Política de Privacidade

1. Quem somos

O SoloLab é uma plataforma técnico-educativa para análise de solo e recomendação de adubação. Esta política descreve como tratamos os dados pessoais coletados, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

2. Quais dados coletamos

Coletamos apenas os dados estritamente necessários para o funcionamento do serviço:

• Cadastro: nome, email e telefone (este último opcional).
• Senha: armazenada em formato criptografado (hash), nunca em texto puro.
• Conteúdo agronômico: laudos cadastrados, fazendas e parâmetros de cultura.
• Parâmetros dos cálculos: quando você usa as calculadoras, registramos os valores de análise informados (pH, teores de nutrientes, matéria orgânica, textura) vinculados à sua conta. Usamos esse registro apenas de forma agregada, para entender quais solos a ferramenta atende e calibrar melhor as recomendações. Não incluímos nesse registro o nome da fazenda, o título do laudo nem qualquer texto livre.
• Dados técnicos de uso: endereço IP, navegador, sistema operacional e horários de acesso. Esses dados são utilizados para segurança da conta e para detectar abusos.
• Armazenamento essencial no seu navegador: o token que mantém você logado, a preferência de tema e as marcas de tutorial já visto. Ficam no armazenamento local, sem prazo de expiração, e você pode apagá-los pelo próprio navegador ou saindo da conta.
• Medição de uso: como as páginas são navegadas, descrita no item 8. Você pode recusar essa medição a qualquer momento.

3. Como usamos seus dados

Os dados são utilizados para:

• autenticar você no sistema e proteger sua conta;
• permitir o salvamento e organização dos seus laudos;
• responder solicitações de redefinição de senha e verificação de email;
• detectar e prevenir atividades suspeitas (ataques, fraudes, acesso não autorizado);
• entender, de forma agregada, quais solos e culturas a ferramenta atende, para priorizar melhorias e calibrar as recomendações;
• comunicar atualizações importantes sobre o serviço, quando necessário.

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins comerciais. Os parâmetros de análise que você informa não são divulgados individualmente nem associados publicamente a você.

4. Base legal do tratamento

Conforme a LGPD, tratamos seus dados com base em:

• Consentimento (artigo 7º, I): ao criar sua conta você consente com o uso dos dados conforme esta política.
• Execução de contrato (artigo 7º, V): os dados são necessários para entregar o serviço que você contratou.
• Legítimo interesse (artigo 7º, IX): para segurança, prevenção de fraudes e manutenção do sistema.

5. Compartilhamento de dados e terceiros

Seus dados pessoais não são compartilhados com terceiros para fins comerciais. Conteúdo de laudos só fica visível para outras pessoas se você gerar voluntariamente um link público de compartilhamento. O link pode ser revogado a qualquer momento, no painel de Histórico.

Ao gerar link público, exibimos seu primeiro nome e a inicial do sobrenome (por exemplo, "Bruno A.") junto com o laudo, para identificar quem compartilhou. O e-mail não é exposto.

Operadores e transferência internacional: a plataforma usa três ferramentas de terceiros que recebem seu endereço IP em servidores fora do Brasil, todas atuando como operadoras nos termos do art. 39 da LGPD:

• Google Tag Manager (Google LLC), que apenas organiza o carregamento das ferramentas de análise e não coleta dados por conta própria;
• Google Analytics (Google LLC), para estatísticas de audiência: páginas visitadas, origem do acesso e tipo de dispositivo;
• Microsoft Clarity (Microsoft Corporation), para análise de uso das páginas, com o conteúdo das telas mascarado.

Nenhuma delas é usada para publicidade. Os recursos de anúncios e de sincronismo com plataformas de mídia dessas ferramentas estão desativados.

As fontes tipográficas do site são hospedadas no próprio servidor, e não em serviço externo.

6. Armazenamento e segurança

Os dados ficam armazenados em servidores no Brasil, em ambiente protegido. Aplicamos:

• criptografia de senhas (bcrypt);
• conexões via HTTPS;
• controle de acesso por token JWT com expiração;
• limites de tentativas de login e de requisições por minuto;
• cabeçalhos de segurança (proteção contra XSS, clickjacking, sniffing).

7. Seus direitos (LGPD)

Você pode, a qualquer momento:

• Confirmar a existência de tratamento dos seus dados;
• Acessar seus dados pessoais;
• Corrigir dados incompletos, inexatos ou desatualizados (no painel "Minha conta");
• Anonimizar, bloquear ou eliminar dados desnecessários;
• Portar seus dados (entre em contato para solicitar);
• Eliminar seus dados (opção "Deletar minha conta" no painel "Minha conta" remove tudo de forma permanente);
• Revogar o consentimento da medição de uso, pelo botão "Rever minha escolha sobre medição", no item 8 desta página.

8. Cookies e armazenamento no seu navegador

O que o SoloLab guarda no seu navegador para funcionar não são cookies: é armazenamento local, que fica até alguém apagar, sem prazo de expiração, e que em vários aparelhos não some ao "limpar cookies". São três coisas:

• token de sessão (mantém você logado, e sai quando você clica em Sair);
• preferência de tema claro ou escuro;
• marca de "já viu o tutorial" para não repetir.

Esse armazenamento é necessário para o serviço existir: sem ele não há login.

Usamos também medição de uso, carregada pelo Google Tag Manager, em duas frentes:

• Google Analytics: conta quantas pessoas chegam, por qual caminho e quais ferramentas são usadas. É medição de audiência, sem gravação de tela.
• Microsoft Clarity: grava a sessão e monta mapa de calor, ou seja registra os seus cliques, a rolagem e o caminho que você percorre nas páginas, para nos mostrar onde a ferramenta confunde ou trava. O Clarity oculta por padrão o conteúdo digitado e os textos das telas, de modo que os valores do seu laudo e seus dados pessoais não são capturados. Detalhes em privacidade da Microsoft.

Você escolhe. No primeiro acesso aparece um aviso com Aceitar e Recusar. Recusando, nada de medição é carregado: nem o Google Analytics nem o Clarity. Enquanto você não responde, a medição de audiência roda sob legítimo interesse, e a gravação de sessão depende do seu aceite.

Mudou de ideia? Rever minha escolha sobre medição

Não utilizamos cookies de publicidade nem revendemos dados de navegação.

9. Tempo de retenção

Mantemos seus dados pelo tempo em que sua conta estiver ativa. Contas sem login por 24 meses serão notificadas por e-mail e, se não houver reativação em 30 dias, os dados serão excluídos automaticamente. Ao deletar sua conta pelo painel, seus dados pessoais e seus laudos são removidos de forma permanente.

Os registros de uso (incluindo os parâmetros dos cálculos descritos no item 2) seguem prazos próprios de descarte automático: registros de navegação e sessão por 180 dias, registros de uso e de abertura de e-mail por 12 meses, e tentativas de login por 30 dias. Ao deletar sua conta, esses registros deixam de estar vinculados a você: o identificador da conta é removido deles, e eles passam a ser dados anônimos até o descarte no prazo acima.

10. Idade mínima

O SoloLab é uma ferramenta técnica de uso profissional. Ao criar conta, o usuário declara ter pelo menos 18 anos ou usar sob supervisão de responsável legal para fins educativos. Não coletamos consciente­mente dados de menores de 12 anos.

11. Alterações desta Política

Esta Política pode ser atualizada. Quando houver mudança relevante, avisaremos no próprio site e, quando aplicável, por e-mail.

Histórico: 03/09/2026, inclusão do Microsoft Clarity, que grava a sessão. 10/2026, inclusão do Google Analytics, descrição correta do armazenamento local no lugar de "cookies", e criação dos botões de recusar e de rever a escolha.

12. Encarregado pelo tratamento de dados (DPO) e canal de reclamação

Em caso de dúvidas, exercício de direitos ou solicitações relacionadas aos seus dados pessoais, escreva para contato@sololab.app. Responderemos em até 15 dias úteis. Você também pode registrar reclamação diretamente na Autoridade Nacional de Proteção de Dados (ANPD).