Política de Privacidade

1. Controlador dos dados

O tratamento de dados é realizado sob responsabilidade da Universidade Estadual de Campinas (UNICAMP), por meio do Núcleo Interdisciplinar de Planejamento Energético (NIPE) e do Centro Paulista de Estudos em Biogás e Bioprodutos (CP2B).

Encarregado de Proteção de Dados: contate o Encarregado de Dados (DPO) da UNICAMP. Para assuntos específicos desta plataforma: lucasnc@unicamp.br.

2. Quais dados tratamos

Navegação: a plataforma é de acesso aberto. O servidor registra, como qualquer site, o endereço IP, o navegador, a página pedida e a data e hora de cada acesso, para o funcionamento e a segurança do serviço.

Contas de acesso: as contas são criadas por um administrador, por convite, para pesquisadores e colaboradores. Tratamos nome, e-mail, a senha (guardada apenas como hash bcrypt, nunca em texto), o perfil e o nível de acesso, as datas de criação e do último acesso e o número de tentativas de senha erradas. Ao entrar, um token de sessão fica no seu navegador; ele expira em pouco tempo e é revogado quando você sai. O acesso a recursos confidenciais é registrado (quem, qual recurso, quando e de qual endereço IP).

Newsletter: ao se inscrever (no rodapé ou no aviso de cookies), guardamos o seu e-mail, o idioma, o formulário usado, a versão desta Política e a data e hora da inscrição. Não guardamos endereço IP nem dados do navegador.

Contagem anônima de visitas, para todos os visitantes: a página visitada (sem parâmetros de endereço), o idioma, o tipo de dispositivo (celular, tablet ou computador), o site de onde você veio (só na primeira página que você abre) e por quanto tempo a página ficou visível na tela. Não usamos cookie nem guardamos nada no seu navegador, não enviamos nenhum identificador e não guardamos endereço IP nem a identificação do navegador: o servidor guarda apenas totais por dia (por exemplo, “página Mapa, 15/10, celular: 12 visitas”), que não permitem identificar ninguém.

Estatísticas de uso, apenas se você escolher “Aceitar tudo” no aviso de cookies: um identificador aleatório guardado no cookie pilar2b_vid, um identificador aleatório da sessão (por aba do navegador), a página visitada (sem parâmetros de endereço), o idioma, o tipo de dispositivo (celular, tablet ou computador) e, na primeira página da visita, o site de onde você veio. Não guardamos endereço IP nem a identificação do navegador. Os dados servem apenas para contar visitas e saber quais páginas são usadas.

Calculadora de Viabilidade (opcional): se você enviar o formulário de contato da calculadora, guardamos nome, e-mail, município, os dados do cálculo e metadados técnicos da requisição (endereço IP, navegador e página de origem), apenas com o seu consentimento explícito. Não coletamos CPF nem CNPJ.

3. Base legal e finalidade

Contagem anônima de visitas: os totais por dia são dados anonimizados, que não permitem identificar ninguém e por isso não são dados pessoais (LGPD, art. 12). Finalidade: saber quais páginas são usadas e por quanto tempo, para melhorar a plataforma.

Newsletter, estatísticas de uso e calculadora: consentimento (LGPD, art. 7º, I), livre, informado e inequívoco, que você pode revogar a qualquer momento. O consentimento da newsletter é registrado com a versão desta Política e a data e hora. Finalidades: enviar novidades do PILAR-2b; medir o uso da plataforma para melhorá-la; responder ao seu interesse e produzir estatísticas agregadas de pesquisa.

Contas de acesso: legítimo interesse e execução das atividades de pesquisa (LGPD, art. 7º, V e IX), para autenticar e autorizar pesquisadores e colaboradores. Registros do servidor e armazenamento essencial no navegador: legítimo interesse (art. 7º, IX), para o funcionamento e a segurança do serviço.

Não usamos os dados para decisões automatizadas com efeitos jurídicos nem para publicidade.

4. Cookies e armazenamento no navegador

Essenciais, sem necessidade de consentimento: a sua escolha sobre cookies, o idioma, o tema claro ou escuro, as preferências do mapa e, quando você entra na sua conta, o token de sessão. Ficam no armazenamento local do navegador e não são usados para identificar visitantes.

Estatísticas, apenas com “Aceitar tudo”: o cookie pilar2b_vid, válido por 13 meses contados da primeira visita e sem renovação automática, e um identificador da sessão que é apagado quando a aba é fechada.

Você pode mudar a sua escolha a qualquer momento em “Preferências de cookies”, no rodapé de todas as páginas. Ao escolher “Apenas essenciais”, o cookie de estatísticas é apagado e nenhuma estatística com identificador é enviada; continua apenas a contagem anônima descrita na seção 2, que não usa cookie nem o armazenamento do navegador.

5. Compartilhamento e localização dos dados

Os dados pessoais são processados em infraestrutura administrada pela UNICAMP. Não enviamos dados pessoais a Supabase, Vercel, Railway nem a serviços de análise de terceiros, e não vendemos nem cedemos seus dados a terceiros.

Para desenhar o mapa, o seu navegador busca as imagens de fundo diretamente em serviços de mapas de terceiros (OpenStreetMap, CARTO, Esri ou OpenTopoMap, conforme o mapa-base escolhido) e dados públicos na API do IBGE. Como em qualquer acesso a um site, esses serviços recebem o seu endereço IP e dados do navegador, conforme as suas próprias políticas; alguns estão fora do Brasil. Nenhum identificador da plataforma é enviado a eles.

6. Retenção e eliminação

Contas de acesso: enquanto a conta estiver ativa. Ao fim da colaboração a conta é desativada e depois eliminada; os registros de acesso a recursos confidenciais são mantidos para prestação de contas.

Newsletter: até você cancelar a inscrição. O registro da inscrição e do cancelamento é mantido como prova do consentimento e eliminado a seu pedido.

Estatísticas de uso: cada registro é eliminado automaticamente após 13 meses.

Contagem anônima de visitas: os totais por dia são mantidos como série histórica, pois não contêm dados pessoais.

Calculadora e registros do servidor: apenas pelo período necessário às finalidades acima, com eliminação a seu pedido ou ao término do tratamento (LGPD, art. 15).

7. Direitos do titular (LGPD, art. 18)

Você pode solicitar: confirmação e acesso aos dados; correção; anonimização ou eliminação; portabilidade; informação sobre compartilhamento; e revogação do consentimento.

Para cancelar a newsletter, use o link de cancelamento enviado com ela. Para as estatísticas, use “Preferências de cookies”, no rodapé. Para os demais direitos, contate lucasnc@unicamp.br ou o Encarregado de Dados da UNICAMP. Se você usou a calculadora, pode solicitar acesso ou eliminação do seu registro informando o identificador (lead_id) fornecido no envio.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, incluindo conexões cifradas (HTTPS), senhas guardadas como hash bcrypt, bloqueio temporário da conta (15 minutos) após 5 tentativas de senha erradas, tokens de sessão revogáveis, controle de origem (CORS), limitação de requisições, validação de entradas, registro de acesso a recursos confidenciais e remoção de e-mails e CPF/CNPJ dos registros da aplicação.

9. Alterações e contato

Esta Política pode ser atualizada; a versão vigente é indicada pela data acima. Quando a descrição dos cookies mudar, o aviso de cookies pedirá a sua escolha novamente. Dúvidas: lucasnc@unicamp.br.