Política de Privacidade

Versão 3.0-preliminar · em vigor a partir de 14/11/2026. Descreve como tratamos dados hoje e integra os Termos de Uso. O texto passará por revisão do advogado, e avisaremos você de qualquer mudança relevante.

Quem é o responsável

GEOSTRAT ENGENHARIA EM MINERACAO LTDA, CNPJ 60.195.309/0001-06, Rua João Sidney de Souza, nº 156, Centro, Candeias/MG, CEP 37.280-000, é a responsável (controladora) pelos dados pessoais de quem cria conta e fala com a gente. Sobre os dados que a sua empresa coloca no sistema (processos, notas fiscais, licenças), a GeoStrat atua como operadora: trata só para prestar o serviço, seguindo as instruções da sua empresa.

Encarregado pelo tratamento de dados

Lucas Alves Moreira, Engenheiro de Minas (CREA 248.872/D). Contato: privacidade@geostratcontrol.com.br ou pelo formulário de contato (assunto “Privacidade”).

Que dados usamos e para quê

• Conta: nome, e-mail, telefone, cargo e empresa, para criar o acesso e atender você.
• Cobrança e nota fiscal: razão social, CNPJ ou CPF, endereço (CEP, rua, número, bairro e cidade) e e-mail da empresa, para cobrar a assinatura e emitir a nota fiscal de serviço. Esses dados vão ao provedor de pagamento (Asaas), que também processa o cartão. Base legal: execução do contrato e obrigação legal fiscal.
• Conteúdo que você envia: processos, notas fiscais, licenças, documentos e áreas desenhadas, para prestar o serviço.
• Uso e segurança: registros de acesso (data, IP, páginas), para segurança e para cumprir a lei (o Marco Civil da Internet exige guardar por 6 meses).
• Avisos enviados e aceites: o texto dos e-mails e alertas que enviamos, a data e a versão do aceite dos Termos (com o endereço IP). Guardamos por 5 anos, para comprovar o que foi enviado e aceito. Base legal: exercício regular de direitos (LGPD, art. 7º, VI).
• Mensagens: o que você escreve ao suporte ou pelo formulário de contato (nome, e-mail e o texto), para responder e melhorar o sistema.
• Entrar com o Google: se você escolher esse botão, o Google nos informa o seu nome e e-mail para criar ou abrir a conta. Não recebemos a sua senha do Google.
• Verificação anti-robô: no cadastro, na entrada, na troca de senha e no formulário de contato, o Cloudflare Turnstile confere se quem usa é uma pessoa. A Cloudflare recebe o endereço IP e dados técnicos do navegador para essa checagem. Base legal: legítimo interesse (segurança do serviço).
• Endereço pelo CNPJ ou CEP: quando você pede para preencher o endereço da empresa, enviamos só o CNPJ ou o CEP às bases públicas BrasilAPI, CNPJ.ws e ViaCEP.

Não coletamos dados pessoais sensíveis. Não vendemos dados pessoais. Quando houver cobrança, o pagamento será feito por provedor especializado e a GeoStrat não guardará número de cartão.

Com quem compartilhamos

Só com empresas que nos ajudam a operar o sistema, cada uma para a sua finalidade:

• Supabase e Netlify: hospedagem do sistema e banco de dados.
• Resend: envio e recebimento de e-mails.
• Anthropic (inteligência artificial): recebe os textos e documentos descritos em “Inteligência artificial”, abaixo, só para gerar a leitura ou o rascunho pedido.
• Sentry (servidores na União Europeia): aviso de erros do sistema; recebe só a descrição técnica do erro, sem dados pessoais.
• Cloudflare: verificação anti-robô (Turnstile).
• Google: entrada com a conta Google, quando você escolhe esse botão; as fontes de letra do site vêm do Google Fonts, que recebe o endereço IP ao carregar a página.
• YouTube (modo de privacidade reforçada, youtube-nocookie.com): os vídeos de ajuda; o YouTube recebe o endereço IP e dados do navegador quando o vídeo é carregado.
• BrasilAPI, CNPJ.ws e ViaCEP: só o CNPJ ou o CEP, para preencher o endereço da empresa.
• Meta (Facebook, Instagram e WhatsApp): o Pixel, só se você permitir (ver “Cookies e medição dos anúncios”), e o envio de mensagens de WhatsApp da prospecção (ver “Contatos de prospecção”).

Alguns desses serviços processam dados fora do Brasil. Para cobrar e emitir a nota fiscal, os dados da empresa vão ao provedor de pagamento (Asaas). Se a operação do GeoStrat Control passar para outra empresa do mesmo sócio, os dados passam com ela, com aviso prévio de 30 dias, e a empresa nova assume a condição de controladora. Também compartilhamos quando a lei ou uma autoridade exigir.

Cookies e medição dos anúncios

Usamos o armazenamento do navegador só para o que o site precisa: lembrar o tema (claro ou escuro), o tamanho do texto e a sua escolha sobre cookies. Com a sua permissão, nas páginas públicas do site (início, planos, entrar e semelhantes), carregamos o Pixel da Meta, com os eventos automáticos desligados. Ele registra que você visitou a página e, se você criar a conta, que o cadastro foi concluído, sem enviar o seu nome, e-mail ou telefone. Usamos isso para medir quanto custa cada cadastro que vem dos anúncios e para mostrar os anúncios a quem tem mais chance de se interessar. A Meta trata o que coleta pelo Pixel conforme a política dela. O Pixel não é carregado dentro da plataforma (depois do login), nas páginas internas, nem se você recusar; ao entrar na plataforma, ele é desligado. A base legal é o seu consentimento, que você pode retirar quando quiser, aqui embaixo, e você também pode limitar anúncios pelas configurações da sua conta na Meta.

Pedido de proposta à GeoStrat Consultoria

Em cada obrigação há uma opção, facultativa, para pedir proposta de serviços à GeoStrat Consultoria (serviço contratado à parte, por contrato próprio). Só se você clicar, marcar que é titular do processo (ou trabalha na empresa titular) e autorizar, enviamos por e-mail à GeoStrat Consultoria os dados da sua empresa e do seu contato (nome, e-mail e telefone), do processo (número, fase, titular, substância, município e área), da obrigação (tipo e prazo) e o que você escrever no pedido. O GeoStrat Control não guarda esse pedido: ele fica apenas nos e-mails, o seu e o da consultoria. A base é o seu consentimento, que você pode retirar a qualquer momento pedindo a exclusão ao encarregado. A opção não é oferecida a quem declara ser consultoria nem a quem não declarou o tipo da empresa, e nenhum dado de clientes de consultorias é enviado à GeoStrat Consultoria.

Inteligência artificial

Usamos a inteligência artificial da Anthropic nestes casos, e só neles:

• Documentos que você envia para leitura (licenças, ofícios) e despachos que você pede para explicar.
• Documentos públicos do SEI dos seus processos: os ofícios e exigências que a ANM publica são lidos automaticamente, sem você pedir, para achar prazo e o que foi exigido.
• Mensagens ao suporte: o texto da mensagem (com o assunto, a tela e o nome da empresa) é lido para sugerir a urgência e um rascunho de resposta, que uma pessoa revisa antes de enviar.
• Relatório mensal: os números do mês da sua carteira (prazos cumpridos e próximos, mudanças nos processos e publicações) são resumidos em texto.
• E-mail de retorno a contas paradas: o nome da empresa, o primeiro nome do contato, o plano e os acontecimentos recentes dos processos são usados para escrever um rascunho, que uma pessoa aprova antes de enviar.

A leitura e os rascunhos são sugestões: você confere e confirma antes de salvar, e nenhum e-mail escrito com ajuda da IA sai sem aprovação humana. Nenhuma decisão com efeito jurídico é tomada automaticamente. Pelos termos da Anthropic para empresas, o que enviamos não é usado para treinar os modelos dela. Base legal: execução do contrato (leituras, relatório e suporte) e legítimo interesse (e-mail de retorno), que você pode recusar pelo encarregado.

Contatos de prospecção (quem ainda não é cliente)

Escrevemos, por e-mail e, para consultores, também por WhatsApp, a empresas titulares de processos minerários e a consultorias e profissionais do setor, para apresentar o GeoStrat Control. Os contatos vêm de fontes públicas (cadastro do CNPJ na Receita Federal, dados abertos da ANM, inclusive o responsável técnico, e sites profissionais) ou de relação comercial anterior com a GeoStrat Consultoria. Guardamos o nome, o e-mail, o telefone ou celular, a empresa, o município e a fonte de cada contato, o texto de cada mensagem enviada, as respostas e, nos links da campanha dos consultores, o registro de clique em páginas do nosso site (com o código da campanha e se o acesso parece de robô). Os envios saem pela Resend (e-mail), pela Meta (WhatsApp) e por uma automação da GeoStrat (n8n), e cada lote é aprovado por uma pessoa. Base legal: legítimo interesse, com o teste de balanceamento documentado. Para não receber mais, responda SAIR (por e-mail ou WhatsApp) ou escreva a privacidade@geostratcontrol.com.br: o endereço ou o celular vai para uma lista de bloqueio, guardada só para garantir que você não receba de novo. Você também pode pedir acesso ou exclusão dos seus dados pelo mesmo canal.

Demonstração e dados públicos da ANM

A demonstração aberta e as ferramentas grátis mostram dados públicos da ANM (número e fase do processo, titular, responsável técnico com documento mascarado, município, substância e publicações), os mesmos que a ANM divulga como dados abertos. A empresa da demonstração é fictícia, mas os processos de exemplo são reais e públicos.

Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, exclusão de dados desnecessários, portabilidade e informação sobre compartilhamento, e retirar o consentimento quando ele for a base do uso. Dentro da sua conta, em Conta → Meus dados, você baixa uma cópia dos dados da empresa. Confirmamos o recebimento do seu pedido em até 2 dias úteis e respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Cada empresa só enxerga os próprios dados, o tráfego é criptografado e o acesso interno é restrito a quem opera o sistema, só para suporte, segurança e qualidade do serviço. Se houver um incidente que possa afetar você, avisamos você e a ANPD nos termos da lei.