Documento legal
Política de Privacidade
Esta Política explica como o App Silvicultor coleta, usa, compartilha e protege os seus dados pessoais quando você usa nosso aplicativo e site. Ao utilizar nossos serviços, você declara ter lido e compreendido este documento.
1. Quem somos (Controladora)
O aplicativo App Silvicultor é operado por CRC Soluções em Processamento de Dados LTDA, inscrita no CNPJ 11.761.815/0001-00 ("nós"), que atua como controladora dos dados pessoais tratados no app, nos termos da LGPD.
Encarregado pelo Tratamento de Dados (DPO): Renato Américo Pereira da Silva — privacidade@silvicultor.app.br. O Encarregado é o canal de comunicação entre você, o App Silvicultor e a Autoridade Nacional de Proteção de Dados (ANPD).
2. Dados que coletamos
- Cadastro e conta: nome e e-mail (autenticação via Supabase).
- Conteúdo do usuário: registros de plantios, árvores, espécies, medições (DAP/altura), fotos e anotações.
- Localização: precisa, quando você registra o local de um plantio.
- Dados de uso e diagnóstico: interações no app, logs de erro e desempenho.
- Identificadores de publicidade: ID de publicidade do Google, usado pelo AdMob na versão gratuita.
- Dados de compra: status da assinatura (plano Básico ou Premium) — não coletamos dados de cartão; o pagamento é processado pelo Google Play.
- Autoria dos registros: identificação (nome e e-mail) de quem criou cada registro de árvore, medição, manutenção ou foto — inclusive quando feito por um colaborador convidado, para permitir apuração de responsabilidade.
- Vínculos de colaboração: dados de convites entre usuários (código de convite, plantação vinculada, data de aceite e de revogação) quando você usa o recurso de Colaboradores.
- Dados de contato/lead: informações enviadas pelo formulário do site (nome, e-mail, organização, mensagem).
- Cookies do site: identificadores utilizados em silvicultor.app.br, conforme a seção 11.
3. Para que usamos e base legal (LGPD)
- Prestar o serviço (execução de contrato): conta, sincronização, plantios, cálculo de carbono/MRV.
- Melhorar e proteger o app (legítimo interesse): diagnóstico, segurança, prevenção a fraude.
- Exibir anúncios na versão gratuita (consentimento/legítimo interesse): via Google AdMob.
- Comunicações e notificações (consentimento): suporte, avisos, notificações locais.
- Cumprir obrigações legais (obrigação legal): guarda de registros de acesso conforme o Marco Civil da Internet.
4. Compartilhamento e subprocessadores
Não vendemos seus dados pessoais. Compartilhamos dados apenas com prestadores necessários à operação:
- Supabase — banco de dados, autenticação e armazenamento.
- Google Play / Google Play Billing — distribuição e processamento de compras.
- Google AdMob — anúncios na versão gratuita.
- RevenueCat — gestão de assinaturas.
- Sentry — monitoramento de erros e diagnóstico de desempenho (ver seção 4.2).
- Autoridades públicas, quando exigido por lei ou ordem judicial.
Esses serviços podem tratar dados fora do Brasil; adotamos salvaguardas compatíveis com a LGPD (arts. 33 e seguintes). Consulte a política de privacidade de cada um.
4.1. Compartilhamento entre usuários (Colaboradores). Se você usa o recurso de Colaboradores, dados da plantação compartilhada — árvores, medições, fotos e a identificação de quem os registrou — ficam visíveis entre o dono da plantação e o(s) colaborador(es) convidados. Ocorre por iniciativa do dono, é limitado à(s) plantação(ões) definida(s) no convite, e é revogável a qualquer momento: ao revogar, a visibilidade cessa e os dados são removidos do aparelho do colaborador na sincronização seguinte.
4.2. Monitoramento de diagnóstico (Sentry). Utilizamos a plataforma Sentry para monitorar erros e coletar dados de diagnóstico do app em produção (crashes, exceções, logs de desempenho). O Sentry está sediado nos EUA e é regulado pelos termos de privacidade disponíveis em https://sentry.io/privacy/. Dados coletados: interações do usuário dentro do app (eventos, breadcrumbs de navegação), mensagens de erro, stack traces, informações do dispositivo (modelo, sistema operacional, versão da aplicação) e metadados de desempenho. Proteção de privacidade: o SDK está configurado para não enviar dados de PII por padrão; a identidade do usuário é representada somente por seu UUID único; e todo evento é processado através de um varredor automático que remove/mascara padrões de dados pessoais (e-mail, CPF, telefone, tokens, coordenadas geográficas). Se a higienização falhar, o evento é descartado. Base legal: legítimo interesse na manutenção e segurança do app (LGPD art. 7º, II). Direitos: você pode desabilitar o monitoramento través das configurações do app (Configurações → Privacidade); se desabilitado, o app continua funcionando normalmente.
5. Anúncios
A versão gratuita exibe anúncios via Google AdMob, que pode usar seu ID de publicidade e dados de uso para personalização. Você pode redefinir ou limitar o ID de anúncio nas configurações do Android e gerenciar o consentimento de anúncios personalizados no próprio app. Os planos pagos (Básico e Premium) não exibem anúncios.
6. Assinaturas (Básico e Premium)
A assinatura é processada pelo Google Play Billing. Não temos acesso aos dados do seu meio de pagamento. Guardamos apenas o plano ativo da sua conta (gratuito, básico ou premium) e a origem dessa liberação.
7. Seus direitos (LGPD)
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento: confirmação e acesso, correção, anonimização/eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento.
Contato: privacidade@silvicultor.app.br. Responderemos em até 15 dias. Caso não fique satisfeito, você pode apresentar reclamação à ANPD.
8. Exclusão de conta e dados
Você pode excluir sua conta de três formas: (i) no aplicativo, em Minha Conta → Excluir minha conta; (ii) pela página pública silvicultor.app.br/excluir-conta.html, sem precisar acessar o app; ou (iii) por e-mail, para privacidade@silvicultor.app.br.
Pedidos feitos pela página do site exigem confirmação por e-mail (link válido por 48 horas). Confirmado o pedido, há um prazo de carência de 7 dias para desistência; depois disso a exclusão é definitiva e irreversível.
São apagados: conta e credenciais, perfil, plantações, árvores, medições, fotos (inclusive os arquivos no armazenamento), localizações, estimativas econômicas, vínculos de colaboração, tickets de suporte e registros de aceite. Cópias de segurança são sobrescritas em até 30 dias.
São mantidos: os registros de acesso (endereço IP, data e hora) por 6 meses, para cumprimento do Marco Civil da Internet (Lei nº 12.965/2014); o registro do próprio pedido de exclusão e os registros fiscais de assinatura por 5 anos; e a autoria anonimizada ("Usuário removido") em registros feitos por você como colaborador em plantações de terceiros. O detalhamento completo está na página Excluir conta e dados.
9. Retenção e segurança
Mantemos os dados pelo tempo necessário às finalidades desta Política ou conforme exigência legal. Aplicamos medidas técnicas e organizacionais de segurança: criptografia em trânsito (TLS) e em repouso, controle de acesso por perfil e backups.
9.1. O acesso aos dados de cada plantação é controlado por regras de segurança em nível de linha (Row Level Security) no banco de dados: cada usuário só consulta as plantações que possui ou para as quais foi convidado como colaborador, e apenas enquanto o convite estiver ativo.
10. Crianças e adolescentes
Nosso aplicativo não é direcionado e não coleta intencionalmente dados de menores de 13 anos. Caso você seja pai, mãe ou responsável legal e identifique que seu filho nos forneceu dados pessoais sem o seu consentimento, entre em contato para que possamos excluir a conta e os dados imediatamente: privacidade@silvicultor.app.br.
11. Cookies do site
- Cookies essenciais: necessários ao funcionamento do site (ex.: registro da sua escolha de consentimento). Não dependem de consentimento.
- Cookies de análise e desempenho: ativados somente após o seu aceite no banner de consentimento. Você pode recusá-los sem perder acesso ao site.
12. Alterações
Podemos atualizar esta Política; mudanças relevantes serão comunicadas no app e/ou em silvicultor.app.br, com a nova versão e data publicadas no topo desta página.
Veja também nossos Termos de Uso, ou fale com o nosso Encarregado.
Contatar o DPO