A Tyr Energia S.A., suas subsidiárias e afiliadas (“Companhia“) reconhece a importância da Sua privacidade e está comprometida em proteger Seus Dados Pessoais. Nosso objetivo é garantir que Você tenha clareza e controle sobre como suas informações são usadas.
Esta Política de Privacidade (a “Política”) explica de forma simples quais Dados Pessoais coletamos, como os utilizamos e protegemos, e quais são os Seus direitos em relação a eles. Nosso compromisso é oferecer transparência e segurança no Tratamento das Suas informações, sempre em conformidade com a legislação aplicável, para que Você tenha uma experiência confiável ao usar nossos serviços.
Queremos que o Seu relacionamento com a Companhia seja pautado pela confiança, com a certeza de que seguimos a lei e aplicamos as melhores práticas de segurança e privacidade.
Recomendamos a leitura atenta desta Política para compreender como tratamos Seus dados e como Você pode exercer Seus direitos.
1. Definições
Sem prejuízo de outras definições constantes nesta Política, os seguintes termos iniciados em letra maiúscula terão os significados estabelecidos abaixo:
“Companhia” significa a Tyr Energia S.A., bem como suas subsidiárias e afiliadas. Qualquer referência aos termos “Nosso” e “Nós” deve ser interpretada como referência à Companhia.
“Dado Pessoal” significa qualquer informação que identifique ou possa identificar uma pessoa natural (como nome, CPF, endereço).
“Dado Pessoal Sensível” significa qualquer informação sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
“Encarregado” ou “DPO” significa a pessoa responsável por ser o canal de comunicação entre a Companhia, Você e a Autoridade Nacional de Proteção de Dados (“ANPD”).
“LGPD” significa a Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais do Brasil.
“Política” significa a presente Política de Privacidade, conforme atualizada de tempos em tempos.
“Portal do Cliente” significa o ambiente digital restrito, por meio do qual clientes da Companhia acessam informações contratuais, dados de consumo e demais serviços disponibilizados pela Tyr Energia.
“Site” significa o site da Companhia, disponível em https://tyrenergia.com.br/.
“Tratamento” significa toda e qualquer operação realizada com Dados Pessoais, incluindo, mas não se limitando a: coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, Tratamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
“Você” ou “Indivíduo” significa o titular dos Dados Pessoais. Qualquer referência aos termos “Seu” e “Sua” deve ser interpretada como referência a Você.
2. Dados Pessoais Coletados e Finalidade
Tratamos Dados Pessoais para viabilizar a prestação de nossos serviços e o desenvolvimento das atividades da Companhia (“Serviços”). Ao utilizar nossos Serviços ou interagir conosco, Você compartilha informações que serão tratadas com segurança, transparência e em conformidade com a legislação aplicável.
Para desempenhar nossas atividades, podemos tratar as seguintes categorias de Dados Pessoais:
A tabela a seguir apresenta as principais atividades de Tratamento de Dados Pessoais, organizadas por finalidade, titulares afetados, bases legais e categorias de dados tratados:
| Finalidades | Titulares afetados | Hipóteses legais | Categorias de Dados Pessoais |
| Modelagem de propostas comerciais (para análise de faturas e de crédito – Serasa, montagem da proposta e mudança de titularidade) | Leads (potenciais clientes) | Legítimo interesse da Companhia; execução de contrato ou procedimento preliminar, |
· Identificação pessoal: nome, CPF, endereço, unidade consumidora de energia · Consumo: dados de consumo de energia da fatura |
| Campanhas de e-mail marketing, eventos presenciais, inbound marketing e coleta de depoimentos (para gestão de mailing, disparo de comunicações e institucionais, para captação de leads em eventos e via landing page, qualificação e atendimento e para uso de depoimento de clientes e parceiros) | Clientes e parceiros | Consentimento |
· Identificação pessoal: nome, empresa, cargo, fatura de energia, endereço; · Contato: e-mail, telefone; · Consumo: dados da conta de energia; · Outros: imagem e voz. |
| Gestão contábil e financeira (gestão de contas a pagar, emissão de nota fiscal, registro de transações, apuração dos impostos e elaboração de demonstrações financeiras) | Clientes e fornecedores | Execução de contrato ou procedimento preliminar; cumprimento de obrigação legal ou regulatória |
· Identificação pessoal: nome, CPF, assinatura; · Contato: telefone, endereço, e-mail; · Financeiros: chave Pix, dados de cartão e conta bancária, valores de dívidas; · Consumo: histórico de compras e serviços contratados. |
| Gestão jurídica de contratos | Clientes e parceiros | Execução de contrato ou procedimento preliminar |
· Identificação pessoal: nome, CPF, assinatura; · Contato: telefone, endereço, WhatsApp, e-mail; · Consumo: dados de energia elétrica; · Outros: documento de identificação com foto |
| Procedimentos de pré-venda, venda e pós-vendas (para troca de mensagens, recebimento de fatura, elaboração, aprovação e assinatura de contrato, captação de leads via site institucional) | Clientes e parceiros | Execução de contrato ou procedimento preliminar; legítimo interesse da Companhia |
· Identificação pessoal: nome, CPF, RG, data de nascimento; · Contato: telefone, e-mail; · Outros: documento de identificação com foto, experiência profissional. |
| Atividades internas de criação de usuários (manutenção de acessos, prestação de suporte técnico, análise de logs de auditoria e backup/restauração de dados) | Representantes comerciais | Execução de contrato; |
· Identificação pessoal: nome, CPF, data de nascimento; · Contato: endereço, e-mail pessoal, e-mail interno; · Outros: avaliação de desempenho. |
| Modelagem de propostas e gestão de ativos na Câmara de Comercialização de Energia Elétrica (CCEE) (para análise de faturas e crédito Serasa, modelagem de proposta comercial e mudança de titularidade, cadastro de empresa na CCEE e solicitação de transferência de ativo na CCEE) | Clientes e leads | Execução de contrato ou procedimento preliminar; legítimo interesse da Companhia; cumprimento de obrigação legal ou regulatória |
· Identificação pessoal: nome, CPF, unidade consumidora de energia; · Contato: telefone, endereço, e-mail pessoal e corporativo; · Outros: dados de consumo de energia. |
| Comissionamento (para conferência de valores de comissão) | Parceiros e vendedores | Execução de contrato ou procedimento preliminar | · Identificação pessoal: nome, CPF, razão social (quando esta puder identificar pessoa natural). |
| Gestão de produtos (incluindo a geração de faturas mercado livre de energia ou geração distribuída, controle do ciclo de vida dos medidores de energia, geração de boleto único de pagamento, instalação e monitoramento de banco de capacitadores e baterias, financiamento de produtos de EE) | Clientes | Execução de contrato ou procedimento preliminar |
· Identificação pessoal: nome, unidade consumidora de energia; · Contato: telefone, e-mail; · Outros: dados de consumo de energia, tarifa de energia. |
| Cadastro no banco de dados da companhia e ativação de usuário | Clientes | Execução de contrato ou procedimento preliminar |
· Identificação pessoal: nome, CPF; · Contato: endereço, e-mail, número de telefone. |
| Migrações (incluindo a migração para o mercado livre de energia e para usina de geração distribuída) | Clientes | Execução de contrato |
· Identificação pessoal: nome, CPF; · Outros: documento com foto, CNH. |
| Gestão de sucesso do cliente (incluindo comunicações pós migrações, realização de onboarding, atendimento de tickets e suporte ao cliente, engajamento com o cliente, pesquisas de satisfação e qualidade, processos de descadastramento de clientes e não renovação, governança e handover) | Clientes | Execução de contrato ou procedimento preliminar |
· Identificação pessoal: nome; · Contato: telefone, número de whatsapp, e-mail; · Outros: cargo ou função, preferências de contato, histórico de respostas e solicitações. |
| Gestão de instalações (para instalação e desinstalação física de produto, gerenciamento de dados de energia, gestão de estoque e ativos) | Clientes | Execução de contrato ou procedimento preliminar; legítimo interesse da Companhia |
· Identificação pessoal: nome, razão social (quando esta puder identificar pessoa natural); · Contato: telefone, e-mail, endereço; · Outros: dados de consumo de energia, tarifa de energia. |
| Controle de operações assistidas e eficiência energética (incluindo apresentação técnica, acompanhamento de contratos e aditivos, reunião de kick-off, criação de perfil de usuário, cadastro de faturas no portal, realização de visita técnica e integrações via API) | Clientes e parceiros | Execução de contrato ou procedimento preliminar; |
· Identificação pessoal: nome, CPF, RG, usuário e senha do portal da distribuidora; · Contato: telefone, e-mail, endereço; · Outros: cargo ou função. |
| Análise de inteligência de mercado (incluindo, mapeamento de unidades consumidoras e BI comercial) | Clientes e leads | Legítimo interesse da Companhia |
· Identificação pessoal: nome, razão social (quando esta puder identificar pessoa natural); · Contato: telefone, e-mail, endereço; · Outros: dados de fatura de energia e análise de crédito. |
| Gerenciamento regulatório e de descarbonização (para elaboração de material regulatório em consultas públicas e tomadas de subsídio, elaboração de relatório e inventário de gases de efeito estufa (GEE)) | Terceiros | Legítimo interesse da Companhia; cumprimento de obrigação legal |
· Identificação pessoal: nome, assinatura; · Contato: e-mail; · Outros: foto disponibilizada em Linkedin pelo titular. |
| Operações de Tecnologia (incluindo o registro de credenciais de acesso à agência virtual, coleta de currículo para processos seletivos) | Clientes e terceiros | Execução de contrato ou procedimento preliminar |
· Identificação pessoal: nome, data de nascimento, idade, gênero, CPF; · Contato: e-mail, telefone, endereço; · Outros: grau de escolaridade, código e senha da agência virtual. |
3. Cookies
Cookies são pequenos arquivos salvos nos Seus dispositivos, como computador, smartphone e tablet, quando um site é acessado, e permitem coletar informações sobre sua navegação e preferências.
Existem diversos tipos de Cookies que se comportam de forma diferente e desempenham funções diferentes. Por exemplo, alguns Cookies são veiculados diretamente pela Companhia (chamados de “Cookies próprios”) ou em nome da Companhia, por terceiros, como empresas de análise (chamados “Cookies de terceiros”).
Alguns Cookies podem durar enquanto o navegador da Web que Você estiver usando estiver aberto (chamados “Cookies de sessão”), que serão excluídos automaticamente quando Você fechar o aplicativo do navegador da Web no seu dispositivo. Enquanto outros Cookies permanecem mesmo depois que o navegador da Web é fechado (chamados “Cookies permanentes”), reconhecendo o seu dispositivo quando Você̂ abrir o navegador novamente.
Os Cookies enviam informações ao Site da Companhia, como o tipo de navegador da Web que Você está́ usando e o endereço do site a partir do qual Você chegou ao Site.
Os Cookies também podem coletar informações sobre o endereço de protocolo da internet (“Endereço IP”) e o comportamento do fluxo de cliques.
A Companhia utiliza os Cookies necessários para a operação do Site, como cookies que permitem a funcionalidade de recursos do mapa no site ou encaminhamento de solicitações de clientes no servidor. Outros Cookies são utilizados para fornecer um serviço personalizado, podendo ativar funções como o compartilhamento de conteúdo da Web por meio de plataformas de mídia social. Ainda, existem Cookies que podem fornecer informações aos anunciantes sobre o uso da Web, o que permite que os anunciantes forneçam experiências personalizadas na Web.
Na prática, usamos Cookies para diferentes finalidades:
Ao acessar nosso Site e/ou Portal do Cliente, interagir conosco e utilizar nossos Serviços, mesmo sem realizar qualquer ação, algumas dessas informações são coletadas automaticamente.
Você pode gerenciar ou excluir Cookies diretamente nas preferências do seu navegador, por meio do banner de gerenciamento de cookies exibido no primeiro acesso. No entanto, bloquear determinados Cookies pode comprometer o funcionamento adequado do Site.
4. Links para Sites de Terceiros
Nossos materiais podem, eventualmente, conter links que levam a sites de terceiros. Os Dados Pessoais fornecidos por Você nesses ambientes não estão sujeitos a esta Política de Privacidade, sendo o Tratamento dessas informações de exclusiva responsabilidade dos respectivos sites.
Ao acessar tais links, Você reconhece que esses sites possuem suas próprias políticas de privacidade, que definirão como Seus Dados Pessoais serão coletados, utilizados e protegidos. Recomendamos que leia atentamente essas políticas para entender como suas informações serão tratadas.
A Companhia não se responsabiliza pelo conteúdo, segurança ou práticas de privacidade adotadas por terceiros. Também não compartilhamos, endossamos, monitoramos ou assumimos qualquer responsabilidade pelas práticas de coleta, Tratamento ou transferência de Dados Pessoais realizadas por esses sites ou ferramentas externas de armazenamento.
5. Transferência e Compartilhamento dos Dados Pessoais
5.1. Transferência Internacional
Para viabilizar nossas operações, podemos transferir, armazenar ou processar Seus Dados Pessoais em outros países, inclusive em serviços de armazenamento em nuvem, sempre dentro das hipóteses permitidas pela legislação brasileira.
Nesses casos, adotamos medidas adequadas para garantir que o Tratamento esteja em conformidade com a LGPD e com o Regulamento de Transferência Internacional de Dados (Resolução CD/ANPD nº 19, de 23 de agosto de 2024). Reconhecemos que as regras de proteção de dados podem variar de um país para outro, mas buscamos assegurar um nível equivalente de proteção aos Seus direitos. Para isso, avaliamos a legislação local do país de destino e/ou utilizamos instrumentos contratuais que garantam a segurança e a privacidade das informações, como as cláusulas contratuais padrão reconhecidas pela ANPD.
Se tiver dúvidas ou quiser mais informações sobre os mecanismos legais aplicáveis, incluindo as cláusulas contratuais padrão, entre em contato conosco pelo canal indicado na seção “Contate-nos”.
5.2. Transferência de Propriedade
Se a Companhia passar por processos como falência, fusão, aquisição, reorganização societária ou qualquer outra operação que envolva a transferência ou reestruturação de seus ativos e serviços, Seus Dados Pessoais poderão ser transferidos à nova controladora ou a terceiros envolvidos na transação.
Essa transferência pode ocorrer no contexto de venda, cessão ou compartilhamento de ativos comerciais, sendo a nova controladora responsável por tratar os dados em conformidade com a legislação aplicável. Nesses casos, adotaremos medidas razoáveis para garantir que a privacidade e a segurança de Seus Dados Pessoais sejam preservadas, mantendo a conformidade com esta Política, com a LGPD e demais normas pertinentes.
Se a transferência implicar mudanças relevantes na forma de Tratamento dos Seus Dados Pessoais, Você será notificado com antecedência e, quando necessário, solicitaremos Seu consentimento, conforme previsto na legislação.
5.3. Compartilhamento
Para viabilizar a prestação dos Serviços e garantir a continuidade e eficiência de nossas atividades, podemos compartilhar ou transferir Seus Dados Pessoais, sempre dentro dos limites estritamente necessários, com:
Esses terceiros assumem o compromisso de manter a confidencialidade e adotar padrões de segurança equivalentes aos exigidos por nós.
Quando a transferência de Dados Pessoais for obrigatória por lei ou regulamentação, utilizaremos mecanismos legais adequados para assegurar um Tratamento seguro e em conformidade com a legislação aplicável. Entre esses mecanismos estão cláusulas contratuais específicas, contratos formais com prestadores e, quando necessário, outras medidas previstas em normas brasileiras e internacionais, especialmente a LGPD.
Buscamos garantir que qualquer operação de Tratamento realizada por nossos parceiros seja consistente com esta Política e respeite os princípios de confidencialidade, integridade e disponibilidade das informações, assegurando que Seus Dados Pessoais recebam o mesmo nível de proteção que a Companhia oferece.
6. Segurança
A Companhia adota padrões rigorosos de tecnologia e segurança operacional, implementando medidas técnicas e organizacionais para proteger Seus Dados Pessoais contra perda acidental, uso indevido ou ilícito, alteração, divulgação, acesso não autorizado, danos ou destruição. Nosso compromisso é garantir a precisão das informações, prevenir acessos indevidos e assegurar o uso adequado dos dados.
Também utilizamos ferramentas avançadas para detectar e responder a fraudes, abusos e riscos de segurança que possam comprometer a integridade de nossas plataformas.
Apesar dessas medidas, é importante destacar que nenhuma transmissão de dados pela Internet é totalmente livre de riscos. Por isso, não é possível garantir que Seus Dados Pessoais jamais sejam interceptados durante a transmissão eletrônica.
A Companhia não se responsabiliza por falhas atribuíveis a terceiros, como ataques de hackers ou crackers, nem por situações decorrentes de negligência do próprio titular, como o compartilhamento de credenciais ou informações sensíveis. No entanto, caso ocorra uma violação de segurança sob nossa responsabilidade que possa comprometer
Seus direitos e liberdades, a Companhia se compromete a notificá-lo de forma adequada e conforme os requisitos da LGPD.
7. Retenção dos Dados Pessoais Coletados
Seus Dados Pessoais serão mantidos pela Companhia pelo tempo necessário para cumprir as finalidades para as quais foram coletados, conforme descrito nesta Política.
Dessa forma, os dados serão armazenados enquanto houver necessidade para seu Tratamento, respeitando os prazos legais e regulatórios aplicáveis.
O prazo de retenção varia conforme a natureza do dado e a finalidade do tratamento. A tabela abaixo apresenta os critérios orientativos aplicáveis às principais categorias:
| Categoria de Dado | Critério de Retenção |
| Dados fiscais e contábeis (ex: NF, registros de transação) | Mínimo de 5 anos, conforme legislação tributária (CTN e normas da Receita Federal) |
| Dados contratuais (ex: contratos assinados, aditivos) | Enquanto vigente o contrato e pelo prazo prescricional aplicável após seu encerramento (em geral, até 5 anos conforme o Código Civil) |
| Dados de consumo de energia e histórico de serviços | Enquanto necessário à gestão do contrato e pelo prazo exigido por normas setoriais (ANEEL, CCEE) |
| Dados cadastrais de clientes ativos | Enquanto houver relação comercial ativa |
| Dados cadastrais de ex-clientes | Pelo prazo prescricional aplicável à relação encerrada |
| Dados de leads (potenciais clientes sem contrato firmado) | Pelo tempo necessário ao processo comercial, sem exceder o razoável para a finalidade de prospecção |
| Dados de representantes comerciais e parceiros | Enquanto vigente o vínculo e pelo prazo exigido por obrigações fiscais e trabalhistas aplicáveis |
| Credenciais de acesso a sistemas internos | Pelo tempo de vigência do acesso e por prazo adicional necessário à auditoria e segurança |
| Registros de consentimento (ex: aceites de política, cookies) | Pelo prazo necessário para demonstrar a legalidade do tratamento, observado o prazo prescricional das ações relacionadas |
A Companhia poderá reter Seus Dados Pessoais por um período superior ao do relacionamento comercial para garantir a segurança do Tratamento, o cumprimento de ordens judiciais, obrigações legais e regulamentares, ou para resguardar Seu direito de defesa e propositura de ações legais. Além disso, os dados podem ser mantidos para cumprimento de nossas políticas internas e práticas de gestão da informação, incluindo eventuais transferências a terceiros, desde que em conformidade com a legislação vigente. Também poderemos reter dados para uso exclusivo da Companhia, desde que devidamente anonimizados e sem acesso por terceiros.
Após o período de retenção aplicável, Seus Dados Pessoais serão permanentemente anonimizados ou excluídos de forma segura, garantindo sua completa inutilização e proteção contra acessos indevidos.
8. Dados Pessoais de Crianças e Adolescentes
Não direcionamos nossos Serviços especificamente a crianças e adolescentes e, portanto, em regra não tratamos intencionalmente Dados Pessoais de menores de idade. No entanto, caso recebamos informações de menores de 18 anos, em uma relação devidamente intermediados por Seus pais ou representantes legais, a Companhia Tratará os Dados Pessoais de crianças e adolescentes sempre com o objetivo de atender ao melhor interesse do menor, conforme disposto na LGPD.
9. Seus Direitos
A Companhia, em conformidade com a LGPD, garante e disponibiliza ferramentas para que Você possa exercer, mediante solicitação, os Seus direitos relacionados aos Dados Pessoais que estão sendo Tratados por Nós. Esses direitos incluem:
Caso deseje exercer Seus direitos, entre em contato com nosso Encarregado de Dados Pessoais, através do e-mail: dpo@tyrenergia.com.br. O exercício de Seus direitos é gratuito e a Companhia irá avaliar a possibilidade do imediato atendimento, e caso não seja possível, Você será informado dos motivos ou dos prazos necessários.
Além do contato direto com o Encarregado pelo e-mail indicado acima, Você também pode exercer seus direitos por meio do nosso Portal de Atendimento ao Titular, disponível em: Atendimento ao titular de dados. Por meio dessa plataforma, é possível registrar solicitações de forma estruturada e acompanhar o seu atendimento, abrangendo todos os direitos listados nesta Seção, incluindo confirmação de tratamento, acesso, correção, eliminação, portabilidade, revogação de consentimento e informações sobre transferências internacionais.
Embora respeitemos plenamente Seus direitos, a Companhia poderá recusar solicitações que sejam manifestamente infundadas, excessivas ou inviáveis, conforme as finalidades do Tratamento dos Dados Pessoais. Caso não seja possível atender a uma solicitação, informaremos Você sobre a impossibilidade e forneceremos uma explicação fundamentada.
Assim que recebemos a Sua solicitação, nos empenharemos para atendê-la da forma mais rápida possível. Ressaltamos que, em casos de solicitação de exclusão de dados, o prazo mínimo de armazenamento, conforme as normas brasileiras, será respeitado.
Aplicação desta Política de Privacidade
Esta Política não se aplica ao Tratamento de Dados Pessoais realizado por empresas externas à Companhia, mesmo que indicadas em nossos sites ou aplicativos. Esses serviços são de responsabilidade exclusiva das empresas que os oferecem e estarão sujeitos apenas às suas próprias políticas de privacidade.
10. Alterações na Política de Privacidade
Reservamo-nos o direito de alterar a presente Política de tempos em tempos e destacamos sempre a data de publicação da última alteração. Se fizermos alterações relevantes, capazes de ampliar nossos direitos ao Tratamento dos Seus Dados Pessoais, ou de outra forma modificar substancialmente esta Política, encaminharemos um aviso nesse sentido para o endereço de e-mail que Você nos forneceu, e/ou publicaremos informações sobre as alterações em nosso Site.
11. Contate-nos
Se tiver dúvidas sobre esta Política ou precisar de qualquer auxílio, entre em contato com nosso Encarregado de Proteção de Dados, Paulo Miranda, pelo e-mail: dpo@tyrenergia.com.br.
***
12. Consentimento
Ao utilizar os Serviços da Companhia ou interagir conosco, Você consente de forma livre, informada e inequívoca com o Tratamento dos seus Dados Pessoais pela Companhia, nos termos desta Política de Privacidade. Esse Tratamento poderá incluir, entre outros, a coleta, utilização, armazenamento, compartilhamento e eliminação de dados, sempre em conformidade com a legislação aplicável.
Adicionalmente, ao participar de eventos, campanhas de marketing ou outras iniciativas promovidas pela Companhia, Você autoriza, de forma gratuita, o uso da sua imagem e voz em registros fotográficos, audiovisuais ou sonoros, para finalidades institucionais, em quaisquer meios de comunicação, físicos ou digitais, respeitados os limites da legislação vigente.
Caso não concorde com o Tratamento de Dados Pessoais ou com a utilização de sua imagem e voz para as finalidades acima, solicitamos que não forneça essas informações ou manifeste sua oposição por meio dos canais de contato disponibilizados nesta Política.
