1. Quem somos
O SOLAIOS Monitoramento é uma plataforma de gestão e monitoramento de usinas fotovoltaicas. Este documento descreve como tratamos os dados pessoais de clientes, integradores e administradores que utilizam a plataforma.
O tratamento de dados segue a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD) e o Decreto 10.870/2021.
2. Dados que coletamos
Coletamos apenas o necessário para operar o serviço. Os dados não coletados estão listados na seção 4.
Dados de identificação e contato
- Nome completo, e-mail e telefone
- Dados da empresa (razão social, CNPJ, e-mail e telefone) — aplicável a integradores e administradores
- Identificador único do usuário (UUID), gerado pela autenticação do Supabase
Dados da usina fotovoltaica
- Nome, endereço e coordenadas da usina
- Capacidade instalada (kWp) e fabricante do equipamento
- Lista de equipamentos: modelo, número de série, firmware
Telemetria de geração
- Potência instantânea (kW) e energia gerada (kWh)
- Histórico diário, mensal e anual de geração
- Pico de potência e status operacional dos equipamentos
Credenciais de integração
Ao conectar um portal de fabricante (TSUN, Elekeeper, Deye, Sungrow, Solis, Hoymiles, Fox, Solplanet, Auxsol e outros), armazenamos o usuário e a senha informados. Esses dados são criptografados em repouso com AES-256-GCM e nunca são exibidos em texto aberto — a interface mostra apenas uma versão mascarada.
3. Para que usamos os dados
Todos os dados tratados têm finalidade de App Functionality (funcionalidade do app). Não fazemos tracking, publicidade comportamental nem venda de dados.
- Autenticar o usuário e manter a sessão ativa
- Exibir a geração, o consumo e o estado dos equipamentos
- Gerar relatórios, alertas e notificações de falha
- Sincronizar dados com o portal do fabricante da usina
- Emitir documentos fiscais e relatórios para o cliente
- Dar suporte e diagnosticar erros técnicos
4. Dados que NÃO coletamos
O SOLAIOS não coleta nem processa, em nenhuma hipótese:
- Fotos ou vídeos do usuário
- Localização precisa em tempo real (a latitude/longitude da usina existe, mas só quando o integrador a informa manualmente)
- Contatos da agenda, SMS ou chamadas
- Dados sensíveis (saúde, biometria, filiação sindical, opinião política)
- Dados financeiros ou de cartão de crédito
- Conteúdo gerado por outros usuários
Não fazemos rastreamento. Não há SDK de publicidade, pixels de retargeting nem venda de dados a terceiros para fins de marketing.
5. Base legal do tratamento
Tratamos seus dados com base nas seguintes hipóteses da LGPD:
- Art. 7º, V — Execução de contrato: o tratamento é necessário para prestar o serviço contratado
- Art. 7º, VI — Legítimo interesse: segurança, prevenção a fraude e melhorar o produto
- Art. 7º, II — Consentimento: comunicações de marketing e notificações opcionais (retiráveis a qualquer momento)
- Art. 11 — Dados sensíveis: não tratados
6. Com quem compartilhamos
Compartilhamos dados apenas com operadores necessários:
- Vercel — hospedagem e CDN da aplicação
- Supabase — autenticação e banco de dados
- Fabricantes de equipamentos (TSUN, Elekeeper, Deye, etc.) — apenas no sentido inverso: buscamos dados de geração da usina com as credenciais que você forneceu
- Provedor de WhatsApp (UAZAPI) — somente se você ativar o envio de relatórios por WhatsApp
Não vendemos, alugamos nem cedemos seus dados a terceiros.
7. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados:
- Criptografia em trânsito via TLS/HTTPS em todas as comunicações
- Criptografia em repouso (AES-256-GCM) das credenciais de integração
- Isolamento multi-tenant: cada empresa vê apenas suas próprias usinas (Row Level Security no banco + validação no backend)
- Senhas armazenadas com hash (o Supabase nunca armazena texto puro)
- Controle de acesso por perfil (administrador, integrador, cliente)
Em caso de incidente de segurança relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais.
8. Por quanto tempo guardamos
- Dados de conta e da usina: enquanto a conta estiver ativa e por até 6 meses após o pedido de exclusão, para permitir recuperação em caso de erro
- Telemetria de geração: mantida enquanto a usina estiver vinculada ao seu contrato
- Registros de acesso e segurança: 6 meses, conforme recommandation da ANPD
Encerrado o prazo, os dados são eliminados de forma segura ou anonimizados de maneira irreversível.
9. Seus direitos (titular)
A LGPD garante a você, titular dos dados, o direito de:
- Confirmação da existência de tratamento
- Acesso aos seus dados
- Correção de dados inexatos ou incompletos
- Anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade a outro fornecedor
- Eliminação dos dados tratados com consentimento
- Informação sobre compartilhamentos com terceiros
- Revogação do consentimento, a qualquer momento
Para exercer qualquer um desses direitos, envie um e-mail para privacidade@solaios.com.br. Respondemos em até 15 dias, conforme o Art. 19 da LGPD.
Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) em caso de não atendimento satisfatório.
10. Menores de idade
O SOLAIOS é um serviço B2B destinado a empresas e profissionais. Não coletamos intencionalmente dados de crianças e adolescentes. Caso identifiquemos coleta indevida, os dados serão eliminados imediatamente.
11. Alterações desta política
Podemos atualizar este documento para refletir mudanças no produto ou na legislação. Alterações relevantes serão comunicadas por e-mail ou por aviso destacado dentro da plataforma. A data da última revisão aparece no topo desta página.
12. Contato
Para dúvidas sobre privacidade e tratamento de dados:
- E-mail: privacidade@solaios.com.br
- WhatsApp: (62) 93300-3609
- SOLAIOS — Energia e monitoramento
Dúvidas sobre privacidade?
Escreva para privacidade@solaios.com.br ou pelo WhatsApp (62) 93300-3609. Respondemos em até 15 dias.