Política de Privacidade

1. Introdução

A plataforma Energy Score ("nós", "nosso") tem o compromisso de proteger a privacidade dos seus usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e compartilhamos suas informações pessoais ao utilizar nossa plataforma de eficiência energética.

Ao utilizar nossos serviços, você concorda com as práticas descritas nesta política, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados que Coletamos

Coletamos os seguintes tipos de dados:

2.1 Dados de Cadastro

• Nome completo
• Endereço de e-mail
• Foto de perfil (opcional)
• Nome da empresa
• CNPJ da empresa
• Endereço da empresa (CEP, logradouro, número, complemento, bairro, cidade, estado)

2.2 Dados Operacionais

• Informações de unidades/edificações (nome, tipo, área, endereço)
• Faturas de energia elétrica e dados de consumo
• Arquivos de faturas enviados (PDFs)
• Relatórios e certificados de eficiência energética gerados

2.3 Dados de Uso

• Informações de sessão e autenticação
• Preferências de empresa ativa
• Notificações e alertas gerados pelo sistema

3. Como Usamos seus Dados

Utilizamos seus dados para:

• Criar e gerenciar sua conta na plataforma
• Calcular o índice de eficiência energética (Energy Score) das suas edificações
• Gerar relatórios, certificados e alertas personalizados
• Permitir o gerenciamento de equipe e convites para colaboradores
• Enviar notificações sobre vencimentos de faturas e anomalias de consumo
• Melhorar e manter a segurança da plataforma
• Cumprir obrigações legais e regulatórias

4. Compartilhamento de Dados

Seus dados podem ser compartilhados nas seguintes situações:

• Membros da equipe: administradores e visualizadores da mesma empresa podem acessar dados de edificações, faturas e relatórios vinculados àquela empresa.
• Provedores de infraestrutura: utilizamos serviços de terceiros para hospedagem (Vercel), banco de dados e autenticação (Supabase), e armazenamento de arquivos. Esses provedores acessam dados apenas conforme necessário para prestar seus serviços e estão sujeitos a suas próprias políticas de privacidade.
• Obrigações legais: podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade reguladora competente.

Não vendemos seus dados pessoais a terceiros para fins de marketing ou publicidade.

5. Cookies e Tecnologias Semelhantes

Utilizamos apenas cookies essenciais para o funcionamento da plataforma:

• Cookies de autenticação: gerenciados pelo Supabase para manter sua sessão ativa de forma segura.
• Cookie de empresa ativa: armazena qual empresa está selecionada na sua sessão (active_tenant_id).
• Preferência de consentimento: armazena localmente se você visualizou o aviso de cookies.

Não utilizamos cookies de rastreamento, analytics de terceiros ou publicidade.

6. Armazenamento e Segurança

Seus dados são armazenados em servidores seguros fornecidos pela Supabase, com criptografia em trânsito (TLS/SSL) e em repouso. Implementamos controles de acesso por função (administrador/visualizador) e políticas de segurança em nível de banco de dados (Row Level Security) para garantir que cada usuário acesse apenas os dados aos quais tem permissão.

Senhas são gerenciadas pelo sistema de autenticação do Supabase e nunca são armazenadas em texto plano.

7. Seus Direitos (LGPD)

Em conformidade com a LGPD, você tem os seguintes direitos sobre seus dados pessoais:

• Confirmação da existência de tratamento de dados
• Acesso aos seus dados pessoais
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
• Portabilidade dos dados a outro fornecedor de serviço
• Eliminação dos dados pessoais tratados com base no consentimento
• Revogação do consentimento

Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail indicado na seção de contato abaixo.

8. Retenção de Dados

Mantemos seus dados pessoais enquanto sua conta estiver ativa ou conforme necessário para prestar nossos serviços. Se você solicitar a exclusão da sua conta, seus dados serão removidos em até 30 dias, exceto quando houver obrigação legal de retenção.

9. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quaisquer alterações significativas serão comunicadas por meio da plataforma ou por e-mail. Recomendamos revisar esta página regularmente.

10. Contato

Se você tiver dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados pessoais, entre em contato conosco:

E-mail: contato@energyscore.com.br