Versão 2.0 · vigente desde 17 de outubro de 2026
Política de privacidade e proteção de dados
Levamos a sério a proteção dos seus dados. Esta política explica, de forma clara, quais dados pessoais a plataforma trata, por que, com quem compartilha, por quanto tempo guarda, como protege e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, LGPD), o Marco Civil da Internet (Lei 12.965/2014) e, quando aplicável, o Regulamento Geral de Proteção de Dados europeu (GDPR) e as leis dos países onde a plataforma é usada. Ao usar a plataforma, você declara ter lido esta política.
1. Quem é responsável pelos dados
Cada empresa que usa a plataforma é controladora dos dados que insere nela e decide como eles são usados. No ambiente BAUER Energia by GD Energia, Bauer do Brasil Irrigação Ltda. e GD Energia Ltda. são controladoras em conjunto, conforme o contrato de parceria entre elas. No ambiente GD Energia, a controladora é a GD Energia Ltda. A GD Energia, como fornecedora da plataforma, também atua como operadora, tratando os dados apenas conforme as instruções de cada controladora. Cada ambiente é isolado: os dados de uma empresa nunca são visíveis para outra.
2. A quem esta política se aplica
A todas as pessoas cujos dados passam pela plataforma: colaboradores e usuários das empresas, revendas e representantes, instaladores e prestadores de serviço, fornecedores, clientes e potenciais clientes (leads), e seus contatos e representantes legais. Também vale para quem nos procura pelo canal público de privacidade.
3. Quais dados tratamos
Usuários, revendas e prestadores: nome, e-mail, telefone, CPF ou CNPJ quando necessário para pagamento de comissões, cidade, estado, país, idioma, perfil e permissões de acesso, dados bancários para repasses, e registros de uso (data, hora, endereço IP, páginas e ações realizadas). Clientes e leads: nome ou razão social, CPF ou CNPJ, nome e contato do responsável, endereço e coordenadas da propriedade, dados de consumo e contas de energia, informações técnicas das instalações (cargas, pivôs, geradores, conexão), fotos, plantas e documentos enviados, propostas, contratos, pagamentos, garantias e chamados de pós-venda. Assinaturas: quando um documento é aceito pela plataforma, registramos nome, data, hora, IP e, se usada, a assinatura desenhada na tela, apenas como prova do aceite. Não pedimos nem tratamos dados pessoais sensíveis (origem racial, saúde, religião, opinião política, biometria, vida sexual etc.). Pedimos que ninguém os insira em campos de texto ou anexos.
4. Como os dados chegam até nós
Diretamente de você, quando se cadastra, preenche formulários, envia arquivos ou assina documentos; de revendas, representantes e colaboradores, quando registram um cliente ou uma visita técnica; de fontes públicas, como consulta de CEP e cadastros oficiais de empresas; e automaticamente, pelos registros de acesso e uso exigidos pelo Marco Civil da Internet. Quem insere dados de terceiros na plataforma (por exemplo, uma revenda que cadastra um cliente) declara que tem relação legítima com essa pessoa, que ela foi informada e que os dados são verdadeiros e necessários para o projeto.
5. Para que usamos os dados
Usamos os dados somente para finalidades legítimas, específicas e informadas: • atender pedidos de orçamento e fazer estudos técnicos e de viabilidade de sistemas de energia; • elaborar propostas, contratos e documentos para distribuidoras e financiadores; • executar, acompanhar e entregar obras, e prestar garantia e pós-venda; • gerir o acesso de usuários, revendas e parceiros, com segurança; • calcular, comprovar e pagar comissões entre as empresas parceiras e revendas; • cumprir obrigações legais, fiscais, contábeis e regulatórias; • prevenir fraudes, proteger a plataforma e investigar incidentes; • produzir indicadores internos de gestão, de preferência com dados agregados. Não vendemos dados pessoais, não os usamos para publicidade de terceiros e não os usamos para finalidades incompatíveis com as descritas aqui.
6. Bases legais
Cada tratamento tem uma base legal da LGPD: • execução de contrato ou de procedimentos preliminares a pedido do titular (art. 7º, V), para orçamentos, propostas, contratos, obras e pós-venda; • cumprimento de obrigação legal ou regulatória (art. 7º, II), para notas fiscais, contabilidade, normas do setor elétrico e guarda de registros de acesso; • exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI), para guardar contratos, aceites e registros de participação; • legítimo interesse (art. 7º, IX), para segurança, auditoria, prevenção a fraudes e melhoria do serviço, sempre respeitando suas expectativas e direitos; • consentimento (art. 7º, I), apenas quando pedido de forma específica, como no envio de avisos opcionais por e-mail, e que pode ser revogado a qualquer momento.
7. Com quem compartilhamos
Compartilhamos apenas o necessário, com quem precisa para executar o projeto ou cumprir a lei: • as empresas parceiras do mesmo ambiente e a revenda ou representante responsável pelo cliente; • fornecedores e fabricantes, para cotação e garantia de equipamentos; • distribuidoras de energia, para pedidos de acesso e conexão; • instituições financeiras, quando o cliente pede financiamento; • prestadores de tecnologia (hospedagem em nuvem, envio de e-mail, assinatura eletrônica, cópias de segurança), contratados com cláusulas de confidencialidade e proteção de dados; • contadores, auditores e advogados, sob dever de sigilo; • autoridades públicas, quando houver ordem judicial ou obrigação legal. Dentro da plataforma, cada perfil enxerga apenas o que precisa: uma revenda vê somente os próprios clientes, e o instalador vê só as obras em que trabalha.
8. Transferência internacional
Os dados ficam armazenados preferencialmente em servidores no Brasil. Se algum prestador de tecnologia guardar ou acessar dados fora do país, ou se a operação envolver clientes e parceiros em outros países, a transferência seguirá o art. 33 da LGPD, com cláusulas contratuais padrão aprovadas pela ANPD ou outro mecanismo válido, e as regras locais aplicáveis.
9. Por quanto tempo guardamos
Guardamos os dados apenas pelo tempo necessário para cada finalidade: • dados de clientes com negócio fechado: durante o contrato e, depois, pelos prazos legais (documentos fiscais e contábeis: 5 anos; garantias e responsabilidade técnica por obras: até 10 anos); • leads sem negócio fechado: até 24 meses após a última atividade, quando são revisados e anonimizados ou eliminados; • registros de acesso à plataforma: no mínimo 6 meses, como exige o Marco Civil da Internet; • registros de auditoria e de participação entre as empresas: durante o contrato de parceria e mais 5 anos; • itens removidos: ficam 90 dias na lixeira, para evitar perdas por engano, e depois são apagados; • avisos lidos: 180 dias; cópias de segurança: pelo número de dias configurado, depois são substituídas. Terminados os prazos, os dados são eliminados ou anonimizados, salvo quando a lei permitir guardá-los por mais tempo.
10. Como protegemos os dados
Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda, alteração ou vazamento: • conexão sempre criptografada (HTTPS); • senhas guardadas com criptografia de mão única, que nem nossa equipe consegue ler, troca obrigatória da senha provisória e regras de senha forte; • controle de acesso por empresa e por perfil, com o mínimo de permissões necessário; • arquivos e documentos acessíveis só por usuários autenticados e com permissão, com cada acesso registrado; • registro de auditoria das ações importantes, que não pode ser editado; • cópias de segurança diárias, conferidas automaticamente, com aviso imediato em caso de falha; • lixeira e recuperação de rascunhos para evitar perda de informação por engano ou falha; • monitoramento de erros e alertas para os administradores; • compromisso de confidencialidade de todos que acessam a plataforma.
11. Incidentes de segurança
Se ocorrer um incidente que possa causar risco ou dano relevante aos titulares, ele será registrado, investigado e contido o quanto antes. Comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas em até 3 dias úteis após tomarmos conhecimento, informando o que aconteceu, quais dados foram envolvidos, os riscos e as medidas adotadas, conforme o Regulamento de Comunicação de Incidentes da ANPD.
12. Seus direitos e como exercê-los
Pelo art. 18 da LGPD, você pode, a qualquer momento e sem custo: • confirmar se tratamos seus dados e ter acesso a eles; • corrigir dados incompletos, inexatos ou desatualizados; • pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei; • receber seus dados em formato aberto (portabilidade); • pedir a eliminação dos dados tratados com seu consentimento e revogar esse consentimento; • saber com quem seus dados foram compartilhados; • saber o que acontece se não der o consentimento; • se opor a um tratamento que considere irregular; • pedir a revisão de decisões tomadas apenas de forma automatizada. Como pedir: usuários fazem o pedido em Minha conta, onde também podem baixar todos os seus dados na hora. Qualquer pessoa pode usar o canal público abaixo ou escrever para o encarregado. Você recebe um protocolo e a resposta completa em até 15 dias. Para sua segurança, podemos pedir confirmação de identidade antes de entregar ou apagar dados. Alguns dados precisam ser guardados mesmo após um pedido de exclusão, quando a lei obriga (por exemplo, contratos e documentos fiscais). Nesses casos, eles ficam sem identificação sempre que possível e explicamos o motivo na resposta. Se não ficar satisfeito, você também pode reclamar diretamente à ANPD (www.gov.br/anpd).
13. Cookies
Usamos apenas cookies e armazenamento local essenciais para o funcionamento da plataforma: manter sua sessão iniciada, lembrar a empresa e o idioma escolhidos e guardar rascunhos de formulários no seu próprio navegador, para que nada se perca. Não usamos cookies de publicidade, de rastreamento ou de redes sociais. Se você bloquear os cookies essenciais, não será possível entrar na plataforma.
14. Crianças e adolescentes
A plataforma é destinada a uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se isso acontecer por engano, os dados serão eliminados assim que identificados.
15. Cálculos automáticos
A plataforma faz cálculos automáticos, como dimensionamento de sistemas, estimativa de economia, preços de propostas e comissões. Esses resultados sempre são revisados e aprovados por pessoas antes de virar uma proposta ou um contrato. Nenhuma decisão que afete seus direitos é tomada apenas por um sistema, e você pode pedir explicação ou revisão a qualquer momento.
16. Compromissos de quem usa a plataforma
Todo usuário, revenda e parceiro se compromete a: • manter a senha em sigilo e não compartilhar o acesso; • usar os dados apenas para as finalidades do projeto e nunca para outros fins; • não copiar, exportar ou repassar dados de clientes sem necessidade e autorização; • inserir somente dados verdadeiros e necessários, sem dados sensíveis; • avisar imediatamente o encarregado se suspeitar de acesso indevido, perda ou vazamento. O descumprimento pode levar ao bloqueio do acesso, sem prejuízo das medidas legais e contratuais cabíveis.
17. Encarregado pela proteção de dados (DPO)
O encarregado é o canal de comunicação entre você, as empresas e a ANPD. Procure-o para qualquer dúvida, pedido ou reclamação sobre seus dados pessoais.
18. Mudanças nesta política
Esta política pode ser atualizada para refletir mudanças na lei, na plataforma ou nas nossas práticas. A versão e a data de vigência ficam no topo da página. Quando a mudança for relevante, avisaremos na plataforma e pediremos um novo aceite antes do próximo uso. Versões anteriores ficam disponíveis mediante pedido ao encarregado.
19. Lei aplicável e foro
Esta política é regida pelas leis brasileiras. Fica eleito o foro do domicílio do titular para resolver qualquer questão relacionada a ela, sem prejuízo do direito de reclamar à ANPD ou aos órgãos de defesa do consumidor.
Fale com o encarregado
Encarregado de dados da BAUER Energia by GD Energia: Jacy Araujo · jacy.araujo@gdenergia.com.br
Exercer meus direitosDúvidas sobre esta política? Fale com o encarregado pelo e-mail acima ou use o canal de pedidos.