Política de Privacidade da Nebula

1. Controlador dos dados

O controlador dos dados pessoais tratados pela Nebula é [Razão social a definir], CNPJ [a definir] ("Nativa Agro", "nós"), nos termos da Lei nº 13.709/2018 (LGPD). Contato para assuntos de privacidade: contact@nativaag.com.br.

2. Quais dados coletamos

2.1. Dados que você nos fornece

• Cadastro: nome completo, e-mail, telefone, organização e como você atua no campo (produtor, consultor etc.).
• Autenticação: e-mail e senha são gerenciados pelo Supabase Auth; nunca armazenamos sua senha em texto puro.
• Dados operacionais: nomes de produtores, fazendas e talhões cadastrados por você, e as geometrias (coordenadas) desses talhões.

2.2. Dados coletados automaticamente

• Registros de uso: quais análises foram executadas, quando, duração e área processada (para aplicar limites do seu plano).
• Dados técnicos básicos de acesso (endereço IP, data/hora), retidos pela nossa infraestrutura de nuvem para segurança e depuração.

2.3. Dados de pagamento

Pagamentos de planos pagos são processados diretamente pela Stripe. Não temos acesso nem armazenamos o número completo do seu cartão de crédito; recebemos apenas identificadores de cliente/assinatura e o status do pagamento.

3. Para que usamos seus dados (finalidade e base legal)

• Execução do contrato: criar e manter sua conta, processar as análises solicitadas, aplicar limites do plano contratado.
• Cobrança: processar pagamentos de planos pagos e gerenciar sua assinatura.
• Comunicação: enviar e-mails transacionais (confirmação de cadastro, recuperação de senha, avisos sobre sua assinatura).
• Segurança e prevenção a fraude: detectar uso abusivo, aplicar limites de requisições.
• Cumprimento legal: quando exigido por lei ou ordem judicial.

4. Com quem compartilhamos dados

Não vendemos seus dados pessoais. Compartilhamos dados apenas com prestadores que operam a infraestrutura da Nebula, sob contrato:

• Supabase (autenticação, banco de dados e armazenamento de arquivos) — pode processar dados em servidores fora do Brasil.
• Google Cloud Platform (hospedagem da aplicação) — pode processar dados fora do Brasil.
• Stripe (processamento de pagamentos) — recebe dados de cobrança necessários para cobrar sua assinatura.
• Amazon Web Services (Open Data) — fonte pública das imagens de satélite; não recebe dados pessoais seus, apenas recebemos leituras públicas de imagem a partir daí.

4.1. Transferência internacional

Como os provedores acima podem manter infraestrutura fora do Brasil, seus dados podem ser transferidos internacionalmente para viabilizar o Serviço, sempre com prestadores que adotam medidas de segurança compatíveis com a LGPD (art. 33).

5. Seus direitos como titular (LGPD, art. 18)

Você pode, a qualquer momento, solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos seus dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando aplicável.

Para exercer qualquer um desses direitos, envie um e-mail para contact@nativaag.com.br. Hoje esse atendimento é feito manualmente pela nossa equipe; podemos pedir informações para confirmar sua identidade antes de atender o pedido, e responderemos dentro de um prazo razoável.

6. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento da conta, podemos reter dados por um período adicional quando exigido por obrigação legal, fiscal ou para exercício regular de direitos em processos, após o que são eliminados ou anonimizados.

7. Segurança da informação

• Toda comunicação com a Nebula é criptografada via HTTPS.
• Senhas são gerenciadas pelo Supabase Auth e nunca armazenadas em texto puro.
• Chaves de API de integração são armazenadas apenas como hash (SHA-256), nunca em texto puro.
• O acesso ao console administrativo é restrito a contas explicitamente autorizadas.

Nenhum sistema é 100% imune a incidentes; em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD conforme exigido pela LGPD.

8. Armazenamento local no navegador

A Nebula usa localStorage/sessionStorage do seu navegador para manter sua sessão autenticada e preferências (como idioma) — não usamos cookies de rastreamento publicitário ou de terceiros para perfilamento.

9. Menores de idade

O Serviço não é direcionado a menores de 18 anos, e não coletamos intencionalmente dados de menores.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso na aplicação.

11. Contato e encarregado

Para exercer seus direitos ou tirar dúvidas sobre o tratamento dos seus dados: contact@nativaag.com.br.