Política de Privacidade

Onde esta política vale

Ela cobre tudo que o ionluz opera:

• O app (app.ionluz.com.br): contas de integradores, propostas, páginas de captação /o/…, a API e o MCP.
• O site (ionluz.com.br), páginas informativas estáticas. A calculadora da home roda inteira no seu navegador: o que você digita ali não é enviado nem armazenado. A demonstração ao vivo da página /api envia só os números do cálculo (consumo, UF, tipo de ligação e, quando informadas, cidade e tarifa) para responder pela API, sem nome nem contato. Nada é armazenado; o endereço IP é usado apenas, em memória, para limitar o número de simulações por minuto. O único formulário do site que pede dado pessoal é o de chamado da Central de Ajuda (veja "Chamados de suporte"). O site não usa rastreamento publicitário.

Quem trata os seus dados

O ionluz é um software que gera propostas de energia solar para integradores (empresas do setor). Há dois papéis:

• Quando você é cliente de um integrador (pediu orçamento na página /o/… dele, foi cadastrado por ele ou recebeu dele uma proposta): o integrador é o controlador dos seus dados (ele decide contatar você e fazer o orçamento); nós atuamos como operadora, tratando os dados a pedido dele.
• Quando você é um integrador (tem conta no ionluz) ou abre um chamado de suporte: nós somos a controladora desses dados.

Nas páginas de energia solar por cidade do site, o pedido de orçamento vai para um integrador parceiro que atende a sua região; quando não há nenhum, vai para a própria CSolar Energia, que também atua como integradora. O texto da autorização, antes do envio, diz quem vai receber.

Quais dados coletamos

• Pedido de orçamento (cliente final): consumo de energia (kWh), cidade e UF, e, se você informar, nome, e-mail e telefone/WhatsApp. Usados para gerar o orçamento e para o integrador entrar em contato. Se a página do integrador oferecer, você pode mandar a foto ou o PDF da conta de luz no lugar de digitar o consumo (veja "Leitura por inteligência artificial").
• Cliente cadastrado pelo integrador: o que ele registrar sobre você na conta dele, como nome, CPF ou CNPJ, contato, endereço e anotações, e as propostas que ele fizer para você.
• Na página da proposta: quando você abre o link, registramos a data e a hora da primeira abertura e avisamos o integrador. Se você aceitar a proposta, guardamos o nome e o contato que digitar, com a data e a hora do aceite, e avisamos o integrador.
• Conta do integrador: e-mail (o login padrão é por link mágico, sem senha), nome e os dados da empresa que você preencher (como CNPJ, logo, WhatsApp e cidade-sede) e, apenas para cobrança do plano pago, CPF/CNPJ. A senha é opcional: se você ativar uma em Perfil e marca, guardamos só o hash dela, nunca a senha em si.
• Chamado de suporte: nome, e-mail, assunto e mensagem (veja "Chamados de suporte").
• Uso técnico: registros mínimos de acesso para segurança e prevenção a abuso (ex.: limites de requisição). Não vendemos dados nem usamos rastreamento publicitário de terceiros dentro do app.

Chamados de suporte

Você pode abrir um chamado pelo formulário da Central de Ajuda do site, pelo botão de ajuda "?" dentro do app ou escrevendo para suporte@ionluz.com.br. Guardamos o seu nome, o seu e-mail, o assunto e a mensagem; quando o chamado sai de dentro do app, também a tela em que você estava, o seu plano e o navegador. Usamos esses dados para responder o chamado.

Um serviço de inteligência artificial (Claude, da Anthropic) lê o chamado e escreve um rascunho de resposta; se você tem conta, o rascunho considera um resumo dela (plano, configuração e contagens, sem documento nem dado de cliente). Uma pessoa da nossa equipe revisa o rascunho e é quem envia a resposta. A equipe também recebe um aviso interno com o seu nome, o seu e-mail, o assunto e um resumo do chamado. As mensagens que chegam aos nossos outros e-mails, inclusive o do encarregado de dados, entram na mesma fila.

Leitura por inteligência artificial

Além do suporte, o mesmo serviço (Claude, da Anthropic) lê arquivos em dois recursos. Nos dois, o modelo roda isolado, sem nenhuma ferramenta: só lê o arquivo e devolve os campos pedidos, que o app confere antes de guardar.

• Foto da conta de luz: se a página do integrador oferecer, você pode mandar a foto ou o PDF da conta de luz, depois de marcar a autorização. O modelo lê só o consumo, a tarifa, a cidade, a UF e o tipo de ligação; nome, CPF, endereço e número da instalação não são guardados. O arquivo é apagado assim que a leitura termina (se não for lido em 2 horas, é descartado sem leitura), e o registro da leitura é apagado 24 horas depois do envio. Os números lidos só ficam guardados se você usá-los no seu pedido de orçamento.
• Orçamento de distribuidor: quando o integrador manda o orçamento de um fornecedor, o modelo lê os itens, as quantidades e os preços. O arquivo é apagado assim que a leitura termina (se não for lido em 24 horas, é descartado sem leitura); os itens lidos ficam na conta do integrador para ele conferir.

Cookies e identificadores

Usamos apenas cookies próprios (primeira parte). Nenhum deles serve a publicidade nem é compartilhado com terceiros:

• Sessão (__Host-ionluz_session): mantém o integrador logado. Essencial; termina ao sair ou quando a sessão expira.
• Vínculo do link mágico (__Host-ionluz_bind): liga o pedido de acesso ao navegador que o fez, por 15 minutos. Essencial para a segurança do login.
• Origem da visita (ilz_attr): guarda de onde veio a primeira visita ao site do ionluz (por exemplo, uma página de energia solar por cidade, um link externo ou "direto"), por 90 dias. É só um rótulo de origem: não identifica a pessoa, não cruza com outros dados e não é gravado nas páginas do cliente do integrador (/o e /p). Serve para sabermos quais páginas trazem integradores.
• Entrada da visita (ilz_ent): gravado junto com a origem, guarda a página por onde essa mesma visita entrou e o domínio do site que a trouxe (só o domínio, por exemplo google.com), por 90 dias. Segue as mesmas regras da origem. Quem cria a conta leva a origem e a entrada para o cadastro, uma vez só.
• Administração (__Host-ionluz_imp): usado só pela equipe da plataforma ao inspecionar uma conta em modo somente leitura, com registro em auditoria.

Medição de audiência: usamos o Cloudflare Web Analytics, que não grava cookies nem identifica pessoas, e registramos contagens de uso do próprio site (por exemplo, "simulou" ou "pediu o link"), sem identificador pessoal. Nada disso roda nas páginas /o e /p. Por serem cookies estritamente necessários ou medição própria sem perfilamento, não exibimos banner de consentimento. Você pode apagá-los ou bloqueá-los nas configurações do navegador a qualquer momento; sem o cookie de sessão, o login deixa de funcionar.

Base legal e finalidade

• Consentimento: quem pede orçamento marca a autorização antes de enviar o formulário (e, antes de mandar a foto da conta de luz, uma autorização própria); sem ela, o envio é recusado. Como prova, registramos junto ao pedido a data e a hora do consentimento, a versão desta política vigente no momento (a versão atual está no topo desta página) e dados técnicos do envio (endereço IP, navegador e o site de origem). Você pode retirar o consentimento a qualquer momento. O formulário de chamado da Central de Ajuda também pede a sua autorização para usar os dados na resposta.
• Execução de contrato: dados da conta, da cobrança e dos chamados de quem tem conta, para prestar o serviço e processar o pagamento.
• Legítimo interesse: segurança da plataforma e prevenção a fraude e abuso, sempre de forma proporcional, e a resposta a quem nos escreve por e-mail.

Com quem compartilhamos

Só o necessário para o serviço funcionar, cada fornecedor com o que a parte dele pede:

• Integrador que você escolheu contatar ou que cadastrou você como cliente (recebe o seu pedido e as suas respostas).
• Hospedagem (Hetzner): os servidores onde o ionluz guarda os dados.
• Processador de pagamentos (Asaas): apenas para a cobrança dos planos pagos.
• Envio de e-mail (Resend): o link mágico de acesso, os avisos da conta, as respostas do suporte e os e-mails que o integrador manda ao cliente pela plataforma (a proposta, o lembrete antes de ela vencer e a confirmação do aceite), quando ele usa esse recurso.
• Caixas de e-mail (HostGator): as mensagens que você manda para os nossos endereços.
• Inteligência artificial (Anthropic): o modelo Claude escreve o rascunho das respostas de suporte e lê a conta de luz e os orçamentos de distribuidor.
• Aviso interno (Telegram): quando chega um chamado, a equipe recebe o nome, o e-mail, o assunto e um resumo.
• Entrega e medição do site (Cloudflare): proteção do site e medição de audiência sem cookie.

Hetzner, Resend, Anthropic, Telegram e Cloudflare têm sede fora do Brasil, e os servidores da hospedagem ficam fora do país: parte do tratamento acontece no exterior.

Não vendemos, alugamos nem cedemos seus dados para publicidade de terceiros.

Por quanto tempo guardamos

Mantemos os dados enquanto forem necessários para a finalidade (o orçamento e o relacionamento com o integrador, ou a vigência da sua conta) e pelos prazos legais aplicáveis. O registro do consentimento é guardado pelo mesmo prazo do pedido, como prova da autorização.

A leitura por inteligência artificial tem apagamento automático: o arquivo da conta de luz ou do orçamento é apagado assim que a leitura termina, e o registro da leitura da conta de luz é apagado 24 horas depois do envio.

Fora isso, a exclusão acontece a seu pedido ou quando o titular do dado é apagado: ao excluir a conta, o integrador remove em cascata suas propostas, clientes e catálogo; e o integrador pode excluir uma proposta (com os dados do cliente gravados nela) a qualquer momento pelo painel. Os chamados de suporte não são apagados junto com a conta: para apagá-los, peça ao encarregado de dados.

Exceção, registros de cobrança: quando há assinatura paga, guardamos os registros financeiros mínimos do processador de pagamento (identificadores e eventos de fatura e estorno) pelo prazo fiscal e legal aplicável, mesmo após a exclusão da conta. São dados de transação, necessários para obrigações contábeis e para concluir eventuais estornos, e não são usados para nenhuma outra finalidade.

Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento, solicitar:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos ou desatualizados;
• Exclusão ou anonimização dos dados tratados por consentimento;
• Portabilidade e informação sobre com quem compartilhamos;
• Revogação do consentimento, sem prejuízo do tratamento já feito de forma lícita.

Se você é cliente de um integrador, o pedido de exclusão pode ser dirigido a ele (controlador) e/ou a nós. O integrador consegue excluir a sua proposta, com os dados pessoais gravados nela, de forma definitiva, direto pelo painel. Quando o pedido chega a nós, atendemos e repassamos a solicitação ao integrador quando aplicável.

Segurança

O acesso padrão à conta é por link mágico, com validade curta e uso único, sem senha. Se preferir entrar por senha, ative uma em Perfil e marca: ela é guardada só como hash, e o link mágico continua funcionando. As propostas públicas só abrem com um link assinado. Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados; nenhum sistema é 100% infalível, mas trabalhamos para reduzir riscos continuamente.

Contato do encarregado de dados

O canal do encarregado de dados do ionluz é o e-mail contato@ionluz.com.br, aberto a qualquer titular, com ou sem conta na plataforma. Escreva de qualquer e-mail dizendo o que precisa (acesso, correção, exclusão, revogação do consentimento) e respondemos em até 15 dias, conforme o art. 19 da LGPD. Se você é cliente de um integrador, também pode falar direto com ele (controlador); quando o pedido chegar a nós, repassamos a ele o que for aplicável.

Nossa identificação: CSolar Energia, CNPJ 08.828.175/0001-01, Rua Américo de Carvalho, 173, Jardim Europa, Sorocaba/SP, CEP 18045-000.