Política de privacidade

O que coletamos

O sistema atende usuários institucionais e não oferece cadastro público. Dependendo de como você faz login e de como o utiliza, podemos coletar:

• Dados da conta: e-mail, informações de verificação de senha processadas com segurança (senhas em texto simples não são armazenadas) e função da conta. Quando uma organização habilita o login único, o provedor de identidade pode fornecer dados como e-mail, nome de exibição, avatar ou grupo de usuários para verificar a identidade e atribuir permissões. Este sistema não acessa a senha usada nesse método de login.
• Status de login: após o login, o navegador armazena os cookies necessários para manter a sessão. Eles deixam de ser válidos quando você sai da conta ou quando expiram.
• Registros de notificações: status de envio e identificador de entrega dos e-mails de alerta, além do status de leitura das notificações na plataforma, para verificar como as notificações foram processadas. O fato de o serviço de e-mail aceitar uma solicitação de envio não significa que o destinatário recebeu ou leu a mensagem.
• Registros de incidentes: quando o serviço de monitoramento de erros está habilitado, o serviço coleta informações sobre erros e desempenho para diagnosticar problemas. Valores sensíveis, como senhas, credenciais de acesso e chaves, são ocultados antes do envio.
• Preferências locais: as opções de idioma e região ficam armazenadas no seu navegador e podem ser excluídas a qualquer momento; após a exclusão, as configurações padrão são restauradas.
• Informações de segurança de acesso: as verificações para prevenir abuso no login processam informações das solicitações, como endereços IP de origem, para limitar solicitações incomuns e manter a segurança do serviço.

Como usamos os dados

Usamos os dados apenas para as finalidades abaixo; não vendemos seus dados e não os usamos para publicidade, perfilamento ou qualquer finalidade não relacionada ao serviço:

• Para autenticar o login e controlar o acesso a recursos e dados por função;
• Para enviar e-mails de alerta e notificações no aplicativo aos endereços de destinatários registrados quando os limiares de estresse térmico são violados;
• Gerar registros auditáveis do envio de notificações e do status de leitura; consulte “Retenção de dados” para conhecer os critérios de retenção.
• Diagnosticar problemas, prevenir acessos não autorizados e abusos e manter a estabilidade do serviço.

IA e seus dados

Este sistema usa o serviço de análise de apoio do Google (Gemini) para processar leituras de monitoramento marinho, fotos autorizadas, registros históricos e perguntas relacionadas enviadas pelos usuários, ajudando a preparar explicações da avaliação. O sistema não envia automaticamente senhas de conta ou credenciais de login como entrada para análise. As perguntas que você digitar ou as fotos que enviar podem conter dados pessoais; não envie dados pessoais sem relação com o serviço, segredos ou conteúdo que você não tenha autorização para compartilhar.

Cookies e armazenamento local

• Cookie de sessão (essencial): mantém você conectado; excluí-lo desconecta você.
• Preferências de idioma e região: lembra o idioma e a região escolhidos no painel e os armazena apenas no seu navegador.
• Este sistema não usa cookies de publicidade nem rastreamento de marketing entre sites. Consulte “Serviços de terceiros” para ver os serviços de diagnóstico habilitados e as informações que eles processam.

Serviços de terceiros

Serviços de terceiros podem processar informações relevantes fora do seu país ou região. Quando houver processamento internacional, serão observadas a base legal e as medidas de proteção exigidas pela legislação aplicável. Para consultar os locais de processamento, os provedores de serviços e as medidas de proteção, escreva para [email protected].

• Serviço de diagnóstico de incidentes (Sentry, quando habilitado): recebe informações sobre erros e desempenho com os dados sensíveis ocultados.
• Serviço de envio de e-mail (Resend, quando habilitado): processa os endereços de e-mail dos destinatários dos alertas e o conteúdo das mensagens para enviar notificações.
• Provedores institucionais de login único (Google / Microsoft): envolvidos apenas quando você escolhe o login por SSO.
• A NOAA Coral Reef Watch, a AFCD e outras agências de fontes de dados não são processadores de dados deste sistema — consumimos os dados públicos delas.

Retenção de dados

• Para apoiar a rastreabilidade dos alertas, os registros de auditoria são mantidos, em princípio, por pelo menos 1 ano, sem deixar de cumprir os requisitos aplicáveis de retenção e exclusão. Registros que contenham dados pessoais são mantidos apenas pelo período necessário para a rastreabilidade do serviço, a resposta a incidentes de segurança ou o cumprimento de obrigações legais; quando deixam de ser necessários, são excluídos ou anonimizados.
• Os dados da conta são mantidos conforme necessário para a relação de serviço, a gestão de acesso e o cumprimento das obrigações legais aplicáveis. Os dados que precisarem ser mantidos após a desativação da conta terão o uso restrito; quando deixarem de ser necessários, serão excluídos ou anonimizados. A desativação não apaga automaticamente os registros que precisem ser mantidos por lei.

Seus direitos

Você pode solicitar acesso, correção ou exclusão dos seus dados pessoais pelo e-mail [email protected]. Os demais direitos previstos na legislação aplicável também são mantidos, como restringir ou se opor ao processamento, obter uma cópia portátil, retirar o consentimento quando o processamento se basear nele ou apresentar uma reclamação a uma autoridade competente. Responderemos dentro do prazo previsto na legislação aplicável e, quando necessário, verificaremos sua identidade. Se a lei não permitir atender à solicitação, explicaremos o motivo. A retirada do consentimento não afeta a legalidade do processamento realizado antes da retirada.

Segurança dos dados

• Proteger as informações durante a transmissão e o armazenamento;
• Não armazenar senhas em texto simples e proteger as credenciais de acesso;
• Conceder a cada conta apenas o acesso necessário para cumprir suas funções;
• Ocultar informações sensíveis dos registros de incidentes e atividades antes do armazenamento ou envio a terceiros.

Menores de idade

O sistema atende instituições profissionais de conservação e pesquisa; não é direcionado a menores de idade e não coletamos conscientemente dados pessoais de menores.

Alterações nesta política

Quando esta política for atualizada, ela será publicada nesta página e a data de “Última atualização” será alterada. Mudanças importantes serão comunicadas por meio de um aviso no site ou de um canal de contato adequado. A atualização desta política ou a continuidade do uso do serviço não substitui o consentimento exigido por lei. Se uma nova finalidade de processamento exigir consentimento separado, esse consentimento deverá ser obtido antes do processamento.