Política de Privacidade — RockGeo

O RockGeo é um aplicativo offline-first de mapeamento geológico, desenvolvido e operado pela Thard Tech (CNPJ 67.141.076/0001-08), controladora dos dados tratados pelo serviço. Esta política abrange o aplicativo Android/iOS, o portal Web e a infraestrutura RockGeo Nuvem.

Dados tratados

• nome, e-mail, foto e identificador da Conta Google, além de tokens de sessão; nunca recebemos sua senha;
• projetos, pontos, coordenadas GPS, altitude, precisão, descrições, litologias, medidas, amostras, feições, topografia, geotecnia, seções e demais conteúdo criado pelo usuário;
• fotos, áudios, documentos, anexos, importações e exportações;
• solicitações, evidências e respostas dos recursos de IA;
• estado da assinatura e identificadores técnicos necessários para validar compras, sem dados do cartão;
• preferências, identificador de instalação, eventos gerais de uso e informações técnicas do app/dispositivo;
• credenciais opcionais fornecidas para serviços cartográficos ou geoespaciais. Chaves pessoais de IA não são aceitas.

Armazenamento local e sincronização

O banco e os arquivos locais permitem trabalho offline. Quando o usuário está autenticado e tem acesso ao RockGeo Nuvem, alterações compatíveis são sincronizadas automaticamente pela internet entre aparelho, portal Web e infraestrutura RockGeo. Isso pode incluir dados técnicos, coordenadas, fotos, áudios, anexos e metadados.

Registros estruturados ficam no Google Firebase/Firestore. Binários sincronizados ficam em Cloudflare Workers/R2 sob um prefixo exclusivo da conta. A comunicação usa HTTPS/TLS, e o Android bloqueia tráfego aberto.

Finalidades e permissões

Usamos os dados para autenticar a conta; salvar, sincronizar e exportar projetos; executar mapas, análises, IA e relatórios; validar assinaturas, armazenamento e créditos; prevenir fraude e abuso; prestar suporte; cumprir obrigações legais; e, após consentimento, medir o uso e melhorar o produto.

O app pode solicitar localização para GPS, câmera para fotos, microfone para áudio/ditado e arquivos para importação/exportação. A internet é usada para autenticação, sincronização, mapas, IA, compras e serviços externos.

IA e serviços externos

Credenciais de IA ficam somente no backend RockGeo. Conforme o recurso solicitado, prompts, evidências selecionadas e arquivos temporários podem ser processados por Google Gemini ou DeepSeek. Evite inserir dados pessoais desnecessários.

Serviços opcionais como Google Maps Platform, Google Earth Engine, Sentinel Hub e Esri recebem os dados necessários quando acionados e também seguem seus próprios termos.

A IA pode errar. Todo relatório, interpretação ou recomendação deve ser revisado e assumido por profissional legalmente habilitado. O RockGeo não substitui ART/RRT, laudo ou responsabilidade técnica.

Analytics e diagnóstico de falhas

O Google Analytics para Firebase fica desativado até o aceite. Depois do consentimento, pode processar eventos gerais, identificador de instalação e informações técnicas. Eventos personalizados do RockGeo não contêm coordenadas, nomes ou IDs de projetos, anotações, litologias, fotos, áudios, documentos ou chaves.

Após o aceite, o Firebase Crashlytics também pode receber relatórios de falha, pilhas de execução, versão do app, modelo/sistema do aparelho e identificadores técnicos. O RockGeo não adiciona conteúdo técnico dos projetos a esses relatórios.

Na PWA, o Sentry é uma opção separada, desativada por padrão no menu da conta. Quando ativado, recebe erros, pilhas, versão e informações técnicas; URLs são limpas de parâmetros e o RockGeo não anexa identidade nem conteúdo de projetos. O backend pode usar Sentry e Google Cloud Error Reporting para falhas operacionais.

Operadores e compartilhamento

Não vendemos dados nem publicamos o conteúdo técnico. Fornecedores necessários podem processar dados como operadores: Google/Firebase, Cloudflare, Google Gemini, DeepSeek, Sentry (quando configurado) e as lojas Google Play/Apple. Dados também saem do RockGeo quando o usuário compartilha/exporta ou aciona um serviço externo.

Retenção

Dados locais permanecem até serem apagados no aparelho. Dados sincronizados permanecem enquanto a conta existir e forem necessários ao serviço. Após o fim da assinatura, binários podem ser mantidos por até 90 dias para recuperação. Operações e artefatos temporários de IA têm ciclos curtos, em regra até 7 dias. Lei, prevenção a fraude ou defesa de direitos podem exigir prazo adicional.

Exclusão da conta e direitos

Em Configurações > Conta & Assinatura > Apagar conta e dados na nuvem, o usuário solicita exclusão definitiva dentro do app. A operação apaga a conta Firebase e os dados associados controlados pelo RockGeo no Firestore, R2 e áreas temporárias de IA. Sair da conta não apaga dados.

A exclusão não apaga automaticamente arquivos locais, exportações, backups compartilhados, dados já enviados a outros serviços nem histórico mantido pelas lojas. Esses itens devem ser removidos no respectivo destino; assinaturas devem ser canceladas na Play Store ou App Store.

Para acesso, correção, informação, oposição ou ajuda com exclusão, escreva para suporte@thardtech.com.br. Poderemos confirmar a titularidade de forma segura.

Crianças

O RockGeo se destina a estudantes adultos e profissionais de geologia, geotecnia, engenharia, mineração, meio ambiente e pesquisa. Não é direcionado a crianças.

Contato