Última atualização: 22 de outubro de 2025.
A Green Bridge Facility – GBF (“GBF”)¹ é a controladora responsável pela operação da plataforma digital denominada Know Your Territory ou KYT-e (doravante referida simplesmente como “Plataforma” ou “Serviço”).
A presente Política de Privacidade (“Política”) regula a forma pela qual a GBF coleta, utiliza, armazena, compartilha e protege os Dados Pessoais dos Usuários da Plataforma, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD), com a Lei nº 12.965/2014 (Marco Civil da Internet), bem como com as resoluções e regulamentos complementares da Autoridade Nacional de Proteção de Dados (ANPD).
Ao utilizar a Plataforma, o Usuário declara ter lido e compreendido esta Política. Caso não concorde com seus termos, deverá interromper imediatamente o uso, sendo vedada a sua utilização sem a devida concordância.
¹ A Green Bridge Facility (GBF) é um projeto incubado no âmbito do Instituto Igarapé, inscrito no CNPJ sob o nº 14.051.935/0001-01, e atua como responsável pela gestão técnica e operacional da Plataforma KYT-e. Para fins desta Política, a GBF desempenha funções de Operadora estratégica vinculada ao Instituto, nos termos do artigo 5º, VII, da Lei nº 13.709/2018 (LGPD), executando atividades de tratamento em nome e sob a responsabilidade exclusiva do Instituto Igarapé, que permanece como Controlador único perante os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).
Para os fins desta Política, aplicam-se as seguintes definições:
“Green Bridge Facility – GBF”: projeto incubado e gerido pelo Instituto Igarapé, responsável pela gestão técnica e operacional da Plataforma.
“Usuário”: pessoa natural que acessa ou utiliza a Plataforma, em qualquer de suas modalidades (gratuita ou paga). Todo Cliente é considerado Usuário, mas nem todo Usuário necessariamente será Cliente.
“Cliente”: pessoa física ou jurídica que contrata serviços pagos, módulos premium, relatórios avançados ou quaisquer outros produtos disponibilizados pela Plataforma.
“Plataforma KYT-e” ou “Serviço”: sistema digital denominado Know Your Territory – KYT-e, operado pela Green Bridge Facility – GBF, destinado à análise e disponibilização de informações sobre oportunidade e risco territoriais.
“Dados Pessoais”: informações relacionadas a pessoa natural identificada ou identificável, tais como, mas não se limitando a: nome, endereço de e-mail, endereço IP, dados de geolocalização.
“Dados Pessoais Sensíveis”: informações definidas pela LGPD como aquelas relativas à origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dados referentes à saúde ou à vida sexual, dados genéticos ou biométricos, quando vinculados a uma pessoa natural.
“Base Legal”: hipótese autorizadora do Tratamento de Dados Pessoais, nos termos dos artigos 7º e 11 da LGPD (por exemplo, execução de contrato, cumprimento de obrigação legal, legítimo interesse do Controlador, consentimento do Titular, entre outras).
“Dado Anonimizado”: dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento. Dados anonimizados não são considerados Dados Pessoais, salvo quando o processo puder ser revertido mediante esforços razoáveis.
“Banco de Dados”: conjunto estruturado de Dados Pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico.
“Logs de Acesso a Aplicações”: conjunto de informações referentes à data e hora de uso de determinada aplicação de internet a partir de um determinado endereço IP, nos termos do artigo 15 da Lei nº 12.965/2014 (Marco Civil da Internet).
“Titular”: pessoa natural a quem se referem os Dados Pessoais que são objeto de Tratamento.
“Anonimização”: utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.
“Consentimento”: manifestação livre, informada e inequívoca pela qual o Titular concorda com o Tratamento de seus Dados Pessoais para uma finalidade determinada, salvo nas hipóteses em que a LGPD dispensa tal exigência.
“Bloqueio”: suspensão temporária de qualquer operação de Tratamento, mediante guarda do Dado Pessoal ou do Banco de Dados.
“Eliminação”: exclusão de dado ou de conjunto de dados armazenados em Banco de Dados, independentemente do procedimento empregado.
“Transferência Internacional de Dados”: transferência de Dados Pessoais para país estrangeiro ou organismo internacional do qual o Brasil seja membro.
“Uso Compartilhado de Dados”: comunicação, transferência, difusão, interconexão ou disponibilização de Dados Pessoais a terceiros, públicos ou privados, na medida necessária e proporcional à finalidade legítima informada ao Titular, nos termos da LGPD e desta Política.
“Tratamento de Dados Pessoais” ou “Tratamento”: toda operação realizada com Dados Pessoais, como coleta, classificação, uso, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
“Controlador”: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao Tratamento de Dados Pessoais – neste caso, a GBF.
“Operador”: pessoa natural ou jurídica, de direito público ou privado, que realiza o Tratamento de Dados Pessoais em nome do Controlador.
“Encarregado” ou “DPO”: pessoa indicada pela GBF para atuar como canal de comunicação entre o Controlador, os Titulares dos Dados e a ANPD.
“Cookies”: arquivos ou tecnologias que coletam informações sobre a navegação do Usuário na Plataforma, podendo ser essenciais, de desempenho, funcionais ou de marketing, conforme especificado em nossa Política de Cookies.
“Relatórios”: produtos gerados pela Plataforma (incluindo compilações, índices, dashboards e sumários analíticos) a partir de fontes próprias e/ou públicas, cuja estrutura, seleção e organização são protegidas e de titularidade da GBF. Ao Usuário/Cliente é concedida licença de uso interna, não exclusiva e intransferível, nos termos desta Política, dos Termos de Uso e demais documentos contratuais aplicáveis, sem prejuízo dos direitos sobre os dados brutos de terceiros/fonte.
O funcionamento da Plataforma KYT-e depende do Tratamento de determinadas informações fornecidas pelos próprios Usuários ou geradas automaticamente pelo uso do Serviço. A coleta é realizada apenas nas hipóteses e para as finalidades descritas nesta Política, de modo proporcional e limitado ao necessário para garantir segurança, personalização e funcionalidades adequadas.
As categorias de dados coletados estão organizadas a seguir:
2.1. Dados de Cadastro
2.2. Dados de Utilização da Plataforma
2.3. Dados de Interação com o Chat de IA
2.4. Dados Pessoais Sensíveis
2.5. Dados de Localização e Preferências (quando aplicável)
2.6. Cookies e Tecnologias Similares
2.7. Dados de Suporte e Comunicação
Os registros poderão ser armazenados também para fins de auditoria, segurança e cumprimento de obrigações legais.
Ressalta-se que os administradores da GBF não têm acesso ao conteúdo individual das conversas de um Usuário específico, salvo quando houver preenchimento de formulários ou envio de mensagens diretamente para os administradores da GBF, sendo preservada a confidencialidade. O acesso se dá apenas aos dados anonimizados e agregados, utilizados de forma estritamente limitada para fins de performance e desenvolvimento do sistema.
O Tratamento de Dados Pessoais pela Plataforma KYT-e é limitado a propósitos legítimos, específicos e necessários ao funcionamento da Plataforma, à segurança dos Usuários e ao cumprimento de obrigações legais.
Os dados de cadastro são utilizados para criar e manter a conta do Usuário, autenticar acessos e personalizar a experiência.
Os dados de utilização, como IP e registros de acesso, destinam-se a garantir a segurança da Plataforma, prevenir fraudes e atender ao artigo 15 da Lei nº 12.965/2014 (Marco Civil da Internet).
O envio de newsletters, comunicados institucionais e materiais de marketing somente será realizado mediante consentimento prévio, específico e destacado do Usuário, que poderá revogá-lo a qualquer tempo, conforme previsto nesta Política.
As interações com o assistente de inteligência artificial são armazenadas para viabilizar respostas às consultas e melhorar a qualidade do sistema.
O histórico é analisado apenas de forma anonimizada e agregada, sem acesso individualizado pelos administradores.
A Plataforma não solicita Dados Pessoais Sensíveis e orienta os Usuários a não os inserir em campos livres. Caso sejam fornecidos espontaneamente, poderão ser eliminados ou anonimizados, em observância ao princípio da minimização.
Dados de localização e preferências, como territórios pesquisados ou áreas de interesse, são tratados para gerar relatórios e comparativos. Cookies e tecnologias similares são empregados para assegurar o funcionamento da Plataforma, medir desempenho e, quando houver consentimento, realizar atividades de marketing.
Por fim, os dados de suporte e comunicação são tratados para atendimento das solicitações, manutenção de histórico e cumprimento de obrigações legais.
O tratamento das informações acima encontra fundamento jurídico nos artigos 7º e 11 da Lei Geral de Proteção de Dados Pessoais, especialmente nas hipóteses de execução de contrato, cumprimento de obrigação legal, legítimo interesse do Controlador e consentimento do titular, conforme aplicável a cada situação.
A GBF poderá compartilhar Dados Pessoais coletados pela Plataforma KYT-e apenas nas hipóteses estritamente necessárias para o cumprimento de suas finalidades legítimas, em conformidade com a Lei Geral de Proteção de Dados Pessoais.
O compartilhamento ocorrerá sempre de forma controlada e proporcional, resguardando a segurança das informações e a privacidade dos Usuários.
O tratamento de dados por terceiros ocorrerá na qualidade de operadores, contratados para atuar em nome da GBF, tais como provedores de serviços de tecnologia da informação, hospedagem em nuvem, suporte técnico, ferramentas de análise de uso e cookies de terceiros.
Os operadores estão sujeitos a obrigações contratuais específicas que asseguram o tratamento dos dados exclusivamente para as finalidades definidas pelo Controlador e em conformidade com a legislação aplicável.
Na hipótese de utilização de serviços de hospedagem em nuvem ou provedores localizados fora do Brasil, poderá haver transferência internacional de Dados Pessoais. Nesses casos, a GBF assegurará o cumprimento dos requisitos previstos nos artigos 33 a 36 da Lei Geral de Proteção de Dados Pessoais, incluindo cláusulas contratuais adequadas e garantias de proteção equivalentes.
Além disso, os Dados Pessoais poderão ser compartilhados com autoridades administrativas, regulatórias ou judiciais, quando houver obrigação legal ou regulatória, ordem judicial, requisição administrativa ou quando necessário para o exercício regular de direitos da GBF.
Na hipótese de eventual transformação institucional, incorporação de projetos, parcerias estratégicas ou transferência de gestão da Plataforma KYT-e a outra entidade, os Dados Pessoais poderão ser transferidos à nova responsável, observadas as garantias de proteção compatíveis e mediante comunicação prévia aos Titulares, nos termos da legislação aplicável.
Em nenhum caso os Dados Pessoais dos Usuários serão comercializados ou cedidos de forma independente a terceiros para fins alheios àqueles descritos nesta Política.
O compartilhamento, quando existente, obedecerá ao princípio da minimização, limitando-se ao estritamente necessário para a finalidade envolvida.
A GBF adota medidas técnicas e organizacionais adequadas para proteger os Dados Pessoais tratados pela Plataforma KYT-e contra acessos não autorizados, perda, alteração, comunicação ou difusão indevida.
Essas medidas incluem, entre outras, uso de criptografia, controles de acesso baseados em perfis, registro de logs de segurança, políticas de backup e protocolos de resposta a incidentes.
Os Dados Pessoais são armazenados em servidores contratados pela GBF, localizados no Brasil ou no exterior. Em qualquer das hipóteses, a GBF garantirá que eventual transferência internacional de dados observe os requisitos previstos nos artigos 33 a 36 da Lei Geral de Proteção de Dados Pessoais.
Ademais, ressalta-se que os provedores de hospedagem atuam como operadores contratados, sujeitos a obrigações contratuais específicas de segurança e confidencialidade.
Os Dados Pessoais serão conservados pelo tempo necessário ao cumprimento das finalidades descritas nesta Política, à execução de contratos firmados com Usuários ou Clientes, e ao atendimento de obrigações legais e regulatórias aplicáveis. Em especial:
O Usuário poderá solicitar a exclusão de seus Dados Pessoais a qualquer momento, nos termos do artigo 18 da Lei Geral de Proteção de Dados Pessoais.
Dados vinculados a contas inativas poderão ser mantidos pelo período necessário para cumprimento das finalidades descritas nesta Política e, após esse prazo, eliminados ou anonimizados, observadas as hipóteses do artigo 16 da Lei Geral de Proteção de Dados Pessoais.
Todavia, a GBF poderá conservar determinadas informações quando necessário para cumprimento de obrigação legal ou regulatória, exercício regular de direitos em processos judiciais, administrativos ou arbitrais, ou demais hipóteses previstas no artigo 16 da Lei Geral de Proteção de Dados Pessoais.
Nos casos em que não houver mais fundamento legal para a manutenção, os dados serão eliminados de forma segura ou submetidos a processo de anonimização, impedindo a identificação do titular.
Embora a GBF adote medidas técnicas e organizacionais adequadas para proteger os Dados Pessoais tratados pela Plataforma KYT-e, com padrões elevados de proteção, não é possível garantir segurança integral contra todos os incidentes, inclusive aqueles resultantes de condutas ilícitas de terceiros. Portanto, o Usuário deve reconhecer que nenhum sistema de transmissão ou armazenamento eletrônico é absolutamente seguro.
Nos termos da Lei Geral de Proteção de Dados Pessoais, os Usuários da Plataforma KYT-e, enquanto titulares de dados pessoais, possuem os seguintes direitos:
O exercício desses direitos deverá ser solicitado por meio do canal oficial de contato do Encarregado (Data Protection Officer – DPO), conforme indicado na Seção 7 desta Política.
Para garantir a segurança, a GBF poderá solicitar informações adicionais para confirmar a identidade do solicitante antes de atender ao pedido.
As solicitações serão analisadas e respondidas dentro dos prazos previstos na Lei Geral de Proteção de Dados Pessoais e em normas complementares da Autoridade Nacional de Proteção de Dados (ANPD).
Em determinados casos, o atendimento ao pedido poderá ser recusado de forma justificada, especialmente quando envolver cumprimento de obrigação legal, regulatória ou exercício regular de direitos.
Para questões relacionadas a esta Política de Privacidade, ao Tratamento de Dados Pessoais realizado pela Plataforma KYT-e, ou para o exercício dos direitos do titular previstos na Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD), nos termos do artigo 41 da LGPD, o Usuário poderá entrar em contato com o Encarregado de Proteção de Dados (Data Protection Officer – DPO) da GBF.
O Encarregado é responsável por receber comunicações dos titulares e da Autoridade Nacional de Proteção de Dados (ANPD), adotar medidas para o atendimento das solicitações e orientar as práticas de conformidade em proteção de dados no âmbito da GBF.
O contato poderá ser realizado por meio do seguinte endereço eletrônico institucional: contato@greenbridgefacility.com
A GBF compromete-se a analisar todas as solicitações recebidas e a responder nos prazos previstos na legislação aplicável, podendo solicitar informações adicionais para verificar a identidade do solicitante e garantir a segurança das respostas.
A Plataforma KYT-e não se destina a menores de 18 (dezoito) anos e não coleta, de forma intencional, Dados Pessoais de menores de idade. Caso a GBF venha a tomar conhecimento de que informações foram fornecidas por menores, sem a devida autorização legal, tais dados serão excluídos ou anonimizados, em conformidade com a Lei Geral de Proteção de Dados Pessoais.
A GBF poderá modificar esta Política de Privacidade a qualquer tempo, para refletir mudanças legislativas, regulatórias, tecnológicas ou operacionais, bem como para aprimorar a transparência em relação ao Tratamento de Dados Pessoais realizado pela Plataforma KYT-e.
Sempre que houver alteração relevante, os Usuários serão comunicados por meio de aviso destacado na própria Plataforma ou, quando cabível, por e-mail cadastrado, com antecedência razoável à entrada em vigor da nova versão.
Recomenda-se que o Usuário reveja periodicamente esta Política para manter-se informado sobre como seus Dados Pessoais são tratados. O uso continuado da Plataforma após a entrada em vigor de alterações será considerado como manifestação de ciência e concordância com os novos termos, salvo nos casos em que seja exigido consentimento específico, que será solicitado de forma adequada.
Esta Política de Privacidade constitui o instrumento integral que regula o Tratamento de Dados Pessoais no âmbito da Plataforma KYT-e, prevalecendo sobre eventuais comunicações anteriores ou paralelas sobre o mesmo objeto.
A eventual nulidade, invalidade ou ineficácia de qualquer disposição desta Política não afetará as demais, que permanecerão em pleno vigor e efeito.
O não exercício de qualquer direito ou faculdade pela GBF não importará em renúncia, podendo este exercê-lo a qualquer tempo.
A Plataforma KYT-e poderá conter links ou referências a sites e serviços de terceiros. A GBF não tem controle sobre o conteúdo, práticas ou políticas de tais sites, e não assumem responsabilidade sobre eles. Recomenda-se que o Usuário leia atentamente as políticas de privacidade aplicáveis a cada site externo acessado.
As partes envidarão esforços razoáveis para solucionar eventuais controvérsias de forma administrativa, antes de recorrer ao Poder Judiciário. Nada nesta Política restringe o direito do Titular de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), caso entenda que seus direitos não foram devidamente observados.
Esta Política é regida pela legislação da República Federativa do Brasil, em especial pela Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais) e pela Lei nº 12.965/2014 (Marco Civil da Internet).
Fica eleito o foro da Comarca da Capital do Estado do Rio de Janeiro, com renúncia expressa a qualquer outro, por mais privilegiado que seja, para dirimir dúvidas ou controvérsias decorrentes desta Política.
