Política de privacidade

1Quem é o responsável

O controlador dos dados é a AIOTI Soluções Industriais.

Razão social

AIOTI SOLUCOES INDUSTRIAIS LTDA

CNPJ

26.242.790/0001-05

Endereço

Rua Gastão Justa, 314, Altos, Mondubim, Fortaleza CE, CEP 60762-060

Privacidade e encarregado

iot@aiotisolucoes.com.br

Quando a plataforma é usada por uma empresa cliente, os dados das usinas e das equipes também seguem o contrato firmado com esse cliente.

2Quais dados tratamos

Conta de acesso

Nome, nome de usuário, e-mail, empresa vinculada, perfil e permissões de acesso. A senha é guardada apenas em forma cifrada (hash), e ninguém da AIOTI consegue lê-la.

Entrada com Google

Se você escolher entrar com sua conta Google, o Google confirma sua identidade e nos informa o e-mail da conta. Não recebemos a sua senha do Google.

Verificação em duas etapas

Se você ativar a verificação em duas etapas, guardamos a chave usada para conferir os códigos do seu aplicativo autenticador.

Uso da plataforma

• Comandos remotos enviados aos equipamentos, com o usuário que enviou e o horário.
• Ordens de serviço, comentários e registros de manutenção, incluindo o nome e o telefone de técnicos quando informados.
• Preferências, seleções e relatórios que você salva.

Notificações

Se você ativar avisos, guardamos a inscrição de notificação do seu navegador ou celular, o identificador da conversa no Telegram que você conectar e o e-mail que deve receber relatórios.

Registros técnicos

Endereço IP, data, horário e endereço acessado em cada requisição ao servidor, usados para segurança e para diagnosticar falhas. Tentativas de login com senha errada são contadas por até 15 minutos para bloquear tentativas repetidas.

Página de demonstração

Na demonstração pública, o nome, o e-mail e o WhatsApp informados no cadastro são enviados a um formulário do Google usado pela equipe comercial.

Dados das usinas

As medições dos equipamentos (geração, irradiância, alarmes e afins) são dados técnicos das usinas e não identificam pessoas.

3Para que usamos

• Prestar o serviço contratado, ou seja, autenticar você, mostrar as usinas a que você tem acesso, executar comandos e gerar relatórios. Base legal é a execução de contrato.
• Proteger contas e equipamentos, prevenir fraude e investigar incidentes. Base legal é o legítimo interesse e o cumprimento de obrigação legal.
• Enviar alertas e relatórios que você ativou. Base legal é a execução de contrato e, quando for o caso, o seu consentimento.
• Responder a quem se cadastra na demonstração. Base legal é o consentimento dado no cadastro.

Não vendemos dados pessoais e não usamos os seus dados para publicidade.

4Com quem compartilhamos

Somente com fornecedores que operam partes do serviço em nosso nome, e na medida necessária para isso.

• Servidor dedicado no Brasil, onde ficam a plataforma e o banco de dados.
• Amazon Web Services, que recebe as medições enviadas pelos equipamentos das usinas.
• Google, na entrada com conta Google e no formulário da demonstração.
• Telegram e os serviços de notificação dos navegadores e celulares (Google, Apple, Microsoft e Mozilla), quando você ativa avisos.
• Titan, provedor do e-mail da AIOTI, no envio de relatórios.
• Groq, que gera as análises por inteligência artificial a partir de dados técnicos da usina, sem dados pessoais.

Dados também podem ser fornecidos a autoridades quando a lei ou uma ordem judicial exigir.

5Tratamento fora do Brasil

Alguns desses fornecedores, como Google, Amazon, Telegram e Groq, podem processar dados em outros países, conforme as próprias políticas. Nesses casos a transferência segue as hipóteses do artigo 33 da LGPD.

6Cookies e armazenamento no navegador

A plataforma não usa cookies próprios, nem ferramentas de análise de visitas ou de publicidade. Ela guarda no armazenamento local do seu navegador só o necessário para funcionar.

Na tela de login, o botão de entrar com Google é carregado do próprio Google, que pode usar cookies conforme a política dele. Algumas bibliotecas da plataforma vêm de redes de distribuição de código, que recebem o endereço IP para entregar os arquivos.

Você pode apagar esses dados a qualquer momento nas configurações do navegador. Ao fazer isso, será preciso entrar de novo.

7Por quanto tempo guardamos

• Dados da conta, enquanto o acesso estiver ativo ou o contrato do cliente vigorar.
• Registros de comandos, ordens de serviço e manutenção, enquanto forem necessários à operação e ao histórico das usinas, e pelos prazos legais.
• Registros de acesso ao servidor, pelo prazo previsto no Marco Civil da Internet.
• Cadastros da demonstração, até você pedir a exclusão ou até deixarem de ser úteis para o contato comercial.

Encerrado o prazo, os dados são excluídos ou anonimizados, salvo quando a lei exigir a guarda.

8Como protegemos

• Conexão cifrada (HTTPS) em todas as páginas.
• Senhas guardadas só como hash, nunca em texto legível.
• Verificação em duas etapas disponível e bloqueio temporário após senhas erradas seguidas.
• Cada usuário vê apenas as usinas e as funções liberadas para o seu perfil.

Se ocorrer um incidente de segurança que possa trazer risco aos titulares, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados, como a lei determina.

9Seus direitos

Você pode pedir a qualquer momento

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos ou desatualizados;
• a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desacordo com a lei;
• a portabilidade dos dados;
• a informação sobre com quem compartilhamos;
• a revogação do consentimento, quando ele for a base do tratamento;
• a oposição a um tratamento que você considere irregular.

Envie o pedido para iot@aiotisolucoes.com.br. Podemos pedir uma confirmação de identidade antes de atender. Se a sua conta foi criada por uma empresa cliente, também podemos encaminhar o pedido a ela. Você também pode reclamar à Autoridade Nacional de Proteção de Dados em gov.br/anpd.

10Alterações

Esta política pode mudar quando a plataforma ou a lei mudarem. A data no topo indica a versão em vigor, e mudanças relevantes serão informadas aos usuários.