Última atualização: 23 de outubro de 2026
Esta Política de Privacidade e Proteção de Dados se aplica ao site pavi.com.br e às plataformas, sistemas, aplicativos móveis e serviços digitais desenvolvidos e operados pela PAVISERVICE ENGENHARIA E SERVIÇOS LTDA, CNPJ 03.210.810/0001-60. Isso inclui o aplicativo Pavi Serviços Ambientais, o PESA CONECTA, a plataforma web de gestão, as soluções PESA, PEAA e PAVI Soft, e os demais programas socioambientais, educacionais e de gestão pública digital operados pela empresa.
A Paviservice atua como Controladora dos dados pessoais tratados por meio dessas plataformas, nos termos da LGPD, do Marco Civil da Internet e das demais leis aplicáveis.
Em resumo
- Para navegar no site, você não precisa informar nenhum dado pessoal, e o site não usa cookies de publicidade.
- No Trabalhe conosco, guardamos nome, telefone e currículo só para o processo seletivo, por até 6 meses depois que a vaga termina.
- Nos aplicativos, usamos câmera e localização apenas durante as tarefas de campo, para registrar a execução dos serviços.
- Não vendemos dados pessoais.
- Para pedir acesso, correção ou exclusão dos seus dados, escreva para paviservice@pavi.com.br.
1. Quem é o responsável pelos seus dados
| Controlador | Paviservice Engenharia e Serviços Ltda. CNPJ 03.210.810/0001-60 · Curitiba, PR |
|---|---|
| Encarregado pelo tratamento de dados (DPO) | Contato: paviservice@pavi.com.br |
O encarregado é quem recebe as suas solicitações e as comunicações da Autoridade Nacional de Proteção de Dados (ANPD).
2. Dados que coletamos
Conforme o serviço utilizado, podemos tratar:
- nome, e-mail, telefone e dados de identificação e cadastro;
- informações fornecidas em formulários, cadastros e execuções de tarefas;
- currículos e dados de contato enviados por candidatos a vagas (veja a seção 4);
- dados de navegação e utilização da plataforma;
- fotos, vídeos e documentos enviados pelo usuário, incluindo captura pela câmera do dispositivo;
- dados de geolocalização e trajeto (GPS), incluindo coleta em segundo plano durante a execução de tarefas de campo com rastreamento ativado;
- endereço IP, identificadores de dispositivo, modelo, sistema operacional e versão do aplicativo;
- token de notificação push, para envio de comunicações e alertas operacionais;
- registros operacionais, protocolos, logs de acesso e histórico de ações realizadas nas plataformas;
- dados técnicos de desempenho e falhas do aplicativo, coletados de forma automatizada para estabilidade e correção de erros.
2.1 Como coletamos
- diretamente do usuário, ao preencher formulários e cadastros;
- automaticamente, durante a navegação e a utilização da plataforma;
- por meio de integrações tecnológicas e serviços em nuvem;
- por meio de permissões concedidas nos aplicativos móveis.
2.2 Permissões solicitadas pelo aplicativo móvel
O aplicativo Pavi Serviços Ambientais pode solicitar as permissões abaixo, sempre ligadas a uma funcionalidade específica:
| Câmera | Captura de fotos e vídeos para registro de execuções, ocorrências e publicações no mural. |
|---|---|
| Localização (inclusive em segundo plano) | Registro do trajeto percorrido durante a execução de tarefas de campo com rastreamento habilitado pela gestão, exibido depois como histórico de trajeto. |
| Armazenamento | Leitura e gravação temporária de arquivos de mídia enviados pelo usuário. |
| Notificações | Envio de alertas operacionais, comunicados e atualizações de tarefas. |
As permissões podem ser revogadas a qualquer momento nas configurações do dispositivo. A revogação pode limitar ou impedir o funcionamento de algumas funcionalidades.
3. Navegação no site
Você pode visitar o site pavi.com.br sem se identificar. O site não usa cookies de publicidade nem ferramentas que acompanhem você em outros sites.
- Dados técnicos: o serviço que hospeda o site (Firebase Hosting, do Google) registra dados técnicos de acesso, como endereço IP, data, hora e tipo de navegador, para manter o site no ar e seguro.
- Fontes de texto: as fontes são carregadas do Google Fonts. Para isso, o navegador se conecta aos servidores do Google, que recebem o seu endereço IP.
- Proteção contra robôs: as páginas de Notícias e Trabalhe conosco usam o reCAPTCHA do Google, que analisa informações do navegador e do dispositivo para diferenciar pessoas de robôs. Esse tratamento segue a Política de Privacidade e os Termos de Serviço do Google.
- Contato pelo WhatsApp: o formulário de contato não guarda nada no site; ele só abre o WhatsApp com a sua mensagem pronta. A conversa segue a política de privacidade do WhatsApp.
4. Candidatos a vagas (Trabalhe conosco)
| Dados coletados | Nome, telefone/WhatsApp, o currículo enviado (com as informações que você colocar nele), a vaga escolhida e a data e hora do envio. |
|---|---|
| Para quê | Avaliar a candidatura e entrar em contato sobre o processo seletivo daquela vaga. |
| Base legal | O seu consentimento, dado ao marcar a autorização no formulário (art. 7º, I, da LGPD), e procedimentos preliminares a um possível contrato de trabalho, a seu pedido (art. 7º, V). |
| Quem acessa | Apenas a equipe de Recursos Humanos da PAVI autorizada no sistema. |
| Por quanto tempo | Até 6 meses depois do encerramento da vaga. Depois disso, o currículo e os dados são excluídos. |
| Onde ficam | No Cloud Firestore, banco de dados do Google Firebase. |
Usamos o telefone para evitar candidaturas repetidas: o mesmo número se candidata uma única vez a cada vaga.
Pedimos que você não coloque no currículo dados sensíveis que não sejam necessários para a vaga, como religião, opinião política, filiação sindical, origem racial ou étnica, dados de saúde ou números de documentos (RG, CPF). Se algum documento for necessário, ele será pedido depois, em uma etapa própria do processo.
Você pode retirar o consentimento a qualquer momento, pelo contato da seção 14. Nesse caso, a candidatura é excluída.
5. Como utilizamos os dados
- operação e funcionamento das plataformas;
- gestão de cadastros, protocolos e serviços;
- processos seletivos de vagas de trabalho;
- comunicação com usuários, candidatos e administradores;
- melhoria da experiência do usuário;
- segurança, rastreabilidade e auditoria;
- cumprimento de obrigações legais;
- prevenção a fraudes e acessos indevidos.
6. Bases legais para o tratamento
- consentimento do titular;
- execução de contratos e prestação dos serviços contratados pelos órgãos públicos;
- procedimentos preliminares a contratos, como processos seletivos, a pedido do titular;
- cumprimento de obrigações legais e regulatórias;
- legítimo interesse da Paviservice, sempre limitado às finalidades informadas nesta Política;
- execução de políticas públicas e serviços administrativos, quando o tratamento ocorrer no âmbito de programa contratado por órgão público;
- prevenção a fraudes, auditoria e segurança operacional.
7. Prazo de retenção dos dados
- Candidaturas e currículos: até 6 meses depois do encerramento da vaga.
- Usuários das plataformas e aplicativos: enquanto houver relação ativa com a plataforma, ou enquanto vigorar o contrato entre a Paviservice e o órgão público contratante.
- Após o fim da relação, os dados podem ser conservados quando necessário para cumprir obrigação legal, regulatória ou contratual, ou para o exercício regular de direitos.
- Logs de acesso e registros operacionais são mantidos pelo prazo mínimo previsto no Marco Civil da Internet, ou por mais tempo quando exigido por autoridade competente.
- Terminadas as finalidades e os prazos legais, os dados são eliminados ou anonimizados de forma segura.
8. Menores de 18 anos
Em conformidade com o art. 14 da LGPD e com o Estatuto da Criança e do Adolescente (Lei nº 8.069/1990):
- o tratamento de dados de crianças e adolescentes nas plataformas e programas somente ocorre com consentimento específico e destacado de pelo menos um dos pais ou do responsável legal;
- o responsável legal autoriza o cadastro, o acesso e a utilização das plataformas pelo menor, respondendo pelas informações fornecidas;
- a Paviservice pode solicitar documentos que comprovem a autorização ou a responsabilidade legal;
- a captação de imagem e vídeo de menores, quando aplicável a programas específicos, depende de autorização do responsável legal e é usada apenas para finalidades institucionais, educativas e de execução do serviço contratado;
- vagas como as de Jovem Aprendiz podem receber candidatos menores de 18 anos; nesse caso, o currículo deve ser enviado com o conhecimento e o acompanhamento do responsável legal;
- o responsável legal pode revogar o consentimento e pedir a exclusão dos dados do menor a qualquer momento, pelo contato da seção 14.
9. Geolocalização, câmera e mapas
Algumas funcionalidades dos aplicativos usam geolocalização, GPS e mapas digitais, incluindo o Google Maps Platform, exclusivamente para: registro do trajeto de execuções de campo, histórico de atividades, visualização de áreas de trabalho e mapas de calor de deslocamento, e localização de coletas e ocorrências ambientais.
A coleta de localização em segundo plano ocorre apenas durante a execução ativa de uma tarefa com rastreamento habilitado, e pode ser desativada nas configurações do dispositivo a qualquer momento, com as limitações decorrentes da desativação.
Fotos, vídeos e arquivos capturados pela câmera são usados exclusivamente para registrar as atividades, ocorrências e publicações ligadas à execução dos serviços.
11. Compartilhamento de dados com terceiros
Os dados são compartilhados apenas quando necessário para a operação técnica das plataformas:
- Google Firebase: hospedagem do site, banco de dados, autenticação, proteção contra robôs (App Check e reCAPTCHA), envio de notificações push (Cloud Messaging), métricas de uso agregadas (Analytics) e relatórios de falhas (Crashlytics);
- Google Maps Platform: exibição de mapas, geolocalização e cálculo de trajetos;
- Amazon Web Services (AWS): armazenamento de arquivos, imagens e infraestrutura de hospedagem;
- WhatsApp (Meta): somente quando você escolhe falar conosco por lá;
- outros provedores de hospedagem, autenticação e segurança digital contratados pela Paviservice;
- autoridades públicas, quando houver ordem judicial ou obrigação legal.
A Paviservice não vende dados pessoais, e o compartilhamento se limita ao estritamente necessário para o funcionamento dos serviços.
12. Transferência internacional de dados
Alguns dados podem ser processados ou armazenados em servidores fora do Brasil, por causa da infraestrutura de nuvem dos provedores da seção 11, sempre com as garantias de segurança e as cláusulas contratuais de proteção de dados exigidas pela LGPD.
13. Segurança e limitações
Adotamos medidas técnicas, administrativas e organizacionais para proteger os dados pessoais, como controle de acesso com permissões por função, autenticação segura, criptografia em trânsito (HTTPS), proteção contra acessos automatizados, monitoramento, auditoria e backups.
Nenhum ambiente tecnológico é absolutamente seguro. Não é possível garantir a inexistência de falhas, interrupções, acessos indevidos, ataques cibernéticos, eventos de força maior ou situações fora do controle razoável da Paviservice. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, como prevê a lei.
13.1 Logs e rastreabilidade
Algumas ações realizadas nas plataformas podem ser registradas para segurança, auditoria, rastreabilidade operacional, transparência administrativa e cumprimento de obrigações legais.
14. Seus direitos e como exercê-los
Pelo art. 18 da LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados, observados os segredos comercial e industrial;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar o consentimento e as consequências disso;
- revogação do consentimento e eliminação dos dados tratados com base nele;
- encerramento da conta e exclusão dos dados pessoais, observadas as hipóteses legais de retenção.
Como pedir: envie um e-mail para paviservice@pavi.com.br com o assunto “LGPD”, informando seu nome, o serviço ou aplicativo usado (ou o telefone da candidatura, se for o caso) e o que deseja.
Podemos pedir uma confirmação de identidade antes de atender, para proteger os seus próprios dados. Respondemos em até 15 dias.
Se não ficar satisfeito com a resposta, você também pode procurar a Autoridade Nacional de Proteção de Dados em gov.br/anpd.
15. Programas e contratos com órgãos públicos
Quando os dados pessoais forem tratados em contratos, convênios ou programas socioambientais e educacionais executados para órgãos públicos, o tratamento observará as finalidades e as obrigações legais, contratuais e regulamentares de cada instrumento, que prevalecem sobre esta Política geral em caso de conflito.
16. Atualizações desta Política
Esta Política pode ser atualizada para refletir melhorias tecnológicas, mudanças na lei, novos serviços ou ajustes operacionais. A data da última atualização fica sempre no topo desta página. Continuar usando os serviços depois de uma atualização significa ciência da versão vigente.
