Política de Privacidade

O Solaris (solarisapp.com.br) é uma plataforma SaaS de gestão operacional e comercial para integradores de energia solar.

Esta política informa como o serviço Solaris trata dados pessoais de usuários e de clientes finais dos integradores, considerando a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Para identificar o responsável pelo serviço ou fazer uma solicitação de privacidade, escreva para contato@solarisapp.com.br.

O uso da plataforma não equivale a consentimento para tratamentos opcionais. Consulte também os Termos de Uso.

Coletamos e tratamos as seguintes categorias de dados pessoais:

2.1 Dados do Integrador

• Nome completo e nome da empresa
• E-mail corporativo
• CNPJ
• Telefone
• Endereço comercial
• Dados de pagamento (processados pelo Stripe — não armazenamos dados de cartão)

2.2 Dados dos Clientes do Integrador

Estes dados são inseridos pelo Integrador e processados em seu nome:

• Nome e dados de contato
• Endereço da instalação
• Dados de consumo energético
• Dados da conta de luz (concessionária, número da UC, histórico de consumo)
• Dados de geração solar das usinas

2.3 Dados de Uso

• Logs de acesso (data, hora, páginas visitadas)
• Ações realizadas na plataforma
• Preferências de configuração

2.4 Dados Técnicos

• Endereço IP
• Tipo e versão do navegador
• Sistema operacional e dispositivo

O tratamento de dados pessoais pelo Solaris é fundamentado nas seguintes bases legais previstas no Art. 7 da LGPD:

• Execução de contrato (Art. 7, V): tratamento necessário para a prestação do serviço contratado — criação de conta, gestão de assinatura, funcionalidades da plataforma.
• Consentimento (Art. 7, I): apenas para tratamentos opcionais para os quais houver escolha específica, como cookies analíticos, medição de campanhas e comunicações comerciais por e-mail ou WhatsApp.
• Legítimo interesse (Art. 7, IX): quando aplicável e após avaliação da finalidade e dos direitos dos titulares, para segurança e prevenção de abuso.
• Cumprimento de obrigação legal ou regulatória (Art. 7, II): conservação de documentos e informações quando uma norma exigir.

Os dados pessoais são tratados para as seguintes finalidades:

• Prestação do serviço: gerenciar conta do integrador, processar dados de clientes, gerar propostas, monitorar usinas.
• Faturamento: processamento de pagamentos, emissão de cobranças recorrentes, gestão de assinaturas.
• Suporte: atendimento a solicitações, resolução de problemas técnicos, comunicação sobre a conta.
• Melhorias: métricas operacionais necessárias e, quando autorizado, análise pelo Google Analytics para aprimorar funcionalidades e experiência. Sempre que possível, os resultados são agregados e não incluem conteúdo de clientes ou propostas.
• Comunicação: envio de notificações operacionais, alertas de monitoramento, atualizações sobre o serviço.
• Comunicações comerciais opcionais: novidades e ofertas por e-mail ou WhatsApp somente quando o usuário marcar cada canal separadamente. O número para WhatsApp é informado especificamente para essa finalidade. As escolhas podem ser revogadas nas configurações, sem afetar a conta.
• Segurança: prevenção de acessos não autorizados, detecção de atividades suspeitas, proteção da infraestrutura.

O Solaris utiliza os seguintes subprocessadores para a prestação do serviço. Dados pessoais podem ser compartilhados com eles estritamente para as finalidades indicadas:

O Solaris não vende, aluga ou comercializa dados pessoais a terceiros.

Dados poderão ser compartilhados com autoridades competentes quando exigido por lei ou determinação judicial.

Alguns provedores listados acima podem tratar dados fora do Brasil. Isso depende da configuração e da localização efetiva de cada serviço. Não afirmamos aqui que toda transferência já esteja amparada por um mecanismo contratual específico sem sua verificação. Informações sobre os provedores envolvidos em um tratamento podem ser solicitadas pelo canal de privacidade.

Os dados pessoais são retidos conforme os seguintes critérios:

• Conta ativa: dados são mantidos enquanto a conta do integrador estiver ativa e o serviço em uso.
• Após encerramento: avaliamos a finalidade e a necessidade de cada categoria. Dados necessários para obrigações legais, exercício regular de direitos ou segurança podem ser conservados pelo prazo aplicável; os demais devem ser eliminados ou anonimizados.
• Dados dos clientes do integrador: pedidos de exclusão são analisados com o integrador controlador, incluindo referências em propostas, usinas e arquivos, antes de serem concluídos.
• Registros técnicos e de consentimento: conservados pelo período necessário à segurança, à comprovação de escolhas e às obrigações aplicáveis, com revisão periódica.

Backups e registros exigidos por lei podem ter ciclo de eliminação diferente do banco ativo. Uma solicitação de exclusão não implica remoção instantânea de todas as cópias.

Em conformidade com o Art. 18 da LGPD, o titular de dados pessoais tem direito a:

• Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados pessoais.
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Portabilidade: solicitar a portabilidade de seus dados a outro fornecedor de serviço.
• Eliminação de dados consentidos: solicitar a eliminação dos dados pessoais tratados com base no consentimento.
• Informação sobre compartilhamento: ser informado sobre as entidades com as quais seus dados são compartilhados.
• Revogação do consentimento: revogar o consentimento a qualquer momento.

Para exercer qualquer destes direitos, entre em contato pelo e-mail: contato@solarisapp.com.br

Para proteger seus dados, poderemos confirmar sua identidade e, quando o pedido disser respeito a dados inseridos por um integrador, encaminhá-lo ao respectivo controlador. Confirmação da existência de tratamento e acesso em formato completo seguem o prazo legal aplicável de até 15 dias, sem prejuízo de resposta simplificada imediata quando possível. Informaremos quando houver impedimento legal ou necessidade de esclarecimentos.

O Solaris adota medidas técnicas e organizacionais para proteger os dados pessoais contra acessos não autorizados, perda, destruição ou alteração. Entre as medidas adotadas:

• Criptografia em trânsito: todas as comunicações utilizam HTTPS/TLS.
• Dados sensíveis criptografados: credenciais de inversores e informações sensíveis são criptografadas em repouso.
• Autenticação segura: gestão de identidade via Clerk, com suporte a verificação de e-mail.
• Backups: medidas de recuperação e cópias de segurança conforme a configuração operacional do serviço.
• Controle de acesso: cada integrador acessa apenas os dados de sua própria conta, com isolamento por tenant.
• Monitoramento: logs de acesso e ações para detecção de atividades anômalas.

A plataforma utiliza cookies para funcionamento adequado do serviço. Para informações detalhadas sobre os tipos de cookies utilizados, consulte nossa Política de Cookies.

Nos termos da LGPD, o Solaris atua em dois papéis distintos:

• Controlador: dos dados pessoais do integrador (dados de cadastro, conta e pagamento). O Solaris decide as finalidades e meios de tratamento desses dados.
• Operador: dos dados pessoais dos clientes finais do integrador. O Solaris processa esses dados exclusivamente em nome do integrador, que é o Controlador.

O integrador, na qualidade de Controlador dos dados de seus clientes, é responsável por:

• Obter o consentimento ou outra base legal adequada para o tratamento dos dados de seus clientes na plataforma.
• Informar seus clientes sobre a utilização do Solaris como ferramenta de processamento.
• Manter sua própria política de privacidade atualizada, informando seus clientes sobre o tratamento de dados via Solaris.
• Garantir que os dados inseridos foram coletados de forma lícita.

Solicitações de titulares, dúvidas e comunicações da ANPD podem ser enviadas ao canal:

contato@solarisapp.com.br

Este canal não pressupõe a designação formal de um encarregado. Quando houver tal designação, sua identidade e contato serão divulgados aqui conforme a legislação.

Esta política pode ser atualizada quando as práticas mudarem. Alterações relevantes serão destacadas pelos canais disponíveis, quando necessário.

Recomendamos a revisão periódica desta página para manter-se informado sobre nossas práticas de privacidade.

Para dúvidas, solicitações ou reclamações sobre o tratamento de dados pessoais pelo Solaris:

E-mail: contato@solarisapp.com.br

Caso entenda que o tratamento de seus dados pessoais não está em conformidade com a legislação, você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD):

• Site: www.gov.br/anpd