Operadores de Dados Externos

Em conformidade com o art. 39 e 45 da Lei 13.709/2018 (LGPD) — transparência ativa sobre terceiros que tratam dados em nome do NetZero ESG.

Princípios

• A NetZero Tech é Controladora dos dados que coleta na plataforma.
• Cada operador listado abaixo atua sob instruções específicas, com cláusulas de confidencialidade e segurança.
• Nenhum dado pessoal de cliente é vendido. Operadores recebem o mínimo necessário para o serviço contratado.
• Em caso de incidente, a ANPD é notificada em até 72 horas (Art. 48 LGPD).

Operadores Ativos

O que NÃO usamos

Transparência sobre ausência de rastreamento de terceiros:

• ❌ Google Analytics / Google Tag Manager
• ❌ Facebook Pixel / Meta Pixel (retargeting)
• ❌ OpenAI / Anthropic / Google Gemini APIs públicas — IA é Hub interno
• ❌ Mailchimp / SendGrid — e-mail via SMTP próprio
• ❌ Stripe / PagSeguro — gateway é BTG Pactual

Transferência Internacional (Art. 33-36 LGPD)

Operadores fora do Brasil (Buffer, LinkedIn, Meta) tratam APENAS posts institucionais NetZero, sem dados pessoais de clientes.

Comunicação de Incidentes

Em caso de incidente com operador externo:

1. Operador notifica o DPO NetZero
2. DPO avalia em até 24h
3. ANPD é notificada em até 72h (Art. 48 LGPD) — processo automatizado
4. Comunicação aos titulares se houver risco relevante

Histórico de Revisões

• 2026-05-14 — v1.0 — Documento inicial publicado

Documento equivalente em formato Markdown disponível em docs/LGPD_DPA_OPERADORES.md — rastreável via Git log.