Aviso de Privacidade
Em resumo: este é um sistema fechado de trabalho. Guardamos o mínimo para você entrar e para que seus registros tenham autoria. Não há rastreadores, não há publicidade, e nada é compartilhado com terceiros para fins comerciais.
1. Quem é responsável por este tratamento
Este catálogo é uma iniciativa independente. Foi desenvolvido pela LuibTech por iniciativa própria: não foi encomendado pelo Instituto Estadual de Florestas de Minas Gerais (IEF-MG) nem por qualquer outro órgão, e não há, até a data deste aviso, adoção formal por parte deles.
Portanto, para efeito da LGPD, quem decide sobre as finalidades e os meios do tratamento dos dados pessoais deste sistema — e é, por isso, o controlador — é a LuibTech. Este aviso não atribui nenhuma obrigação ou responsabilidade ao IEF-MG.
Contato para qualquer pedido sobre os seus dados pessoais: luizfelipebrumboy@gmail.com.
Se e quando o órgão gestor adotar o sistema oficialmente, o controle passa a ser dele e este aviso será atualizado, inclusive com a designação do encarregado (DPO). Até que isso aconteça, a responsabilidade é de quem desenvolveu e opera o sistema.
Uma distinção que importa: este aviso trata dos dados pessoais de quem usa o sistema — nome, e-mail, cargo. Isso é diferente dos dados do acervo (registros de biodiversidade, coordenadas, fotografias), que descrevem patrimônio público e cuja titularidade é tema próprio, descrito na seção "Créditos, licença e como citar" da tela inicial.
2. Quais dados pessoais coletamos
- E-mail e senha — para você entrar. A senha é guardada apenas como resumo criptográfico: ninguém, inclusive o administrador, consegue lê-la.
- Nome — para atribuir autoria aos seus registros. É a única informação obrigatória além do e-mail.
- Cargo, instituição, bio e foto de perfil — opcionais, exibidos à equipe.
- Registro de atividade — quem criou ou alterou cada ocorrência, quem moderou, quem exportou a base e quem excluiu o quê. É exigência de integridade científica: sem isso o acervo não é auditável.
- Login com o Google — se você usar essa opção, recebemos apenas o e-mail e o nome da conta. Não temos acesso à sua senha do Google nem a qualquer outro dado dela.
Não coletamos dado sensível na acepção do art. 5º, II da LGPD: nada de origem racial, convicção religiosa, opinião política, saúde ou biometria. Não usamos cookies de publicidade, não há analytics e não carregamos nenhum script de terceiros.
3. Seu e-mail e a página Equipe
Por padrão, o seu e-mail é visível apenas para você e para os administradores. Ele não aparece na página Equipe.
Se quiser ser contactado por colegas do projeto, marque "mostrar meu email na página Equipe" no seu perfil. A escolha é sua, começa desmarcada e pode ser desfeita a qualquer momento — ao desmarcar, o e-mail deixa de ser exibido imediatamente.
4. Onde os dados ficam
O banco de dados — onde estão as contas e todo o acervo — fica em servidores na região de São Paulo, Brasil. As fotografias ficam num armazenamento privado da Cloudflare, sem endereço público: cada imagem só é servida por um endereço temporário emitido depois da verificação do seu login. O site em si é distribuído por rede de entrega de conteúdo e não guarda dado nenhum.
5. Fotografias e localização
Toda foto enviada é reprocessada no seu próprio aparelho antes de sair dele, o que apaga os metadados EXIF — inclusive as coordenadas de GPS que a câmera embute e o modelo do aparelho. A localização de um registro é sempre a que você informa no formulário, nunca a extraída da imagem.
Registros de sítio arqueológico, pintura rupestre, paleontologia ou espécie ameaçada são marcados como sensíveis e saem das exportações com a coordenada arredondada em cerca de um quilômetro, para não facilitar saque ou coleta ilegal.
6. Quem vê o que
- Quem não tem conta não vê absolutamente nada. A restrição é aplicada no banco de dados, não apenas na tela.
- Quem tem conta ativa vê o acervo e a equipe — sem e-mails, salvo os de quem optou por mostrar.
- Revisores e administradores veem também a fila de moderação e o histórico de alterações.
- Somente administradores veem os e-mails de todos, o registro de quem exportou a base e as trilhas de auditoria.
7. Seus direitos
A LGPD (arts. 17 a 22) garante a você confirmar a existência de tratamento, acessar seus dados, corrigi-los, pedir anonimização ou eliminação, e saber com quem foram compartilhados. Pedidos são respondidos em até 15 dias.
Nome, cargo, instituição, bio e a visibilidade do e-mail você altera sozinho, na hora, em "Meu perfil". Para os demais pedidos, use o contato da seção 1.
8. Quando você sai da equipe
Sua conta é desativada e o acesso cessa imediatamente. A autoria dos registros que você produziu permanece — é o que mantém o acervo cientificamente íntegro e rastreável.
Se você pedir, o perfil é anonimizado: nome, e-mail, cargo, bio e foto são apagados e substituídos por um rótulo neutro, mantendo apenas o vínculo técnico que impede as ocorrências de perderem a referência. É o caminho correto — apagar a linha inteira destruiria a rastreabilidade de dados científicos já publicados.
9. Por quanto tempo guardamos
- Registros de biodiversidade, fotos e coordenadas — permanentemente. É acervo científico: o valor só cresce com o tempo.
- Histórico de alterações e trilhas de auditoria — permanentemente, por integridade científica.
- Dados de perfil — enquanto houver vínculo com o projeto, ou até você pedir a anonimização.
- Cópias de segurança — a cópia semanal fica 90 dias no repositório de execuções e sem prazo definido no armazenamento da Cloudflare. São cifradas.
10. Mudanças neste aviso
Este aviso pode ser atualizado. A data no topo indica a última alteração, e o histórico completo fica no repositório de código do projeto.