Política de Privacidade

1. Quem somos

O SunDoc é uma plataforma comercial para integradoras de energia solar, operada pela Flash Energia Solar Ltda ("SunDoc", "nós"). Esta política explica quais dados coletamos, como usamos, com quem compartilhamos e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

O SunDoc é um sistema multiempresa: cada integradora que se cadastra ("empresa cliente") tem seus próprios dados isolados dos de outras empresas, e é responsável pelos dados que insere sobre seus próprios clientes finais (consumidores de energia solar) dentro da plataforma.

2. Quais dados coletamos

Da empresa cliente e seus usuários (contas de acesso ao sistema):

• Razão social, nome fantasia, CNPJ, endereço, telefone e e-mail da empresa
• Nome, e-mail e senha (armazenada de forma criptografada) de cada usuário cadastrado
• Registros de acesso e ações realizadas no sistema (auditoria)

Dos clientes finais das integradoras, inseridos por cada empresa no sistema:

• Nome/razão social, CPF/CNPJ, e-mail, telefone e endereço
• Dados da unidade consumidora e histórico de consumo de energia elétrica
• Dados da proposta comercial gerada (valores, condições, equipamentos)
• Registro de aceite digital: nome, documento, endereço IP e data/hora, quando a proposta é assinada digitalmente pelo link público

Dados técnicos coletados automaticamente:

• Cookies de sessão (mantêm você autenticado) e de preferência (ex: tema claro/escuro)
• Endereço IP e informações do navegador, para fins de segurança e prevenção de fraude

3. Como usamos os dados

• Viabilizar o funcionamento do sistema: cadastro, login, dimensionamento, geração de propostas e aceite digital
• Enviar e-mails transacionais: propostas publicadas, avisos de aceite, recuperação de senha, mensagens que a própria empresa cliente envia a seus clientes
• Processar cobranças da mensalidade da plataforma (via Asaas, ver seção 4)
• Segurança: prevenção de fraude, auditoria de acesso, cumprimento de obrigações legais

A base legal para esse tratamento é a execução de contrato (fornecimento do serviço contratado pela empresa cliente) e o legítimo interesse em manter a plataforma segura e funcional.

4. Com quem compartilhamos dados

Não vendemos dados a terceiros. Compartilhamos dados apenas com prestadores de serviço necessários para operar o sistema:

• Supabase — hospedagem do banco de dados, autenticação e armazenamento de arquivos
• Google Cloud (Cloud Run) — hospedagem da aplicação
• Asaas — processamento de pagamento da mensalidade da plataforma (dados da empresa cliente, não dos clientes finais dela)
• Provedor de e-mail (SMTP) — cada empresa cliente pode configurar seu próprio servidor de e-mail para enviar mensagens em nome dela; nesse caso, o conteúdo dos e-mails passa pelo provedor escolhido por ela

5. Segurança e armazenamento

• Conexão criptografada (HTTPS) em todo o sistema
• Isolamento de dados entre empresas (Row Level Security no banco de dados)
• Senhas de usuários gerenciadas pelo Supabase Auth (nunca armazenadas em texto puro)
• Credenciais sensíveis (como senhas de SMTP configuradas por cada empresa) são armazenadas de forma criptografada
• Controle de acesso por perfil de usuário (administrador, consultor, financeiro, projetista)

6. Seus direitos como titular de dados

Nos termos da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
• Portabilidade dos dados a outro fornecedor de serviço
• Eliminação dos dados tratados com base no seu consentimento
• Informação sobre com quem seus dados foram compartilhados

Se você é cliente final de uma integradora que usa o SunDoc, o pedido de acesso/exclusão deve ser feito primeiro à própria integradora, responsável pelo cadastro desses dados. Se preferir, pode nos contatar diretamente (seção 9) e encaminharemos à empresa responsável.

7. Retenção de dados

Mantemos os dados enquanto a conta da empresa cliente estiver ativa, e por prazo adicional quando exigido por obrigação legal, fiscal ou para exercício regular de direitos em processos judiciais/administrativos. Ao cancelar a conta, os dados podem ser eliminados ou anonimizados, salvo os que devam ser retidos por lei.

8. Cookies

Usamos cookies essenciais para manter sua sessão autenticada e lembrar preferências (como o tema claro/escuro da interface). Não usamos cookies de rastreamento publicitário de terceiros.

9. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail aos administradores das empresas clientes ou por aviso no próprio sistema.

10. Contato

Dúvidas, solicitações sobre seus dados ou relatos de incidente podem ser enviados para suporte@sundoc.com.br. Para excluir sua conta e seus dados, veja como solicitar a exclusão.