Política de Privacidade e Segurança

Condições gerais

A Virtux Energia Solar Ltda. trabalha visando garantir a privacidade, a segurança e a integridade dos dados pessoais a ela confiados, para atender à Lei Geral de Proteção de Dados, lei número 13.709/18.

Neste documento procuramos comunicar como são tratados os dados coletados em virtude do uso do site: quais são esses dados, os controladores responsáveis, com que finalidade são coletados, o processamento que recebem, como o usuário pode atuar sobre eles, entre outros.

Ao usar os nossos serviços, o usuário concorda com os termos aqui dispostos.

Observação: para possíveis dúvidas sobre expressões utilizadas neste texto, consulte o glossário disponível na seção de Termos Legais no nosso site.

Consentimento para tratamento dos dados pessoais

Assim que o site é acessado, exibimos uma faixa destacada com acessos à nossa Política de Cookies, à nossa Política de Privacidade e aos nossos Termos de serviço. E o usuário é alertado de que ao continuar utilizando o site, ele concorda com o conteúdo desses documentos.

Ou seja, só com esse consentimento é possível utilizar os serviços do site. O consentimento é relativo aos dados coletados durante o período de uso do site. Para não mais consentir que sejam coletados dados, basta parar de utilizar o site. Se desejar excluir os dados coletados no período que houver dado consentimento, veja seção "Acesso e exclusão dos dados"

Tratamento de dados de responsabilidade exclusiva de terceiros

Incorporamos dois serviços do Google no nosso site, o Google reCaptcha e o Google Analytics.

O Google reCaptcha possibilita proteger o site contra acessos indesejados ("spam") e abuso por programas automáticos de acesso (robôs).

O Google Analytics permite analisar o acesso e tráfego pelas páginas de nosso site. Utilizamos esse serviço na sua forma padrão, não há especificação da nossa parte sobre quais dados o Google deve ou não coletar.

Para realizá-los, o Google define quais dados coletar e os coleta.

O usuário pode encontrar mais informações sobre isso na seção "Como o Google usa informações de sites ou APPs que utilizam nossos serviços" e na seção "Guia de privacidade dos produtos do Google".

A empresa Google, portanto, é o controlador responsável pelo uso que ela e seus parceiros fizerem desses dados conforme políticas disponíveis em: Política de Privacidade e Termos de serviço.

Quaisquer usos feitos pela empresa Google ou seus parceiros dos dados dos nossos usuários coletados por meio desses serviços serão de responsabilidade única e exclusiva do Google, sendo a Virtux isenta de quaisquer responsabilidades resultantes de tal uso.

Adicionalmente, é bom mencionar que provedores de acesso do usuário e administradores do domínio da rede local do usuário são os responsáveis pelo tratamento dos dados que coletarem dos usuários que acessam o site a partir de estruturas sob seu controle.

Tratamento de dados de responsabilidade exclusiva do usuário

O usuário se caracteriza como controlador de dados pessoais de terceiros nas seguintes situações:

• ao acessar nosso site usando um computador pessoal ou celular que pertença ou seja de uso pessoal ou profissional de terceiros.
• ao coletar e alimentar nosso site com dados pessoais de terceiros.

Nesses casos é responsabilidade do usuário como controlador de dados pessoais:

• pedir o consentimento ao titular dos dados para realizar essas operações.
• ter o cuidado em não alimentar o site com dados pessoais sensíveis.

A partir do compartilhamento desses dados com nosso site, passamos a ser responsáveis pela segurança, privacidade e integridade dos mesmos, mas não pelo seu conteúdo.

O usuário deve ficar atento:

• Nunca enviamos e-mail solicitando que o usuário baixe ou execute arquivos com extensão CMD, EXE, COM, SCR, BAT, SH ou quaisquer outros formatos de scripts e executáveis.
• Nunca enviamos e-mail solicitando que o usuário informe sua senha.
• Nunca enviamos e-mail solicitando dados pessoais do usuário.

Nunca é demais lembrar que o usuário é responsável por manter em sigilo a sua senha.

Tratamento de dados de nossa responsabilidade

Neste documento detalharemos apenas os tratamentos de dados de nossa responsabilidade.

Para os dados de responsabilidade exclusiva de terceiros, mais apropriado referir-se às suas Políticas e Termos; as quais fazemos menção em seções pertinentes neste mesmo documento.

Coleta dos dados

Os dados que coletamos são os dados fornecidos pelo usuário:

• ao acionar a opção "Minha localização" desde que a função de localização do dispositivo esteja habilitada: o usuário fornece coordenadas geográficas da localização do dispositivo na forma latitude e longitude. Pode ser a localização de dispositivo de terceiro.
• para acessar dados solarimétricos e metereológicos: o usuário fornece coordenadas geográficas na forma latitude e longitude. Podem ser coordenadas geográficas relacionadas a terceiros.
• ao preencher os campos "informações adicionais" na ferramenta "Dados Solarimétricos" : o usuário fornece nome, telefone, WhatsApp, endereço eletrônico, endereço físico e observações. Podem incluir dados pessoais de terceiros.
• ao criar uma conta: o usuário fornece nome, sobrenome, endereço eletrônico e senha.
• ao cadastrar um documento (estimativa,projeto,etc): o usuário fornece nome, telefones, WhatsApp, endereço eletrônico e endereço físico; endereço, coordenadas e consumo da instalação; datas do relacionamento comercial (primeiro contato, próximo contato, proposta,fechamento, instalação). Podem incluir dados pessoais de terceiros.
• ao utilizar o nosso canal "Contato" disponível no site: o usuário fornece nome, endereço de correio eletrônico ("e-mail"), telefone, e conteúdo da mensagem.
• ao enviar uma mensagem para nosso endereço eletrônico: o usuário fornece endereço eletrônico, conteúdo da mensagem.

Finalidade dos dados

Utilizamos os dados dos nossos usuários exclusivamente para viabilizar e melhorar a prestação dos serviços oferecidos, a saber:

• coordenadas geográficas: com a finalidade de obter os respectivos dados solarimétricos e meteorológicos.
• informações adicionais na ferramenta "Dados Solarimétricos": com a finalidade de disponilizar informações que o usuário deseje registrar na planilha de dados solarimétricos gerada pela ferramenta.
• nome, endereço de correio eletrônico e senha do usuário: com a finalidade de prestação de serviço personalizada e protegida.
• dados de cadastro de documento (estimativa, projeto, etc): com a finalidade de disponibilizar para o usuário uma ferramenta para controle de dados dos seus clientes e dos seus documentos.
• endereço de correio eletrônico ("e-mail"), nome, conteúdo da mensagem: para histórico de comunicação com clientes.

Compartilhamento dos dados

Com a finalidade de executar os serviços a que nos propomos torna-se necessário compartilhar as coordenadas geográficas (latitude e longitude) com os serviços para localização geográfica "OpenStreetMap". Tais dados, no entanto, não se caracterizam como dados pessoais, já que nenhum outro dado é fornecido tal que propicie fazer-se relação com pessoa natural.

Armazenamento dos dados

Utilizamos os serviços da AWS ("Amazon Web Services") para armazenamento dos dados em nuvem para propiciar o acesso de nossos usuários bastando usar um navegador.

Transferência internacional de dados

Os dados podem ser tratados por nós com recursos alocados pela AWS ("Amazon Web Services") em seus centros de processamento e armazenamento em outros países por questões de disponibilidade, redundância e segurança da informação.

Proteção dos dados

Tomamos uma série de medidas de segurança para proteger os dados de nossos usuários. Possuímos certificados de segurança SSL/TLS como atesta o ícone do cadeado fechado junto à linha de URL do navegador. Todas as transações que entram e saem de nosso sistema são criptografadas. Utilizamos firewall e SSH para acessar o nosso site.

O armazenamento e processamento dos dados é feito em ambiente seguro e controlado nos sistemas da AWS ("Amazon Web Services"). Portanto, a segurança, privacidade e integridade dos dados no armazenamento fica sujeita à política e termos da AWS. Nesses termos partilhamos a responsabilidade com eles. Somos os responsáveis pela segurança e privacidade pelas estruturas que definimos e utilizamos "na" nuvem. Eles são os responsáveis pela segurança e privacidade das estruturas "da" nuvem. Para maiores informações veja "Centro do Regulamento geral de proteção de dados (GPDR)" e "Modelo de responsabilidade compartilhada".

Apesar de todas as medidas tomadas, nenhum sistema de segurança é infalível. Se suspeitarmos de qualquer tipo de uso indevido dos dados, os usuários afetados serão imediatamente comunicados.

Retenção dos dados

Assim que o site determina a exclusão de dados, eles ainda ficam no sistema de armazenamento por até no máximo 30 dias. O tempo de existência de uma cópia dos dados conta desde o momento da sua exclusão até o momento do armazenamento periódico de segurança na AWS.

• determinação imediata de exclusão dos dados: ocorre quando o usuário está usando o site sem ter acessado a sua conta, ou ocorre a reinicialização da janela onde havia entrado com os dados, ou o usuário sai do site.
• determinação de exclusão dos dados por inatividade:se o usuário estiver a mais de 90 dias corridos sem acessar o site, seus dados serão excluídos automaticamente.

Acesso aos dados e sua exclusão

Assim que o usuário cria uma conta, ele tem garantido seu acesso aos dados para verificação e alteração.

Caso o usuário queira excluir os dados definitivamente, basta fechar a sua conta. Ao efetivar o fechamento da conta, todos os dados relativos à ela, sejam pessoais, sejam de estimativas, projetos, biblioteca de componentes, serão apagados. Veja seção "Retenção de dados", para maiores detalhes.

Nosso contato

Contacte-nos através do nosso endereço de correio eletrônico sac@virtuxsolar.com.

Acessível também através do nosso site.

Mudanças nesses termos

O usuário deve consultar este documento periodicamente, pois ele pode ser atualizado sem prévio aviso.

PPS_20201006