Privacidade e proteção de dados

Responsável e contato

O controlador informado para o NIMBUS é Núcleo Integrado de Previsão. Esta política cobre a navegação na plataforma, contas de acesso, recursos de exportação e os registros necessários à operação e à segurança do serviço.

Para assuntos relacionados aos seus dados pessoais, escreva para lgpd@nucleodeprevisao.com. Descreva o pedido e informe um meio de resposta. Não envie senha nem documentos sensíveis no primeiro contato.

Dados que tratamos

O NIMBUS reúne principalmente dados hidrometeorológicos. Os dados pessoais aparecem quando alguém usa a plataforma ou solicita acesso a seus recursos.

• Conta e acesso: nome, login, senha armazenada como hash, entidade, perfil de acesso, permissões e registros de uso da conta.
• Navegação e segurança: sessão, páginas e interações, tipo de dispositivo, registros técnicos de rede, tentativas de acesso e dados de proteção contra abuso. Conforme o registro, endereços de rede podem ser mascarados ou representados por hash.
• Preferências: idioma, tema, filtros, camadas de mapa e outras escolhas guardadas no navegador.
• Exportações: usuário associado, seleção de estações, fontes, período, arquivos solicitados e registros técnicos da geração de DSS ou CSV.
• Pedidos de privacidade: informações fornecidas por você para que possamos localizar o pedido, confirmar sua identidade quando necessário e responder.

Não pedimos dados pessoais sensíveis para criar uma conta comum. Evite incluí-los em mensagens de contato se não forem necessários ao pedido.

Finalidades e bases legais

Usamos os dados para administrar contas e permissões, manter sessões, entregar exportações solicitadas, proteger o serviço, apurar falhas ou abusos, entender o uso da plataforma e atender solicitações de titulares.

A base legal depende da operação concreta. Conforme o caso, o tratamento pode decorrer do cumprimento de obrigação legal ou regulatória, da execução de políticas públicas ou de contrato quando aplicável, do legítimo interesse avaliado à luz dos direitos do titular ou de consentimento específico quando exigido.

Cookies e medição de uso

O cookie de sessão mantém o acesso autenticado. O armazenamento local do navegador guarda preferências de interface e o registro de que o aviso de cookies foi visto. Essas preferências podem ser removidas nas configurações do navegador; removê-las pode exigir novo login ou redefinição das escolhas.

O NIMBUS também registra eventos de uso em sistema próprio, como página, módulo, interação, dispositivo e identificadores técnicos de sessão ou usuário. Alguns registros de rede são mascarados ou representados por hash. Esses dados ajudam a acompanhar o funcionamento e a utilização da plataforma.

Nas páginas gerais, inclusive nesta, usamos o Google Analytics para medir visitas e entender como a plataforma é utilizada. Ele não é carregado nas páginas de login, redefinição de senha e senha pessoal. Para saber mais sobre essa medição ou apresentar uma solicitação relacionada aos seus dados, use o canal de privacidade indicado acima.

Compartilhamento e terceiros

A hospedagem e a entrega da plataforma envolvem infraestrutura técnica. Páginas que carregam bibliotecas por redes de distribuição de conteúdo podem transmitir ao provedor metadados da requisição, como endereço de rede e informações do navegador. O Google Analytics recebe dados de navegação nas páginas em que está ativo.

Serviços de mapas, visualização e fontes hidrometeorológicas podem participar da entrega de recursos técnicos. O acesso a esses serviços depende da página e da função utilizada. O NIMBUS procura limitar cada integração ao necessário para operação, segurança, estatísticas e prestação do serviço.

Serviços de terceiros podem ter políticas, prazos e locais de tratamento próprios, inclusive fora do Brasil. Para informações sobre um compartilhamento específico, use o canal de privacidade.

Por quanto tempo guardamos

Estes são os prazos aplicados aos registros mantidos pelo NIMBUS. A exclusão é periódica e pode ser limitada por obrigação legal, necessidade de segurança ou solicitação em análise. Cópias de segurança e serviços de terceiros podem seguir prazos próprios.

Os dados de medição enviados ao Google Analytics seguem prazos próprios do serviço. Para solicitar informações sobre esses dados ou exercer seus direitos, use o canal de privacidade.

Seus direitos

Você pode solicitar confirmação de tratamento e acesso aos seus dados; correção de dados incompletos, inexatos ou desatualizados; informações sobre compartilhamentos; e, conforme a situação, anonimização, bloqueio, eliminação, portabilidade, oposição ou revogação de consentimento.

1. Envie o pedido ao canal indicado em Responsável e contato.
2. Informe o que deseja consultar, corrigir ou excluir. Podemos pedir confirmação de identidade proporcional ao pedido para proteger seus dados.
3. Responderemos conforme a LGPD e os prazos aplicáveis. Se algum dado precisar ser mantido, explicaremos o motivo.

O exercício dos direitos é gratuito. Se a resposta não resolver sua solicitação, você pode apresentar uma petição à ANPD, após procurar o controlador.

Segurança e incidentes

O NIMBUS usa controles de acesso e sessão, proteção contra requisições indevidas, limites de tentativas, validação anti-robô e rotinas de limpeza de registros temporários. Senhas de contas são armazenadas como hash. Nenhum sistema elimina completamente o risco de incidente.

Ocorrências que possam causar risco ou dano relevante aos titulares são avaliadas e, quando exigido, comunicadas à ANPD e às pessoas afetadas conforme as regras aplicáveis.

Dados técnicos da plataforma

O NIMBUS integra observações, previsões, modelos, radares, satélites e outras informações de fontes externas. Esses dados são, em geral, técnicos e não identificam usuários da plataforma.

Podemos padronizar formatos, aplicar filtros, cache e ajustes necessários à visualização. Isso não equivale a aferição, calibração ou certificação científica dos dados de origem. Em decisões operacionais, de segurança ou pesquisa formal, confira a fonte original, seus métodos e suas limitações. Não dependa exclusivamente do NIMBUS para uma decisão crítica.

Atualizações e referências

Esta política pode mudar quando os recursos, fornecedores ou práticas de tratamento forem alterados. A data no início da página indica a revisão mais recente.

Para conhecer seus direitos e os critérios de transparência, consulte a Lei Geral de Proteção de Dados, as orientações da ANPD sobre direitos dos titulares, o guia de cookies e as orientações sobre comunicação de incidentes.