Política de Privacidade

1. Quem somos

O SoloLab é uma plataforma técnico-educativa para análise de solo e recomendação de adubação. Esta política descreve como tratamos os dados pessoais coletados, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

2. Quais dados coletamos

Coletamos apenas os dados estritamente necessários para o funcionamento do serviço:

• Cadastro: nome, email e telefone (este último opcional).
• Senha: armazenada em formato criptografado (hash), nunca em texto puro.
• Conteúdo agronômico: laudos cadastrados, fazendas e parâmetros de cultura. Não usamos esses dados para nenhum outro fim.
• Dados técnicos de uso: endereço IP, navegador, sistema operacional e horários de acesso. Esses dados são utilizados para segurança da conta e para detectar abusos.
• Cookies essenciais: usados para manter a sessão logada e lembrar suas preferências (tema claro ou escuro).

3. Como usamos seus dados

Os dados são utilizados para:

• autenticar você no sistema e proteger sua conta;
• permitir o salvamento e organização dos seus laudos;
• responder solicitações de redefinição de senha e verificação de email;
• detectar e prevenir atividades suspeitas (ataques, fraudes, acesso não autorizado);
• comunicar atualizações importantes sobre o serviço, quando necessário.

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins comerciais.

4. Base legal do tratamento

Conforme a LGPD, tratamos seus dados com base em:

• Consentimento (artigo 7º, I): ao criar sua conta você consente com o uso dos dados conforme esta política.
• Execução de contrato (artigo 7º, V): os dados são necessários para entregar o serviço que você contratou.
• Legítimo interesse (artigo 7º, IX): para segurança, prevenção de fraudes e manutenção do sistema.

5. Compartilhamento de dados e terceiros

Seus dados pessoais não são compartilhados com terceiros para fins comerciais. Conteúdo de laudos só fica visível para outras pessoas se você gerar voluntariamente um link público de compartilhamento. O link pode ser revogado a qualquer momento, no painel de Histórico.

Ao gerar link público, exibimos seu primeiro nome e a inicial do sobrenome (por exemplo, "Bruno A.") junto com o laudo, para identificar quem compartilhou. O e-mail não é exposto.

Operadores e transferência internacional: a plataforma carrega fontes tipográficas do serviço Google Fonts (Google LLC), o que envolve o envio do seu endereço IP para servidores nos Estados Unidos. É a única transferência internacional de dados e ocorre exclusivamente para renderização visual do site. Google atua como operador nos termos do art. 39 da LGPD.

6. Armazenamento e segurança

Os dados ficam armazenados em servidores no Brasil, em ambiente protegido. Aplicamos:

• criptografia de senhas (bcrypt);
• conexões via HTTPS;
• controle de acesso por token JWT com expiração;
• limites de tentativas de login e de requisições por minuto;
• cabeçalhos de segurança (proteção contra XSS, clickjacking, sniffing).

7. Seus direitos (LGPD)

Você pode, a qualquer momento:

• Confirmar a existência de tratamento dos seus dados;
• Acessar seus dados pessoais;
• Corrigir dados incompletos, inexatos ou desatualizados (no painel "Minha conta");
• Anonimizar, bloquear ou eliminar dados desnecessários;
• Portar seus dados (entre em contato para solicitar);
• Eliminar seus dados (opção "Deletar minha conta" no painel "Minha conta" remove tudo de forma permanente);
• Revogar o consentimento.

8. Cookies

Usamos somente cookies essenciais para o funcionamento do site:

• token de sessão (mantém você logado);
• preferência de tema claro ou escuro;
• marca de "já viu o tutorial" para não repetir.

Não utilizamos cookies de rastreamento publicitário ou de terceiros.

9. Tempo de retenção

Mantemos seus dados pelo tempo em que sua conta estiver ativa. Contas sem login por 24 meses serão notificadas por e-mail e, se não houver reativação em 30 dias, os dados serão excluídos automaticamente. Ao deletar sua conta pelo painel, todos os dados pessoais e laudos são removidos de forma permanente. Dados anonimizados de uso (logs) podem ser retidos por até 6 meses para fins de auditoria de segurança.

10. Idade mínima

O SoloLab é uma ferramenta técnica de uso profissional. Ao criar conta, o usuário declara ter pelo menos 18 anos ou usar sob supervisão de responsável legal para fins educativos. Não coletamos consciente­mente dados de menores de 12 anos.

11. Alterações desta Política

Esta Política pode ser atualizada. Quando houver mudança relevante, avisaremos no próprio site e, quando aplicável, por e-mail.

12. Encarregado pelo tratamento de dados (DPO) e canal de reclamação

Em caso de dúvidas, exercício de direitos ou solicitações relacionadas aos seus dados pessoais, entre em contato pelo canal indicado no rodapé do site. Responderemos em até 15 dias úteis. Você também pode registrar reclamação diretamente na Autoridade Nacional de Proteção de Dados (ANPD).