Política de privacidade
ClimaRadar · Última atualização: 04/11/2026
Esta Política explica quais dados pessoais o ClimaRadar trata, por quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD) e o Marco Civil da Internet (Lei 12.965/2014). Ela complementa os Termos de uso.
1. Quem é o controlador
Spoticus Digital LTDA ("Spoticus Digital"), CNPJ 51.304.569/0001-81. Site: spoticusdigital.com. Contato: [email protected] ou (16) 99228-3811.
A Spoticus Digital é a controladora dos dados de visitantes do site e de usuários do ClimaRadar (técnicos, empresas e membros das equipes). Encarregado pelo tratamento de dados (DPO): contato em [email protected].
2. Dados dos clientes dos técnicos
Os técnicos e empresas que usam o ClimaRadar cadastram dados dos clientes deles (nome, telefone, e-mail, endereço, aparelhos, fotos e histórico de serviços). Nesse caso, quem decide sobre esses dados é o técnico ou a empresa, que é o controlador; a Spoticus Digital atua como operadora, tratando-os só para prestar o serviço contratado.
Se você é cliente de um técnico que usa o ClimaRadar e quer saber, corrigir ou excluir seus dados, fale primeiro com esse técnico. Se não conseguir, escreva para [email protected] e encaminharemos o pedido a ele. Nunca usamos esses dados para publicidade nem os compartilhamos com anunciantes.
3. Dados que tratamos e por quê
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta, autenticar o acesso e prestar o serviço | Nome, e-mail, senha (guardada só como hash), telefone opcional, dados da empresa | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura e emitir comprovantes | E-mail, plano, valores, situação dos pagamentos (o cartão fica no Mercado Pago) | Execução de contrato e cumprimento de obrigação legal (art. 7º, II e V) |
| Enviar e-mails do serviço (confirmação, senha, convites, avisos de pagamento) e notificações do app | E-mail, nome, endereço da notificação push do aparelho | Execução de contrato (art. 7º, V) |
| Segurança, prevenção a fraudes e trilha de auditoria | Registros de acesso, IP pseudonimizado, navegador, ações sensíveis | Legítimo interesse e obrigação legal (Marco Civil da Internet, art. 15) |
| Saber de qual campanha veio o cadastro | Parâmetros UTM da visita e página de entrada | Legítimo interesse (art. 7º, IX), sem identificar você em outros sites |
| Medir anúncios (Meta) e o uso do site, quando ativados | Identificador de clique (fbclid) e cookies de medição/marketing | Consentimento (art. 7º, I), que você pode negar ou retirar |
| Atender pedidos de suporte e de titulares | O que você nos enviar na conversa | Execução de contrato e exercício de direitos |
Não pedimos CPF, documentos ou dados sensíveis para usar o ClimaRadar. As fotos enviadas nas ordens de serviço são reprocessadas no servidor e perdem os metadados, como a localização GPS gravada pelo celular.
4. Cookies
- Necessários (sempre ativos): o cookie de sessão, que mantém você conectado (até 30 dias, encerrado ao sair), e o cookie que guarda suas escolhas de privacidade (180 dias). Sem eles o serviço não funciona.
- Medição e marketing (opcionais): só são carregados se você aceitar no aviso de cookies. Você pode mudar a escolha quando quiser: .
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com os fornecedores abaixo, que tratam os dados em nosso nome e sob contrato, e com autoridades quando a lei ou uma ordem judicial exigir.
| Fornecedor | Para quê | Onde |
|---|---|---|
| Provedor de servidor (VPS) | Hospedagem do sistema, do banco de dados, das fotos e dos backups | Conforme contrato de hospedagem da Spoticus Digital |
| Mercado Pago | Processamento de pagamentos por cartão e Pix | Brasil |
| Resend | Envio dos e-mails do serviço | Estados Unidos |
| Serviços de push do navegador (Google, Apple, Mozilla, Microsoft) | Entrega das notificações no seu aparelho, quando você as ativa | Estados Unidos e outros |
| ViaCEP | Preencher o endereço a partir do CEP digitado (só o CEP é enviado) | Brasil |
6. Transferência internacional
Alguns fornecedores (como o serviço de e-mail e os serviços de push dos navegadores) ficam fora do Brasil. Essas transferências se apoiam nas hipóteses do art. 33 da LGPD, como a necessidade para executar o contrato com você e as garantias contratuais dos fornecedores, e envolvem só o mínimo necessário (por exemplo, seu e-mail e o texto do aviso).
7. Por quanto tempo guardamos
- Dados da conta e o que você cadastra: enquanto a conta existir.
- Sessões encerradas e links de e-mail já usados ou vencidos: apagados 7 dias depois.
- Notificações do app: 90 dias.
- Registros de acesso e trilha de auditoria: no mínimo 6 meses, como exige o Marco Civil, e no máximo 2 anos.
- Registros de pagamento: pelo prazo exigido pela legislação fiscal e contábil (em regra, 5 anos).
- Arquivos de importação de planilha: apagados assim que a importação termina.
- Ao encerrar a conta, excluímos ou anonimizamos os dados em até 30 dias, exceto os que a lei nos obriga a manter. Cópias de segurança são sobrescritas no ciclo normal dos backups.
8. Seus direitos
Como titular, você pode pedir a qualquer momento (art. 18 da LGPD):
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade (você já pode exportar seus clientes em CSV no próprio app);
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento e eliminação dos dados tratados com base nele;
- revisão de decisões tomadas só por meios automatizados.
Envie o pedido para [email protected] a partir do e-mail da conta. Podemos pedir uma confirmação de identidade e responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Usamos conexão criptografada (HTTPS), senhas com hash Argon2id, sessões que podem ser encerradas a qualquer momento, isolamento dos dados de cada empresa, criptografia de credenciais e das assinaturas de notificação, segundo fator obrigatório para a equipe administrativa, registro de ações sensíveis e backups. Nenhum sistema é totalmente imune: se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos os titulares afetados e a ANPD, como prevê a lei.
10. Menores de idade
O ClimaRadar é um serviço profissional, destinado a maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma intencional.
11. Alterações desta Política
Podemos atualizar esta Política. A data no topo mostra a versão atual, e mudanças relevantes serão avisadas por e-mail ou no próprio ClimaRadar antes de entrarem em vigor.
12. Contato
Dúvidas sobre privacidade: [email protected]. Demais assuntos: [email protected].