Este documento detalha as políticas de coleta, uso, armazenamento e proteção de dados da Plugfield, alinhadas com as melhores práticas de privacidade e segurança da informação, e em conformidade com a Lei Geral de Proteção de Dados (LGPD) brasileira. Nosso compromisso é garantir a transparência e a segurança dos dados de nossos usuários e clientes, refletindo a natureza de nossa atuação como indústria de tecnologia para monitoramento climático.
1
Introdução e Escopo
A Plugfield, como empresa inovadora no desenvolvimento de tecnologia para monitoramento climático, compreende a criticidade da proteção de dados pessoais e a importância da confiança de seus usuários. Esta política se aplica a todos os dados coletados, processados e armazenados por meio de nossos sites, plataformas, produtos (estações meteorológicas e sensores climáticos) e serviços, abrangendo tanto dados de usuários de nossos sistemas quanto dados gerados pelos dispositivos IoT.
Nosso objetivo é fornecer informações claras sobre:
- Quais dados coletamos e por que os coletamos.
- Como utilizamos esses dados.
- Com quem compartilhamos os dados e em que circunstâncias.
- Por quanto tempo retemos os dados.
- Como protegemos os dados.
- Quais são os direitos dos titulares dos dados.
Esta política complementa os Termos de Uso da Plugfield e deve ser lida em conjunto com eles.
2
Definições Importantes
Para facilitar a compreensão desta política, apresentamos algumas definições chave:
- Dados Pessoais: Informação relacionada a pessoa natural identificada ou identificável.
- Dados Pessoais Sensíveis: Dados pessoais sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
- Titular dos Dados: Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
- Tratamento de Dados: Toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
- Controlador: Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
- Operador: Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
- Anonimização: Utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de ser associado, direta ou indiretamente, a um indivíduo.
- Consentimento: Manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.
- LGPD: Lei nº 13.709/2018, a Lei Geral de Proteção de Dados brasileira.
3
Quais Dados Coletamos e Por Que
A Plugfield coleta dados para diversas finalidades, sempre com base legal e de forma transparente. A natureza dos dados coletados varia conforme a interação do usuário com nossos serviços e produtos.
3.1. Dados Coletados Através do Site (portal.plugfield.com.br)
- Comentários: Quando visitantes deixam comentários no site, coletamos os dados mostrados no formulário de comentários (nome, e-mail, site), além do endereço de IP e dados do navegador do visitante. Finalidade: Auxiliar na detecção de spam, exibir o comentário publicamente e facilitar futuras interações. Uma sequência anonimizada de caracteres (hash) do e-mail pode ser enviada ao Gravatar para verificação, conforme a política de privacidade do Gravatar.
- Mídia: Se o usuário envia imagens para o site, é recomendado evitar o envio de imagens que contenham dados de localização incorporados (EXIF GPS), pois visitantes podem baixar estas imagens e extrair tais dados. Finalidade: Publicação de conteúdo gerado pelo usuário, com a ressalva de segurança.
- Formulários de Contato: Dados fornecidos voluntariamente em formulários de contato (nome, e-mail, telefone, mensagem). Finalidade: Responder a solicitações, fornecer informações sobre produtos/serviços e estabelecer comunicação.
- Cookies: Utilizamos cookies para melhorar a experiência do usuário. Isso inclui:
- Cookies de Preferência: Para salvar nome, e-mail e site do usuário em comentários, visando conforto e evitando preenchimento repetitivo. Duram um ano.
- Cookies de Sessão: Um cookie temporário criado ao acessar o site para determinar se o navegador aceita cookies. Não contém dados pessoais e é descartado ao fechar o navegador.
- Cookies de Autenticação: Criados ao acessar a conta no site para salvar dados da conta e escolhas de exibição de tela. Cookies de login duram dois dias; cookies de opções de tela duram um ano. A opção "Lembrar-me" mantém o acesso por duas semanas. Ao desconectar, os cookies de login são removidos.
- Cookies de Edição/Publicação: Um cookie adicional é salvo ao editar ou publicar um artigo, indicando o ID do post. Expira após 1 dia. Não inclui dados pessoais.
Finalidade: Personalização da experiência, manutenção de sessão, lembrança de preferências e funcionalidades do site.
- Mídia Incorporada de Outros Sites: Artigos no site podem incluir conteúdo incorporado (vídeos, imagens, artigos) de outros sites. Estes conteúdos se comportam como se o visitante estivesse visitando o site de origem. Atenção: Estes sites podem coletar dados sobre o usuário, usar cookies, incorporar rastreamento adicional de terceiros e monitorar a interação com o conteúdo incorporado, especialmente se o usuário tiver uma conta e estiver conectado ao site de origem. A Plugfield não se responsabiliza pelas práticas de privacidade de sites de terceiros.
- Análises: Coleta de dados para análise de tráfego e comportamento no site. Finalidade: Melhorar a usabilidade e o desempenho do site.
3.2. Dados Coletados Através de Produtos e Serviços (IoT)
A Plugfield desenvolve e comercializa estações meteorológicas e sensores climáticos que coletam dados ambientais. Estes dados, por sua natureza, são geralmente anonimizados ou pseudonimizados e não se referem diretamente a indivíduos, mas a condições climáticas e ambientais.
- Dados de Monitoramento Climático: Índices pluviométricos, temperatura, umidade relativa do ar, velocidade e direção do vento, pressão atmosférica, radiação solar, entre outros, coletados pelos dispositivos IoT. Finalidade: Fornecer informações precisas e em tempo real para monitoramento climático, análise agrícola, prevenção de desastres, pesquisa e desenvolvimento de novas soluções.
- Dados de Localização dos Dispositivos: Localização geográfica das estações meteorológicas e sensores. Finalidade: Mapeamento das áreas monitoradas, otimização da rede de sensores e contextualização dos dados climáticos.
- Dados de Uso da Plataforma: Informações sobre como os usuários interagem com a plataforma de visualização e análise dos dados climáticos (ex: frequência de acesso, recursos utilizados). Finalidade: Melhorar a usabilidade da plataforma, identificar padrões de uso e otimizar a entrega de serviços.
É importante ressaltar que a Plugfield adota o princípio de Privacy by Design e Privacy by Default em seus produtos IoT, buscando minimizar a coleta de dados pessoais e anonimizar/pseudonimizar dados sempre que possível. Os dados climáticos coletados pelos dispositivos não são vinculados a dados pessoais de indivíduos, a menos que haja uma necessidade específica e consentimento explícito para tal, ou base legal que justifique.
4
Como Utilizamos Seus Dados
Os dados coletados pela Plugfield são utilizados para as seguintes finalidades:
- Fornecimento e Melhoria de Serviços: Operar, manter, aprimorar e personalizar nossos produtos e serviços, incluindo o site, plataformas e dispositivos IoT.
- Comunicação: Responder a perguntas, fornecer suporte ao cliente, enviar atualizações, avisos de segurança e informações administrativas.
- Marketing e Promoção: Enviar comunicações de marketing sobre produtos, serviços, ofertas e notícias da Plugfield, sempre com opção de descadastro. Isso pode incluir o uso de dados para segmentação de público, desde que em conformidade com a LGPD.
- Pesquisa e Desenvolvimento: Analisar tendências, uso e atividades para fins estatísticos e de pesquisa, visando desenvolver novos produtos, serviços e funcionalidades.
- Segurança e Prevenção de Fraudes: Detectar, prevenir e responder a atividades fraudulentas, abusos, riscos de segurança e problemas técnicos.
- Conformidade Legal: Cumprir com obrigações legais, regulatórias e judiciais, incluindo a resposta a solicitações de autoridades competentes.
5
Com Quem Compartilhamos Seus Dados
A Plugfield não vende ou aluga dados pessoais a terceiros. O compartilhamento de dados ocorre apenas nas seguintes situações e com base legal:
- Provedores de Serviços: Compartilhamos dados com empresas e indivíduos que prestam serviços em nosso nome, como hospedagem de sites, análise de dados, serviços de e-mail, atendimento ao cliente e processamento de pagamentos. Esses provedores têm acesso apenas aos dados necessários para desempenhar suas funções e são obrigados a manter a confidencialidade e a segurança dos dados, em conformidade com a LGPD.
- Parceiros de Negócios: Em alguns casos, podemos compartilhar dados com parceiros de negócios para oferecer produtos ou serviços conjuntos. Nesses casos, o compartilhamento será comunicado de forma clara e o consentimento do titular será solicitado quando necessário.
- Empresas do Grupo Pumatronix: Como parte do Grupo Pumatronix, a Plugfield pode compartilhar dados com outras empresas do grupo para fins administrativos, operacionais e de desenvolvimento de negócios, sempre respeitando as finalidades e bases legais estabelecidas.
- Autoridades Legais e Regulatórias: Podemos divulgar dados pessoais se exigido por lei ou em resposta a processos legais válidos, como ordens judiciais ou intimações, ou para proteger nossos direitos, propriedade ou segurança, bem como os de nossos usuários ou do público.
- Transferências de Negócios: Em caso de fusão, aquisição, venda de ativos ou reorganização empresarial, os dados pessoais podem ser transferidos como parte dos ativos da empresa. Nesses casos, os titulares serão notificados e a nova entidade estará sujeita a esta política de privacidade ou a uma política com proteções equivalentes.
- Comentários (Gravatar): Conforme mencionado, uma sequência anonimizada de caracteres do e-mail pode ser enviada ao Gravatar para verificar o uso do serviço.
Para dados coletados pelos dispositivos IoT (dados climáticos), o compartilhamento pode ocorrer com:
- Clientes e Usuários da Plataforma: Os dados climáticos coletados pelos dispositivos de um cliente específico são disponibilizados a esse cliente através da plataforma da Plugfield. O cliente é o controlador desses dados e é responsável por seu uso e compartilhamento subsequente.
- Pesquisa e Desenvolvimento (Dados Anonimizados/Agregados): Dados climáticos anonimizados ou agregados podem ser compartilhados com instituições de pesquisa, universidades ou para fins de desenvolvimento de mercado e inteligência de negócios, sem que seja possível identificar os titulares ou a origem específica dos dados.
6
Por Quanto Tempo Mantemos Seus Dados
A Plugfield retém os dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, incluindo a satisfação de quaisquer requisitos legais, contábeis ou de relatórios. Os critérios usados para determinar os períodos de retenção incluem:
- Comentários: Comentários e seus metadados são conservados indefinidamente para permitir o reconhecimento e aprovação automática de comentários posteriores e para fins de registro histórico.
- Dados de Usuários Registrados: Para usuários que se registram em nosso site, as informações pessoais fornecidas em seu perfil de usuário são guardadas enquanto a conta estiver ativa. Todos os usuários podem ver, editar ou excluir suas informações pessoais a qualquer momento (exceto o nome de usuário). Administradores de sites também podem ver e editar essas informações.
- Dados de Cookies: Os períodos de retenção de cookies variam conforme sua finalidade, conforme detalhado na seção 3.1.
- Dados de Contato e Formulários: Retidos pelo tempo necessário para processar a solicitação e manter um histórico de comunicação, ou conforme exigido por lei.
- Dados de Monitoramento Climático (IoT): Dados climáticos brutos e processados são retidos conforme acordado com o cliente e/ou pelo tempo necessário para fornecer o serviço e para fins de pesquisa e desenvolvimento, sempre buscando a anonimização ou agregação quando possível para retenção a longo prazo.
Após o término do período de retenção aplicável, os dados pessoais serão eliminados de forma segura ou anonimizados, de modo que não possam mais ser associados ao titular.
7
Quais São Seus Direitos Sobre Seus Dados
De acordo com a LGPD, os titulares de dados possuem os seguintes direitos:
- Direito de Confirmação e Acesso: Confirmar a existência de tratamento e acessar os dados pessoais que a Plugfield possui sobre você.
- Direito de Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados.
- Direito de Anonimização, Bloqueio ou Eliminação: Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
- Direito à Portabilidade: Solicitar a portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial.
- Direito à Eliminação: Solicitar a eliminação dos dados pessoais tratados com o consentimento do titular, exceto nas hipóteses previstas em lei.
- Direito à Informação: Obter informações sobre as entidades públicas e privadas com as quais a Plugfield realizou uso compartilhado de dados.
- Direito à Revogação do Consentimento: Revogar o consentimento a qualquer momento, sem que isso afete a legalidade do tratamento realizado antes da revogação.
- Direito de Oposição: Opor-se a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento ao disposto na LGPD.
Para exercer qualquer um desses direitos, entre em contato conosco através dos canais indicados na seção de Contato desta política. Responderemos às solicitações de acordo com a legislação aplicável e dentro dos prazos estabelecidos.
8
Como Protegemos Seus Dados
A Plugfield emprega medidas de segurança técnicas e administrativas para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Nossos procedimentos de segurança incluem:
- Criptografia: Utilização de criptografia para dados em trânsito e em repouso, quando aplicável.
- Controles de Acesso: Restrição de acesso a dados pessoais apenas a funcionários, agentes e terceiros que precisam conhecê-los para desempenhar suas funções, e que estão sujeitos a obrigações de confidencialidade.
- Monitoramento e Auditoria: Monitoramento contínuo de nossos sistemas para identificar e responder a possíveis vulnerabilidades e incidentes de segurança.
- Backup e Recuperação de Dados: Implementação de rotinas de backup e planos de recuperação de desastres para garantir a disponibilidade e integridade dos dados.
- Segurança em Dispositivos IoT: Aplicação de melhores práticas de segurança desde o design dos dispositivos (Security by Design), incluindo autenticação robusta, atualizações de firmware seguras e monitoramento de anomalias.
- Treinamento: Treinamento regular de nossos funcionários sobre as melhores práticas de segurança da informação e privacidade de dados.
8.1. Procedimentos Contra Violação de Dados
Em caso de qualquer incidente de segurança que possa resultar em risco ou dano relevante aos titulares dos dados, a Plugfield possui um plano de resposta a incidentes que inclui:
- Detecção e Análise: Identificação rápida do incidente e avaliação de sua natureza e extensão.
- Contenção: Medidas para limitar o impacto do incidente e evitar sua propagação.
- Erradicação: Remoção da causa raiz do incidente.
- Recuperação: Restauração dos sistemas e dados afetados.
- Notificação: Comunicação do incidente à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares dos dados afetados, conforme exigido pela LGPD, descrevendo a natureza do incidente, os dados afetados, as medidas técnicas e de segurança utilizadas para proteção dos dados, os riscos relacionados e as medidas que foram ou serão adotadas para reverter ou mitigar os efeitos do prejuízo.
- Pós-Incidente: Análise das causas do incidente e implementação de melhorias para prevenir futuras ocorrências.
9
De Quais Terceiros Recebemos Dados
A Plugfield pode receber dados de terceiros em situações específicas, sempre com base legal e para finalidades legítimas. Isso pode incluir:
- Parceiros Comerciais: Dados fornecidos por parceiros para fins de prospecção de clientes ou desenvolvimento de negócios, desde que esses parceiros tenham obtido os dados de forma lícita e com as devidas permissões.
- Plataformas de Análise: Dados anonimizados ou agregados de plataformas de análise de terceiros para entender o comportamento do usuário e melhorar nossos serviços.
- Fontes Públicas: Dados disponíveis publicamente, quando relevantes para nossas operações e em conformidade com a legislação.
10
Tomadas de Decisão ou Análises de Perfil Automatizadas
A Plugfield não realiza tomadas de decisão exclusivamente baseadas em tratamento automatizado de dados pessoais que possam afetar significativamente os interesses dos titulares. Qualquer análise de perfil automatizada que possa ocorrer (ex: para segmentação de marketing) é utilizada para fins de otimização de serviços e não resulta em decisões com impacto legal ou similarmente significativo para o titular.
11
Requisitos Obrigatórios de Divulgação para Sua Categoria Profissional
A Plugfield, como indústria de tecnologia e provedora de soluções de monitoramento climático, está sujeita a regulamentações específicas do setor, incluindo, mas não se limitando a, certificações da Anatel. Cumprimos com todos os requisitos de divulgação e relatórios exigidos por essas autoridades, garantindo a transparência e a conformidade regulatória.
12
Informações de Contato
Para quaisquer dúvidas sobre esta política de privacidade, para exercer seus direitos como titular de dados ou para fazer uma reclamação, entre em contato conosco:
E-mail: contato@plugfield.com.br
Telefone: +55 41 3016-3173
Horário de Atendimento: de segunda a sexta-feira, das 08h às 17h
Endereço: Rua Bartolomeu Lourenço de Gusmão, 1970 - Boqueirão, Curitiba/PR - CEP 81650-050
13
Alterações a Esta Política de Privacidade
A Plugfield pode atualizar esta política de privacidade periodicamente para refletir mudanças em nossas práticas de dados ou em requisitos legais. A versão mais recente estará sempre disponível em nosso site. Recomendamos que você revise esta política regularmente para se manter informado sobre como protegemos suas informações.