Política de Privacidade — RockGeo

O RockGeo é um aplicativo offline-first para mapeamento geológico em campo, desenvolvido e operado pela Thard Tech (CNPJ 67.141.076/0001-08), controladora dos dados tratados por este aplicativo. Esta política explica quais dados o aplicativo usa e como eles são tratados.

Dados coletados e armazenados no aparelho

O aplicativo pode armazenar localmente:

• projetos geológicos;
• pontos de campo e coordenadas GPS;
• altitude e precisão de localização;
• descrições, observações, unidades geológicas e litologias;
• fotos vinculadas aos pontos;
• áudios gravados pelo usuário;
• amostras, medidas estruturais, camadas, documentos e exportações;
• preferências do usuário;
• dados da conta local: nome e e-mail informados no cadastro, e a senha guardada apenas como hash criptográfico (PBKDF2), nunca em texto puro;
• chaves de API informadas pelo próprio usuário para serviços opcionais.

Esses dados são salvos no próprio dispositivo, em banco local e arquivos do projeto. O app não exige servidor próprio para funcionar em campo.

Permissões usadas

O RockGeo pode solicitar:

• localização, para registrar pontos de campo e precisão GPS;
• câmera, para tirar fotos vinculadas a pontos;
• microfone, para gravar áudio ou usar ditado de voz;
• internet, apenas para recursos opcionais como IA, mapas online, Earth Engine ou serviços externos configurados pelo usuário.

As permissões são solicitadas quando o recurso correspondente é usado.

Chaves de API e serviços externos

O app segue o modelo BYO-API, ou seja, o usuário fornece suas próprias chaves ou credenciais para serviços opcionais.

Podem ser usados, conforme configuração do usuário:

• Google Maps Platform;
• Google Earth Engine;
• Sentinel Hub;
• OpenAI;
• Gemini;
• Anthropic;
• DeepSeek;
• Mistral;
• OpenRouter;
• outros serviços compatíveis adicionados futuramente.

Custos, quotas, billing, termos de uso e conformidade desses serviços são responsabilidade do usuário. O RockGeo apenas envia dados quando o usuário ativa e utiliza explicitamente um recurso externo.

Novas chaves e credenciais são protegidas no aparelho com Android Keystore sempre que possível.

Conta e assinatura

O acesso ao app exige uma conta criada localmente no aparelho (nome, e-mail e senha). Esses dados ficam apenas no dispositivo, protegidos pelo Android Keystore; a senha é guardada como hash (PBKDF2), nunca em texto puro. O RockGeo não envia essas credenciais para servidores da Thard Tech.

Os recursos avançados (Pro) são liberados por assinatura processada pelo Google Play (Google Play Billing). O pagamento, a cobrança recorrente, os dados de cartão e a renovação são tratados integralmente pelo Google Play — o RockGeo não coleta nem armazena dados de pagamento. O aplicativo apenas consulta ao Google Play se há uma assinatura ativa para liberar os recursos pagos. O gerenciamento e o cancelamento da assinatura são feitos na sua conta do Google Play.

Compartilhamento de dados

O RockGeo não vende dados pessoais.

Dados podem sair do aparelho quando o usuário:

• compartilha/exporta arquivos;
• usa um provedor de IA configurado;
• baixa ou consulta mapas online;
• usa Google Earth Engine, Sentinel Hub ou outro serviço externo;
• envia backups por aplicativos de terceiros.

Funcionamento offline

O módulo de campo foi projetado para funcionar offline. Recursos externos são opcionais e não devem impedir coleta de dados em campo.

Responsabilidade técnica

Relatórios, análises, interpretações e respostas de IA devem ser revisados por profissional habilitado. O aplicativo não substitui julgamento técnico, ART/RRT, laudo, projeto ou responsabilidade profissional.

Exclusão de dados

O usuário pode excluir projetos, pontos, fotos, áudios e arquivos gerados pelo próprio aplicativo no dispositivo. Backups/exportações enviados para outros aplicativos ou serviços devem ser removidos diretamente nesses serviços.

Contato