Política de Privacidade

1. A que esta política se aplica

Esta política explica como o LOP trata dados pessoais no aplicativo LOP (Android e iOS) e na plataforma web (web.lopbr.com). O LOP é um sistema de gestão de manejo e inventário de árvores usado por empresas e pelas suas equipes de campo.

2. Como as contas são criadas

No aplicativo não há cadastro por conta própria: o aplicativo só permite entrar com uma conta que já existe. As contas das pessoas que usam o LOP são criadas pela empresa, por convite enviado por e-mail a partir da plataforma web. Uma empresa também pode se cadastrar na plataforma web.

3. Quais dados tratamos

• Conta: e-mail e senha, enviados ao serviço de autenticação.
• Perfil: nome e telefone, e o e-mail da conta.
• Empresa e clientes: dados da empresa à qual a conta está vinculada e dos clientes dessa empresa, exibidos no LOP para quem tem permissão.
• Localização (GPS): a posição do aparelho é lida somente com o aplicativo aberto, quando você cadastra uma árvore ou parcela, ou captura o ponto de uma coleta de inventário. As coordenadas e a precisão do GPS são gravadas no registro correspondente. O aplicativo não acompanha a sua posição em segundo plano.
• Fotos: imagens tiradas com a câmera ou escolhidas da galeria para ilustrar árvores, inspeções, ordens de serviço e coletas de inventário. O aplicativo pede acesso à câmera e às fotos somente quando você usa esses recursos.
• Registros de trabalho: cadastro de árvores, inspeções (medidas, observações, campos personalizados da empresa), levantamentos, ordens de serviço e o inventário (parcelas, árvores, espécies, medidas), com a indicação de quem fez cada registro.
• No aparelho: a sessão de login e uma cópia dos dados necessários para trabalhar sem internet. Os registros feitos sem conexão ficam em fila no aparelho e são enviados quando a conexão volta. Se você ativar a entrada por biometria (Face ID ou digital), o e-mail e a senha ficam guardados no armazenamento seguro do sistema do aparelho (Keychain no iOS, keystore no Android) e só são lidos depois de você se autenticar.
• Plataforma web: cookies de sessão necessários para manter você conectado e medição de visitas ao site (Vercel Analytics).

O aplicativo não exibe publicidade, não rastreia você entre aplicativos e sites de outras empresas, não envia notificações push e não inclui ferramentas de terceiros para análise de uso ou de relatório de falhas.

4. Para que usamos os dados

• Autenticar você e manter a sua conta, e permitir que a empresa gerencie quem tem acesso.
• Registrar, consultar e relatar árvores, inspeções, levantamentos, ordens de serviço e inventários, que é a função do LOP e a execução do serviço contratado pela sua empresa.
• Localização e fotos: tratadas a partir da permissão que você dá no aparelho. Você pode retirá-la a qualquer momento nos ajustes do sistema; sem ela, o recurso correspondente deixa de funcionar.
• Enviar o convite por e-mail para criar a conta.

5. Com quem os dados são compartilhados

• A empresa à qual a sua conta está vinculada: os registros que você cria ficam visíveis para ela e para os usuários que ela autorizar.
• Supabase: provedor de infraestrutura que armazena o banco de dados, os arquivos (fotos) e faz a autenticação.
• Vercel: hospedagem da plataforma web e medição de visitas.
• Brevo: envio do e-mail de convite, que contém o endereço de e-mail convidado.
• Expo (EAS Update): ao abrir o aplicativo, ele consulta os servidores da Expo para baixar atualizações do próprio aplicativo. A Expo recebe os dados técnicos da requisição (endereço IP, plataforma e versão do aplicativo) e um identificador aleatório da instalação, gerado no aparelho.
• Mapas: somente se você tocar em abrir no mapa. O aplicativo abre o app de mapas do seu aparelho (Apple Maps no iOS, o app de mapas padrão no Android) com as coordenadas da árvore; se nenhum responder, abre o Google Maps no navegador. A partir daí valem as políticas da Apple ou do Google. O aplicativo não embute mapas.

Não vendemos dados pessoais.

6. Acesso às fotos

As fotos de árvores e de inspeções ficam em repositórios de arquivos configurados como públicos: quem tiver o endereço exato (URL) de uma foto consegue abri-la sem fazer login. Os arquivos das ordens de serviço (fotos e mapas KML) e as fotos do inventário ficam em repositórios privados: só abrem por um link temporário, gerado para quem tem permissão na empresa. Evite fotografar pessoas ou documentos.

7. Por quanto tempo mantemos os dados

Mantemos os dados enquanto a conta e o contrato da empresa estiverem ativos e pelo tempo necessário para cumprir obrigações legais. Os dados guardados no aparelho saem dele quando você desinstala o aplicativo, exceto o que o sistema mantém no Keychain do iOS (ver seção 3).

8. Seus direitos e exclusão de conta

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Para pedir qualquer um deles, inclusive a exclusão da sua conta e dos seus dados, use o contato da seção 11. O aplicativo não tem botão de excluir conta; administradores da empresa podem remover usuários da plataforma web. Os passos, o prazo e o que é excluído ou mantido estão em Excluir conta e dados.

9. Segurança

A comunicação do aplicativo e da plataforma web com os servidores usa HTTPS. O acesso aos dados de uma empresa é limitado aos usuários dela, conforme a permissão de cada um. Nenhum sistema é totalmente imune a falhas; se houver incidente que afete seus dados, vamos comunicar conforme a lei.

10. Crianças

O LOP é destinado a profissionais e não é voltado a menores de 18 anos.

11. Contato e alterações

Para dúvidas e pedidos sobre esta política, fale com o administrador da sua empresa no LOP ou use o contato do site lopbr.com. Mudanças nesta política serão publicadas nesta página, com a nova data de vigência.