Política de Privacidade

Esta Política de Privacidade se aplica a todos os usuários da plataforma Trust Carbon Protocol, incluindo visitantes do site, usuários do aplicativo móvel e participantes do nosso programa piloto de verificação de créditos de carbono.

Quem Somos

O Trust Carbon Protocol é operado pela PIESKE ONE LTDA, uma empresa devidamente registrada no Brasil, dedicada a democratizar o acesso aos mercados de créditos de carbono através de tecnologia inovadora.

Escopo desta Política

Esta política abrange:

• Dados pessoais coletados através do nosso site (trustcarbon.org)
• Informações coletadas através do nosso aplicativo móvel (iOS e Android)
• Dados obtidos durante o processo de verificação de propriedade
• Informações de interações com nossa equipe de suporte
• Dados coletados através de cookies e tecnologias similares
• Informações de integrações terceiras (CAR/SICAR, provedores de satélite, etc.)

Controlador de Dados

Sob a LGPD, o controlador de dados é a entidade responsável pelas decisões relativas ao tratamento de dados pessoais. Para o Trust Carbon Protocol, o controlador de dados é:

Encarregado de Proteção de Dados (DPO)

Nomeamos um Encarregado de Proteção de Dados (DPO) que é responsável por:

• Garantir a conformidade com a LGPD e outras regulamentações de proteção de dados
• Atuar como ponto de contato entre a empresa, titulares de dados e a ANPD (Autoridade Nacional de Proteção de Dados)
• Supervisionar estratégias e implementações de proteção de dados
• Conduzir avaliações de impacto de privacidade
• Gerenciar solicitações e reclamações de titulares de dados

Coletamos diferentes tipos de dados dependendo da sua interação com nossa plataforma. Abaixo está um detalhamento completo de todas as categorias de dados:

Coletamos dados através de vários métodos e fontes:

1. Coleta Direta (Informações que Você Fornece)

• Registro de Conta: Quando você cria uma conta em nossa plataforma
• Submissões de Verificação: Quando você submete uma propriedade para verificação
• Uso do Aplicativo Móvel: Quando você usa recursos como GPS, câmera, captura 360°
• Envio de Formulários: Formulários de contato, solicitações de suporte, pesquisas
• Comunicações: E-mails, chats, ligações telefônicas com nossa equipe
• Upload de Documentos: Documentação da propriedade, documentos de identificação

2. Coleta Automática (Baseada em Tecnologia)

• Cookies e Tecnologias Similares: Rastreamento do seu uso do site/aplicativo
• Logs do Servidor: Registrados automaticamente quando você acessa nossos serviços
• Permissões do Aplicativo Móvel: GPS, câmera, armazenamento, sensores (com sua permissão)
• Ferramentas de Analytics: Google Analytics, Firebase, analytics customizado
• Rastreamento de Erros: Relatórios de falhas e monitoramento de desempenho

3. Fontes Terceiras

• Base de Dados CAR/SICAR: Dados de registro de propriedade do governo brasileiro
• Provedores de Satélite: Imagens e dados geoespaciais de provedores comerciais
• Registros Públicos: Dados públicos de propriedade e ambientais
• Serviços de Clima: Dados de precipitação e clima
• Integrações de API: Dados de serviços terceiros autorizados

Usamos seus dados pessoais para finalidades específicas, explícitas e legítimas. Aqui está exatamente por que precisamos de seus dados:

Finalidades Principais

Finalidades Secundárias

• Gestão de Conta: Criar e manter sua conta de usuário, autenticação, recuperação de senha
• Comunicação: Enviar atualizações de verificação, notificações do sistema, responder solicitações de suporte
• Melhoria da Plataforma: Analisar padrões de uso para aprimorar experiência do usuário e recursos
• Treinamento de Algoritmos: Melhorar modelos de IA e precisão de análise (apenas dados anonimizados)
• Pesquisa e Desenvolvimento: Desenvolver novos recursos e metodologias de verificação
• Suporte ao Cliente: Fornecer assistência técnica e resolver problemas
• Conformidade Legal: Atender obrigações legais, responder autoridades, fazer cumprir termos
• Analytics: Entender como os usuários interagem com nossa plataforma
• Garantia de Qualidade: Monitorar e melhorar qualidade do serviço

Marketing e Comunicações (Com Seu Consentimento)

• Enviar newsletters sobre atualizações da plataforma
• Informar sobre novos recursos e melhorias
• Compartilhar conteúdo educacional sobre créditos de carbono
• Conduzir pesquisas e solicitar feedback
• Campanhas promocionais (apenas com consentimento explícito)

Finalidades Futuras (Pós-Piloto)

Quando recursos de comercialização forem implementados, também poderemos usar dados para:

• Facilitar transações de créditos de carbono
• Conectar vendedores com compradores
• Processar pagamentos e transações financeiras
• Gerar faturas e documentos fiscais
• Fornecer analytics e insights de mercado

Solicitaremos novo consentimento antes de implementar esses recursos, se exigido por lei.

Sob o Artigo 7 da LGPD brasileira, o tratamento de dados pessoais deve ser baseado em pelo menos uma base legal. Aqui estão as bases legais nas quais nos apoiamos para diferentes tipos de tratamento:

Valorizamos sua privacidade e compartilhamos seus dados apenas quando necessário e com parceiros confiáveis. NUNCA vendemos seus dados pessoais para terceiros.

Com Quem Compartilhamos Dados

Quando Devemos Compartilhar Dados

Podemos ser legalmente obrigados a compartilhar dados nas seguintes situações:

• Ordens judiciais ou processos legais
• Investigações por autoridades reguladoras (ANPD, agências ambientais)
• Auditorias fiscais e requisitos de relatórios financeiros
• Proteção de nossos direitos, propriedade ou segurança
• Prevenção de fraude ou atividades ilegais
• Conformidade com regulamentações ambientais

Alguns de nossos provedores de serviços e parceiros tecnológicos estão localizados fora do Brasil. Isso significa que seus dados podem ser transferidos e processados em outros países.

Países Onde os Dados Podem Ser Processados

• Estados Unidos: Serviços em nuvem (AWS, Google Cloud), provedores de IA (OpenAI, Anthropic)
• União Europeia: Provedores de dados de satélite, alguns serviços em nuvem
• Outros países: Onde provedores de serviços possuem infraestrutura

Como Protegemos Seus Dados Internacionalmente

• Todos os provedores de serviços assinam Acordos de Processamento de Dados (DPAs)
• Usamos cláusulas contratuais padrão quando aplicável
• Dados são criptografados em trânsito e em repouso
• Auditamos regularmente as práticas de segurança de nossos provedores
• Mantemos cópias de dados dentro do Brasil quando possível
• Minimizamos dados compartilhados com provedores internacionais

Implementamos medidas técnicas e organizacionais rigorosas para proteger seus dados pessoais contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação.

Medidas de Segurança que Implementamos

Suas Responsabilidades de Segurança

Embora implementemos medidas de segurança robustas, você também desempenha um papel crucial:

• Senhas Fortes: Use senhas únicas e complexas (mínimo 12 caracteres)
• Segurança da Conta: Nunca compartilhe suas credenciais de login
• Segurança do Dispositivo: Mantenha seus dispositivos e apps atualizados
• Consciência de Phishing: Tenha cuidado com e-mails ou mensagens suspeitas
• Redes Seguras: Evite usar Wi-Fi público para operações sensíveis
• Fazer Logout: Sempre faça logout de dispositivos compartilhados
• Relatar Suspeitas: Entre em contato conosco imediatamente se notar atividade incomum

Retemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, ou conforme exigido por lei.

Períodos de Retenção

Exceções à Exclusão

Podemos reter dados além do período de retenção padrão se:

• Exigido por lei (ex.: ordens judiciais, investigações)
• Necessário para reivindicações ou defesa legal
• Você consentir explicitamente com a retenção estendida
• Necessário para cumprir obrigações legais
• Anonimizado para fins estatísticos ou de pesquisa

Solicitações de Exclusão Antecipada

Você pode solicitar a exclusão de seus dados antes do período de retenção expirar entrando em contato com legal@trustcarbon.org. No entanto, podemos precisar reter certos dados para cumprir obrigações legais ou para fins comerciais legítimos (ex.: manter registros de certificação).

A LGPD brasileira (Artigo 18) garante a você direitos abrangentes em relação aos seus dados pessoais. Veja o que você pode fazer:

Como Exercer Seus Direitos

Cronograma de Resposta

• Confirmação: Dentro de 48 horas após receber sua solicitação
• Resposta: Dentro de 15 dias (pode ser estendido a 30 dias para solicitações complexas)
• Gratuito: Primeira solicitação é sempre gratuita; solicitações subsequentes podem incorrer em taxas razoáveis

Quando Podemos Recusar uma Solicitação

Podemos negar sua solicitação se:

• Não pudermos verificar sua identidade
• A solicitação for manifestamente infundada ou excessiva
• Obrigações legais exigirem que retenhamos os dados
• Os dados forem necessários para exercer nossos direitos legais
• Segurança ou saúde pública estiver em risco

Se recusarmos sua solicitação, explicaremos os motivos e informaremos você sobre seu direito de reclamar à ANPD.

Usamos cookies e tecnologias de rastreamento similares para aprimorar sua experiência, analisar padrões de uso e melhorar nossos serviços.

O Que São Cookies?

Cookies são pequenos arquivos de texto armazenados em seu dispositivo quando você visita nosso site ou usa nosso app. Eles nos ajudam a lembrar suas preferências e entender como você usa nossa plataforma.

Tipos de Cookies que Usamos

Cookies de Terceiros

Alguns cookies são definidos por serviços terceiros que usamos:

• Google Analytics: Análise de tráfego do site
• Firebase: Analytics de app móvel e relatórios de falhas
• Mixpanel: Rastreamento de comportamento do usuário
• Hotjar: Mapas de calor e gravações de sessão

Outras Tecnologias de Rastreamento

Além de cookies, também usamos:

• Web Beacons: Pequenas imagens gráficas para rastrear aberturas e cliques de e-mail
• Armazenamento Local: Armazenamento HTML5 para funcionalidade do app
• SDKs: Kits de desenvolvimento de software em nosso app móvel para analytics
• Fingerprinting: Características do dispositivo para prevenção de fraude (não para rastreamento)

Proteção da LGPD para Menores

De acordo com o Artigo 14 da LGPD, o tratamento de dados pessoais de crianças e adolescentes deve ser realizado no melhor interesse deles, com:

• Consentimento específico de pelo menos um dos pais ou responsável legal
• Informações fornecidas em linguagem clara e acessível
• Coleta mínima de dados necessários para o serviço

Se Você é Menor

Se você tem menos de 18 anos e deseja usar o Trust Carbon:

1. Você deve ter seu pai ou responsável legal criando a conta
2. Todas as comunicações serão direcionadas ao titular adulto da conta
3. O adulto é responsável por supervisionar todas as atividades da plataforma
4. Processos de verificação devem ser conduzidos pelo adulto

Se Você é Pai/Responsável

Se você descobrir que seu filho forneceu dados pessoais sem consentimento:

• Entre em contato conosco imediatamente em legal@trustcarbon.org
• Deletaremos os dados dentro de 48 horas
• Investigaremos como os dados foram coletados
• Implementaremos salvaguardas adicionais para prevenir recorrência

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologia, requisitos legais ou por outros motivos operacionais.

Como Notificamos Você de Mudanças

O Que Constitui uma "Mudança Material"

Mudanças materiais incluem:

• Novos tipos de dados pessoais sendo coletados
• Mudanças em como usamos seus dados
• Novos terceiros recebendo seus dados
• Mudanças em períodos de retenção de dados
• Transferência internacional de dados para novos países
• Mudanças significativas em seus direitos
• Mudanças em nossas práticas de segurança

Suas Opções

Se você discordar da política atualizada:

• Você pode fechar sua conta antes das mudanças entrarem em vigor
• Entrar em contato conosco para discutir suas preocupações
• Exercer seus direitos da LGPD (ex.: exclusão de dados, revogação de consentimento)

O uso continuado do Trust Carbon após a data efetiva das mudanças constitui aceitação da Política de Privacidade atualizada.

Estamos comprometidos em abordar suas preocupações e perguntas sobre privacidade. Se você tiver qualquer dúvida sobre esta Política de Privacidade ou nossas práticas de dados, entre em contato conosco.

Informações de Contato

Apresentando uma Reclamação à ANPD

Se você não estiver satisfeito com nossa resposta às suas preocupações de privacidade, você tem o direito de apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD) brasileira:

O Que Esperar

Quando você nos contatar:

1. Confirmação: Confirmaremos o recebimento de sua consulta dentro de 48 horas
2. Investigação: Investigaremos sua preocupação minuciosamente
3. Resposta: Forneceremos uma resposta substantiva dentro de 15 dias (pode estender a 30 dias para assuntos complexos)
4. Resolução: Trabalharemos com você para resolver o problema
5. Acompanhamento: Podemos entrar em contato com você para esclarecimentos ou informações adicionais