PLUVIA
Política de Privacidade
Em resumo: a previsão funciona sem cadastro e sem enviar sua localização. Só tratamos dados pessoais quando você cria uma conta, liga os avisos, responde “Tá chovendo aí?” ou ativa as métricas de uso. Não vendemos dados, não temos publicidade e não montamos perfis de comportamento.
1. Quem cuida dos seus dados
O PLUVIA é mantido por Lucca Coelho Motta Queiroz, controlador dos dados pessoais tratados no Serviço, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Como agente de tratamento de pequeno porte, não há encarregado (DPO) formalmente indicado (Resolução CD/ANPD nº 2/2022); o canal para titulares e para a Autoridade Nacional de Proteção de Dados (ANPD) é o e-mail [email protected].
2. Quais dados, para quê e com qual base legal
| Quando | Dados | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Consultar a previsão | Nenhum dado pessoal guardado por nós. Seu navegador pede os dados meteorológicos com as coordenadas de referência do município (não as suas). | Mostrar a previsão | Não há tratamento pelo PLUVIA |
| Usar minha localização | Posição do aparelho, usada só dentro dele para achar o município mais próximo. Não é enviada nem guardada. | Escolher a cidade | Não sai do aparelho |
| Criar conta | E-mail, senha (guardada pelo provedor de autenticação só em forma de hash, que não permite ler a senha), nome, foto de perfil escolhida entre os desenhos do app, cidades favoritas, cidade principal, nomes que você dá às cidades e a versão dos Termos aceita, com data | Manter a conta e sincronizar suas preferências entre aparelhos | Execução do contrato a seu pedido (art. 7º, V) |
| Entrar com Google ou Apple | E-mail, nome e identificador da conta no provedor, enviados por ele com sua autorização | Entrar sem senha | Execução do contrato (art. 7º, V) |
| Ligar os avisos | Inscrição de notificação do navegador (endereço técnico e chaves), tipo de aparelho e navegador, cidades escolhidas, horários, fuso e preferências; registro de cada aviso enviado (enviado, aberto ou com falha). Sem conta, criamos uma sessão anônima só para isso. | Enviar os avisos que você pediu, evitar repetição e corrigir falhas de entrega | Execução do contrato (art. 7º, V) |
| Responder “Tá chovendo aí?” | Cidade, resposta, horário e um código aleatório deste aparelho, guardado no servidor em forma de resumo (hash) | Mostrar o que as pessoas estão vendo e evitar respostas repetidas | Execução do recurso que você usou (art. 7º, V) |
| Métricas de uso (desligadas até você ativar) | Eventos de uso e tipos de falha, com faixa de dias de uso; sem nome, e-mail, cidade, coordenadas, texto digitado ou vínculo com a conta | Entender o uso e corrigir falhas | Consentimento (art. 7º, I), que pode ser retirado no mesmo botão |
| Segurança e funcionamento | Endereço IP e dados técnicos da conexão, nos registros dos provedores, e contagem temporária de pedidos por IP | Proteger o Serviço contra abuso e manter a disponibilidade | Legítimo interesse (art. 7º, IX), com o mínimo necessário |
O contador de aberturas por dia guarda apenas o total do dia, sem identificador, e respeita “Do Not Track” e GPC. A busca por voz usa o reconhecimento de fala do próprio navegador (no Chrome, o áudio é processado pelo Google); o PLUVIA não recebe nem guarda o áudio. Não tomamos decisões automatizadas que afetem seus interesses (art. 20).
3. O que fica guardado no seu aparelho
O PLUVIA não usa cookies de publicidade nem de rastreamento. Ele guarda no armazenamento local do navegador o que precisa para funcionar: cidade aberta, favoritas e a ordem delas, buscas recentes, previsões salvas para abrir sem internet, preferências da Home, dicas já vistas, versão das Novidades e dos Termos aceita e, com conta, a sessão de login. Esses dados ficam só neste aparelho; você pode apagá-los limpando os dados do site no navegador.
4. Com quem os dados são compartilhados
Não vendemos nem alugamos dados pessoais. Para o Serviço funcionar, alguns fornecedores tratam dados em nosso nome ou recebem a conexão do seu navegador:
- Supabase (banco de dados, login e funções do servidor; servidores nos EUA): conta, avisos e respostas ao “Tá chovendo aí?”.
- Resend (envio dos e-mails de confirmação e recuperação de senha): seu e-mail.
- Google e Apple, só se você entrar com eles.
- Cloudflare Turnstile (verificação contra robôs ao entrar, criar conta, recuperar a senha e ligar avisos sem conta): recebe o endereço IP e sinais técnicos do navegador só para essa verificação, sem cookies de rastreamento; o resultado é conferido pelo Supabase.
- Serviços de notificação do seu navegador (Apple, Google, Mozilla ou Microsoft): o conteúdo do aviso, entregue pela inscrição do aparelho.
- PostHog (métricas, EUA), só com as métricas ativadas.
- Sentry (erros do servidor): apenas componente e código do erro, sem dados pessoais.
- Cloudflare e GitHub Pages (entrega do site) e as fontes meteorológicas e de mapas que seu navegador consulta diretamente (Open-Meteo, MET Norway, INMET, RainViewer e OpenStreetMap): recebem o endereço IP da conexão, como qualquer site.
Dados também podem ser fornecidos a autoridades quando houver obrigação legal ou ordem judicial.
5. Transferência internacional
Alguns desses fornecedores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos. A transferência ocorre para executar o serviço que você pediu (art. 33, IX, da LGPD) ou, nas métricas, com o seu consentimento específico (art. 33, VIII), e os fornecedores adotam garantias contratuais e de segurança próprias.
6. Por quanto tempo guardamos
- Conta: enquanto ela existir. Ao excluir a conta em “Minha conta”, ela e tudo o que está ligado a ela (avisos, cidades, inscrições e registros de envio) são apagados.
- Inscrição de avisos desligada: apagada em até 30 dias.
- Avisos enviados e seus registros: apagados cerca de 90 dias depois do fim da validade do aviso.
- Respostas ao “Tá chovendo aí?”: 2 dias.
- Avisos ligados sem conta: as preferências da sessão anônima ficam guardadas para você poder religar os avisos e são apagadas a pedido pelo e-mail de contato.
- Métricas e registros técnicos dos provedores: pelo prazo de retenção de cada provedor; as métricas não identificam você.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e a revogação do consentimento.
Muita coisa você faz sozinho no app: editar nome e foto, mudar ou desligar avisos, desativar as métricas e excluir a conta em “Minha conta”. Para o resto, escreva para [email protected] a partir do e-mail da conta (ou dizendo como identificar os dados). Pedidos de acesso completo são respondidos em até 15 dias (art. 19, II). Se achar que seu pedido não foi atendido, você pode reclamar à ANPD.
8. Segurança
Usamos conexão cifrada (HTTPS), controle de acesso por usuário no banco de dados, senhas guardadas só em forma de hash pelo provedor de autenticação, chaves administrativas apenas no servidor e coleta mínima. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas (art. 48).
9. Crianças e adolescentes
O PLUVIA não é direcionado a crianças, não tem publicidade, não cria perfis de comportamento e não tem mensagens nem perfis públicos. As métricas começam desligadas para todos. Crianças (menores de 12 anos) só devem criar conta ou ligar avisos com o consentimento de um dos pais ou do responsável legal (art. 14, § 1º), que pode pedir a exclusão dos dados a qualquer momento pelo contato acima.
10. Alterações desta Política
Esta Política pode ser atualizada. A data da versão vigente aparece no topo; mudanças relevantes serão avisadas no app e, quando necessário, pediremos um novo aceite.