Política de privacidade
Versão 2026.1. Última atualização:
Quem somos e a quem esta política se aplica
A ESGreen Avaliação e Monitoramento ESG Ltda. (“ESGreen”, “nós”), inscrita no CNPJ sob o nº 48.184.229/0001-50, com sede na Av. Presidente Juscelino Kubitschek, 1327, 4º e 8º andares, Vila Nova Conceição, São Paulo/SP, CEP 04543-011, é a controladora dos dados pessoais tratados por meio deste site.
Esta política vale para:
- o site esgreen.com.br e as páginas dele;
- as páginas de campanha em materiais.esgreen.com.br, operadas com o RD Station;
- os e-mails que você envia para endereços @esgreen.com.br divulgados no site.
Ela não se aplica à plataforma ESGreen (painel.esgreen.com.br e API), que tem política e contratos próprios. A seção 5 explica como tratamos dados de fontes públicas na plataforma.
A política segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”) e o Marco Civil da Internet (Lei nº 12.965/2014).
Encarregado pelo tratamento de dados
O encarregado pelo tratamento de dados pessoais (DPO) da ESGreen é Felipe Vinhas.
Contato: dpo@esgreen.com.br
Fale com o encarregado para exercer seus direitos, tirar dúvidas sobre esta política ou relatar um incidente que envolva dados pessoais.
Quais dados tratamos, para quê e com qual base legal
| Situação | Dados | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Formulário de contato, demonstração ou pré-análise | Nome, e-mail corporativo, instituição, cargo (opcional), tipo de instituição, assunto, CNPJ (opcional), mensagem (opcional) | Responder ao pedido, agendar a conversa, apresentar a plataforma, preparar a pré-análise e enviar proposta | Consentimento (art. 7º, I) |
| Registro do consentimento | Texto do consentimento, versão desta política, data e hora, enviados no e-mail do pedido | Comprovar que o consentimento foi obtido (art. 8º, §2º) | Exercício regular de direitos (art. 7º, VI) |
| Conteúdos por e-mail, quando você pede | E-mail, nome | Enviar conteúdos da ESGreen Research | Consentimento (art. 7º, I) |
| Proteção dos formulários e segurança do site | Endereço IP, usado só durante o envio para limitar tentativas e na verificação antirrobô, sem gravação; página de origem; resultado da verificação antirrobô | Prevenir envios automáticos, fraudes e abuso | Legítimo interesse (art. 7º, IX) |
| Registros de acesso ao site, exceto no Canal de denúncias | Endereço IP, data e hora, página acessada | Guarda obrigatória de registros de acesso a aplicações | Cumprimento de obrigação legal (art. 7º, II; Marco Civil, art. 15) |
| Estatísticas de uso (Google Analytics 4), só com consentimento | Páginas visitadas, tempo de permanência, origem da visita, tipo de dispositivo e navegador, localização aproximada | Entender o uso do site e melhorar páginas e conteúdos | Consentimento (art. 7º, I) |
| Marketing (RD Station), só com consentimento | Identificador do navegador, páginas visitadas, origem da visita e, se você já nos enviou um formulário, a associação dessas visitas ao seu contato | Relacionar visitas a pedidos de contato e personalizar comunicações | Consentimento (art. 7º, I) |
| Vídeos incorporados (YouTube) | Dados de navegação tratados pelo Google a partir do momento em que você clica para reproduzir | Exibir o vídeo | Consentimento (art. 7º, I), expresso pelo clique em reproduzir |
| Recurso de acessibilidade (Perto Digital), em todas as páginas | Endereço da página, contagem de visualizações e dos recursos de acessibilidade usados, tipo de dispositivo (computador ou celular) e dados técnicos da conexão, como o endereço IP; quando você ativa o simplificador de texto ou o texto alternativo das imagens, também o texto ou o endereço das imagens da página. Nenhum identificador seu | Oferecer recursos de acessibilidade (perfis, ajustes de texto e de cores, leitor de texto, Libras) e medir o uso do recurso | Legítimo interesse (art. 7º, IX) |
| Canal de denúncias | Conteúdo do relato; identificação e contato somente se você optar por informá-los | Receber e apurar condutas relatadas | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal, quando aplicável (art. 7º, II) |
| Pedidos de titulares | Nome, contato e informações necessárias para confirmar a identidade | Atender o pedido e registrar o atendimento | Cumprimento de obrigação legal (art. 7º, II) |
| E-mails enviados a endereços @esgreen.com.br | Nome, e-mail e conteúdo da mensagem | Responder à mensagem | Procedimentos preliminares a contrato, em pedidos comerciais (art. 7º, V), ou legítimo interesse, nos demais casos (art. 7º, IX) |
| Currículos | Dados do currículo e da candidatura | Processos seletivos | Procedimentos preliminares a contrato (art. 7º, V) e, para processos futuros, consentimento (art. 7º, I) |
| Área administrativa do site (uso interno) | Nome, e-mail corporativo, identificador da conta e papel de acesso de colaboradores da ESGreen; autoria de cada versão de conteúdo | Controlar o acesso e manter a trilha de alterações do conteúdo publicado | Legítimo interesse (art. 7º, IX) |
Formulário de contato
Os campos marcados como obrigatórios são necessários para responder ao seu pedido. Sem eles, não conseguimos atender. Cargo, CNPJ e mensagem são opcionais.
O site não guarda os dados enviados. Eles seguem por e-mail para o time comercial, junto com o registro do seu consentimento, e, quando a integração está ativa, para o RD Station, onde o time comercial acompanha o atendimento.
Você pode retirar o consentimento a qualquer momento pelo e-mail dpo@esgreen.com.br. A retirada não afeta o que foi feito antes dela.
CNPJ informado para pré-análise
O CNPJ que você informa pode ser de outra empresa: um cliente, um fornecedor ou um parceiro. Usamos o número apenas para preparar a pré-análise pedida, a partir de fontes públicas. Quando o CNPJ identifica uma pessoa natural, como um microempreendedor individual, tratamos o dado com base no legítimo interesse (art. 7º, IX), limitado a essa finalidade.
Dados sensíveis
Não pedimos dados pessoais sensíveis nos formulários de contato. Não os inclua no campo de mensagem.
No Canal de denúncias, dados sensíveis só são tratados quando forem indispensáveis para apurar o fato relatado, nas hipóteses do art. 11 da LGPD.
Canal de denúncias
O relato pode ser anônimo. O site não guarda o relato: ele segue por e-mail direto para a caixa da área de compliance. O site também não grava o endereço IP de quem relata e não carrega ferramentas de estatística ou de marketing na página do canal. Relatos são lidos apenas pelas pessoas responsáveis pela apuração na área de compliance.
Recrutamento
Candidaturas feitas pelo LinkedIn seguem, na etapa inicial, a política de privacidade do LinkedIn. Currículos enviados para rh@esgreen.com.br são usados em processos seletivos da ESGreen. Não envie dados sensíveis que não sejam necessários para a vaga.
Decisões automatizadas
O site não toma decisões automatizadas sobre você. Pedidos de contato são lidos e respondidos por pessoas.
Dados de fontes públicas na plataforma ESGreen
A plataforma ESGreen organiza informação pública, regulatória e de bases globais sobre empresas, imóveis e operações. Parte dessas fontes contém dados de pessoas físicas, como sócios e administradores de empresas e pessoas expostas politicamente. Esse tratamento é regido pela política da plataforma e pelos contratos com os clientes, que definem os papéis de controlador e operador.
Se você encontrou um dado sobre você que parece incorreto, ou quer exercer um direito sobre esses dados, escreva para dpo@esgreen.com.br. Mais informações em Confiança.
Com quem compartilhamos
Compartilhamos dados pessoais apenas com fornecedores que prestam serviços para a ESGreen (operadores), na medida necessária para cada serviço, e com autoridades quando a lei exigir.
| Fornecedor | Serviço | Quando | Local de tratamento |
|---|---|---|---|
| Microsoft (Azure) | Hospedagem do site, armazenamento de conteúdo, monitoramento técnico | Sempre | Brasil (região Brazil South) |
| SendGrid (Twilio) | Envio dos e-mails que levam os pedidos de contato ao time comercial e os relatos do Canal de denúncias à área de compliance | Ao enviar um formulário | Estados Unidos |
| Microsoft (Microsoft 365) | E-mail corporativo da ESGreen, onde chegam os pedidos de contato e os relatos | Ao enviar um formulário, quando você escreve para um endereço @esgreen.com.br ou quando o time responde | Conforme o fornecedor |
| Microsoft (Entra ID) | Autenticação de colaboradores na área administrativa | Apenas colaboradores | Conforme o fornecedor |
| RD Station | Gestão de contatos, automação de marketing e rastreamento de visitas | Pedidos de contato, quando a integração está ativa; rastreamento só com consentimento | Conforme o fornecedor |
| Cloudflare (Turnstile) | Verificação antirrobô nos formulários | Nas páginas com formulário | Estados Unidos e outros países da rede Cloudflare |
| Google (Google Analytics 4) | Estatísticas de audiência | Só com consentimento | Estados Unidos |
| Google (YouTube) | Reprodução de vídeos, carregados de youtube-nocookie.com | Só quando você clica para reproduzir | Estados Unidos |
| Perto Digital | Plugin de acessibilidade (botão de acessibilidade em todas as páginas) | Sempre disponível; dados enviados ao abrir a página e ao usar os recursos | Estados Unidos e outros países da rede Cloudflare |
Também podemos compartilhar dados:
- com autoridades públicas, para cumprir obrigação legal ou ordem judicial;
- para exercer direitos em processo judicial, administrativo ou arbitral;
- em operação societária, como fusão ou aquisição, mantidas as garantias desta política.
Não vendemos os dados pessoais coletados neste site.
Transferência internacional
Alguns fornecedores tratam dados fora do Brasil, conforme a tabela da seção 6. Nesses casos, a transferência segue o art. 33 da LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), com cláusulas contratuais que exigem do fornecedor nível de proteção compatível com a lei brasileira.
Por quanto tempo guardamos os dados
| Dados | Prazo | Depois do prazo |
|---|---|---|
| Pedidos de contato e registro do consentimento | O site não guarda. O e-mail do pedido fica com a equipe comercial pelo tempo necessário para responder e conduzir a conversa comercial, por até 24 meses após o último contato. Se a conversa resultar em contrato, valem os prazos do contrato e das obrigações legais aplicáveis | Exclusão do e-mail |
| Contatos no RD Station | Enquanto houver relacionamento comercial ou até a retirada do consentimento, com revisão a cada 730 dias | Exclusão ou anonimização |
| Lista de conteúdos por e-mail | Até você cancelar a inscrição | Exclusão |
| Google Analytics 4 | 2 meses para dados de eventos associados a usuários | Exclusão pelo fornecedor |
| Dados enviados ao recurso de acessibilidade (Perto Digital) | Prazo padrão do fornecedor | Exclusão pelo fornecedor |
| Registros de acesso ao site | 6 meses | Exclusão |
| Relatos do Canal de denúncias | O site não guarda. O e-mail do relato fica na caixa da área de compliance, com acesso restrito, pelo tempo necessário à apuração e, após o encerramento do caso, por até 5 anos | Exclusão |
| Pedidos de titulares e respostas | 5 anos após a resposta | Exclusão |
| Currículos | 3 anos | Exclusão |
| Autoria de versões de conteúdo (área administrativa) | Enquanto a versão existir; versões antigas são excluídas após 365 dias | Exclusão |
Podemos guardar dados por mais tempo quando a lei exigir ou para exercer direitos em processo judicial, administrativo ou arbitral.
Formulário de contato
Os dados enviados pelo formulário de contato não ficam armazenados no site: são encaminhados por e-mail à equipe comercial da ESGreen. Eles são mantidos pelo tempo necessário para responder à solicitação e conduzir a conversa comercial, por até 24 meses após o último contato. Se a conversa resultar em contrato, os dados passam a seguir os prazos do contrato e das obrigações legais aplicáveis. Você pode pedir a exclusão a qualquer momento pelo dpo@esgreen.com.br.
Canal de denúncias
Os relatos não ficam armazenados no site: são enviados diretamente à caixa de e-mail da área de compliance, com acesso restrito. Eles são mantidos pelo tempo necessário à apuração e, após o encerramento do caso, por até 5 anos, para cumprir obrigações legais e permitir o exercício de direitos em processos. Depois desse prazo, são eliminados. A identificação de quem relata é opcional e só existe se for informada voluntariamente.
Seus direitos
Você pode pedir à ESGreen, a qualquer momento:
- confirmação de que tratamos dados seus;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
- eliminação dos dados tratados com base no seu consentimento, salvo nas hipóteses do art. 16 da LGPD;
- informação sobre com quem compartilhamos os dados;
- informação sobre a possibilidade de não dar o consentimento e sobre as consequências disso;
- retirada do consentimento;
- oposição a tratamento feito com base em outra hipótese legal, quando houver descumprimento da LGPD;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Como pedir: escreva para dpo@esgreen.com.br, informe o direito que deseja exercer e um meio de contato. Podemos pedir informações para confirmar a sua identidade antes de responder, para proteger os seus dados.
Prazos: a confirmação de tratamento e o acesso aos dados são atendidos de imediato, em formato simplificado, ou em até 15 dias, por declaração completa (art. 19 da LGPD). Os demais pedidos são atendidos no menor prazo possível. Se não pudermos atender, explicamos o motivo.
ANPD: você também pode apresentar petição à Autoridade Nacional de Proteção de Dados (gov.br/anpd).
Cookies
Antes do seu consentimento, o site só usa o necessário para funcionar e para proteger os formulários. Estatísticas e marketing carregam somente depois que você aceita, e você pode mudar a escolha a qualquer momento em “Preferências de cookies”, no rodapé. O recurso de acessibilidade da Perto Digital fica disponível em todas as páginas, com ou sem a sua escolha, e guarda as suas preferências de acessibilidade no armazenamento local do navegador.
Detalhes de cada ferramenta, finalidade e prazo estão na Política de cookies.
Segurança
Adotamos medidas técnicas e administrativas para proteger os dados pessoais, entre elas:
- tráfego criptografado (HTTPS, TLS 1.2 ou superior) e dados criptografados em repouso;
- hospedagem e armazenamento no Brasil (Microsoft Azure, região Brazil South);
- acesso ao armazenamento por identidade gerenciada, sem chaves compartilhadas e sem arquivos públicos;
- acesso à área administrativa restrito a colaboradores, com conta corporativa e papel atribuído;
- formulários sem armazenamento no site: pedidos de contato e relatos seguem por e-mail, e o endereço IP de quem envia não é gravado;
- versionamento e recuperação de conteúdo.
Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante a você, comunicaremos você e a ANPD, nos termos do art. 48 da LGPD.
Crianças e adolescentes
O site é destinado a profissionais e empresas e não se dirige a crianças e adolescentes. Não coletamos intencionalmente dados de menores de 18 anos.
Links para outros sites
O site tem links para sites de terceiros, como LinkedIn, Instagram, YouTube, veículos de imprensa e a plataforma ESGreen. Cada um tem a sua política de privacidade.
Alterações nesta política
Podemos atualizar esta política para refletir mudanças legais, técnicas ou nos nossos serviços. A versão e a data de atualização aparecem no topo. Mudanças relevantes são destacadas no site antes de entrarem em vigor. Pedidos de consentimento feitos com base em versão anterior continuam registrados com a versão vigente na data do pedido.
Histórico de versões
| Versão | Data | Mudança |
|---|---|---|
| 2026.1 | Nova política para o site reestruturado: controladora, encarregado, bases legais por finalidade, operadores, prazos de guarda e direitos. |