1. Quem somos
Esta área do cliente é mantida pelo Instituto Energia Z, associação privada ligada ao Grupo Zahara, inscrita no CNPJ 62.614.737/0001-51, com sede na Rua Barão da Lagoa Dourada, 480, Loja 04, Centro, Campos dos Goytacazes/RJ, CEP 28030-012. Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD), somos os controladores dos seus dados pessoais.
Encarregado pelo tratamento de dados (DPO): Instituto Energia Z, e-mail: instituto@energiaz.com.br para assuntos de privacidade.
2. Quais dados tratamos
- Cadastro: nome ou razão social, CPF ou CNPJ, e-mail, telefone e endereço.
- Instalação: número da instalação (UC) e número de cliente na Enel, endereço da instalação e percentual de desconto contratado.
- Consumo e cobrança: consumo de energia, energia compensada, datas de leitura, valores das faturas, códigos de pagamento (PIX e boleto), situação e data dos pagamentos, e cópias das faturas da Enel.
- Acesso: e-mail de login, data e hora dos acessos e endereço IP. A senha é guardada de forma criptografada e nem a nossa equipe consegue vê-la.
3. Para que usamos os dados
- Prestar o serviço de energia por assinatura previsto no seu contrato;
- Pagar a fatura da Enel em seu nome e calcular a sua cobrança mensal;
- Mostrar faturas, pagamentos, consumo e economia nesta área do cliente;
- Falar com você sobre a sua conta e enviar convites e avisos de acesso;
- Cumprir obrigações legais, fiscais e regulatórias;
- Proteger a sua conta e prevenir fraudes.
As bases legais são a execução do contrato (art. 7º, V, da LGPD), o cumprimento de obrigação legal ou regulatória (art. 7º, II) e o legítimo interesse na segurança do serviço (art. 7º, IX).
4. Com quem compartilhamos
- Enel Distribuição Rio, para a gestão da sua instalação e da compensação de energia;
- Fornecedores de tecnologia que hospedam este app e os dados (Supabase, com servidores em São Paulo, e Netlify) e que enviam os e-mails de acesso;
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
Alguns desses fornecedores são empresas estrangeiras. Quando houver transferência internacional de dados, ela seguirá as hipóteses do art. 33 da LGPD.
Não vendemos nem alugamos os seus dados.
5. Como protegemos os dados
- Comunicação sempre criptografada (HTTPS);
- Regras no próprio banco de dados que impedem um cliente de ver os dados de outro;
- Documentos em armazenamento privado, acessíveis só por links temporários;
- Acesso da nossa equipe restrito a pessoas autorizadas, com registro de cada acesso e alteração.
6. Por quanto tempo guardamos
Guardamos os dados enquanto durar o contrato e, depois dele, pelo prazo exigido por lei (por exemplo, prazos fiscais e de defesa em processos), em geral 5 anos. Os registros de acesso são guardados por pelo menos 6 meses, como exige o Marco Civil da Internet. Depois disso, os dados são apagados ou anonimizados.
7. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos os seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários;
- pedir a portabilidade dos dados a outro fornecedor;
- saber com quem compartilhamos os seus dados;
- apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer esses direitos, escreva para instituto@energiaz.com.br ou fale com a equipe pelo WhatsApp (22) 99898-4800. Responderemos no prazo legal.
8. Cookies
Usamos apenas os cookies necessários para manter você conectado com segurança. Não usamos cookies de publicidade nem de rastreamento.
9. Alterações desta política
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos nesta área do cliente ou por e-mail. A data da última atualização aparece no topo da página.