Como a EIFF trata seus dados.
Esta página vale para o site eiff.com.br. Está escrita para ser lida, não para ser cumprida de olhos fechados: se algo aqui não estiver claro, escreva para contato@eiff.com.br.
O controlador dos seus dados é a AM STEEL LTDA, inscrita no CNPJ sob o nº 63.989.526/0001-66, que opera este site e os seus formulários sob a marca EIFF.
A fábrica, onde a operação acontece, fica na Rodovia GO-080, km 8, em Goiânia, Goiás. O endereço cadastral da empresa é o que consta do registro do CNPJ acima: os dois podem não coincidir, e para efeito de endereço da pessoa jurídica vale o cadastral.
O canal para qualquer assunto de privacidade — pedidos, dúvidas e reclamações — é contato@eiff.com.br.
Só o que você digita, e o mínimo que o site precisa.
Quando você preenche um formulário
Nos formulários Iniciar um projeto e Simulador de galpão, a EIFF recebe o que você informa: nome, e-mail, telefone e empresa, quando preenchidos, e os dados do empreendimento — uso, vão, comprimento, pé-direito, cobertura, fechamento, piso, escopo, cidade e estado da obra, situação do terreno, projeto existente, prazo e as observações que você escrever.
Quando você chega por um anúncio
Junto com o envio segue também a origem da sua visita: de que campanha ou site você veio e, quando houver, o identificador de clique do anúncio — um código que a plataforma de publicidade põe no endereço da página.
Sozinho, esse código não diz quem você é. Mas ele chega grudado no seu pedido, ao lado do seu nome e do seu e-mail, e a partir daí integra os seus dados pessoais — por isso recebe o mesmo tratamento do resto: mesma restrição de acesso, mesmo prazo de guarda e mesma eliminação. A finalidade dele é outra, e está explicada no bloco seguinte.
Quando você só navega
O site usa o Umami para medir audiência. Ele não instala cookie, não cria identificador permanente e não acompanha você por outros sites: registra página, origem do acesso, país, tipo de dispositivo e tamanho de tela, de forma agregada.
No simulador, a origem da campanha fica guardada no sessionStorage do seu navegador — some quando você fecha a aba — apenas para acompanhar o lead caso você navegue por outras páginas antes de enviar.
O que a EIFF não faz
Não há cookie de publicidade, pixel de rede social, remarketing nem venda ou cessão de dados a terceiros para fins comerciais.
Duas finalidades, e elas não se misturam.
Atender ao seu pedido
O que você preenche é usado para analisar a sua solicitação e responder com estudo preliminar e proposta, e para o contato comercial decorrente dela.
A base legal é o art. 7º, V da LGPD — procedimentos preliminares relacionados a contrato, a pedido do titular. Em outras palavras: você pediu um estudo, e a EIFF precisa dos seus dados para entregá-lo. Por isso não existe caixa de consentimento no formulário: consentimento não é a base correta aqui, e pedi-lo daria a falsa impressão de que a recusa impediria o tratamento que você mesmo solicitou.
Medir a campanha que trouxe você
A origem da visita e o identificador de clique servem a outra coisa: saber quais anúncios trazem projetos reais, para a EIFF parar de pagar pelos que não trazem. A leitura é por campanha, não por pessoa — ninguém recebe perfil de comportamento, pontuação ou classificação a partir disso, e o dado não é cruzado com outras bases.
Aqui a base legal é o legítimo interesse (art. 7º, IX). Como é um uso que você não pediu, você pode se opor a ele pelo canal de privacidade: a EIFF para de usar esses campos para medir campanha e os retira dos relatórios e das planilhas de acompanhamento, e segue atendendo o seu pedido normalmente — recusar a medição não custa nada a você.
Nesta fase a EIFF não devolve nada às plataformas de publicidade: não envia conversão, lead nem identificador de clique de volta ao Google ou a qualquer rede, não instala tag de anúncio e não alimenta público de remarketing. Se isso mudar, esta política muda antes.
Medir a audiência do site
A medição de audiência, que vale para qualquer visitante, também se apoia no legítimo interesse (art. 7º, IX), limitada a dados agregados e sem perfil individual. Se preferir ficar de fora, o site respeita o Do Not Track do navegador: com ele ligado, nada é medido nem guardado.
Três fornecedores, cada um com um papel.
Netlify hospeda o site e recebe os envios de formulário. Os dados ficam armazenados nos servidores dele e são encaminhados por e-mail à EIFF.
Umami Cloud processa a medição de audiência, sem cookie e sem dado pessoal.
Google Fonts entrega as fontes tipográficas. Ao carregar uma página, seu navegador faz uma requisição aos servidores do Google, que recebem o endereço IP — como acontece com qualquer recurso externo de qualquer site.
Os três operam fora do Brasil, o que caracteriza transferência internacional. A EIFF não compartilha seus dados com nenhum outro terceiro, e não os usa para formar perfil de comportamento.
Solicitações que não viram projeto são eliminadas em até 24 meses do último contato — prazo escolhido porque o ciclo de decisão de uma obra industrial costuma passar de um ano. Havendo contrato, os dados ficam pelo prazo exigido pela legislação civil, fiscal e trabalhista aplicável.
Eliminar quer dizer eliminar em todos os lugares onde o seu pedido parou: o registro no painel de formulários do Netlify, as cópias que chegaram por e-mail ao time comercial e qualquer planilha ou relatório exportado a partir delas. A eliminação é conferida pela EIFF por conta própria — você não precisa pedir nem lembrar.
Mesmo assim, você pode pedir a eliminação antes do prazo, a qualquer momento, pelo canal de privacidade.
O que você pode pedir, e como.
A LGPD garante a você: confirmação de que existe tratamento; acesso aos dados; correção do que estiver incompleto ou errado; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; informação sobre com quem a EIFF compartilhou; e oposição a tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para contato@eiff.com.br. A EIFF responde em até 15 dias. Se a resposta não resolver, você pode reclamar à ANPD.
Para sair da medição de audiência, ligue o Do Not Track no seu navegador — o site o respeita em todas as páginas.
O site é servido inteiramente por HTTPS e os envios trafegam criptografados. O acesso aos leads é restrito à equipe comercial e de engenharia da EIFF.
Quando esta política mudar, a data de atualização no topo muda junto. Alterações relevantes são sinalizadas na própria página.