O que a plataforma guarda, por que, por quanto tempo e quem vê — sem absolutos que a infraestrutura não sustenta.
Controladora: IDGeo – Inteligência em Dados Geográficos Ltda., CNPJ 19.356.020/0001-28, Av. Drª. Nadir Águiar, 1805 — Jardim Dr. Paulo Gomes Romeo, Ribeirão Preto – SP, CEP 14056-680 (filial: R. dos Lírios, 1442, 6º andar, Nova Mutum – MT). Encarregado (DPO): Ronan Campos, comercial@idgeo.farm. Operadoras: IDGeo Inc. (Canadá — desenvolvimento e hospedagem do software), Cloudflare (EUA — rede e proteção), provedor de e-mail transacional e provedor de pagamento (quando o checkout existir). Quando uma organização importa a própria base (CSV), ela é a controladora e a IDGeo atua como operadora sob o contrato de tratamento.
| Quem | Dados | Para quê | Base legal |
|---|---|---|---|
| Visitante do site | Eventos de navegação sem cookie e sem identificador persistente (página, evento, origem de campanha, sessão aproximada do dia). IP não é guardado pela aplicação. | Medir o site | Legítimo interesse (art. 7, IX) |
| Técnico / operador | Nome, e-mail, organização, senha (hash), origem de cadastro, ações na plataforma; o que anotar na carteira (nome/CPF de produtor, cifrado e visível só a ele) | Executar o serviço | Execução de contrato (art. 7, V) |
| Gestor da organização | Idem; acessos a identidade na carteira da equipe ficam registrados e o operador é avisado ao entrar | Gestão da equipe | Execução de contrato; legítimo interesse |
| Produtor | Nome/CPF só com consentimento registrado (finalidade, versão do texto, prazo, data); recibo do CAR cifrado para conferir titularidade | Montar o projeto autorizado | Consentimento (art. 7, I; art. 8); procedimento preliminar de contrato (art. 7, V) para a titularidade |
| Leitor público (gerente) | Nenhum dado pessoal: o link não pede identificação e não é associado a pessoa; a aplicação conta apenas "link aberto" | — | — |
| Leitor institucional (contrato) | Usuário, e-mail institucional, data, projeto e ação, em trilha exportável à instituição | Conferência de crédito com trilha | Execução de contrato; obrigação regulatória da instituição |
Registrado com finalidade determinada, versão do texto, prazo e data. A revogação é gratuita e pelo mesmo canal (hoje pelo técnico; na conta do produtor, diretamente): novas consultas param na hora; o que já foi consultado permanece no histórico com a data em que foi autorizado, pelos prazos da seção 7. Cada novo destinatário é uma nova finalidade e exige novo consentimento. A IDGeo não usa esses dados para decisões automatizadas nem para classificar pessoas (art. 20).
Organização → instituição financeira (o projeto que a organização publica e envia); IDGeo → operadoras da seção 1, só o necessário ao serviço. Nunca vendemos dados, nunca fornecemos a terceiros a carteira, a identidade ou os projetos de um cliente. Dados agregados por município (contagens) são públicos por natureza e não identificam ninguém.
Cloudflare (EUA) processa logs de conexão (IP, horário, URL) como operadora, sob os termos dela; a aplicação não recebe nem guarda esses logs. A IDGeo Inc. (Canadá) desenvolve e opera o software; o banco de dados fica em servidor da IDGeo. Bases: art. 33, VIII e IX (cláusulas contratuais e execução de contrato).
| Dado | Prazo |
|---|---|
| Conta e conteúdo (carteira, projetos) | Enquanto a conta existir; após cancelamento, 90 dias para exportação e depois exclusão, salvo o que a lei manda guardar |
| Identidade de produtor na carteira | Apagada ao encerrar a oportunidade; no máximo 730 dias sem atualização |
| Consentimento e revogação | 5 anos após a revogação (prova e defesa de direitos) |
| Recibo do CAR | Cifrado, pelo prazo do vínculo de titularidade |
| Trilha institucional | Prazo do contrato + 5 anos, depois devolução ou exclusão |
| Registros de acesso à aplicação (Marco Civil, art. 15) | 6 meses |
| Eventos do site | 13 meses, agregados |
Descrita, com o que existe e o que falta, em Segurança e dados. Acesso administrativo ao banco é nominal, registrado em trilha e só ocorre por suporte, incidente ou ordem legal.
Confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento (art. 18), pelo encarregado acima; resposta em até 15 dias. Você pode reclamar à ANPD.
O site de venda não usa cookies nem ferramentas de analytics de terceiros. A plataforma usa apenas o cookie de sessão necessário ao login.
Incidente com risco a titulares é comunicado à ANPD e aos afetados em até 3 dias úteis, com o que aconteceu, o que foi afetado e o que fazer.
Avisadas por e-mail e na plataforma com 30 dias; histórico nesta página.
CapiCAR