Política de Privacidade

1. Quem somos

O GridCred é operado pela Niertech Tecnologias e Sistemas Ltda, CNPJ 64.745.677/0001-31, com sede na Av. Paulista, 1483, Conj. 1012, Bela Vista, São Paulo-SP. Somos controladores dos dados cadastrais de quem contrata diretamente conosco (a empresa Contratante) e operadores dos dados que a Contratante insere na plataforma sobre os clientes finais dela — nos termos do art. 5º, VI e VII da Lei Geral de Proteção de Dados (Lei 13.709/2018).

2. Quais dados coletamos

Dados de quem acessa a plataforma

• Nome, e-mail, telefone e cargo dos usuários cadastrados pela Contratante;
• Registros de acesso (login, IP, data/hora), exigidos pelo Marco Civil da Internet;
• Dados de autenticação (senha, com hash irreversível; código de verificação, se 2FA ativado).

Dados sobre os clientes finais da Contratante

Inseridos pela própria Contratante ou extraídos dos arquivos que ela importa da concessionária de energia:

• CPF/CNPJ, nome, e-mail, telefone e endereço do cliente titular da unidade consumidora;
• Dados de consumo e geração de energia (kWh, créditos de GD transferidos, histórico por unidade consumidora);
• Dados financeiros ligados à cobrança (valores faturados, status de pagamento, histórico de recebimentos).

Não coletamos, propositalmente, dados sensíveis (saúde, biometria, origem racial etc.) — o escopo do sistema é estritamente energético e financeiro.

3. Como usamos os dados

Usamos os dados descritos acima para:

• Viabilizar o funcionamento do sistema (login, isolamento entre empresas, cálculo de créditos de GD) — execução de contrato;
• Gerar cobranças e conciliar pagamentos entre a Contratante e os clientes finais dela — execução de contrato / legítimo interesse;
• Enviar lembretes de vencimento por e-mail, quando configurado pela Contratante — legítimo interesse;
• Prevenir fraude e uso indevido (rate limit de login, auditoria de ações) — legítimo interesse / cumprimento de obrigação legal;
• Dar suporte técnico e responder solicitações da Contratante — execução de contrato.

Não usamos os dados tratados na plataforma para publicidade ou para treinar modelos de terceiros.

4. Com quem compartilhamos

Compartilhamos dados apenas com prestadores necessários para operar o serviço:

• Gateways de pagamento (Banco Inter, Asaas ou Cora, conforme escolha da Contratante) — para emissão de boleto/Pix e conciliação de cobranças;
• Provedor de infraestrutura em nuvem (Oracle Cloud) — onde os servidores e bancos de dados ficam hospedados;
• Provedor de e-mail (SMTP) configurado pela Contratante — para envio de lembretes de cobrança.

Não vendemos dados a terceiros. Só compartilhamos dados adicionais mediante ordem judicial ou solicitação de autoridade competente.

5. Por quanto tempo guardamos os dados

Mantemos os dados enquanto durar o contrato com a Contratante, mais um período de carência após o cancelamento (para permitir reativação ou exportação), e pelo prazo adicional exigido por obrigações legais e fiscais (ex.: registros financeiros). Registros de acesso são mantidos pelo prazo mínimo de 6 meses exigido pelo Marco Civil da Internet.

6. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando aplicável.

Se você é cliente final de uma empresa que usa o GridCred (não a Contratante), a forma mais rápida de exercer esses direitos é falando diretamente com essa empresa — ela é a controladora primária dos seus dados. Também podemos encaminhar sua solicitação a ela quando você nos contatar diretamente.

7. Segurança da informação

Adotamos medidas técnicas para proteger os dados tratados, incluindo:

• Conexão HTTPS/TLS obrigatória em todos os ambientes de produção;
• Senhas armazenadas com hash (nunca em texto plano) e autenticação de dois fatores (2FA) disponível;
• Isolamento lógico entre os dados de cada empresa Contratante (multi-tenant);
• Controle de tentativas de login (rate limiting) contra ataques de força bruta;
• Backup diário do banco de dados, com cópia em servidor separado.

Nenhum sistema é 100% imune a incidentes. Em caso de incidente de segurança que envolva risco relevante aos titulares, notificaremos a ANPD e os afetados nos prazos e formas exigidos pela LGPD.

8. Cookies e rastreamento

Este site (a página que você está lendo agora) não usa cookies de rastreamento ou analytics de terceiros no momento. Fontes (Google Fonts) e ícones (Bootstrap Icons) são carregados de CDNs externos para exibição visual, sem uso de cookies. A plataforma do GridCred (aplicação, após login) usa um cookie estritamente necessário para manter a sessão autenticada — não é usado para rastreamento ou publicidade.

9. Transferência internacional

Nossos servidores de produção ficam hospedados na região Brasil da Oracle Cloud. Alguns recursos estáticos do site (fontes do Google Fonts, ícones do jsDelivr) podem ser entregues por redes de distribuição de conteúdo (CDN) com servidores fora do Brasil — isso não envolve dados pessoais dos titulares, apenas o carregamento de arquivos visuais padrão (fonte e ícones).

10. Alterações desta política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail à Contratante ou por aviso na plataforma, com a data de atualização sempre indicada no topo desta página.

11. Como falar conosco

Para exercer seus direitos ou tirar dúvidas sobre o tratamento de dados, entre em contato: contato@niertechsolutions.com.br ou WhatsApp (31) 9 7229-7122. Ainda não temos um Encarregado de Dados (DPO) formalmente designado — solicitações são recebidas por esse canal e direcionadas à equipe responsável.