Última atualização: 15/10/2025
1. Informações gerais
Esta Política de Privacidade explica como tratamos dados pessoais dos usuários que acessam nosso site (“Site”) e/ou utilizam nossos serviços. Informamos os tipos de dados coletados, bases legais, finalidades, compartilhamentos, prazos de retenção e os direitos dos titulares e como exercê-los.
Aplicamos a Lei nº 13.709/2018 (LGPD), o Marco Civil da Internet e demais normas brasileiras aplicáveis. Regras do Regulamento Europeu (GDPR) só se aplicam quando houver enquadramento específico (ver item 12).
Podemos atualizar esta Política para refletir mudanças legais, tecnológicas ou operacionais. Ao continuar usando o Site após uma atualização, você concorda com a versão vigente.
2. Quem controla seus dados
Controlador: Thiago Cordeiro – NORTHEC ENGENHARIA (“NORTHEC”).
Endereço: SAAN Quadra 03 Lote 565 Parte B, Brasília/DF – CEP 70632-350.
Contato geral: contato@northec.com.br
.
3. Encarregado (DPO)
Nome: Oto Alvarenga Gomes
E-mail: contato@otoalvarenga.com.br
O Encarregado atende solicitações de titulares e da ANPD e orienta boas práticas internas.
4. Quais dados coletamos
A coleta pode ocorrer quando você usa o Site, cria cadastro, assina newsletter, solicita atendimento, contrata serviços ou interage conosco.
4.1. Dados de cadastro e contato
Nome, e-mail, telefone, endereço postal.
(Quando necessário) CPF ou CNPJ para emissão de documentos fiscais/contratuais.
4.2. Dados de uso, logs e cookies
Registros de acesso à aplicação, endereço IP, data e hora, páginas acessadas, identificadores de dispositivo e navegador.
Cookies próprios e de terceiros para operação do Site, estatísticas e, quando aplicável, marketing (ver Política de Cookies, item 9).
4.3. Dados contratuais e suporte
Informações necessárias para orçamento, execução de contratos, faturamento, atendimento e histórico de comunicações.
4.4. Dados sensíveis
Não coletamos dados pessoais sensíveis por padrão. Se houver necessidade excepcional (por exigência legal ou serviço específico), trataremos conforme a LGPD, com base legal adequada e medidas reforçadas.
4.5. Crianças e adolescentes
O tratamento de dados de crianças (até 12 anos) ocorre exclusivamente com consentimento específico e em destaque de pelo menos um responsável legal e sempre observando o melhor interesse da criança. Para adolescentes (12–18), adotamos salvaguardas proporcionais e transparência adicionais.
5. Bases legais do tratamento
Tratamos dados com fundamento, conforme o caso, em:
Execução de contrato ou procedimentos preliminares (art. 7º, V).
Cumprimento de obrigação legal/regulatória (art. 7º, II).
Legítimo interesse (art. 7º, IX), com avaliação e salvaguardas, quando pertinente.
Consentimento (art. 7º, I) para finalidades específicas e destacadas.
Para dados sensíveis, hipóteses do art. 11.
Sempre indicamos a base adequada a cada finalidade.
6. Para que usamos seus dados (finalidades)
Operar e melhorar o Site; autenticação, prevenção a fraudes e segurança.
Atender solicitações e prestar serviços; orçamento, suporte e comunicações transacionais.
Cumprir obrigações legais (fiscais, contábeis, consumeristas, segurança).
Comunicados institucionais e newsletter (opt-in; você pode cancelar a qualquer momento).
Métricas e analytics para entender desempenho do Site.
Perfis/“profiling” limitado: apenas quando necessário e nunca para decisões com efeitos jurídicos sem revisão humana (ver item 8).
7. Compartilhamento com terceiros
Podemos compartilhar dados com operadores (processadores) que nos ajudam a fornecer o Site e serviços, tais como:
Hospedagem e infraestrutura,
E-mail e ferramentas de atendimento,
Analytics (ex.: Google Analytics),
Pagamentos e faturamento,
Consultorias e suporte jurídico/contábil.
Exigimos contratos com obrigações de segurança, confidencialidade e privacidade. Poderá haver transferência internacional (ver item 10). Não vendemos dados pessoais.
8. Decisões automatizadas
Poderemos usar automações para detecção de risco, priorização de tickets ou recomendações. O titular tem direito de solicitar a revisão de decisões tomadas exclusivamente com base em tratamento automatizado que afetem seus interesses, bem como informações sobre os critérios utilizados, observados segredos comercial e industrial.
9. Cookies e tecnologias semelhantes
Usamos:
Estritamente necessários (funcionamento do Site),
Analytics/medição (p. ex., Google Analytics),
Funcionais (lembrar preferências),
Marketing (quando aplicável).
No primeiro acesso exibimos um banner para que você aceite, rejeite ou gerencie categorias não essenciais. Você pode alterar a escolha a qualquer tempo em “Preferências de Cookies” no rodapé, além de configurar o navegador. Para saber mais (tipos, finalidades, prazos, terceiros), consulte a Política de Cookies do Site.
10. Transferências internacionais
Se houver transferência para outros países (ex.: provedores de nuvem/analytics), adotamos mecanismos permitidos pela LGPD e regulamentos da ANPD (p.ex., cláusulas contratuais, instrumentos equivalentes ou outras hipóteses legais), assegurando garantias adequadas e transparência.
11. Prazos de retenção
Mantemos dados pelo tempo necessário ao cumprimento das finalidades e exigências legais. Exemplos:
Registros de acesso à aplicação: pelo menos 6 meses, conforme o Marco Civil.
Dados contratuais e fiscais: conforme prazos prescricionais e obrigações legais aplicáveis.
Após o período, eliminamos ou anonimizamos os dados, salvo conservação autorizada por lei.
12. Titulares localizados no Espaço Econômico Europeu (EEE)
Se oferecermos bens/serviços a pessoas no EEE ou monitorarmos comportamento naquele território, aplicaremos salvaguardas adicionais exigidas pelo GDPR quanto a bases legais, direitos e transferências. Caso contrário, o GDPR não se aplica ao nosso tratamento.
13. Direitos do titular
Você pode solicitar, a qualquer momento: confirmação do tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas e informações sobre a possibilidade de não consentir.
Prazos de resposta: fornecemos resposta simplificada imediata e resposta completa em até 15 (quinze) dias a partir do seu pedido, conforme a LGPD.
Como exercer: envie requisição com o assunto “LGPD – Direitos do Titular” para contato@northec.com.br
ou correspondência para NORTHEC – SAAN Quadra 03 Lote 565 Parte B, Brasília/DF – CEP 70632-350. Para sua segurança, podemos solicitar informações ou documentos para confirmar sua identidade.
14. Segurança da informação e incidentes
Adotamos medidas técnicas e organizacionais compatíveis com os riscos do tratamento (controle de acesso, criptografia em trânsito – SSL/TLS, registro de eventos, práticas de “privacy by design”, políticas e treinamento).
Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, nos termos da regulamentação aplicável, descrevendo as medidas tomadas.
15. Dever de não fornecer dados de terceiros
Para proteger direitos de terceiros, forneça apenas seus próprios dados nas interações com o Site.
16. Contatos oficiais
Controlador (assuntos gerais e direitos do titular): contato@northec.com.br
Encarregado (DPO): contato@otoalvarenga.com.br
17. Reclamações à autoridade
Se achar que tratamos seus dados em desconformidade, você pode procurar a ANPD – Autoridade Nacional de Proteção de Dados ou o órgão de defesa do consumidor de sua localidade, sem prejuízo de outras medidas administrativas ou judiciais.
18. Alterações desta Política
Quando houver mudanças relevantes, indicaremos a data de atualização no topo deste documento e, quando apropriado, forneceremos aviso adicional (ex.: banner/aviso no Site).
19. Direito aplicável e foro
Esta Política é regida pelas leis brasileiras. Eventuais litígios deverão ser resolvidos no foro da comarca da sede do Controlador, salvo disposição legal em contrário.
Notas legais e referências (para sua conferência)
Prazo de resposta aos titulares (imediata simplificada e até 15 dias na completa): ANPD – FAQ sobre prazos do art. 18.
Crianças/adolescentes (melhor interesse e consentimento específico em destaque para crianças): LGPD art. 14
Registros de acesso à aplicação por 6 meses (Marco Civil, art. 15): texto legal e comentários.
Cookies – diretrizes da ANPD e boas práticas: guia da ANPD (2022, ainda vigente; materiais 2025 confirmam manutenção).
Transferência internacional – Regulamento ANPD (Res. CD/ANPD nº 19/2024): publicação oficial e análises.