Política de Privacidade

1. Quem é o responsável pelos seus dados

O AnoteChuva é mantido por um desenvolvedor pessoa física, que é o controlador dos dados pessoais tratados no site e no aplicativo e também responde como encarregado pelo tratamento de dados. Contato do desenvolvedor: contato@tonoliveiradev.com.br.

Para qualquer assunto sobre os seus dados, escreva para contato@anotechuva.com.

2. Dados que coletamos

Conta:

• Nome, e-mail e senha. A senha é guardada só em formato cifrado irreversível (hash).
• Se você entra com o Google: nome, e-mail, a confirmação de que o e-mail é verificado e o identificador da sua conta Google. Não recebemos a sua senha do Google.
• Registro do aceite dos Termos de Uso e desta Política: versão, data, hora e endereço IP no momento do aceite.

O que você registra no aplicativo:

• Localizações: nome, coordenada (latitude e longitude) e fuso horário. A coordenada pode ser o ponto exato do pluviômetro, marcado por você ou obtido pela posição do aparelho (seção 4).
• Medições de chuva, eventos climáticos (granizo, trovoada, vendaval e geada) e as observações que você escreve neles.
• Planilhas importadas: o arquivo enviado e o resultado da importação.

Estação automática, quando você tem uma:

• Leituras enviadas pelo equipamento: chuva, temperatura, umidade, pressão atmosférica e a data e hora de cada medição.
• Dados do equipamento: nome, tensão da bateria, altitude informada, data do último contato e o token de acesso, guardado só em formato cifrado irreversível.

Dados técnicos:

• Endereço IP e dados da requisição, usados para segurança e para limitar abusos, como tentativas repetidas de login.
• Datas de início e de expiração das suas sessões de acesso.
• Registros técnicos do servidor (logs), com erros e o destinatário dos e-mails enviados.

Navegação, só com o seu consentimento:

• Páginas visitadas, cliques em botões do site, tipo de aparelho e de navegador e região aproximada, coletados pelo Google Analytics (seção 6).

Não pedimos dados pessoais sensíveis, como dados de saúde, religião ou biometria.

3. Para que usamos os dados e com qual base legal

• Criar e manter a sua conta, autenticar o acesso e prestar o serviço (registros, gráficos, histórico, importação, exportação, estação automática e previsão local): execução de contrato (LGPD, art. 7º, V).
• Enviar os e-mails do serviço, como confirmação de cadastro, redefinição de senha e aviso de conta desativada: execução de contrato.
• Guardar o registro do aceite dos Termos e desta Política: exercício regular de direitos (art. 7º, VI).
• Manter a segurança, prevenir fraudes e abusos, corrigir falhas e fazer cópias de segurança: legítimo interesse (art. 7º, IX).
• Medir o uso do site e do aplicativo com o Google Analytics: consentimento (art. 7º, I), que você pode retirar a qualquer momento.
• Cumprir obrigação legal ou ordem de autoridade competente: cumprimento de obrigação legal (art. 7º, II).

4. Localização

• A coordenada exata do ponto de medição é dado pessoal: ela mostra onde fica a propriedade e, muitas vezes, onde você mora.
• Só a sua conta vê a coordenada. Ela nunca é exibida a outros usuários.
• A coordenada não vai em endereços de página (URL), em registros técnicos (logs) nem nas estatísticas de uso.
• A posição do aparelho só é pedida quando você toca no botão de usar a localização atual, e o navegador pede a sua permissão antes. Você pode negar e marcar o ponto de outra forma. O ponto só é gravado se você salvar a localização.
• Na busca de endereço, o texto que você digita é enviado pelo nosso servidor ao Nominatim (OpenStreetMap), que não recebe o seu IP nem os dados da sua conta.

5. Compartilhamento e fornecedores

Não vendemos dados pessoais. Os fornecedores abaixo tratam dados em nosso nome, só para as finalidades desta política:

• Hostinger: servidor no Brasil onde ficam o aplicativo e o banco de dados.
• Amazon Web Services (AWS), nos Estados Unidos: envio dos e-mails do serviço (Amazon SES, que recebe o seu nome, o seu e-mail e o conteúdo da mensagem) e guarda das cópias de segurança criptografadas (Amazon S3).
• Google: login com Google, quando você escolhe essa opção, e Google Analytics, só com o seu consentimento.
• OpenStreetMap (Nominatim): busca de endereço no cadastro de localização.

Também podemos compartilhar dados para cumprir obrigação legal, regulatória ou ordem de autoridade competente, e para proteger direitos do AnoteChuva, dos usuários e de terceiros, nos limites da lei.

6. Cookies e armazenamento no navegador

• Necessários, sempre ativos no aplicativo: o cookie de sessão anotechuva-auth-token (HttpOnly, Secure e SameSite), que mantém você conectado, e cookies temporários usados durante o login com Google. Sem eles o aplicativo não funciona.
• De análise, só com consentimento: os cookies do Google Analytics (_ga e _ga_<id>), no site e no aplicativo. Nada do Google Analytics é carregado antes de você escolher "Aceitar".
• Armazenamento local do navegador: guarda a sua escolha sobre os cookies de análise e preferências de exibição, como o tema claro ou escuro. Essas informações ficam no seu aparelho.

O site e o aplicativo pedem o consentimento separadamente, porque cada um guarda a própria escolha. Você pode mudar de ideia a qualquer momento: no site, em Preferências de cookies, no fim desta página; no aplicativo, na página Sobre. Ao desativar, os cookies do Google Analytics são apagados.

Não usamos cookies de publicidade.

7. Transferência internacional

O aplicativo e o banco de dados ficam em servidor no Brasil. Alguns fornecedores tratam dados fora do país, principalmente nos Estados Unidos: a AWS (e-mails e cópias de segurança) e o Google (login com Google e Google Analytics). Essas transferências seguem o art. 33 da LGPD e só acontecem com fornecedores que adotam garantias contratuais e medidas de segurança para a proteção dos dados.

8. Por quanto tempo guardamos

• Conta ativa: enquanto ela existir.
• Conta desativada: os dados continuam guardados para que você possa reativá-la, até que você peça a exclusão definitiva (instruções de exclusão de dados).
• Sessão de acesso: expira depois de 14 dias sem uso e, em qualquer caso, 60 dias depois do login.
• Registros técnicos (logs): guardados por pouco tempo e sobrescritos automaticamente.
• Cópias de segurança: feitas todos os dias, criptografadas, e mantidas por até 6 meses, mais até 30 dias de versões antigas no armazenamento. Um dado excluído sai do banco de dados e só desaparece das cópias quando elas expiram, em até cerca de 7 meses. As cópias só servem para recuperar o serviço em caso de falha; se uma delas for restaurada, as exclusões pedidas depois dela são aplicadas de novo.
• Dados que a lei obriga a guardar: pelo prazo legal, mesmo depois da exclusão da conta.

9. Segurança da informação

• As conexões com o site e com o aplicativo usam HTTPS.
• Senhas e tokens da estação automática ficam guardados só em formato cifrado irreversível (hash).
• Os dados de cada conta ficam isolados no banco de dados, as cópias de segurança são criptografadas e o acesso aos servidores é restrito.
• Há limite de tentativas no login e em outras ações sensíveis.

Nenhum método é totalmente infalível. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como prevê a LGPD.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• Confirmação de que tratamos os seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade dos dados.
• Eliminação dos dados tratados com o seu consentimento e exclusão da conta.
• Informação sobre com quem compartilhamos os seus dados.
• Informação sobre a possibilidade de não dar o consentimento e o que acontece se você não der.
• Revogação do consentimento.

Parte disso você faz direto no aplicativo: corrigir o nome no Perfil, exportar os seus registros de chuva em CSV (Configurações › Importar e exportar dados), desativar a conta e rever o consentimento dos cookies de análise. Para o restante, inclusive a exclusão definitiva da conta, escreva para contato@anotechuva.com a partir do e-mail cadastrado. Respondemos em até 15 dias.

Você também pode apresentar reclamação à ANPD.

11. Links externos

Nosso site pode conter links para páginas de terceiros. Não somos responsáveis pelo conteúdo, pelas políticas e pelas práticas de privacidade desses ambientes externos.

12. Atualizações desta política

Esta política pode ser revisada para refletir mudanças legais, técnicas ou operacionais. Quando a mudança for relevante, avisaremos pelo e-mail cadastrado ou no aplicativo antes de ela valer. A versão mais recente fica sempre nesta página.

13. Vigência

Versão 2, em vigor desde 17 de outubro de 2026. Substitui a versão de 17 de setembro de 2026.