Política de Privacidade

Onde esta política vale

Ela cobre tudo que a ionluz opera:

• O app (app.ionluz.com.br) — contas de integradores, propostas, páginas de captação /o/… e a API.
• O site institucional (ionluz.com.br) — páginas informativas estáticas. A calculadora da home roda inteira no seu navegador: o que você digita ali não é enviado nem armazenado. A demonstração ao vivo da página /api envia só os números do cálculo (consumo, cidade, UF e tarifa, quando informada) para responder pela API — sem nome nem contato. Nada é armazenado; o endereço IP é usado apenas, em memória, para limitar o número de simulações por minuto. O site não usa formulários de coleta nem rastreamento publicitário.

Quem trata os seus dados

A ionluz é um software que gera propostas de energia solar para integradores (empresas do setor). Há dois papéis:

• Quando você é um lead (preencheu o formulário de um integrador em uma página /o/…): o integrador é o controlador dos seus dados (ele decide contatar você e fazer o orçamento); a ionluz atua como operadora, processando os dados a pedido dele.
• Quando você é um integrador (tem conta na ionluz): a ionluz é a controladora dos dados da sua conta.

Quais dados coletamos

• Lead (cliente final): consumo de energia (kWh), cidade e UF, e — se você informar — nome, e-mail e telefone/WhatsApp. Usados só para gerar o orçamento e permitir que o integrador entre em contato.
• Conta do integrador: e-mail (login sem senha, por link mágico), nome e dados da empresa, e — apenas para cobrança do plano pago — CPF/CNPJ. Não usamos senha.
• Uso técnico: registros mínimos de acesso para segurança e prevenção a abuso (ex.: limites de requisição). Não vendemos dados nem usamos rastreamento publicitário de terceiros dentro do app.

Base legal e finalidade

• Consentimento — o lead marca a autorização antes de enviar o formulário; sem ela, o envio é recusado. Como prova, registramos junto ao lead a data/hora do consentimento e a versão desta política vigente no momento (a versão atual está no topo desta página). Você pode retirar o consentimento a qualquer momento.
• Execução de contrato — dados da conta e de cobrança, para prestar o serviço e processar o pagamento.
• Legítimo interesse — segurança da plataforma e prevenção a fraude/abuso, sempre de forma proporcional.

Com quem compartilhamos

Só o necessário para o serviço funcionar, com operadores que seguem a LGPD:

• Integrador que você escolheu contatar (recebe o seu lead).
• Processador de pagamentos (Asaas) — apenas para cobrança de planos pagos.
• Envio de e-mail (Resend) — para o link mágico de acesso e avisos da conta.

Não vendemos, alugamos nem cedemos seus dados para publicidade de terceiros.

Por quanto tempo guardamos

Mantemos os dados enquanto forem necessários para a finalidade — o orçamento e o relacionamento com o integrador, ou a vigência da sua conta — e pelos prazos legais aplicáveis. O registro do consentimento (data e versão do texto) é guardado pelo mesmo prazo do lead, como prova da autorização.

A exclusão acontece a seu pedido ou quando o titular do dado é apagado: ao excluir a conta, o integrador remove em cascata suas propostas, clientes e catálogo; e o integrador pode excluir um orçamento (com o lead gravado nele) a qualquer momento pelo painel. Não mantemos rotina de expurgo automático por tempo — a via é a exclusão a pedido ou pela ação acima.

Exceção — registros de cobrança: quando há assinatura paga, guardamos os registros financeiros mínimos do processador de pagamento (identificadores e eventos de fatura/estorno) pelo prazo fiscal/legal aplicável, mesmo após a exclusão da conta. São dados de transação, necessários para obrigações contábeis e para concluir eventuais estornos — não são usados para nenhuma outra finalidade.

Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento, solicitar:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos ou desatualizados;
• Exclusão ou anonimização dos dados tratados por consentimento;
• Portabilidade e informação sobre com quem compartilhamos;
• Revogação do consentimento — sem prejuízo do tratamento já feito de forma lícita.

Se você é um lead, o pedido de exclusão pode ser dirigido ao integrador (controlador) e/ou à ionluz. O integrador consegue excluir o seu orçamento — com os dados pessoais gravados nele — de forma definitiva, direto pelo painel. Quando o pedido chega a nós, atendemos e repassamos a solicitação ao integrador quando aplicável.

Segurança

O acesso à conta é sem senha (link mágico com validade curta e uso único). As propostas públicas só abrem com um link assinado. Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados; nenhum sistema é 100% infalível, mas trabalhamos para reduzir riscos continuamente.

Contato / Encarregado (DPO)

O canal do encarregado de dados (DPO) da ionluz é o e-mail acesso@ionluz.com.br — aberto a qualquer titular, com ou sem conta na plataforma. Escreva de qualquer e-mail dizendo o que precisa (acesso, correção, exclusão, revogação do consentimento) e respondemos em até 15 dias, conforme o art. 19 da LGPD. Se você é um lead, também pode falar direto com o integrador que coletou seus dados (controlador); quando o pedido chegar a nós, repassamos a ele o que for aplicável.