Política de Privacidade

Bem-vindo ao Storm Gauge. A sua privacidade é uma prioridade. Esta política explica como coletamos, usamos, armazenamos e protegemos os seus dados pessoais quando você utiliza o aplicativo web de monitoramento pluviométrico comunitário.

Elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

1 Quem é o Controlador dos Dados

Para os fins da LGPD, o responsável por tomar decisões sobre o tratamento dos seus dados é:

Responsável: Equipe Storm Gauge
E-mail para LGPD: privacidade@stormgauge.com.br
Documento legal: disponível mediante solicitação formal pelo e-mail acima

2 Dados Coletados e Base Legal

Coletamos apenas o estritamente necessário para o funcionamento da plataforma:

2.1 Dados de conta

E-mail e senha criptografada (hash irreversível). Coletados quando você cria conta.

Base legal

Execução de contrato (Art. 7º, V, LGPD).

2.2 Geolocalização (latitude/longitude)

Coletada quando você cadastra um pluviômetro — seja clicando no mapa ou pelo GPS do seu dispositivo. Usada para centralizar o radar meteorológico, buscar alertas do INMET e calcular médias históricas de chuva da sua região. A localização exata de pluviômetros marcados como "privados" não é exibida publicamente.

Base legal

Consentimento (Art. 7º, I, LGPD), solicitado pelo navegador no momento do uso.

2.3 Dados meteorológicos (medições de chuva)

Cada registro de chuva em milímetros, data e pluviômetro associado. Esses dados são vinculados à sua conta e podem ser baixados ou excluídos a qualquer momento.

Base legal

Execução de contrato (Art. 7º, V, LGPD).

2.4 Logs de acesso (IP, data, hora)

Registros automáticos da nossa infraestrutura (Supabase) para fins de segurança e auditoria. Mantidos sob sigilo conforme exige o Marco Civil da Internet.

Base legal

Cumprimento de obrigação legal (Art. 7º, II, LGPD / Art. 15, MCI).

3 Compartilhamento com Terceiros

Não vendemos os seus dados. Utilizamos serviços de infraestrutura como Operadores (na terminologia LGPD):

Vercel — hospedagem da aplicação web. Dados em trânsito apenas (ver política deles).
Supabase — banco de dados PostgreSQL e autenticação. Hospedado em servidores nos EUA, criptografado em repouso (ver política deles).
hCaptcha — proteção contra bots no cadastro/login. Coleta dados anônimos do navegador (ver política deles).
Open-Meteo Archive — API gratuita de dados climáticos históricos. Recebe apenas latitude/longitude (sem identificação do usuário).
INMET (Instituto Nacional de Meteorologia) — fonte pública oficial de alertas meteorológicos. Acesso anônimo via API pública.
OpenStreetMap / CARTO — tiles do mapa. Sem coleta de identificação adicional.

4 Como Protegemos os Seus Dados

Criptografia em trânsito: TLS 1.2+ (HTTPS) em toda a comunicação.
Criptografia em repouso: banco PostgreSQL com criptografia transparente (AES-256).
Senhas: nunca armazenadas em texto plano — apenas hashes bcrypt irreversíveis.
Isolamento por usuário: Row Level Security (RLS) no banco — você só vê e edita os seus próprios dados.
Proteção contra bots: hCaptcha no cadastro e login.

5 Retenção e Exclusão

Mantemos os seus dados pessoais apenas pelo tempo necessário:

Conta de usuário: enquanto a conta estiver ativa. Você pode pedir exclusão a qualquer momento.
Pluviômetros e registros: enquanto a conta estiver ativa, ou até você apagar manualmente.
Logs de acesso: 6 meses, conforme exige o Marco Civil da Internet (Art. 15).

6 Os Seus Direitos (Art. 18 LGPD)

Como titular dos dados, você pode solicitar a qualquer momento:

Confirmação e acesso — saber quais dados temos sobre você.
Correção — atualizar dados incompletos ou incorretos.
Portabilidade — exportar os seus dados em CSV ou JSON (já disponível no app, botão "Exportar" no menu lateral).
Exclusão — apagar a sua conta e todos os registros.
Revogação de consentimento — desativar a geolocalização nas configurações do seu navegador.

Para exercer esses direitos, envie e-mail para privacidade@stormgauge.com.br. Responderemos em até 15 dias corridos, conforme determina a legislação.

7 Cookies e Tecnologias Similares

O Storm Gauge usa apenas armazenamento local técnico (localStorage e Service Worker) para funcionar corretamente:

Manter o seu login ativo entre sessões.
Cache de mapas e dados pra funcionar offline parcialmente.
Preferências de interface (tema, filtros recentes).

Não usamos cookies de rastreamento, analytics de terceiros nem publicidade.

8 Crianças e Adolescentes

O Storm Gauge não é direcionado a menores de 13 anos. Se você é responsável por uma criança que criou conta sem autorização, entre em contato pelo e-mail acima para exclusão imediata.

9 Alterações nesta Política

Podemos atualizar esta política periodicamente. Quando houver alterações materiais, notificaremos via e-mail ou aviso destacado no aplicativo antes da entrada em vigor. A data no topo desta página indica a última revisão.