Política de Privacidade

1. Introdução

A TERRASIGNAL K.K. (doravante "a Empresa") estabelece a seguinte política de privacidade ("esta Política") referente ao tratamento das informações pessoais e dos dados operacionais dos usuários nos aplicativos móveis e serviços web fornecidos pela Empresa (coletivamente, "o Serviço"). O Serviço é composto pelo TerraSignal Run, para gerenciamento de energia de baterias e otimização da operação no mercado de eletricidade, e pelo TerraSignal Plan, para prospecção de terrenos, desenvolvimento e gestão de projetos, estando disponível apenas para pessoas jurídicas e profissionais autônomos que tenham celebrado um contrato de uso em nível de tenant.

2. Informações Coletadas

O Serviço coleta as seguintes informações:

• Endereço de e-mail (para login, autenticação e verificação de identidade)
• ID de usuário (gerado automaticamente; para gerenciamento de conta)
• Informações de função e permissão (atribuídas pelo sistema; para controle de acesso)
• Data e hora de criação da conta (registrada automaticamente; para registro de auditoria)
• Informações de membros da equipe (definidas pelos administradores do tenant; para gerenciamento de acesso dentro da organização)
• Tokens de confiança do dispositivo (para gerenciamento de confiança de dispositivos na MFA; gerados na autenticação do dispositivo)
• Dados operacionais (telemetria da bateria, como SoC e potência, resultados de otimização, registros de participação no mercado, registros de lances/adjudicações/imbalance; TerraSignal Run)
• Endereço IP e user agent (registrados quando um consentimento ou reconhecimento material, como a aceitação dos Termos de Serviço, é fornecido)
• Dados de projeto e terreno (nome do projeto, localização, latitude/longitude, dados geoespaciais e desenhos dos limites do terreno e do plano de desenvolvimento, informações de projeto de layout, etc.; para avaliação de terrenos e planejamento de desenvolvimento no TerraSignal Plan)

3. Recursos e Permissões do Dispositivo

O Serviço (aplicativo móvel) utiliza login por e-mail/senha e autenticação de dois fatores (TOTP) por meio de um aplicativo autenticador. Com a sua permissão, enviamos notificações push sobre falhas, alertas e outros avisos importantes, e coletamos um token de notificação push para identificar o destino de entrega (a entrega é realizada pelo serviço de notificações push da Expo, empresa dos EUA). Não solicitamos permissões de câmera, localização (GPS), autenticação biométrica, contatos, microfone ou similares.

4. Armazenamento das Informações

As informações coletadas são armazenadas com controles de acesso e criptografia apropriados. Os dados armazenados na nuvem são hospedados em data centers localizados no Japão.

• No dispositivo (armazenamento criptografado padrão do sistema operacional): tokens de confiança do dispositivo
• No dispositivo (armazenamento privado criptografado do aplicativo): informações de sessão de autenticação (JWT)
• Nuvem (localizada no Japão; dados e transporte criptografados): informações de conta, dados operacionais, resultados de otimização, registros de participação no mercado

5. Finalidade do Uso

As informações coletadas são utilizadas exclusivamente para os seguintes fins:

• Login e autenticação no Serviço
• Controle de acesso em nível de tenant
• Autenticação multifator (MFA)
• Exibição, gerenciamento, otimização e geração do plano de lances para dados operacionais
• Auditoria de segurança e registro de consentimentos e reconhecimentos materiais

6. Fornecimento a Terceiros

A Empresa não fornece as informações pessoais ou os dados operacionais coletados a terceiros, exceto: (i) com o consentimento do usuário, (ii) quando exigido por lei (ordens judiciais ou administrativas, etc.), ou (iii) quando necessário para proteger a vida, a integridade física ou o patrimônio. As páginas web públicas do Serviço (site de marketing, etc.) utilizam o Google Analytics 4 para analisar o uso e, nessa medida, as informações coletadas são fornecidas ao Google. Veja o artigo seguinte para mais detalhes. O Serviço não utiliza nenhum serviço de relatório de falhas ou SDK de publicidade.

7. Serviços Externos

O Serviço utiliza os seguintes serviços externos:

• Supabase (Supabase, Inc., EUA): autenticação e banco de dados. A Empresa possui um Contrato de Processamento de Dados (DPA) com a Supabase e implementou medidas de proteção apropriadas. Política de Privacidade: https://supabase.com/privacy
• Amazon Web Services, Inc. (AWS): servidores de aplicação (ECS/Fargate), infraestrutura de machine learning (SageMaker, Lambda) e armazenamento de dados (S3). Os dados são armazenados no Japão (região de Tóquio). Política de Privacidade: https://aws.amazon.com/privacy/
• Google Analytics 4 (Google LLC, EUA): análise de acesso às páginas web públicas do Serviço (site de marketing, etc.). As informações coletadas incluem dados comportamentais como visualizações de página e cliques, região inferida a partir do endereço IP, e informações de navegador/dispositivo; não incluem informações de identificação pessoal, como nome ou endereço de e-mail. As informações coletadas são enviadas aos servidores do Google (inclusive nos EUA) e usadas apenas para entender e melhorar o uso do Serviço. A medição pode ser desativada por meio das configurações de cookies do navegador ou das ferramentas de exclusão do Google. Política de Privacidade: https://policies.google.com/privacy

8. Períodos de Retenção

Os períodos de retenção para cada categoria de dados são os seguintes:

• Informações de conta: 1 ano após o término do contrato
• Informações de sessão de autenticação (JWT): até a expiração da sessão ou até o logout manual
• Tokens de confiança do dispositivo: 30 dias a partir do registro ou até a remoção do dispositivo
• Dados operacionais (telemetria, resultados de otimização, registros de participação no mercado): conforme estabelecido no contrato (tipicamente 7 anos, considerando os requisitos de retenção previstos na legislação relacionada ao setor elétrico)

9. Divulgação, Correção e Exclusão

Os usuários podem solicitar a divulgação, correção, exclusão ou cessação do uso de seus dados pessoais mantidos pela Empresa. As solicitações devem ser enviadas por e-mail para o contato abaixo. Responderemos de acordo com a legislação aplicável após a verificação de identidade.

10. Segurança

A Empresa implementa as seguintes salvaguardas para evitar vazamento, perda ou dano das informações pessoais e dos dados operacionais coletados:

• Criptografia de comunicações via TLS/HTTPS
• Controle de acesso em nível de banco de dados (segurança em nível de linha)
• Autenticação multifator (MFA / TOTP)
• Gerenciamento de dispositivos por meio de tokens de confiança do dispositivo
• Registro e monitoramento de logs de acesso

11. Alterações a esta Política

A Empresa poderá alterar esta Política em razão de mudanças legais ou outras circunstâncias. Para alterações materiais, notificaremos os usuários dentro do Serviço ou notificaremos diretamente a pessoa jurídica contratante.

12. Contato

Para dúvidas sobre esta Política, entre em contato: