Política de Privacidade.

1.1. A Solaris Control ("nós", "nosso", "Plataforma") está comprometida com a proteção da privacidade dos usuários. Esta Política explica como coletamos, usamos, armazenamos e protegemos informações pessoais.

1.2. Para os fins desta Política, "Usuário" refere-se à pessoa física ou jurídica que cria uma conta na Plataforma; "Dados do Usuário" são os dados cadastrais do próprio Usuário; "Dados de Clientes" são os dados sobre terceiros (leads, clientes, fornecedores) que o Usuário insere na Plataforma ou que esta coleta automaticamente por meio de integrações ativadas pelo Usuário, incluindo o conteúdo de mensagens de atendimento.

1.3. A Solaris Control atua como controladora em relação aos Dados do Usuário e como operadora em relação aos Dados de Clientes inseridos pelo Usuário.

2.1. Dados de Cadastro: Nome completo, e-mail, telefone, nome da empresa, CNPJ ou CPF, endereço.

2.2. Dados de Pagamento: Informações necessárias para processamento de cobranças (dados de cartão são armazenados exclusivamente pelo processador de pagamento, nunca em nossos servidores).

2.3. Dados de Uso: Informações sobre como você utiliza a Plataforma, incluindo funcionalidades acessadas, frequência de uso, cliques e interações.

2.4. Dados de Clientes: Informações que você cadastra sobre seus próprios clientes — leads, propostas, projetos, dados técnicos de instalações, registros financeiros. Esses dados são de sua propriedade exclusiva.

2.5. Dados Técnicos e de Sessão: Endereço IP, tipo de navegador, sistema operacional, dispositivo, identificadores de sessão, data e hora de acesso (logs de acesso conforme Marco Civil da Internet).

2.6. Dados de Comunicação: Mensagens enviadas via suporte (tickets), e-mails trocados e interações com nosso atendimento.

2.7. Dados de Comunicação de Clientes (IA Maria / Solaris Connect): Quando o Usuário ativa os recursos de atendimento por WhatsApp, coletamos e armazenamos o conteúdo das mensagens e conversas trocadas entre o Usuário e seus clientes finais, para viabilizar o atendimento e sua automação por inteligência artificial.

2.8. Dados de Monitoramento de Usinas: Quando o Usuário ativa o módulo de Monitoramento, coletamos dados de geração e telemetria das usinas junto aos portais dos fabricantes de inversores e armazenamos, de forma segura, as credenciais de acesso que o Usuário fornece a esses serviços de terceiros.

5.1. Podemos compartilhar dados pessoais com os seguintes terceiros, estritamente para as finalidades descritas:

• Google Cloud Platform / Firebase — infraestrutura de hospedagem, banco de dados e autenticação;
• Gateway de pagamento (Asaas) — para processar cobranças via PIX e cartão (os dados de cartão são tratados exclusivamente pelo processador, nunca em nossos servidores);
• Serviços de e-mail transacional — para envio de notificações e comunicações do sistema;
• Provedores de mensageria WhatsApp (Meta — WhatsApp Business Cloud API — e Z-API) — quando o Usuário ativa a IA Maria / Solaris Connect, para enviar e receber as mensagens de atendimento com seus clientes finais;
• Provedor de inteligência artificial (Anthropic — modelo Claude) — quando o Usuário ativa a IA Maria, para processar o conteúdo das conversas e gerar respostas automáticas (processamento realizado no exterior — ver cláusula 6);
• Plataformas de monitoramento de inversores — quando o Usuário ativa o Monitoramento de Usinas, para obter dados de geração junto aos portais dos fabricantes (ex.: GoodWe, Solis, Sofar, Huawei, Solarman);
• Autoridades públicas — quando exigido por lei, ordem judicial ou procedimento legal.

5.2. Todos os terceiros com acesso a dados pessoais estão sujeitos a obrigações contratuais de confidencialidade e segurança.

5.3. Não vendemos, alugamos ou comercializamos dados pessoais a terceiros sob nenhuma circunstância.

5.4. Inteligência Artificial e Atendimento Automatizado. Ao ativar os recursos IA Maria e Solaris Connect, o Usuário autoriza que o conteúdo das conversas de WhatsApp com seus clientes finais seja processado por provedor externo de inteligência artificial (atualmente a Anthropic, provedora do modelo Claude) para gerar respostas e automatizar o atendimento, podendo a interação ser encaminhada a um atendente humano do Usuário. Esse tratamento é opcional e ativado por iniciativa do Usuário, que atua como controlador desses dados e é responsável por dispor de base legal adequada (LGPD) para submetê-los ao processamento. A Solaris Control não utiliza o conteúdo dessas conversas para finalidades próprias além da prestação do serviço contratado.

6.1. A Plataforma utiliza serviços de infraestrutura da Google Cloud Platform, cujos servidores podem estar localizados fora do Brasil (Estados Unidos e outros países). Adicionalmente, os recursos opcionais de inteligência artificial (IA Maria) utilizam provedor de IA sediado nos Estados Unidos (atualmente a Anthropic), para onde o conteúdo das conversas é transmitido para processamento quando o Usuário ativa esse recurso.

6.2. A transferência internacional é realizada em conformidade com o Art. 33 da LGPD, com base em: (a) cláusulas contratuais que garantem nível adequado de proteção; (b) certificações de segurança do provedor (SOC 2, ISO 27001).

6.3. Adotamos medidas para garantir que seus dados recebam proteção equivalente à exigida pela legislação brasileira, independentemente da localização dos servidores.

9.1. Durante a vigência da conta: Todos os dados são mantidos enquanto a conta estiver ativa e a assinatura vigente.

9.2. Após cancelamento da conta: Os Dados de Clientes (leads, projetos, financeiro, etc.) são mantidos por 30 (trinta) dias corridos para possibilitar exportação, após os quais são permanentemente excluídos.

9.3. Dados fiscais e legais: Dados necessários para cumprimento de obrigações fiscais, tributárias e legais poderão ser retidos por até 5 (cinco) anos, conforme legislação aplicável.

9.4. Logs de acesso: Mantidos por 6 (seis) meses, conforme exigido pelo Marco Civil da Internet (Art. 15).

10.1. Você pode solicitar a exclusão da sua conta e de todos os dados pessoais associados a qualquer momento, sem prejuízo das hipóteses de retenção legal previstas na cláusula 9.

10.2. Como solicitar a exclusão:

• Pelo aplicativo ou site: acesse Configurações → Conta → Excluir minha conta, ou abra um ticket pelo menu de Suporte com o assunto "Exclusão de conta".
• Por e-mail: envie uma solicitação para privacidade@solariscontrol.com.br a partir do e-mail cadastrado na conta, com o assunto "Exclusão de conta" e o CNPJ/CPF associado.

10.3. Prazo para exclusão: após confirmação da identidade, sua conta será desativada imediatamente e os dados pessoais serão eliminados em até 30 (trinta) dias.

10.4. Dados que podem ser retidos: dados financeiros e fiscais (faturas, comprovantes de pagamento e documentos fiscais) e logs de acesso poderão ser retidos pelos prazos legais descritos na cláusula 9, mesmo após a exclusão da conta. Esses dados ficam armazenados de forma segregada e são utilizados exclusivamente para cumprir obrigações fiscais, contábeis e legais.

10.5. Backups: cópias de segurança podem persistir por até 90 (noventa) dias após a exclusão lógica, antes de serem definitivamente eliminadas dos sistemas de backup.

10.6. Confirmação: ao concluir a exclusão, enviaremos uma confirmação por e-mail. Após esse processo, não é possível recuperar a conta nem os dados eliminados.

11.1. A Plataforma utiliza os seguintes tipos de cookies:

• Cookies essenciais (obrigatórios): Necessários para autenticação e funcionamento da Plataforma — incluem o cookie de sessão (auth_session), armazenado como HttpOnly para segurança;
• Cookies de preferência: Armazenam configurações como tema (claro/escuro) e idioma;
• Cookies de análise: Utilizados para entender padrões de uso e melhorar a experiência (dados agregados e anônimos).

11.2. Não utilizamos cookies de publicidade ou rastreamento de terceiros.

11.3. Você pode gerenciar cookies não essenciais pelas configurações do seu navegador. A desativação de cookies essenciais impedirá o funcionamento da Plataforma.

13.1. Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por e-mail e/ou notificação na Plataforma com antecedência mínima de 30 (trinta) dias.

13.2. Recomendamos a revisão periódica desta Política. O uso continuado da Plataforma após a entrada em vigor das alterações constitui aceitação da nova versão.

O Encarregado de Proteção de Dados da Solaris Control pode ser contatado para dúvidas, reclamações ou solicitações relacionadas ao tratamento de dados pessoais:

Caso não fique satisfeito com nossa resposta, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).