Política de Privacidade

Onde esta política vale

Ela cobre tudo que a ionluz opera:

• O app (app.ionluz.com.br), contas de integradores, propostas, páginas de captação /o/… e a API.
• O site institucional (ionluz.com.br), páginas informativas estáticas. A calculadora da home roda inteira no seu navegador: o que você digita ali não é enviado nem armazenado. A demonstração ao vivo da página /api envia só os números do cálculo (consumo, cidade, UF e tarifa, quando informada) para responder pela API, sem nome nem contato. Nada é armazenado; o endereço IP é usado apenas, em memória, para limitar o número de simulações por minuto. O site não usa formulários de coleta nem rastreamento publicitário.

Quem trata os seus dados

A ionluz é um software que gera propostas de energia solar para integradores (empresas do setor). Há dois papéis:

• Quando você é um lead (preencheu o formulário de um integrador em uma página /o/…): o integrador é o controlador dos seus dados (ele decide contatar você e fazer o orçamento); a ionluz atua como operadora, processando os dados a pedido dele.
• Quando você é um integrador (tem conta na ionluz): a ionluz é a controladora dos dados da sua conta.

Quais dados coletamos

• Lead (cliente final): consumo de energia (kWh), cidade e UF, e, se você informar, nome, e-mail e telefone/WhatsApp. Usados só para gerar o orçamento e permitir que o integrador entre em contato.
• Conta do integrador: e-mail (login sem senha, por link mágico), nome e dados da empresa, e, apenas para cobrança do plano pago, CPF/CNPJ. Não usamos senha.
• Uso técnico: registros mínimos de acesso para segurança e prevenção a abuso (ex.: limites de requisição). Não vendemos dados nem usamos rastreamento publicitário de terceiros dentro do app.

Cookies e identificadores

Usamos apenas cookies próprios (primeira parte). Nenhum deles serve a publicidade nem é compartilhado com terceiros:

• Sessão (__Host-ionluz_session): mantém o integrador logado. Essencial; termina ao sair ou quando a sessão expira.
• Vínculo do link mágico (__Host-ionluz_bind): liga o pedido de acesso ao navegador que o fez, por 15 minutos. Essencial para a segurança do login.
• Origem da visita (ilz_attr): guarda de onde veio a primeira visita ao site ionluz (por exemplo, uma página de energia solar por cidade, um link externo ou "direto"), por 90 dias. É só um rótulo de origem: não identifica a pessoa, não cruza com outros dados e não é gravado nas páginas do cliente do integrador (/o e /p). Serve para sabermos quais páginas trazem integradores.
• Administração (__Host-ionluz_imp): usado só pela equipe da plataforma ao inspecionar uma conta em modo somente leitura, com registro em auditoria.

Medição de audiência: usamos o Cloudflare Web Analytics, que não grava cookies nem identifica pessoas, e registramos contagens de uso do próprio site (por exemplo, "simulou" ou "pediu o link"), sem identificador pessoal. Nada disso roda nas páginas /o e /p. Por serem cookies estritamente necessários ou medição própria sem perfilamento, não exibimos banner de consentimento. Você pode apagá-los ou bloqueá-los nas configurações do navegador a qualquer momento; sem o cookie de sessão, o login deixa de funcionar.

Base legal e finalidade

• Consentimento, o lead marca a autorização antes de enviar o formulário; sem ela, o envio é recusado. Como prova, registramos junto ao lead a data/hora do consentimento e a versão desta política vigente no momento (a versão atual está no topo desta página). Você pode retirar o consentimento a qualquer momento.
• Execução de contrato, dados da conta e de cobrança, para prestar o serviço e processar o pagamento.
• Legítimo interesse, segurança da plataforma e prevenção a fraude/abuso, sempre de forma proporcional.

Com quem compartilhamos

Só o necessário para o serviço funcionar, com operadores que seguem a LGPD:

• Integrador que você escolheu contatar (recebe o seu lead).
• Processador de pagamentos (Asaas), apenas para cobrança de planos pagos.
• Envio de e-mail (Resend), para o link mágico de acesso e avisos da conta.

Não vendemos, alugamos nem cedemos seus dados para publicidade de terceiros.

Por quanto tempo guardamos

Mantemos os dados enquanto forem necessários para a finalidade, o orçamento e o relacionamento com o integrador, ou a vigência da sua conta, e pelos prazos legais aplicáveis. O registro do consentimento (data e versão do texto) é guardado pelo mesmo prazo do lead, como prova da autorização.

A exclusão acontece a seu pedido ou quando o titular do dado é apagado: ao excluir a conta, o integrador remove em cascata suas propostas, clientes e catálogo; e o integrador pode excluir um orçamento (com o lead gravado nele) a qualquer momento pelo painel. Não mantemos rotina de expurgo automático por tempo, a via é a exclusão a pedido ou pela ação acima.

Exceção, registros de cobrança: quando há assinatura paga, guardamos os registros financeiros mínimos do processador de pagamento (identificadores e eventos de fatura/estorno) pelo prazo fiscal/legal aplicável, mesmo após a exclusão da conta. São dados de transação, necessários para obrigações contábeis e para concluir eventuais estornos, não são usados para nenhuma outra finalidade.

Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento, solicitar:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos ou desatualizados;
• Exclusão ou anonimização dos dados tratados por consentimento;
• Portabilidade e informação sobre com quem compartilhamos;
• Revogação do consentimento, sem prejuízo do tratamento já feito de forma lícita.

Se você é um lead, o pedido de exclusão pode ser dirigido ao integrador (controlador) e/ou à ionluz. O integrador consegue excluir o seu orçamento, com os dados pessoais gravados nele, de forma definitiva, direto pelo painel. Quando o pedido chega a nós, atendemos e repassamos a solicitação ao integrador quando aplicável.

Segurança

O acesso à conta é sem senha (link mágico com validade curta e uso único). As propostas públicas só abrem com um link assinado. Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados; nenhum sistema é 100% infalível, mas trabalhamos para reduzir riscos continuamente.

Contato / Encarregado (DPO)

O canal do encarregado de dados (DPO) da ionluz é o e-mail acesso@ionluz.com.br, aberto a qualquer titular, com ou sem conta na plataforma. Escreva de qualquer e-mail dizendo o que precisa (acesso, correção, exclusão, revogação do consentimento) e respondemos em até 15 dias, conforme o art. 19 da LGPD. Se você é um lead, também pode falar direto com o integrador que coletou seus dados (controlador); quando o pedido chegar a nós, repassamos a ele o que for aplicável.