Política de privacidade

ECAV Consultores E.A.S · RUC 80151197-6 · Concepción, Paraguai

Última atualização: 18 de outubro de 2026

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais descritos nesta política é a ECAV Consultores E.A.S, RUC 80151197-6, com sede em Brasil y Pedro Juan Caballero, Concepción, Paraguai ("ECAV"). Para qualquer dúvida ou solicitação relacionada aos seus dados pessoais, o canal de contato é administracion@ecav.com.py.

2. Abrangência

Esta política descreve quais dados pessoais o site ecav.com.py (o "Site") coleta, com que finalidade, por quanto tempo e quais direitos as pessoas têm. Aplica-se a quem visita o Site, usa o formulário de contato, usa a ferramenta pública de consulta de RUC ou se comunica com a ECAV pelos canais que o Site indica.

Não se aplica aos dados que os clientes da ECAV inserem nos sistemas que contratam (ECAV ERP, ECAV SIFEN, ECAV Health, ECAV Edu e os demais produtos, incluído o portal facturas.ecav.com.py). Em relação a esses dados, a ECAV atua por conta do cliente conforme a cláusula de proteção de dados dos Termos e condições e, quando aplicável, o acordo de tratamento de dados assinado com cada cliente.

3. Quais dados são coletados e para quê

3.1. Formulário de contato. O formulário da página /contacto solicita nome, empresa ou organização, e-mail, telefone, produto de interesse e uma mensagem. O nome, o e-mail e a mensagem são obrigatórios; o restante é opcional. Ao enviá-lo, o Site cria uma consulta comercial com esses dados no sistema de gestão de clientes (CRM) da ECAV, para que a equipe comercial responda, agende uma demonstração e prepare uma cotação. Esses dados são usados unicamente para atender a consulta, salvo se a pessoa tiver marcado a caixa de novidades descrita na seção 3.2.

3.2. Novidades comerciais. O formulário de contato inclui uma caixa opcional, desmarcada por padrão, para receber novidades da ECAV. Somente quem a marca pode receber comunicações comerciais, e cada envio inclui um link para cancelar a inscrição. Quem não a marca não recebe nenhuma comunicação além da resposta à sua consulta. Na data desta política, a ECAV não envia boletins; se começar a fazê-lo, enviará apenas a quem tiver marcado a caixa.

3.3. Rastreamento comercial de visitantes, somente com consentimento. Se a pessoa aceitar os cookies opcionais na barra de consentimento do Site, o Site registra as páginas comerciais que ela visita (páginas de produto, setores, preços e contato). Se depois enviar o formulário de contato, essas visitas ficam associadas à sua consulta, para que a equipe comercial possa atendê-la de acordo com o seu interesse. Sem esse consentimento nada é registrado: nem as páginas visitadas, nem o percurso, nem o país de origem. O consentimento pode ser retirado a qualquer momento nas configurações de cookies do Site ou apagando os cookies do navegador, e a partir desse momento nenhuma nova visita é registrada. Os detalhes técnicos desse rastreamento são os seguintes:

Detalhe dos cookies de ecav.com.py, todos próprios (de primeira parte):

Cookie	Para que serve	Duração	Tipo
session_id	Sessão do navegador. Dela, junto com o endereço IP e o navegador, deriva-se o identificador anônimo do visitante.	7 dias desde a última visita (HttpOnly)	Essencial
frontend_lang	Lembrar o idioma escolhido.	1 ano	Essencial
website_cookies_bar	Guardar a resposta dada na barra de cookies.	999 dias	Essencial (guarda a sua escolha)
odoo_utm_campaign, odoo_utm_source, odoo_utm_medium	Lembrar a campanha de origem quando o link traz parâmetros utm_*.	31 dias	Opcional (somente com "Aceitar")

Não há cookies de terceiros nem análise externa. Não existe um cookie de rastreamento próprio: o identificador do visitante é um hash irreversível do endereço IP, do navegador e da sessão, e o endereço IP não é guardado.

O que é guardado, somente se você aceitar os cookies. Por visitante: um identificador anônimo, o site e o idioma de navegação, a data da primeira e da última visita e o número de visitas (país e fuso horário somente se estiverem disponíveis; hoje não são obtidos). Por página vista: qual das páginas comerciais foi, a URL completa e a data e hora. Se você enviar o formulário de contato, essas visitas são associadas ao seu pedido.

Retenção. As visitas anônimas são apagadas 60 dias após a última, por uma tarefa automática diária do Odoo. As associadas a um pedido ficam com ele, por no máximo 24 meses se não houve contrato; depois são apagadas. A sua escolha de cookies é lembrada por até 999 dias.

3.4. Consulta pública de RUC. A página /consulta-ruc permite buscar um contribuinte pelo número de RUC ou pelo nome. O texto digitado é enviado ao servidor da ECAV, que o encaminha a um serviço interno da ECAV; esse serviço busca em uma cópia do cadastro público de contribuintes publicado pela Dirección Nacional de Ingresos Tributarios (DNIT) do Paraguai e devolve o nome ou razão social, o dígito verificador e a situação do contribuinte. Esses dados provêm de uma fonte pública e são exibidos tal como constam nela. A ECAV não guarda as consultas realizadas nem as associa à pessoa que as faz. O endereço IP de origem da consulta é usado unicamente, na memória do servidor e sem ser armazenado, para limitar o número de consultas por minuto e evitar extrações em massa do cadastro. A ferramenta é gratuita e não exige cadastro.

3.5. Registros técnicos do servidor. Como qualquer servidor web, o servidor do Site registra em seus arquivos de log técnico o endereço IP, a data e hora, a página solicitada e o tipo de navegador de cada visita, com a finalidade de manter a segurança e o funcionamento do Site e diagnosticar falhas. Esses registros são conservados por 14 dias e depois eliminados; não são cruzados com os dados do formulário de contato nem com o rastreamento comercial da seção 3.3. O Site não utiliza ferramentas de análise de tráfego de terceiros, tags de rastreamento publicitário nem pixels de redes sociais.

3.6. Contato direto por WhatsApp, telefone ou e-mail. O Site oferece links para escrever à ECAV pelo WhatsApp (+595 971 578 513 e +34 623 96 64 24), ligar por telefone ou enviar um e-mail para administracion@ecav.com.py ou soporte@ecav.com.py. Os dados que a pessoa compartilha por esses canais (número de telefone, nome, conteúdo da mensagem) são usados para atender a consulta. O WhatsApp é um serviço da Meta Platforms, que trata os dados da comunicação conforme a sua própria política de privacidade; a ECAV não controla esse tratamento.

3.7. Dados de clientes. Quando uma consulta se converte em contratação, a ECAV trata os dados de contato e de faturamento dos representantes e usuários do cliente para gerir a relação contratual, o faturamento eletrônico junto à DNIT e o suporte, conforme os Termos e condições.

4. Cookies

O Site utiliza dois cookies próprios necessários ao seu funcionamento, que não exigem consentimento:

• session_id: identifica a sessão de navegação no servidor e protege os formulários contra envios falsificados. É um cookie técnico, não acessível por scripts (HttpOnly), com duração de 7 dias.
• frontend_lang: lembra o idioma escolhido para exibir o Site (espanhol, inglês ou português). Tem duração de 1 ano.

Além disso, o Site pode usar cookies opcionais para o rastreamento comercial de visitantes descrito na seção 3.3, unicamente se a pessoa os aceitar na barra de consentimento. Seus nomes e durações estão detalhados naquela seção. O Site não utiliza cookies de análise de terceiros nem de publicidade.

Os cookies podem ser bloqueados ou apagados nas configurações do navegador. Se os cookies técnicos forem bloqueados, o formulário de contato e a seleção de idioma podem deixar de funcionar.

5. Recursos de terceiros

O Site é servido integralmente a partir dos servidores da ECAV, incluídas as suas fontes tipográficas, imagens e scripts. Ao carregar uma página, o navegador da pessoa não solicita nenhum recurso a servidores de terceiros, de modo que nenhuma outra empresa recebe o seu endereço IP nem dados da sua navegação pelo fato de visitar o Site.

6. Base legal do tratamento

A ECAV trata os dados descritos nesta política com base em:

• Formulário de contato e comunicações diretas: a solicitação da própria pessoa, como etapa prévia a uma eventual contratação.
• Novidades comerciais e rastreamento comercial de visitantes: o consentimento da pessoa, que é opcional e pode ser retirado a qualquer momento.
• Consulta de RUC: os dados exibidos provêm de uma fonte pública e são tratados para prestar o serviço solicitado pela pessoa; o uso temporário do endereço IP atende ao interesse legítimo da ECAV em proteger o serviço contra usos abusivos.
• Registros técnicos e cookies necessários: o interesse legítimo da ECAV na segurança e no funcionamento do Site.
• Dados de clientes: a execução do contrato e o cumprimento de obrigações legais, em particular as tributárias.

7. Destinatários, operadores e localização dos dados

O Site e o sistema de gestão de clientes da ECAV são hospedados na Amazon Web Services (AWS), na região us-east-1 (Estados Unidos). A AWS atua como provedora de infraestrutura por conta da ECAV e não acessa os dados para fins próprios. Os dados do formulário de contato, do rastreamento comercial e dos registros técnicos são, portanto, armazenados fora do Paraguai.

A ECAV não vende, aluga nem cede dados pessoais a terceiros. Pode comunicá-los unicamente a provedores que lhe prestam serviços técnicos sob contrato (infraestrutura, e-mail) e a autoridades públicas quando uma obrigação legal o exigir.

8. Conservação

• Consultas do formulário de contato que não resultam em contratação: 24 meses desde a última comunicação com a pessoa; depois são eliminadas.
• Consentimento para novidades comerciais: até que a pessoa cancele a inscrição ou retire o consentimento.
• Rastreamento comercial de visitantes: o prazo indicado na seção 3.3.
• Consultas de RUC: não são conservadas.
• Registros técnicos do servidor: 14 dias.
• Dados de clientes: durante a vigência do contrato e, depois, pelos prazos de conservação exigidos pela legislação tributária e comercial aplicável.

9. Direitos das pessoas e como exercê-los

Toda pessoa pode solicitar à ECAV o acesso aos dados pessoais que ela trata a seu respeito, a sua retificação quando forem inexatos ou incompletos, a sua eliminação quando já não forem necessários à finalidade para a qual foram coletados, e opor-se ao seu tratamento, além dos demais direitos que a legislação de proteção de dados aplicável lhe reconhecer. Quem tiver dado consentimento para novidades ou para o rastreamento comercial pode retirá-lo a qualquer momento, sem que isso afete a licitude do tratamento anterior.

As solicitações devem ser enviadas para administracion@ecav.com.py, indicando nome, e-mail associado e o direito exercido; a ECAV pode pedir informações adicionais para verificar a identidade do solicitante. A ECAV responde em até 30 dias corridos a partir do recebimento da solicitação.

10. Visitantes e clientes da União Europeia

Se a pessoa estiver na União Europeia, o tratamento dos seus dados rege-se também pelo Regulamento Geral de Proteção de Dados (RGPD). Nesse caso, além dos direitos da seção 9, a pessoa tem direito à limitação do tratamento, à portabilidade dos dados que forneceu e a apresentar reclamação à autoridade de controle do seu país. Os tratamentos opcionais (novidades comerciais e rastreamento comercial de visitantes) são realizados unicamente com o seu consentimento, que pode retirar a qualquer momento.

O armazenamento dos dados do Site nos Estados Unidos constitui uma transferência internacional de dados. A ECAV a ampara nas garantias que o seu provedor de infraestrutura oferece para transferências de dados pessoais a partir da União Europeia, de acordo com a legislação aplicável. Os dados dos clientes da ECAV estabelecidos na União Europeia são processados em centros de dados localizados na União Europeia, conforme os Termos e condições.

11. Legislação aplicável

O tratamento de dados pessoais pela ECAV rege-se pela legislação de proteção de dados pessoais da República do Paraguai e pelas demais normas aplicáveis conforme o local em que a pessoa se encontre, incluído o RGPD para quem estiver na União Europeia.

12. Segurança

A ECAV aplica medidas técnicas e organizacionais razoáveis para proteger os dados pessoais: o Site é servido exclusivamente por conexões cifradas (HTTPS), o acesso ao sistema de gestão de clientes é restrito ao pessoal autorizado mediante credenciais individuais, e a infraestrutura conta com backups periódicos. Nenhuma transmissão pela internet é completamente segura; a ECAV não pode assegurar a proteção absoluta das informações, mas compromete-se a comunicar às pessoas afetadas e às autoridades competentes os incidentes de segurança que afetem os seus dados, quando a legislação aplicável o exigir.

13. Menores de idade

O Site e os serviços da ECAV destinam-se a empresas, organizações e profissionais. A ECAV não coleta intencionalmente dados de menores de idade por meio do Site. Se alguém considerar que um menor forneceu dados por meio do Site, pode comunicá-lo a administracion@ecav.com.py para que sejam eliminados.

14. Alterações desta política

A ECAV pode atualizar esta política quando mudarem os tratamentos que realiza, as ferramentas do Site ou a legislação aplicável. A versão vigente é publicada em ecav.com.py/privacidad com a data da última atualização. Se uma alteração afetar de forma relevante dados já coletados, a ECAV a comunica às pessoas afetadas pelo e-mail que tiverem fornecido.

15. Contato

• Responsável: ECAV Consultores E.A.S · RUC 80151197-6
• Endereço: Brasil y Pedro Juan Caballero, Concepción, Paraguai
• E-mail para assuntos de privacidade: administracion@ecav.com.py
• Telefone e WhatsApp: +595 971 578 513 · Europa: +34 623 96 64 24