Política de Privacidade

Esta política descreve como a OMA Ativos Ambientais trata os dados pessoais coletados por meio deste site, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018). O documento está sujeito a revisão pelo jurídico da OMA antes da versão final.

1. Quem é a controladora dos seus dados

A OMA Ativos Ambientais S.A., inscrita no CNPJ sob nº 45.742.075/0001-86, é a controladora dos dados pessoais coletados por meio deste site, sendo responsável por decidir sobre as finalidades e os meios de tratamento.

Para contato em assuntos relacionados a esta Política, utilize os canais indicados na Seção 12 — Contato e Encarregado de Dados (DPO).

2. Definições importantes

Para facilitar a leitura, alguns termos da LGPD usados aqui:

• Dado pessoal: qualquer informação que identifique ou possa identificar uma pessoa natural.
• Titular: a pessoa natural a quem os dados pessoais se referem (você).
• Tratamento: toda operação com dados pessoais (coleta, uso, armazenamento, compartilhamento, exclusão etc.).
• Controlador: quem decide sobre o tratamento (a OMA, neste site).
• Operador: quem realiza o tratamento em nome do controlador (ex.: nossos provedores terceirizados).
• Encarregado (DPO): pessoa indicada para ser canal de comunicação entre você, a OMA e a ANPD.

3. Quais dados coletamos

3.1 Dados que você nos fornece diretamente

Quando você preenche o formulário de diagnóstico ou contato, coletamos:

• Nome completo
• Empresa
• E-mail corporativo
• Telefone
• Áreas de interesse (créditos de carbono, créditos de plástico, ESG, certificação, projetos ambientais, trading)
• Mensagem livre sobre seu negócio e necessidades

3.2 Dados coletados automaticamente durante a navegação

Quando você consente com cookies de análise, coletamos dados técnicos e de uso:

• Endereço IP (anonimizado antes do armazenamento, conforme configuração do Google Analytics)
• Tipo de navegador, sistema operacional e dispositivo
• Páginas visitadas, tempo de permanência e fluxo de navegação
• Origem do tráfego (campanha, mecanismo de busca, link de referência)
• Interações com elementos do site (cliques, rolagem, mapas de calor — via Microsoft Clarity)
• Idioma e localização aproximada (nível país/região)

4. Para que usamos seus dados (finalidades)

Os dados coletados são utilizados para as seguintes finalidades:

• Responder à sua solicitação de diagnóstico, orçamento ou informação sobre nossos serviços
• Entrar em contato comercial sobre soluções da OMA aderentes ao seu perfil
• Enviar comunicações institucionais e materiais técnicos relacionados a sustentabilidade, créditos de carbono e ESG (quando aplicável e com base legal adequada)
• Compreender o desempenho do site e melhorar a experiência de navegação
• Cumprir obrigações legais e regulatórias
• Exercer direitos em processos judiciais, administrativos ou arbitrais

5. Bases legais para o tratamento

O tratamento dos seus dados ocorre com fundamento em uma das hipóteses previstas no art. 7º da LGPD, conforme a finalidade:

• Execução de procedimentos preliminares a contrato (art. 7º, V): atendimento ao formulário de diagnóstico ou contato
• Consentimento (art. 7º, I): cookies não essenciais (analytics) e comunicações de marketing
• Legítimo interesse (art. 7º, IX): melhoria do site, segurança, prevenção a fraudes
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): quando aplicável
• Exercício regular de direitos (art. 7º, VI): defesa em processos

6. Cookies e tecnologias similares

Cookies são pequenos arquivos armazenados no seu navegador que permitem identificar preferências e padrões de uso. Utilizamos cookies para fins distintos, conforme abaixo.

6.1 Cookies essenciais

Necessários para o funcionamento do site (ex.: armazenamento da sua preferência de idioma e do próprio aceite de cookies). Não exigem consentimento e não podem ser desativados.

6.2 Cookies de análise e desempenho

Carregados somente após o seu consentimento no banner exibido na primeira visita. Usamos os seguintes provedores:

• Google Analytics 4 — métricas agregadas de tráfego, com anonimização de IP habilitada (anonymize_ip).
• Microsoft Clarity — mapas de calor e gravações de sessão (sem captura de senhas ou dados sensíveis em formulários).

Você pode revogar o consentimento a qualquer momento limpando os cookies do navegador ou recusando ao banner em uma nova visita. A revogação não afeta a licitude do tratamento realizado antes dela.

7. Compartilhamento com terceiros

A OMA não vende seus dados pessoais. Compartilhamos dados estritamente necessários com operadores e parceiros que apoiam a operação do site e o atendimento, sob obrigação contratual de confidencialidade e proteção de dados:

• Formspree (Formspree, Inc., EUA): processa o envio dos formulários e encaminha o conteúdo por e-mail à OMA.
• Leadlovers (Leadlovers Tecnologia LTDA, Brasil): recebe os dados de contato dos formulários (nome, e-mail, telefone, empresa, áreas de interesse) para fins de automação de marketing e relacionamento comercial.
• Google LLC (EUA): Google Analytics 4 — métricas agregadas de uso do site.
• Microsoft Corporation (EUA): Microsoft Clarity — análise comportamental de navegação.
• Meta Platforms, Inc. (EUA): ao clicar nos botões de WhatsApp, você é direcionado ao aplicativo/serviço da Meta, sujeito às políticas da plataforma.
• Google Cloud Platform (EUA): infraestrutura de hospedagem do site.
• Autoridades públicas e órgãos reguladores: quando exigido por lei, ordem judicial ou solicitação fundamentada de autoridade competente.

8. Transferência internacional de dados

Alguns dos provedores acima estão sediados ou processam dados fora do Brasil, principalmente nos Estados Unidos. A transferência internacional observa as garantias do art. 33 da LGPD, incluindo cláusulas contratuais específicas e adequação dos provedores a padrões internacionais de proteção de dados.

9. Por quanto tempo guardamos seus dados

Os dados são mantidos pelo tempo necessário às finalidades para as quais foram coletados:

• Dados de leads e contatos comerciais: enquanto durar o relacionamento e por até 5 (cinco) anos após o último contato, em razão dos prazos prescricionais aplicáveis.
• Dados de navegação (analytics): conforme política do provedor — por padrão, até 14 meses no Google Analytics e até 12 meses no Microsoft Clarity.
• Dados sujeitos a obrigação legal de retenção: pelo prazo determinado pela legislação aplicável.

10. Seus direitos como titular

A LGPD garante a você, a qualquer momento e gratuitamente, os seguintes direitos em relação aos seus dados pessoais (art. 18):

• Confirmar a existência de tratamento
• Acessar os dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Solicitar a portabilidade dos dados a outro fornecedor
• Solicitar a eliminação dos dados tratados com base no consentimento
• Obter informação sobre as entidades públicas e privadas com as quais a OMA compartilhou dados
• Ser informado sobre a possibilidade de não fornecer consentimento e suas consequências
• Revogar o consentimento previamente concedido

Para exercer qualquer um destes direitos, entre em contato com o nosso Encarregado pelos canais indicados na Seção 12. Responderemos no menor prazo possível, observados os prazos legais da LGPD.

11. Segurança da informação

A OMA adota medidas técnicas e administrativas razoáveis para proteger seus dados contra acessos não autorizados, perda, alteração ou destruição. Isso inclui criptografia em trânsito (HTTPS), controle de acesso baseado em perfil, monitoramento de provedores e revisão periódica de práticas de segurança.

Apesar dos esforços, nenhum sistema é totalmente imune a incidentes. Caso ocorra qualquer evento que possa acarretar risco relevante aos titulares, a OMA comunicará a ANPD e os titulares afetados, na forma do art. 48 da LGPD.

12. Contato e Encarregado de Dados (DPO)

Para exercer seus direitos, esclarecer dúvidas sobre esta Política ou reportar incidentes, entre em contato com o nosso Encarregado de Proteção de Dados (DPO):

• E-mail do DPO: dpo@omagroup.com.br
• Atendimento geral: contato@omagroup.com.br

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelos canais oficiais disponíveis em gov.br/anpd.

13. Alterações desta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças legais, tecnológicas ou de práticas da OMA. A versão vigente é sempre a publicada nesta página, com a data de "Última atualização" indicada no topo. Recomendamos consulta regular.

14. Lei aplicável e foro

Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela LGPD. Fica eleito o foro da Comarca de São Paulo/SP para dirimir quaisquer questões relacionadas a este documento, com renúncia a qualquer outro, por mais privilegiado que seja.