1. Quais dados tratamos

• Conta: nome, e-mail, telefone (opcional), tipo de cadastro e, para empresas e instituições, razão social e nome fantasia. A senha nunca é guardada: só um resumo criptográfico irreversível (Argon2id).
• Coletas: endereço de coleta, itens, observações e a data de cada etapa.
• Notificações sobre o andamento das suas coletas.
• Dados técnicos de segurança: um cookie de sessão; o endereço IP, usado em memória por alguns minutos para limitar tentativas e não guardado; e, após senhas erradas, um registro temporário com o e-mail em forma de resumo criptográfico, apagado em até 30 minutos.

2. Para que usamos

• Criar e proteger a sua conta e confirmar o seu e-mail.
• Realizar a coleta: o coletor precisa do endereço e de um contato.
• Avisar você sobre cada etapa da coleta.
• Proteger o sistema contra acessos indevidos e abusos.

O tratamento é necessário para prestar o serviço que você solicita (LGPD, art. 7º, V) e para a segurança do sistema (art. 7º, IX). Não vendemos dados, não os usamos para publicidade e não usamos cookies de rastreamento nem ferramentas de análise de terceiros.

3. Quem acessa

• Você: todos os seus dados, no seu perfil.
• Coletores: nas coletas disponíveis, veem endereço, itens e observações, sem o seu nome e telefone. Depois que um coletor aceita a sua coleta, só ele vê também o seu nome e telefone.
• Administração do EcoByte: os dados necessários à operação. Ações sensíveis, como ativar ou desativar contas, ficam registradas em auditoria.

4. Serviços que tratam dados em nosso nome

Para funcionar, o EcoByte usa provedores que tratam dados apenas para executar o serviço, com os servidores localizados nos Estados Unidos (transferência internacional, LGPD art. 33):

• Vercel: hospedagem do site.
• Render: servidor da aplicação.
• MongoDB Atlas: banco de dados, com criptografia em trânsito e em repouso.
• Provedor de envio de e-mails: e-mails de confirmação e de redefinição de senha.
• ViaCEP: consulta do endereço a partir do CEP; só o CEP é enviado.
• Google Maps: somente quando você ou o coletor usa “Como chegar”; o endereço vai no link aberto.

5. Como protegemos

• Conexões sempre por HTTPS e cookie de sessão protegido contra leitura por scripts.
• Senhas e links de confirmação guardados só como resumos criptográficos.
• Bloqueio temporário após muitas tentativas de login e sessões encerradas ao trocar a senha.
• Cada perfil só acessa o que precisa, com as permissões conferidas no servidor.

6. Por quanto tempo

Os dados ficam enquanto a sua conta existir. Ao excluir a conta, nome, e-mail, telefone e dados da empresa são removidos na hora, assim como as suas notificações. As coletas concluídas ficam no histórico da operação sem identificar você: o endereço completo é apagado e restam só bairro, cidade e UF. Os registros de auditoria não contêm dados pessoais.

7. Seus direitos

• Acesso e portabilidade: em Meu perfil › Seus dados › Baixar meus dados, você recebe um arquivo com tudo o que guardamos sobre você.
• Correção: nome e telefone podem ser alterados no seu perfil.
• Eliminação: em Meu perfil › Seus dados › Excluir minha conta. Coletas em andamento precisam ser concluídas antes.
• Informação sobre com quem compartilhamos: os serviços da seção 4.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Cookies

Usamos apenas o cookie de sessão, essencial para manter você conectado. Ele não é acessível por scripts, expira sozinho e não é compartilhado com terceiros.