Política de privacidade

Versão de 3 de novembro de 2026.

1. Quem é responsável

O site do Ecoa é mantido pela Composto Web Empreendimentos Ltda (CNPJ 44.275.049/0001-22, Avenida Evandro Lins e Silva, 840, sala 411, parte 200, Barra da Tijuca, Rio de Janeiro/RJ), que é a controladora dos dados pessoais coletados neste site — ou seja, quem decide para que eles são usados, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Esta política trata de duas situações diferentes, e é importante não confundir:

• Quem visita este site ou pede uma demonstração — aqui a Composto Web é a controladora (seções 2 a 5).
• Os responsáveis e alunos atendidos pelas escolas que usam o Ecoa — aqui a controladora é a escola, e a Composto Web atua como operadora (seção 6).

2. O que coletamos no formulário de demonstração

Quando você pede uma demonstração, recebemos o que você preencher:

• seu nome;
• o nome da escola;
• seu WhatsApp;
• seu e-mail;
• a mensagem que você escrever sobre o atendimento da escola;
• a página do site de onde o pedido saiu;
• o endereço do site de onde você chegou e, se houver, a campanha (parâmetros UTM).

Para evitar envio automático em massa, usamos uma versão cifrada do seu IP por até um dia. O IP em si não é guardado.

Usamos esses dados para responder ao seu pedido, marcar a demonstração e conversar sobre uma possível contratação. Não usamos para outra finalidade sem avisar antes, e não vendemos nem alugamos esses dados a ninguém.

Pedimos só o necessário. Nome é obrigatório; WhatsApp ou e-mail, pelo menos um, para conseguirmos responder. O resto é opcional.

3. Medição de audiência, sem cookies

Para saber quais páginas são úteis, usamos o Umami, uma ferramenta de medição de audiência que não usa cookies e não cria um perfil de quem visita. Ela registra dados agregados, como páginas vistas, de onde veio a visita, tipo de dispositivo e cliques em botões como “Agendar demonstração” e “Copiar texto”.

Essa medição não identifica você, não é usada para publicidade e não é compartilhada com redes de anúncio.

4. Cookies

O site público não usa cookies de publicidade nem de rastreamento. A área logada do produto, usada pelas equipes das escolas, usa apenas os cookies necessários para manter a sessão de quem entrou.

5. Por quanto tempo guardamos e com quem compartilhamos

Os dados do formulário ficam guardados enquanto houver conversa comercial em andamento ou relação de contrato. Você pode pedir a exclusão a qualquer momento pelo contato da seção 9, e nós apagamos os dados do formulário.

Compartilhamos dados apenas com fornecedores que nos ajudam a operar o site — como hospedagem e infraestrutura —, que os tratam em nosso nome e só para isso. Também podemos ter de fornecer dados quando a lei ou uma autoridade exigir.

6. Dados de responsáveis e alunos das escolas

Quando uma escola usa o Ecoa para atender no WhatsApp, os dados de responsáveis e alunos (contato, conversas, interesse em matrícula, visitas agendadas) são da escola. A escola é a controladora: é ela quem decide para que esses dados são usados e responde por isso perante o titular.

A Composto Web é a operadora: trata esses dados em nome da escola, conforme as instruções dela e o contrato entre as duas. Como o aluno é, em geral, menor de idade, o Ecoa foi desenhado para isso:

• quem conversa é o responsável, e do aluno guardamos só o necessário para a matrícula: nome, série e turno;
• os dados de cada escola ficam separados no banco, não só por filtro;
• o acesso dentro da escola é limitado por papel (administrador, gerente, atendente);
• acessos sensíveis ficam numa trilha de auditoria, inclusive os da Composto Web;
• o registro técnico detalhado das conversas tem retenção curta;
• dados pessoais não vão para as ferramentas de monitoramento de erro;
• quem pede para não receber mais mensagens de follow-up deixa de recebê-las.

Se você é responsável ou aluno de uma escola que usa o Ecoa e quer acessar, corrigir ou apagar seus dados, o caminho é a própria escola. Se o pedido chegar até nós, encaminhamos à escola responsável.

7. Seus direitos

A LGPD (art. 18) garante a você, como titular dos dados, o direito de pedir, a qualquer momento:

• a confirmação de que tratamos dados seus, e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos;
• a portabilidade dos dados a outro fornecedor;
• a eliminação dos dados tratados com o seu consentimento;
• a informação sobre com quem compartilhamos os seus dados;
• a revogação do consentimento, quando ele for a base do tratamento.

Para exercer qualquer um deles, escreva para o contato da seção 9. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos medidas técnicas e administrativas para proteger os dados contra acesso indevido, perda e vazamento: conexão cifrada, acesso restrito a quem precisa e registro dos acessos sensíveis. Nenhum sistema é invulnerável; se houver um incidente que possa causar risco ou dano relevante, comunicaremos os afetados e a ANPD, como a lei exige.

9. Contato

Dúvidas e pedidos sobre privacidade: contato@compostoweb.com.br.

O mesmo endereço é o canal do encarregado pelo tratamento de dados pessoais da Composto Web.

10. Mudanças nesta política

Esta política pode mudar. Quando mudar, a data da versão no começo desta página é atualizada.