de dados pelo período de vida útil do projeto, para fins de integridade do banco e cumprimento de obrigações legais.

9. CONSENTIMENTO PARA PUBLICAÇÃO DE DADOS DE CONTATO

9.1. No ato de cadastramento de um anúncio de animal, o Usuário (“Anunciante”) será apresentado a uma caixa de consentimento específica (checkbox) com o seguinte enunciado ou equivalente:

[ ] Autorizo a publicação dos meus dados de contato (telefone e/ou e-mail) no anúncio deste animal, tornando-os visíveis publicamente na Plataforma PetSapeca para qualquer visitante, conforme a Política de Privacidade.

9.2. A marcação da caixa de consentimento é voluntária e condicional à disponibilização pública dos dados de contato. O Anunciante que não desejar expor seus dados de contato poderá deixar a caixa desmarcada, hipótese em que seu anúncio não exibirá dados de contato públicos.

9.3. O consentimento poderá ser revogado a qualquer momento pelo Usuário mediante solicitação à equipe da Plataforma pelo e-mail contato@quadrat.bio.br, resultando na remoção dos dados de contato da visualização pública do anúncio.

9.4. Nos termos do art. 8º, § 1º, da LGPD, o ônus da prova do consentimento recai sobre o Controlador, razão pela qual o registro do consentimento é armazenado com timestamp no banco de dados da Plataforma.

10. TRANSFERÊNCIA INTERNACIONAL DE DADOS

10.1. O armazenamento primário dos dados ocorre em território nacional (HostGator Brasil). Contudo, ao utilizar serviços de terceiros como Google Analytics, Google Maps e Google reCAPTCHA, determinados dados de navegação poderão ser transferidos para servidores do Google LLC, localizados nos Estados Unidos.

10.2. O Google LLC adere ao Data Privacy Framework (DPF), mecanismo de adequação reconhecido para transferências internacionais de dados, o que assegura nível de proteção compatível com a LGPD.

10.3. Não são realizadas transferências internacionais de dados cadastrais completos (CPF, RG, endereço) para outros países.

11. ENCARREGADO DE DADOS (DPO)

11.1. O Encarregado de Dados da Plataforma PetSapeca é o responsável pelo canal de comunicação entre o Controlador, os Titulares e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 41 da LGPD.

Encarregado de Dados (DPO)
Nome: Fernando Jaeger Soares
E-mail: fernando@quadrat.bio.br
Telefone: (51) 9991-8700-6
Endereço: Rua Felipe Bender, 1000 — Centro — Três Coroas/RS

11.2. O Encarregado poderá ser contatado para: solicitações de exercício de direitos dos Titulares, esclarecimentos sobre esta Política, relatos de suspeita de incidentes de segurança envolvendo dados pessoais, e qualquer outra comunicação relativa à privacidade de dados na Plataforma.

12. INCIDENTES DE SEGURANÇA E NOTIFICAÇÃO

12.1. Em caso de incidente de segurança com potencial de risco ou dano relevante aos Titulares dos dados, a Operadora adotará as seguintes providências:

  • Contenção imediata do incidente e avaliação de impacto;
  • Notificação à ANPD no prazo de até 72 (setenta e duas) horas após a ciência do ocorrido, conforme art. 48 da LGPD;
  • Comunicação aos Titulares afetados por e-mail, descrevendo a natureza dos dados afetados, os riscos envolvidos e as medidas adotadas;
  • Adoção de medidas corretivas para mitigação dos danos.

12.2. Incidentes decorrentes de ataques cibernéticos externos, desde que a Operadora tenha adotado as medidas de segurança razoáveis descritas nesta Política, poderão configurar caso fortuito ou força maior para fins de responsabilização civil, sem prejuízo do dever de notificação.

13. BASES LEGAIS CONSOLIDADAS

O tratamento de dados pessoais pela Plataforma é realizado exclusivamente com fundamento nas seguintes bases legais previstas no art. 7º da LGPD:

  • Consentimento do Titular (art. 7º, I): para uso de cookies analíticos e para publicação de dados de contato nos anúncios;
  • Execução de contrato ou de procedimentos preliminares (art. 7º, V): para criação e gestão da conta de usuário e prestação dos serviços da Plataforma;
  • Cumprimento de obrigação legal ou regulatória (art. 7º, II): para retenção de logs de acesso (Marco Civil da Internet) e atendimento a ordens judiciais;
  • Legítimo interesse do Controlador (art. 7º, IX): para moderação de conteúdo, segurança da Plataforma, prevenção a fraudes e analytics, desde que não prevaleçam sobre os direitos fundamentais dos Titulares.

14. ALTERAÇÕES NESTA POLÍTICA

14.1. Esta Política poderá ser atualizada periodicamente para refletir mudanças nas práticas de privacidade da Plataforma, alterações na legislação ou melhorias nos serviços oferecidos.

14.2. Alterações relevantes serão comunicadas aos Usuários cadastrados por e-mail com antecedência mínima de 10 (dez) dias da entrada em vigor, salvo nos casos em que a alteração for exigida por lei ou ordem judicial, hipótese em que produzirá efeitos imediatos.

14.3. A data da última atualização desta Política estará sempre indicada no cabeçalho do documento publicado na Plataforma.

15. DISPOSIÇÕES FINAIS

15.1. Esta Política é regida pela legislação brasileira, especialmente pela Lei nº 13.709/2018 (LGPD), pela Lei nº 12.965/2014 (Marco Civil da Internet) e pelo Decreto nº 8.771/2016.

15.2. O foro competente para dirimir qualquer controvérsia relacionada a esta Política é o da Comarca de Três Coroas, Estado do Rio Grande do Sul, com renúncia expressa a qualquer outro.

15.3. Para dúvidas, reclamações ou exercício de direitos relacionados a esta Política, o Titular deverá contatar o Encarregado de Dados pelos canais indicados na Cláusula 11.

Versão 1.0 — Junho de 2025
Quadrat Assessoria Ambiental Ltda. | CNPJ 14.496.565/0001-16
Encarregado de Dados (DPO): fernando@quadrat.bio.br | (51) 9991-8700-6