Política de Privacidade

Esta política explica, em linguagem direta, quais dados pessoais o Soffcal coleta, para que eles servem, com quem são compartilhados, por quanto tempo ficam guardados e o que você pode pedir a respeito deles. Ela vale para o site soffcal.com.br, para a plataforma, para os links públicos de proposta e para os formulários dos nossos anúncios no Facebook e no Instagram.

1. Quem somos

O Soffcal é uma plataforma online de cálculo e dimensionamento de sistemas de energia solar (On-Grid, Off-Grid, Híbrido e BESS) e de geração de propostas comerciais, voltada a integradores e empresas do setor.

O responsável pelo tratamento dos dados descritos aqui é a Soffcal Energia e Software Ltda, inscrita no CNPJ 59.962.275/0001-59, adiante chamada apenas de Soffcal.

Canal do encarregado pelo tratamento de dados pessoais: contato@soffcal.com.br.

2. Os dois papéis do Soffcal

O Soffcal lida com dois grupos de pessoas diferentes, e a lei nos coloca em posições diferentes em cada caso. Essa distinção é importante para você saber a quem pedir o quê.

Dados de quem usa o Soffcal. Se você criou uma conta, assinou um plano, pediu suporte ou preencheu o formulário de um anúncio nosso, o Soffcal decide o que fazer com esses dados e responde diretamente por eles. Na LGPD, isso nos torna controlador.
Dados que o integrador cadastra sobre os clientes dele. Quando um integrador assinante cadastra um cliente, capta um lead pelo formulário de pré-vendas dele ou monta uma proposta, quem decide o que coletar e para que usar é o próprio integrador. O Soffcal apenas guarda e processa esses dados por conta dele, seguindo suas instruções. Na LGPD, isso nos torna operador.

Se você é cliente de um integrador e quer acessar, corrigir ou apagar seus dados, procure primeiro a empresa que entrou em contato com você. Se o pedido chegar a nós, vamos encaminhá-lo ao integrador responsável e apoiar o atendimento.

3. Quais dados coletamos

Cadastro e conta. Nome completo, CPF ou CNPJ, nome da empresa, telefone celular, e-mail e senha. Na segunda etapa do cadastro: CEP, logradouro, número, complemento, bairro, cidade e estado. O CEP que você digita é consultado no serviço ViaCEP para preencher o endereço automaticamente.

Pagamento. Para cobrar a assinatura e permitir a emissão da nota fiscal, enviamos nome, CPF ou CNPJ, e-mail, celular e endereço para a processadora de pagamentos. Os dados do cartão de crédito não passam pelos nossos servidores: eles são digitados direto na tela da processadora, que cuida da cobrança.

O que você cria na plataforma. Cálculos, projetos, propostas, observações, logotipo e fotos da sua empresa.

Dados dos seus clientes que você cadastra. Nome, e-mail, telefone, CPF ou CNPJ, endereço, cidade e estado.

Leads captados pelo seu formulário público de pré-vendas. Nome, WhatsApp, e-mail, cidade e estado, objetivos com a energia solar, faixa de gasto mensal com energia, prazo pretendido, se já possui sistema, local da instalação, tipo e área do telhado, voltagem e equipamentos que precisam continuar funcionando na falta de luz. Junto disso registramos um código embaralhado do endereço de internet (IP), o navegador usado, a página de origem e os parâmetros de campanha do link.

Registros de uso e segurança. Data e hora de acesso, último login e presença na plataforma. Tentativas em endereços públicos e pedidos de recuperação de senha guardam o endereço de internet (IP) em texto legível, e são apagados automaticamente após 24 horas.

Suporte. Assunto, mensagem e telefone informados quando você abre uma solicitação.

4. Quem preenche nossos anúncios

O Soffcal veicula anúncios de geração de cadastros no Facebook e no Instagram. Ao preencher o formulário que aparece dentro do anúncio, você nos envia os dados solicitados ali, em geral nome, e-mail e telefone. Esses dados ficam disponíveis para nós no painel de anúncios da Meta e são usados para entrar em contato, apresentar a plataforma, responder dúvidas e enviar informações sobre planos.

O contato é feito por e-mail, telefone ou WhatsApp. Você pode pedir para parar de receber contato a qualquer momento, respondendo à mensagem ou escrevendo para contato@soffcal.com.br. O tratamento desses dados pela própria Meta segue a política de privacidade dela.

5. Para que usamos e com que base legal

A LGPD exige que todo uso de dado pessoal tenha uma justificativa prevista em lei. Abaixo, o que fazemos e por quê.

Criar e manter sua conta, entregar as funções da plataforma e prestar suporte: execução do contrato firmado com você.
Cobrar a assinatura, controlar créditos e permitir a emissão de nota fiscal: execução do contrato e cumprimento de obrigação legal e fiscal.
Proteger a plataforma, limitar tentativas abusivas em endereços públicos e prevenir fraude: legítimo interesse.
Entender como a plataforma é usada e melhorar o produto: legítimo interesse.
Medir o resultado dos nossos anúncios e entrar em contato com quem demonstrou interesse: legítimo interesse, com direito de oposição a qualquer momento.
Enviar comunicações de marketing por e-mail: consentimento, que você pode retirar quando quiser.
Guardar registros exigidos pela legislação e atender autoridades: cumprimento de obrigação legal e exercício regular de direitos.
Hospedar e processar os dados que o integrador cadastra sobre os clientes dele: aqui agimos como operador, por conta e sob instrução do integrador.

6. Com quem compartilhamos

O Soffcal não vende dados pessoais. Compartilhamos apenas o necessário para a plataforma funcionar, com os fornecedores listados abaixo.

Supabase: banco de dados, sistema de login e armazenamento de arquivos. É onde os dados da plataforma ficam guardados. Servidores fora do Brasil.
Vercel: hospedagem do site e da plataforma. Também nos informa a cidade, o estado e o país aproximados de quem abre uma página, calculados a partir do endereço de internet. Servidores fora do Brasil.
Asaas: processamento de pagamentos e emissão de nota fiscal. Recebe nome, CPF ou CNPJ, e-mail, celular e endereço do assinante. Empresa brasileira.
Resend: envio dos e-mails da plataforma. Recebe o endereço de destino e o conteúdo da mensagem, que em alguns avisos inclui o nome e o WhatsApp de um lead. Servidores fora do Brasil.
Google (Tag Manager e Analytics): medição de uso do site e das conversões. Quando uma conta é criada, enviamos o e-mail e o identificador da conta para essa medição.
Meta (Pixel e Conversions API): medição dos nossos anúncios no Facebook e no Instagram. Pelo Pixel instalado no site, o e-mail de quem está com a sessão aberta é enviado à Meta. Pela Conversions API, enviamos e-mail, telefone e nome de forma embaralhada, por um processo que não permite ler o dado original, e enviamos o endereço de internet e o navegador sem embaralhar.
OpenAI: gera automaticamente o diagnóstico técnico de um lead. Enviamos apenas a cidade, o estado e as respostas do formulário. Nome, WhatsApp e e-mail do lead nunca são enviados. Servidores fora do Brasil.
ViaCEP: consulta de endereço no cadastro. Recebe apenas o CEP digitado.
Google Fonts, YouTube e Vimeo: fontes de texto e vídeos exibidos nas páginas. Esses serviços recebem o endereço de internet de quem abre a página.
Autoridades públicas e judiciais: quando houver obrigação legal, ordem judicial ou necessidade de defender nossos direitos.

7. Quando os dados saem do Brasil

Parte dos fornecedores acima mantém servidores fora do país, principalmente nos Estados Unidos. É o caso de Supabase, Vercel, Resend, Google, Meta e OpenAI. Isso significa que seus dados podem ser processados no exterior.

Essas transferências são feitas com apoio nas hipóteses previstas no artigo 33 da LGPD e nos compromissos contratuais de proteção de dados firmados com cada fornecedor.

8. Cookies e ferramentas de medição

O site e a plataforma usam os seguintes cookies:

Cookies de sessão do Supabase: essenciais. São eles que mantêm você conectado enquanto navega. Sem eles, o login não funciona.
sf_ref: guarda por até 30 dias o código de quem indicou você, para creditar a indicação se você assinar. É apagado assim que a conta é criada.
Cookies do Google Tag Manager e do Google Analytics: medem como as páginas são usadas.
_fbp e _fbc, da Meta: ligam sua visita ao anúncio que você viu, para medirmos o resultado das campanhas.

No seu navegador também guardamos preferências de tela, como a densidade do quadro de vendas, e um código de sessão gerado quando alguém abre um link de proposta.

Importante, e dito com franqueza: hoje o Soffcal não exibe um aviso de cookies com opções de escolha. As ferramentas de medição acima são carregadas quando a página abre. Você pode bloquear ou apagar cookies pelas configurações do seu navegador, e pode ajustar a personalização de anúncios nas configurações da sua conta do Facebook, do Instagram e do Google. Bloquear os cookies essenciais impede o acesso à plataforma.

9. Quando alguém abre uma proposta

As propostas geradas no Soffcal podem ser enviadas ao cliente final por um link público. Quando esse link é aberto, registramos a visita para avisar o integrador que a proposta foi vista. Nesse registro ficam guardados:

um código embaralhado que combina o endereço de internet, o navegador e o código do link. O endereço de internet não é guardado em texto legível;
o navegador e o sistema usados, e a página de origem;
a cidade, o estado e o país aproximados;
o tipo de aparelho (celular, tablet ou computador);
a data, a hora e quanto tempo a página ficou aberta.

Não coletamos o nome nem o contato de quem abre o link. Os únicos dados pessoais que aparecem na proposta são os que o integrador escreveu nela. Esse registro existe para que o integrador saiba que a proposta chegou ao destino, e nele o Soffcal atua como operador.

10. Por quanto tempo guardamos

Conta ativa: os dados ficam guardados enquanto a conta existir.
Depois do cancelamento: guardamos por até 12 meses, para o caso de você querer voltar sem perder seus projetos. Passado esse prazo, os dados são excluídos, com exceção do que a lei obrigar a manter.
Registros fiscais e de pagamento: pelo prazo exigido pela legislação.
Tentativas em endereços públicos e pedidos de recuperação de senha: 24 horas, com exclusão automática.
Dados que o integrador cadastra sobre os clientes dele: seguem a mesma regra da conta do integrador, que pode apagá-los antes disso pela própria plataforma.

Você pode pedir a exclusão antes desses prazos escrevendo para contato@soffcal.com.br.

11. Como protegemos os dados

Todo o tráfego do site e da plataforma é criptografado (HTTPS).
As senhas não são guardadas de forma legível: ficam cifradas no sistema de autenticação.
O banco de dados usa regras de acesso por registro, de modo que cada empresa enxerga apenas os próprios dados.
Endereços públicos têm limite de tentativas, para conter uso abusivo.
O acesso administrativo é restrito e as ações relevantes ficam registradas.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança com risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados, conforme a LGPD.

12. Seus direitos

A LGPD garante a você, sem custo, o direito de pedir a qualquer momento:

confirmação de que tratamos dados seus e acesso a esses dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
portabilidade a outro fornecedor;
eliminação dos dados tratados com base no seu consentimento;
informação sobre com quem compartilhamos seus dados;
informação sobre a possibilidade de não consentir e o que acontece se você recusar;
revogação do consentimento;
revisão de decisões tomadas apenas por sistemas automatizados.

Para exercer qualquer um deles, escreva para contato@soffcal.com.br. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar que o pedido vem mesmo do titular, o que protege você contra pedidos feitos por terceiros.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados, a ANPD, pelo site gov.br/anpd.

13. Crianças e adolescentes

O Soffcal é uma ferramenta profissional, destinada a empresas e profissionais do setor de energia solar. Não é dirigido a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessa situação, ele será excluído.

14. Mudanças nesta política

Esta política pode ser atualizada quando a plataforma mudar ou quando a legislação exigir. A data da última atualização fica sempre no topo da página. Mudanças relevantes serão avisadas por e-mail ou dentro da plataforma antes de entrarem em vigor.

15. Fale com a gente

Dúvidas, pedidos ou reclamações sobre privacidade e dados pessoais devem ser enviados para contato@soffcal.com.br, que é também o canal do nosso encarregado pelo tratamento de dados pessoais.

Soffcal Energia e Software Ltda, CNPJ 59.962.275/0001-59.