Política de Privacidade
Esta Política descreve como o aplicativo SunSaldo, operado pela Korton (Santa Catarina, Brasil), coleta, usa, armazena e protege seus dados. Ao usar o SunSaldo, você concorda com as práticas descritas aqui. Cumprimos a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Quem somos
O SunSaldo é um aplicativo da Korton que ajuda donos de sistemas de energia solar a conferir a conta de luz, acompanhar a geração e não perder créditos de energia. Contato do responsável pelos dados: matheus@solarsunenergia.com.
2. Dados que coletamos
- Cadastro: nome, e-mail e, opcionalmente, telefone e foto de perfil.
- CPF (opcional): coletado apenas se você participar do programa de indicação, para validar as indicações e prevenir fraudes. É tratado com cuidado reforçado e usado só para essa finalidade.
- Unidade consumidora: número da UC, distribuidora e endereço da instalação (estado, cidade, CEP, bairro, rua e número). Este último é informado após a assinatura.
- Contas de luz (faturas): o arquivo (PDF ou foto) e os dados lidos dele, competência, consumo, energia injetada, valor cobrado, tributos e itens da conta.
- Contas recebidas pelo e-mail de faturas: se você autorizar no app e cadastrar o e-mail de faturas do SunSaldo na sua distribuidora, recebemos as suas contas de luz por esse e-mail e as guardamos na sua conta (o arquivo, o mês e o número da unidade). Para ligar cada conta a você, lemos o número da unidade consumidora impresso nela. Contas que chegam sem um dono identificado ficam no máximo 7 dias e depois são apagadas; contas de quem não autorizou não são guardadas.
- Dígitos do CPF/CNPJ para abrir a conta (opcional): algumas distribuidoras mandam a conta em PDF protegido pelos primeiros números do CPF ou CNPJ do titular. Se você informar esses dígitos, eles ficam criptografados (AES-256) e são usados só para abrir as suas contas. Você apaga quando quiser, e eles são apagados se você parar de receber as contas pelo e-mail.
- Cadastro feito por um consultor: se o consultor da empresa que atende você criar a sua conta, com a sua autorização, ele informa seu nome, e-mail e WhatsApp. O link para criar a senha vai só para o seu e-mail.
- Sistema fotovoltaico: potência (kWp) e data de instalação.
- Conta e geração do inversor: apenas quando você conecta a sua conta de uma plataforma de inversor (ex.: Solarman/iGEN, Growatt, GoodWe/SEMS, SAJ/Elekeeper, Deye), guardamos o login (e-mail e senha) com a senha criptografada (AES-256, nunca em texto puro) para ler, periodicamente, a geração das suas usinas. Você pode desconectar a qualquer momento.
- Notificações push: um identificador (token) do dispositivo, para enviar avisos ao aparelho, apenas se você permitir as notificações.
- Uso do app: dados técnicos básicos (plataforma e versão do app) para autenticação, segurança e funcionamento.
3. Como usamos os dados
- Conferir sua conta de luz (regras do SCEE e do Fio B) e sinalizar possível cobrança a maior.
- Calcular a geração estimada do seu sistema pela potência e região.
- Acompanhar seus créditos de energia (SCEE) e avisar antes de vencerem.
- Gerar relatórios e análises (inclusive em PDF) para você.
- Enviar notificações e alertas sobre sua conta e seu sistema (no app, por push e por e-mail), inclusive uma cópia de cada conta recebida pelo e-mail de faturas, que você pode desligar no app.
- Receber as suas contas pelo e-mail de faturas e guardá-las na sua conta, quando você autoriza no app. Guardamos a data e o texto da sua autorização, e você pode parar quando quiser pelo próprio app.
- Operar o programa de indicação (Indique e ganhe): validar indicações pelo CPF, conceder os benefícios e prevenir fraudes e duplicidades. Os benefícios não têm valor em dinheiro e as regras podem mudar.
4. Inteligência artificial (leitura da conta e assistente)
Usamos um serviço de inteligência artificial (Anthropic) em duas situações: (1) para extrair automaticamente os dados da conta de luz enviada; e (2) no assistente virtual, quando você faz perguntas. Nesse caso, sua pergunta e o contexto necessário (ex.: dados da sua conta e do seu sistema) são enviados para gerar a resposta. Esse processamento serve apenas para operar o recurso; os dados não são usados para treinar modelos.
5. Compartilhamento e provedores
Não vendemos seus dados. Compartilhamos apenas com provedores necessários para o funcionamento do serviço, na medida do necessário:
- Google Firebase / Google Cloud: autenticação, hospedagem, banco de dados e envio de notificações push (Firebase Cloud Messaging).
- Anthropic: leitura automática dos dados da conta enviada e assistente virtual (item 4).
- Plataformas de inversor (Solarman/iGEN, Growatt, GoodWe/SEMS, SAJ/Elekeeper, Deye): leitura da geração do seu inversor, apenas quando você conecta a conta.
- Twilio e Meta (WhatsApp): envio de notificações e de códigos de verificação por SMS/WhatsApp, quando aplicável, recebem seu número de telefone e a mensagem.
- Apple App Store / Google Play: processamento dos pagamentos da assinatura. Não recebemos nem armazenamos dados do seu cartão.
- ViaCEP: preenchimento de endereço a partir do CEP.
- Empresa de energia solar vinculada: se você vincular a empresa que instalou ou atende o seu sistema (pelo código dela ou de um consultor), ela e o consultor responsável acompanham a geração do seu sistema e as suas contas para avisar e resolver problemas. Você pode desvincular a qualquer momento.
- Google Workspace (Gmail): a caixa do e-mail de faturas, onde as contas chegam antes de irem para a sua conta no SunSaldo. As mensagens já processadas são apagadas da caixa.
Parte desse tratamento ocorre no exterior (por exemplo, Anthropic, Google e Apple; e as plataformas de inversor, quando conectadas). Essas transferências internacionais seguem as salvaguardas da LGPD. Podemos divulgar dados quando exigido por lei ou autoridade competente. Não vendemos seus dados.
6. Armazenamento e segurança
Os dados são armazenados em servidores do Google Cloud. Adotamos medidas de segurança como controle de acesso, criptografia em trânsito e proteção de credenciais em cofre de segredos. Nenhum sistema é 100% infalível, mas trabalhamos para proteger suas informações.
7. Retenção e exclusão
Mantemos seus dados enquanto sua conta estiver ativa. Você pode excluir a sua conta e os seus dados a qualquer momento pelo próprio app (Perfil, "Excluir conta") ou pedir pelo e-mail de contato; atendemos no prazo legal, ressalvadas obrigações legais de guarda. Ao excluir a conta, as contas de luz guardadas, inclusive as recebidas pelo e-mail de faturas, também são apagadas. Ficam só os registros de auditoria (por exemplo, a data em que você autorizou e parou de receber as contas pelo e-mail), que servem de prova do consentimento exigida pela LGPD.
Se você cadastrou o e-mail de faturas do SunSaldo na sua distribuidora, tire-o de lá ao parar de usar o serviço: o SunSaldo não consegue alterar o cadastro na distribuidora. As contas que ainda chegarem depois disso não são guardadas.
8. Seus direitos (LGPD)
- Confirmar a existência de tratamento e acessar seus dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados.
- Revogar o consentimento e solicitar a portabilidade.
Para exercer seus direitos, escreva para matheus@solarsunenergia.com.
9. Crianças
O SunSaldo é destinado a maiores de 18 anos, titulares de unidades consumidoras. Não coletamos intencionalmente dados de menores.
10. Alterações
Podemos atualizar esta Política. Publicaremos a nova versão nesta página, com a data de atualização revisada.