Política de Privacidade — SUNSELL Platform
Última atualização: 01/10/2026
1. Quem somos
Esta plataforma é operada por SUNSELL ENERGIA SOLAR LTDA, inscrita no CNPJ sob o nº 68.768.525/0001-05, com sede na Rua Alcatraz, 182, Vila Industrial, Arapongas/PR, CEP 86706-180, doravante SUNSELL.
Contato para assuntos de privacidade e exercício de direitos: contato@sunsell.com.br
2. A quem esta política se aplica — e os dois papéis da SUNSELL
A plataforma é usada por empresas integradoras de energia solar ("integradores"), que por sua vez atendem os próprios clientes. Isso cria duas relações distintas, e a LGPD trata cada uma de um jeito:
| relação | dados | papel da SUNSELL |
|---|---|---|
| Conta do integrador — dados da empresa e dos seus usuários | razão social, CNPJ, endereço, nome, e-mail, telefone, papel de acesso, registros de uso | Controladora: decidimos as finalidades e os meios do tratamento |
| Dados dos clientes do integrador — inseridos por ele na plataforma | nome, contato, endereço da instalação, consumo, documentos, dados de proposta e contrato | Operadora: tratamos em nome e sob instrução do integrador, que é o Controlador |
Consequência prática: se você é cliente final de um integrador e quer exercer direitos sobre seus dados, o pedido deve ser dirigido ao integrador com quem você contratou. A SUNSELL atende solicitações repassadas por ele, e pode encaminhá-lo ao responsável se você nos procurar diretamente.
3. Quais dados tratamos
Da conta do integrador
- identificação da empresa: razão social, CNPJ, endereço, telefone e e-mail corporativo
- identificação dos usuários: nome, e-mail, telefone, papel de acesso e foto de perfil, quando enviada
- credenciais de acesso: senha armazenada apenas como hash (bcrypt) — nunca em texto legível
- registros de uso: data e hora de acesso, ações realizadas na plataforma, endereço IP
Dos clientes do integrador, inseridos por ele
- identificação e contato
- endereço e dados da unidade consumidora
- histórico de consumo de energia
- documentos anexados ao processo (propostas, contratos, documentação de homologação e de pedidos)
- dados necessários a pedidos de financiamento, quando aplicável
Não tratamos dados sensíveis (origem racial, convicção religiosa, opinião política, saúde, biometria) nem dados de crianças e adolescentes de forma intencional. A plataforma é de uso profissional e não se destina a menores de 18 anos.
4. Para que usamos, e com qual base legal
| finalidade | base legal (art. 7º / 11 da LGPD) |
|---|---|
| criar e manter a conta do integrador; autenticar e controlar acesso | execução de contrato |
| prestar as funcionalidades contratadas (propostas, dimensionamento, CRM, contratos, homologação, pedidos de equipamentos, monitoramento) | execução de contrato |
| tratar dados de clientes do integrador | execução de contrato com o integrador, na condição de Operadora |
| registrar operações em trilha de auditoria | cumprimento de obrigação legal e legítimo interesse em segurança |
| guardar contratos assinados e documentos fiscais | cumprimento de obrigação legal |
| comunicar avisos operacionais e de segurança | legítimo interesse |
| prevenir fraude e abuso; limitar tentativas de acesso | legítimo interesse |
| liberar o cadastro de novos integradores e, havendo irregularidade, suspender ou recusar o acesso | execução de contrato / diligência pré-contratual |
Não usamos dados pessoais para publicidade comportamental nem os vendemos a terceiros.
5. Com quem compartilhamos
Compartilhamos apenas o necessário, com quem nos presta serviço ou participa da entrega do que o integrador contratou:
| serviço | finalidade | onde ficam os dados |
|---|---|---|
| Hostinger | hospedagem da infraestrutura e serviço de e-mail | fora do Brasil |
| Cloudflare R2 | armazenamento de documentos e arquivos | fora do Brasil |
| ZapSign | assinatura eletrônica de contratos | Brasil |
| Google (Maps / Solar API) | localização do imóvel e cálculo de irradiação solar, a partir do endereço ou da coordenada | fora do Brasil |
| OpenStreetMap | mapa das usinas e localização por endereço ou coordenada | fora do Brasil |
| ViaCEP | preenchimento do endereço a partir do CEP digitado | Brasil |
| Meta (Lead Ads e WhatsApp) | recebimento de leads de campanhas e troca de mensagens com clientes, quando o integrador conecta a integração | fora do Brasil |
| Portais de monitoramento dos fabricantes de inversores | leitura da geração das usinas, com o acesso que o integrador informa, quando ele conecta a integração | fora do Brasil |
| Distribuidores de equipamentos | faturamento e entrega dos pedidos de equipamentos feitos pelo integrador | Brasil |
| MiniMax | assistente de inteligência artificial: recebe o texto e a imagem enviados na conversa, quando o recurso estiver ativo | fora do Brasil |
| OpenWeatherMap | previsão do tempo no local da usina, a partir da coordenada, quando o recurso estiver ativo | fora do Brasil |
| Asaas | cobrança da assinatura da plataforma, quando houver | Brasil |
Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
Transferência internacional
Parte dos serviços acima processa dados fora do Brasil. Nesses casos, a transferência ocorre para viabilizar a execução do contrato e é acompanhada de cláusulas contratuais dos respectivos fornecedores, nos termos dos arts. 33 e seguintes da LGPD.
6. Por quanto tempo guardamos
| dado | prazo |
|---|---|
| conta e dados cadastrais | enquanto a conta existir |
| contratos assinados e documentos fiscais | pelo prazo exigido pela legislação aplicável, mesmo após o encerramento da conta |
| trilha de auditoria | enquanto a conta existir; depois da exclusão do usuário, o registro permanece sem identificar a pessoa |
| registros de acesso | 6 meses, no mínimo, conforme art. 15 do Marco Civil da Internet |
| dados de clientes do integrador | conforme instrução do integrador, respeitados os prazos legais |
Sobre exclusão: a plataforma anonimiza os dados pessoais do usuário em vez de apagar o registro. Nome, e-mail e telefone são substituídos por marcadores irreversíveis, e o histórico de operações permanece sem identificar a pessoa. Isso preserva a integridade da trilha de auditoria — que é uma obrigação de segurança — e atende ao art. 16, IV da LGPD, que autoriza a conservação de dados anonimizados.
Documentos com retenção legal própria, como contratos assinados, não são apagados por solicitação de exclusão.
7. Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar:
- confirmação de que tratamos seus dados, e acesso a eles
- correção de dados incompletos, inexatos ou desatualizados
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
- portabilidade a outro fornecedor
- informação sobre com quem compartilhamos seus dados
- revogação do consentimento, quando essa for a base legal aplicável
- oposição a tratamento fundado em legítimo interesse
Como exercer: escreva para contato@sunsell.com.br. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade — é uma medida de proteção, não um obstáculo.
Se você é cliente final de um integrador, veja a seção 2: o pedido deve ser dirigido a ele.
8. Como protegemos
Medidas efetivamente implantadas na plataforma:
- senhas armazenadas apenas como hash com bcrypt; ninguém, nem a SUNSELL, consegue lê-las
- isolamento entre empresas: cada integrador acessa exclusivamente os próprios dados, garantido na camada de acesso ao banco e não apenas na aplicação
- controle de acesso por papel e por usuário: o administrador do integrador define o que cada pessoa da equipe alcança
- uma sessão por usuário: entrar em outro aparelho encerra a sessão anterior, e uma hora sem uso encerra a sessão
- trilha de auditoria registrando quem executou cada operação relevante, incluindo quando a SUNSELL age a pedido do integrador — nesse caso, ficam registrados os dois responsáveis
- criptografia em trânsito (HTTPS/TLS) e criptografia de credenciais de integração em repouso
- backups com retenção controlada e proteção contra remoção acidental
- registro de tentativas de acesso e bloqueio temporário após falhas sucessivas
Nenhum sistema é imune. Em caso de incidente de segurança com risco relevante, comunicaremos os titulares afetados e a ANPD, conforme o art. 48 da LGPD.
9. Cookies
Usamos apenas cookies e armazenamento local necessários ao funcionamento — manter sua sessão autenticada e preservar preferências de uso. Não usamos cookies de publicidade, ferramentas de análise de audiência nem rastreamento de terceiros para fins de marketing.
10. Alterações desta política
Podemos atualizar este documento. Quando houver mudança relevante, a plataforma avisa os usuários logo após o acesso, com o número da nova versão. A data no topo indica a última revisão.
11. Contato sobre dados pessoais
contato@sunsell.com.br