Legal
Política de Privacidade e Proteção de Dados
Versão 1.0 do aviso do site, derivada da Política de Privacidade, Proteção de Dados e Retenção v0.2, de 28 de setembro de 2026. Vigência a partir da publicação.
Quem é o controlador
Gravitas Energy Comercializadora de Energia Ltda., CNPJ 65.655.982/0001-03, Rua Renato Paes de Barros, 33, 11º andar, São Paulo, SP, é a controladora dos dados pessoais tratados neste site.
Encarregado de proteção de dados
O encarregado é Frederico Saliba. Pedidos de titulares e comunicações da Autoridade Nacional de Proteção de Dados: f.saliba@gravitasenergy.com.br.
O que coletamos neste site
Os dados que você informa nos formulários: nome, e-mail, WhatsApp, empresa, segmento, assunto e mensagem. No envio de conta: o arquivo PDF da fatura e, se informada, a unidade consumidora. Para proteção contra abuso, guardamos um resumo criptográfico do endereço IP, nunca o endereço em claro, e o país de origem.
Para que usamos e com que base legal
Contato e pedido de adesão: responder a você e preparar os termos de adesão, com base no seu consentimento (art. 7º, I, da Lei 13.709/2018).
Envio de conta: receber, ler e conferir a fatura e informar o resultado, com base no seu consentimento; após a adesão, com base na execução do contrato (art. 7º, V).
Verificação cadastral e prevenção a fraudes antes de qualquer contrato: cumprimento de obrigação legal e regulatória (art. 7º, II) ou legítimo interesse (art. 7º, IX).
Registros de acesso aos sistemas: segurança e auditoria.
Por quanto tempo guardamos
Contatos e pedidos de adesão: durante a relação e por 5 anos após o seu término.
Contas enviadas e relatórios: durante o serviço e pelo prazo informado no termo de consentimento aceito na adesão. Uma conta enviada sem adesão é eliminada após a análise, no prazo de 180 dias, salvo pedido seu.
Dossiês de verificação cadastral: 5 anos após o fim da relação. Registros de acesso: 5 anos.
Ao fim do prazo, o registro é eliminado ou anonimizado por decisão registrada de uma pessoa.
Com quem compartilhamos
Com a distribuidora e a agência reguladora, apenas quando você aprovar uma contestação. Com os operadores de infraestrutura contratados sob contrato de tratamento: a Cloudflare, que recebe os formulários deste site e os transfere ao servidor da Gravitas no mesmo dia, e a Microsoft, pelo e-mail corporativo. Com autoridades, quando exigido. Não vendemos dados.
Seus direitos
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, eliminação, portabilidade e informação sobre compartilhamentos, e revogar o consentimento a qualquer momento, pelo e-mail do encarregado. Cada pedido é registrado e respondido no prazo legal.
Cookies
Este site não usa cookies de rastreamento nem ferramentas de análise de terceiros. Guardamos no seu navegador apenas a sua escolha de idioma.
Segurança
Os dados ficam no servidor da Gravitas, acessível apenas por identidades autorizadas e registradas. As contas enviadas deixam a infraestrutura de recepção assim que chegam ao servidor.
Alterações
Alterações deste aviso são publicadas nesta página com nova versão e data.