Política de Privacidade

Última atualização: 07/10/2026.

1. Quem é o controlador

Naturágua Distribuidora de Água Ltda., CNPJ 06.947.079/0001-49, com sede na Av. Antônio André Maggi, 1630 - Sl 1, Cidezal I, Sapezal - MT, CEP 78365-054, é a controladora dos dados pessoais tratados neste site, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Encarregado pelo tratamento de dados

Para exercer seus direitos ou tirar dúvidas sobre esta política, fale com o Encarregado, pelo telefone (65) 3383-2347 ou WhatsApp (65) 99352-5307.

3. Quais dados tratamos, por quê e com qual base legal

Consulta de segunda via

• Dados: matrícula e CPF ou CNPJ do titular da conta.
• Finalidade: localizar e exibir as faturas, gerar o PDF da conta e os códigos de pagamento.
• Base legal: execução de contrato de prestação de serviço (art. 7º, V) e exercício regular de direitos.
• Armazenamento: o CPF/CNPJ não é armazenado pelo site. Em registros técnicos de erro, aparece mascarado (ex.: ***.***.*47-25). O nome do titular só é exibido quando a matrícula e o documento informados conferem.
• O link do PDF da fatura é temporário (expira em 10 minutos) e só é gerado após a conferência dos dados.

“Não sei minha matrícula”

• Dados: CPF ou CNPJ do titular.
• Finalidade: mostrar as matrículas vinculadas ao documento. Por segurança, exibimos apenas o número da matrícula e as três primeiras letras do bairro — nunca nome, endereço completo ou dados do hidrômetro.
• Base legal: execução de contrato (art. 7º, V).

Segurança e prevenção a fraudes

• Dados: endereço IP, data e hora de acesso e informações técnicas do navegador.
• Finalidade: limitar consultas em excesso, impedir robôs e proteger a área administrativa contra tentativas de invasão.
• Base legal: legítimo interesse da Naturágua e dos titulares na segurança do serviço e na prevenção a fraudes (art. 7º, IX).

4. Com quem compartilhamos

Os dados são compartilhados somente com operadores necessários para o funcionamento do serviço:

• Interativa Agência Web (sistema de faturamento Águas): recebe matrícula e CPF/CNPJ para localizar as faturas.
• Cloudflare, Inc. (verificação “não sou um robô” — Turnstile): recebe IP e dados técnicos do navegador para distinguir pessoas de robôs. A Cloudflare está sediada nos Estados Unidos; a transferência internacional ocorre com base no art. 33 da LGPD, com garantias contratuais de proteção de dados.
• Hostinger (hospedagem do servidor no qual o site funciona).

Não vendemos dados pessoais e não os utilizamos para publicidade.

5. Por quanto tempo guardamos

• CPF/CNPJ informados em consultas: não são guardados.
• Registros técnicos do servidor (que nunca contêm CPF/CNPJ completo): mantidos por período limitado e descartados automaticamente.
• Registros de tentativas de acesso à área administrativa: até 90 dias.

6. Cookies e armazenamento no navegador

O site público não utiliza cookies de rastreamento, publicidade ou estatística. A área administrativa, restrita a funcionários, usa um cookie essencial de sessão. A verificação da Cloudflare pode usar dados técnicos estritamente necessários à segurança. Quando há um aviso em janela na página inicial, guardamos no seu navegador apenas a informação de que você já o viu, para não mostrá-lo de novo.

O mapa do Google só é carregado quando você clica em “Carregar mapa interativo”; a partir daí, aplica-se a política de privacidade do Google. Links de WhatsApp e telefone levam a conversas fora do site.

7. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• informação sobre com quem os dados foram compartilhados;
• portabilidade e revisão de decisões automatizadas, quando aplicáveis.

Faça a solicitação pelo contato do Encarregado (item 2). Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

8. Segurança

O site usa conexão criptografada (HTTPS), limita consultas por período, verifica se o acesso é humano, não expõe credenciais do sistema de faturamento ao navegador e restringe o painel administrativo a funcionários autorizados com senha armazenada de forma criptografada.

9. Alterações

Esta política pode ser atualizada. A versão vigente, com a data da última atualização, estará sempre nesta página.