Esta política explica quais dados pessoais a La Guayaba LLC trata ao prestar o UltraGIS, para quê, com qual base e como você pode exercer seus direitos. Aplicam-se a Lei 1581 de 2012 e o Decreto 1377 de 2013 (Colômbia), a Lei Geral de Proteção de Dados (Brasil), a Lei Federal de Proteção de Dados Pessoais em Posse de Particulares (México) e, quando cabível, os princípios do Regulamento Geral sobre a Proteção de Dados (UE).
1. Controlador
La Guayaba LLC, constituída em Estado de constituição, EUA, com sede em Endereço registrado. Contato de privacidade: privacy@ultragis.io.
A La Guayaba é controladora dos dados das contas de usuário, dos contatos de faturamento e dos visitantes do site. É operadora dos dados de assinantes e leads que cada cliente carrega em sua empresa; nesse caso o controlador é o cliente e aplica-se o DPA.
2. Dados que tratamos
- Conta: nome, e-mail, papel, idioma, empresa, senha cifrada com Argon2id e, se você ativar, o segredo da verificação em duas etapas.
- Cadastro da empresa: razão social, subdomínio, país e o administrador que a cria, com a versão e a data em que aceitou os termos e esta política.
- Faturamento: plano, ciclo, faturas e o identificador de cliente da Stripe. Não armazenamos o número do cartão: a Stripe o trata.
- Uso e segurança: endereço IP, navegador, logins, dispositivos lembrados e registros de auditoria.
- Campo: localização GPS de fotos e atas que o usuário captura no app de campo.
3. Finalidades e bases legais
| Finalidade | Base legal |
|---|---|
| Prestar o serviço e dar suporte | Execução do contrato |
| Segurança, prevenção de fraude e auditoria | Legítimo interesse e obrigação legal |
| Cobrança e faturamento | Execução do contrato e obrigação legal |
| Avisos do serviço por e-mail | Execução do contrato |
| Novidades comerciais | Consentimento, revogável a qualquer momento |
Na Colômbia, a aceitação desta política no cadastro constitui a autorização prévia, expressa e informada exigida pela Lei 1581 de 2012.
4. Dados de assinantes e leads
Os dados de assinantes e leads são cifrados, mascarados conforme o papel do usuário e cada acesso fica em uma auditoria imutável. Só os tratamos seguindo as instruções do cliente e nunca os usamos para fins próprios nem os enviamos ao assistente de IA.
6. Transferências internacionais
Alguns suboperadores estão nos Estados Unidos e os dados são hospedados em Região de hospedagem. As transferências são feitas com garantias adequadas (cláusulas contratuais e medidas de segurança equivalentes), conforme o artigo 26 da Lei 1581, o artigo 33 da LGPD e a LFPDPPP.
7. Retenção
Mantemos os dados enquanto a empresa estiver ativa. Ao terminar o teste ou a assinatura, ficam 60 dias somente leitura com exportação completa; após três e-mails de aviso, são eliminados. Solicitações de cadastro não verificadas são excluídas em 7 dias. Os registros de segurança são guardados 30 dias em uso e 12 meses arquivados; as faturas, pelo tempo que a lei exigir.
8. Seus direitos
Você pode acessar, atualizar, corrigir e excluir seus dados, revogar a autorização, solicitar a portabilidade, opor-se a um tratamento e apresentar reclamações à autoridade: a Superintendencia de Industria y Comercio (Colômbia), a ANPD (Brasil), o INAI ou a autoridade que o substitua (México) ou sua autoridade local. No México você pode exercer os direitos ARCO.
Escreva para privacy@ultragis.io a partir do e-mail da sua conta. Respondemos consultas em até 10 dias úteis e reclamações em 15 dias úteis (Lei 1581), ou no prazo menor fixado pela lei aplicável. Se seus dados foram carregados por um cliente (por exemplo, você é assinante de um provedor), dirija a solicitação a esse cliente; ajudaremos a encaminhá-la.
9. Segurança
Aplicamos criptografia em trânsito e em repouso, isolamento por empresa, verificação em duas etapas opcional, auditoria e backups. O detalhe está em Segurança. Se ocorrer um incidente que afete seus dados, avisaremos sem demora indevida e à autoridade quando a lei exigir.
11. Menores de idade
O UltraGIS é um serviço para empresas e não se destina a menores de 18 anos. Se um cliente carregar dados de menores como assinantes, deve ter a autorização de seu representante legal.
12. Alterações desta política
Publicaremos aqui qualquer alteração com sua versão e data; se for substancial, avisaremos por e-mail antes de aplicá-la e, quando a lei exigir, pediremos novamente sua autorização.