Aviso de Privacidade
Em resumo: este é um sistema fechado de trabalho. Guardamos o mínimo para você entrar e para que seus registros tenham autoria. Não há rastreadores, não há publicidade, e nada é compartilhado com terceiros para fins comerciais.
1. Quem é responsável por este tratamento
Este catálogo é uma iniciativa independente. Foi desenvolvido por Luiz Felipe Brum Boy por iniciativa própria: não foi encomendado pelo Instituto Estadual de Florestas de Minas Gerais (IEF-MG) nem por qualquer outro órgão.
Portanto, para efeito da LGPD, quem decide sobre as finalidades e os meios do tratamento dos dados pessoais deste sistema (e é, por isso, o controlador) é Luiz Felipe Brum Boy, pessoa física. A Lei nº 13.709/2018 admite expressamente que o controlador seja pessoa natural (art. 5º, VI); não há pessoa jurídica envolvida neste tratamento. Este aviso não atribui nenhuma obrigação ou responsabilidade ao IEF-MG.
Contato para qualquer pedido sobre os seus dados pessoais: luizfelipebrumboy@gmail.com.
Se essa responsabilidade mudar, este aviso será atualizado antes, inclusive com a designação do encarregado (DPO).
Uma distinção que importa: este aviso trata dos dados pessoais de quem usa o sistema: nome, e-mail, cargo. Isso é diferente dos dados do acervo (registros de biodiversidade, coordenadas, fotografias e gravações sonoras), que descrevem patrimônio público e cuja titularidade é tema próprio, descrito na seção "Créditos, licença e como citar" da página Sobre e metodologia.
2. Quais dados pessoais coletamos
- E-mail e senha: para você entrar. A senha é guardada apenas como resumo criptográfico: ninguém, inclusive o administrador, consegue lê-la.
- Nome: para atribuir autoria aos seus registros. É a única informação obrigatória além do e-mail.
- Cargo, instituição, bio e foto de perfil: opcionais, exibidos à equipe.
- WhatsApp: opcional, só para quem quiser ser contactado pela equipe (seção 3).
- Registro de atividade: quem criou ou alterou cada ocorrência, quem moderou, quem exportou a base e quem excluiu o quê. É exigência de integridade científica: sem isso o acervo não é auditável.
- Login com o Google: se você usar essa opção, recebemos apenas o e-mail e o nome da conta. Não temos acesso à sua senha do Google nem a qualquer outro dado dela.
Os campos do sistema não pedem dado sensível na acepção do art. 5º, II da LGPD: nada de origem racial, convicção religiosa, opinião política, saúde ou biometria. Fotografias e áudios opcionais, porém, podem registrar incidentalmente uma pessoa, sua voz ou uma conversa; a seção 5 explica como evitar esse conteúdo e como removê-lo. Não usamos cookies de publicidade, não há analytics e não carregamos nenhum script de terceiros.
3. Seu e-mail, seu WhatsApp e a página Equipe
Por padrão, o seu e-mail é visível apenas para você e para os administradores. Ele não aparece na página Equipe.
Se quiser ser contactado por colegas do projeto, marque "mostrar meu email na página Equipe" no seu perfil. A escolha é sua, começa desmarcada e pode ser desfeita a qualquer momento. Ao desmarcar, o e-mail deixa de ser exibido imediatamente.
O WhatsApp funciona da mesma forma, só que pelo próprio campo: ele não é pedido em lugar nenhum e só aparece na página Equipe se você o preencher no seu perfil. Apagar o campo tira o número de lá na hora, e ele não fica guardado.
4. Onde os dados ficam
O banco de dados, onde estão as contas e os metadados do acervo, fica em servidores na região de São Paulo, Brasil. Fotografias e áudios ficam num armazenamento privado da Cloudflare, em servidores no leste da América do Norte, sem endereço público: cada mídia só é servida por um endereço temporário emitido depois da verificação do seu login. O site em si é distribuído por rede de entrega de conteúdo e não guarda dado nenhum.
O mapa de fundo vem de serviços públicos (OpenStreetMap, Esri e OpenTopoMap), e as buscas de espécie e de localidade consultam o GBIF e o Nominatim. Esses serviços recebem o endereço IP do aparelho e o termo pesquisado, como em qualquer site que os use; nenhum dado da sua conta vai junto.
O único e-mail que o sistema envia é o de troca de senha, quando você pede "Esqueci minha senha". Ele sai pelo Resend, serviço de envio de e-mail sediado nos Estados Unidos, que recebe apenas o seu endereço e a mensagem com o link da troca.
5. Fotografias, gravações sonoras e localização
Toda foto enviada é reprocessada no seu próprio aparelho antes de sair dele, o que apaga os metadados EXIF, inclusive as coordenadas de GPS que a câmera embute e o modelo do aparelho. A localização de um registro é sempre a que você informa no formulário, nunca a extraída da imagem.
A gravação sonora é opcional e serve como evidência de sons ambientais, como canto, vocalização ou chamado. Para não degradar frequências úteis à identificação, o arquivo é preservado sem recodificação; por isso, metadados que já estejam no próprio arquivo também podem permanecer. Antes de enviar, confira o conteúdo e evite gravar conversas, vozes identificáveis ou qualquer terceiro sem necessidade e sem a autorização cabível.
O autor do registro e os administradores podem remover uma foto ou um áudio individualmente na edição do registro; a remoção apaga tanto a referência no catálogo quanto o arquivo privado. Para corrigir ou remover mídia que você não consiga alterar pela tela, use o contato da seção 1.
Registros de sítio arqueológico, pintura rupestre, paleontologia ou espécie ameaçada (segundo a IUCN, a lista nacional ou a lista de Minas Gerais), e os de espécie endêmica da região do parque que os autores que a descreveram avaliaram como ameaçada, são marcados como sensíveis, para não facilitar saque ou coleta ilegal. A posição exata deles só aparece para quem fez o registro e para a administração do catálogo; as demais contas recebem a coordenada arredondada em cerca de um quilômetro, e as exportações também, salvo quando a administração pede a posição exata para uso interno.
6. Quem vê o que
- Quem não tem conta não vê absolutamente nada. A restrição é aplicada no banco de dados, não apenas na tela.
- Quem tem conta ativa vê o acervo e a equipe, com o e-mail e o WhatsApp apenas de quem escolheu mostrá-los.
- Revisores e administradores veem também a fila de moderação e o histórico de alterações.
- Somente administradores veem os e-mails de todos, o registro de quem exportou a base e as trilhas de auditoria.
7. Seus direitos
A LGPD (arts. 17 a 22) garante a você confirmar a existência de tratamento, acessar seus dados, corrigi-los, pedir anonimização ou eliminação, e saber com quem foram compartilhados. Pedidos são respondidos em até 15 dias.
Nome, cargo, instituição, bio, WhatsApp, a visibilidade do e-mail e a senha (para quem entra com e-mail e senha) você altera sozinho, na hora, em "Meu perfil". Fotos e áudios podem ser removidos na edição do registro por quem tem essa permissão. Para os demais pedidos, use o contato da seção 1.
8. Quando você sai da equipe
Sua conta é desativada e o acesso cessa imediatamente. A autoria dos registros que você produziu permanece: é o que mantém o acervo cientificamente íntegro e rastreável.
Se você pedir, o perfil é anonimizado: nome, e-mail, WhatsApp, cargo, bio e foto são apagados e substituídos por um rótulo neutro, mantendo apenas o vínculo técnico que impede as ocorrências de perderem a referência. É o caminho correto, porque apagar a linha inteira destruiria a rastreabilidade de dados científicos já publicados.
9. Por quanto tempo guardamos
- Registros de biodiversidade, fotos, áudios e coordenadas: permanentemente, enquanto integrarem o acervo científico; uma mídia pode ser corrigida ou removida pelos caminhos descritos nas seções 5 e 7.
- Histórico de alterações e trilhas de auditoria: permanentemente, por integridade científica.
- Dados de perfil: enquanto houver vínculo com o projeto, ou até você pedir a anonimização.
- Cópias de segurança: a cópia semanal fica 90 dias no GitHub, nos Estados Unidos, e sem prazo definido em dois armazenamentos da Cloudflare, em contas separadas. São cifradas.
10. Mudanças neste aviso
Este aviso pode ser atualizado. A data no topo indica a última alteração, e o histórico completo fica no repositório de código do projeto.