TermoVision1. Quem cuida dos dados
A controladora dos dados pessoais tratados no TermoVision é a Splendor O&M Ltda., CNPJ 60.096.696/0001-23, com sede em Bertioga/SP (endereço completo: [a preencher]).
Esta política explica o que acontece com os seus dados no TermoVision, de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018). Ela vale junto com os Termos de Uso.
2. Os dados que tratamos
Da sua conta
Nome, e-mail, apelido (se houver), a empresa à qual a conta pertence e o papel da conta: usuário da empresa ou administrador da Splendor O&M. Nas contas criadas no TermoVision, a senha fica guardada só como hash, uma impressão que não permite recuperá-la. A senha de quem entra com a conta do meuPlano é conferida pelo meuPlano e não fica guardada no TermoVision.
Das usinas
As fotos de drone RGB e térmicas, com a localização, a data e a hora que o drone grava nelas; os ortomosaicos e os modelos de elevação; os desenhos das mesas; as temperaturas e as análises térmicas; os problemas marcados; os laudos; os relatórios PVsyst e a ficha de cada usina.
São dados técnicos, mas uma foto pode mostrar, por acaso, uma pessoa ou um veículo. Quando isso acontece, vale para ela tudo o que está nesta política.
Do uso do sistema
Quem pediu cada processamento, quando e quanto tempo levou; o endereço IP; e o histórico de cada gravação.
Do aceite
A versão dos Termos de Uso e desta política que você aceitou, a data e a hora, o endereço IP e o navegador (user agent).
No seu navegador
Veja o item 11.
3. Para que usamos
- Prestar o serviço: deixar você entrar, mostrar as usinas da sua empresa, processar as fotos e gerar os ortomosaicos, as análises e os laudos.
- Melhorar o TermoVision e treinar os modelos que encontram mesas, módulos e defeitos.
- Segurança: saber quem fez o quê, impedir acesso indevido e investigar falhas.
- Cumprir a lei, quando ela exigir guardar ou entregar um registro.
Não vendemos os seus dados e não os usamos para publicidade.
4. O acesso da Splendor O&M
A equipe da Splendor O&M tem acesso às fotos (RGB e térmicas), aos ortomosaicos, às análises térmicas e ao treinamento dos modelos.
Ela só pode usar esse acesso para operar o TermoVision, melhorar o sistema e treinar os modelos.
A Splendor O&M não compartilha esses dados com ninguém, não os vende, não os publica e não os usa para nenhuma outra finalidade. A única exceção é uma ordem da lei ou de uma autoridade, e só no que ela exigir.
Como esse uso fica protegido:
- só as contas de administrador, que são da equipe da Splendor O&M, veem todas as usinas;
- cada processamento fica registrado com quem o pediu e quando;
- um modelo treinado não guarda as fotos, só o que aprendeu com elas;
- os conjuntos de treino, feitos com recortes das imagens, ficam nos computadores de processamento da Splendor O&M e seguem as mesmas regras desta política.
5. As bases legais
A LGPD (art. 7º) pede uma base legal para cada uso dos dados. No TermoVision, são estas:
- Execução de contrato (art. 7º, V): a conta, o acesso e o serviço contratado pela sua empresa.
- Legítimo interesse (art. 7º, IX, e art. 10): melhorar o sistema, treinar os modelos e manter a segurança. Usamos só os dados necessários para isso, explicamos aqui como e respeitamos os seus direitos (item 10).
- Cumprimento de obrigação legal (art. 7º, II): guardar os registros de acesso pelo prazo que a lei pede (Marco Civil da Internet, Lei 12.965/2014, art. 15) e atender a uma ordem de autoridade.
6. Quem mais guarda ou processa
Para o TermoVision funcionar, estes prestadores guardam ou processam dados por conta da Splendor O&M. Eles fazem isso só para o sistema funcionar, e isso não é compartilhar:
- Cloudflare (R2): guarda as fotos, os ortomosaicos e os demais arquivos. O endereço do portal também passa pela rede da Cloudflare.
- KingHost: hospeda o servidor onde o TermoVision roda.
- Supabase: o banco de dados, com as contas, os registros e o que é criado na tela (desenhos, problemas, laudos), instalado no próprio servidor da KingHost.
- meuPlano: confere o login de quem entra com a conta do meuPlano. [conferir: a empresa responsável pelo meuPlano]
O processamento pesado, como os ortomosaicos, a detecção das mesas e o treino dos modelos, roda em computadores da própria Splendor O&M.
O fundo de satélite do mapa vem da Esri. Ao abrir o mapa, o seu navegador pede essas imagens direto à Esri, que recebe o seu IP e a região do mapa que está na tela. As fotos e os ortomosaicos não vão para a Esri.
7. Transferência para fora do Brasil
Os servidores da Cloudflare podem ficar fora do Brasil. Por isso, os arquivos guardados no R2 e o tráfego que passa pela rede da Cloudflare podem ir para outro país; o mesmo vale para o pedido das imagens de satélite à Esri.
Essas transferências seguem o art. 33 da LGPD. A garantia usada em cada uma: [a preencher: por exemplo, as cláusulas-padrão contratuais aprovadas pela ANPD]. [conferir: se o meuPlano e a KingHost guardam dados fora do Brasil]
8. Por quanto tempo guardamos
- Os dados das usinas e das contas ficam guardados enquanto houver contrato com a sua empresa.
- Arquivos apagados vão para a Lixeira do sistema e ficam lá por 30 dias; depois, são apagados de vez.
- Para que nada do que você cria se perca, o sistema guarda o histórico de cada gravação e cópias de segurança do banco de dados. Essas cópias seguem as mesmas regras de acesso e de uso desta política. O prazo para descartá-las depois do fim do contrato: [a preencher].
- Os registros de acesso (data, hora e IP): [a preencher: o prazo de guarda. O Marco Civil da Internet (art. 15) pede 6 meses; hoje a sessão sai do banco 30 dias depois do último uso].
- O registro de cada aceite fica guardado sem alteração, como prova do aceite.
- Depois do fim do contrato, os dados das usinas são devolvidos ou apagados no prazo de [a preencher].
- Os modelos treinados continuam em uso depois do fim do contrato; eles não guardam as fotos (item 4).
9. Segurança
- Só entra quem tem login, e cada empresa vê só as suas usinas: o servidor confere isso em cada pedido.
- A senha das contas criadas no TermoVision fica guardada só como hash; a de quem entra pelo meuPlano não fica guardada aqui.
- O cookie da sessão não pode ser lido pelos programas da página e, no portal, só viaja por conexão segura (HTTPS).
- Cada processamento e cada mudança no papel de uma conta ficam registrados com quem fez e quando.
- O histórico das gravações e as cópias de segurança protegem contra a perda do que você cria.
Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisamos a sua empresa, as pessoas afetadas e a ANPD, como manda o art. 48 da LGPD.
10. Os seus direitos
Pela LGPD (art. 18), você pode pedir:
- a confirmação de que tratamos dados seus, e o acesso a eles;
- a correção de dados incompletos, errados ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- a portabilidade dos dados para outro fornecedor, nos termos da regulamentação da ANPD;
- a informação sobre as empresas e os órgãos com quem os dados foram compartilhados;
- a oposição a um tratamento que não cumpra a LGPD.
Para exercer qualquer um deles, escreva para [email protected]. Podemos pedir que você confirme quem é antes de atender. A confirmação e o acesso completos são respondidos em até 15 dias (art. 19 da LGPD). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Os dados das usinas são da sua empresa: pedidos sobre eles, como uma cópia ou a exclusão, são feitos pela sua empresa.
12. Mudanças nesta política
Quando esta política mudar, a versão nova traz outra data no topo, e o TermoVision pede o seu aceite de novo na próxima vez que você entrar.
13. Lei e foro
Esta política segue as leis do Brasil, em especial a LGPD. Para resolver qualquer questão sobre ela, fica eleito o foro da comarca de [a preencher].
14. Contato e encarregado
Encarregado pelo tratamento de dados pessoais: [a preencher: nome]. Contato: [email protected], até que a Splendor O&M indique outro nesta página.