Política de privacidade

1. Quem trata os seus dados

O AcompanhaSol presta serviço de acompanhamento da geração de usinas solares fotovoltaicas.

O controlador dos dados pessoais, nos termos do art. 5º, VI, da Lei nº 13.709/2018 (LGPD), é Antonio Alves Martins.

2. Quais dados coletamos

• Cadastrais: nome, CPF ou CNPJ, e-mail, telefone, endereço e, no caso de pessoa física, data de nascimento. A data de nascimento é pedida por um motivo específico: o portal da sua distribuidora exige CPF e data de nascimento para permitir a consulta da conta de energia — e só a usamos para isso, depois que você autorizar esse acesso em “Meus dados”.
• Da usina: potência instalada, localização, distribuidora, número da unidade consumidora e dados do inversor.
• Financeiros: histórico de cobranças e pagamentos. Dados de cartão são processados pelo provedor de pagamento e não são armazenados por nós.
• Documentos: contas de energia e contratos enviados por você ou obtidos com a sua autorização.
• Acesso ao portal do fabricante do inversor: se a sua usina já estava cadastrada numa conta sua (Growatt, SolarMan, Solis e semelhantes) e você nos fornecer esse acesso, guardamos essas credenciais criptografadas. Elas servem para a nossa equipe localizar a sua usina no portal e transferi-la para a conta de monitoramento da nossa empresa, que é de onde a leitura diária da geração passa a ser feita — por isso o acesso é consultado por nós no momento dessa transferência, e depois dela você pode trocar a senha no portal quando quiser. As credenciais não são usadas para nenhuma outra finalidade, não são compartilhadas com terceiros e são apagadas quando você pede a exclusão dos seus dados. Você não é obrigado a fornecê-las — sem elas, o monitoramento roda pela conta da nossa empresa.
• Geração da usina: energia gerada, potência instantânea e estado de funcionamento, lidos periodicamente do portal do fabricante.
• Registros de acesso: data, hora e endereço IP do aceite desta política e de ações relevantes na sua conta.

3. Para que usamos

Para prestar o serviço contratado, emitir e cobrar a mensalidade, gerar recibos, enviar avisos sobre a sua usina e cumprir obrigações legais. Não vendemos seus dados e não os usamos para publicidade de terceiros.

4. Com quem compartilhamos

Apenas com quem é necessário para o serviço funcionar: provedor de pagamento, provedor de e-mail, plataforma de monitoramento e serviços de hospedagem e banco de dados. Cada um recebe somente o mínimo necessário.

No cadastro, quando você digita o CEP, consultamos um serviço público de consulta de endereço para preencher rua, bairro, cidade e estado — e para localizar a sua usina no nosso mapa interno. Só o CEP é enviado: nem nome, nem e-mail, nem o número da sua casa.

Para estimar quanto uma usina recém-conectada deve gerar, consultamos um serviço público europeu de estimativa solar (mantido por órgão oficial da União Europeia). Só a localização aproximada da usina e a potência dela são enviadas: nem nome, nem endereço, nem qualquer dado seu. A consulta acontece uma única vez por usina, e o resultado fica guardado no nosso banco.

Dados fora do Brasil. Parte dos serviços que usamos — hospedagem, banco de dados, envio de e-mail e processamento de pagamento — opera em servidores localizados fora do Brasil. Isso significa que os seus dados são armazenados e processados no exterior. A transferência acontece porque é necessária para executar o contrato com você, nos termos do art. 33, inciso IX, combinado com o art. 7º, inciso V, da LGPD, e se limita ao mínimo necessário para o serviço funcionar.

5. A sua conta de energia e o portal da distribuidora

A conta de energia chega até nós porque você a envia: encaminhando por e-mail para o endereço que aparece na sua área, ou anexando o arquivo por lá. Esse é o caminho normal, e ele depende de você.

Existe um segundo caminho, e ele é eventual: quando precisamos da conta para uma avaliação e ela não chegou, podemos consultá-la no portal da sua distribuidora — e só se você tiver autorizado. É exatamente para isso que o seu CPF e a sua data de nascimento são usados: são o que o portal exige para liberar a conta. A data de nascimento não tem outra finalidade além dessa consulta; o CPF tem — ele identifica você no contrato e é exigido pela operadora de pagamento para emitir Pix, boleto e cobrança no cartão.

A autorização é dada por você em “Meus dados”, fica registrada com data, e pode ser retirada a qualquer momento. Guardamos o arquivo da conta e os valores dele para calcular a economia, e você pode pedir a exclusão a qualquer momento.

6. Por quanto tempo guardamos

Mantemos os dados enquanto durar a relação e, depois do encerramento, por 5 anos após o fim do contrato — prazo em que uma cobrança ainda pode ser discutida e em que o contrato, o recibo e o registro do aceite precisam existir para provar o que foi contratado e o que foi pago. Encerrado esse prazo, os dados são eliminados ou anonimizados.

7. Seus direitos

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode pedir confirmação do tratamento, acesso, correção, portabilidade, anonimização e exclusão dos seus dados, além de revogar consentimentos. Basta solicitar pelos canais de atendimento do serviço.

8. Segurança

Adotamos medidas técnicas para proteger seus dados, como controle de acesso por perfil, isolamento dos dados de cada cliente, transmissão criptografada e registro de auditoria das operações sensíveis.

9. Alterações

Esta política pode ser atualizada. A versão vigente fica sempre publicada nesta página, identificada pela data indicada acima.