Você controla seus dados
Solicite acesso, correção ou exclusão pelo canal de privacidade.
Última atualização: 24 de setembro de 2026.
Política de Privacidade.
A Convex Robótica valoriza a transparência no tratamento de dados. Esta página descreve como coletamos, usamos e protegemos suas informações.
Nesta políticaPrivacidade em resumo
Login sem compartilhar senha
Google, Microsoft e Facebook autenticam você pelo Supabase Auth.
Sem rastreamento publicitário
A implementação atual não contém Meta Pixel ou API de Conversões.
Como o login social funciona
Fluxo técnico confirmado na implementação atual.
- 1
Escolha do provedor
Você seleciona Google, Microsoft ou Facebook na Área do Cliente.
- 2
Autorização externa
O provedor apresenta sua própria tela de autenticação e permissões.
- 3
Supabase Auth
O Supabase recebe o retorno autorizado e cria ou vincula a identidade.
- 4
Perfil Convex
A Convex grava e-mail e nome quando esses dados são fornecidos.
Login social, provedor por provedor
A Convex inicia o fluxo; a autenticação acontece no provedor e retorna ao Supabase Auth.
| Provedor | Escopo definido no projeto | Dados que podem retornar | Revogação |
|---|---|---|---|
| Nenhum escopo adicional no código | Identificador, nome e e-mail, conforme disponibilizados e autorizados | Configurações da Conta Google | |
| Microsoft / Azure | Identificador e e-mail; outros metadados somente se disponibilizados e autorizados | Permissões da conta Microsoft | |
| Nenhum escopo adicional no código | Identificador, nome e e-mail, conforme disponibilizados e autorizados | Aplicativos e sites nas configurações do Facebook |
1
Escopo e quem controla os dados
Esta política cobre o site público, a Área do Cliente e os recursos Convex conectados ao mesmo ambiente. A Convex Robótica determina as finalidades descritas e atua como controladora dos dados usados para operar contas, solicitações e produtos. O código não identifica uma pessoa específica como encarregada nem informa CNPJ ou endereço para publicação; por isso, esta página não presume esses dados. Dúvidas e pedidos relacionados à privacidade podem ser enviados a fw@convex-robotica.com, com informação suficiente para localizar a conta sem incluir senhas ou documentos desnecessários.
2
Categorias de dados tratadas
Conforme o recurso escolhido, podem ser tratados nome, e-mail, telefone ou WhatsApp, empresa, dados cadastrais e de endereço, identificadores de conta, preferências, solicitações, mensagens, arquivos, dados de cobrança e registros operacionais. Para atividades rurais ou territoriais, podem existir nomes de áreas, geometrias, hectares, culturas, datas, observações, fotografias e resultados de análises. A coleta depende da ação realizada: visitar uma página não produz o mesmo conjunto de dados que criar uma conta, cadastrar uma área, conversar com uma IA ou contratar um serviço.
3
Como os dados são obtidos
Os dados chegam por informações digitadas em formulários, arquivos e imagens enviados, ações na Área do Cliente, respostas autorizadas de provedores de login e resultados produzidos pelos serviços solicitados. Também são gerados registros técnicos necessários para sessão, segurança, limites de uso, execução de tarefas e diagnóstico de erros. Integrações externas retornam resultados como identidade autenticada, localização pesquisada, dados meteorológicos, estatísticas de satélite ou resposta de IA. A Convex procura usar cada retorno apenas no contexto da funcionalidade que o originou.
4
Finalidades e bases legais
Os dados são usados para autenticar usuários, manter perfis, responder contatos, registrar solicitações, executar serviços, fornecer suporte, processar pagamentos, produzir relatórios, operar mapas e análises e proteger a aplicação. Dependendo da situação, o tratamento pode estar relacionado à execução de contrato ou procedimentos solicitados, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse avaliado pela Convex ou consentimento quando exigido. O repositório não registra a decisão jurídica de cada finalidade; a base aplicável deve ser confirmada pela Convex conforme o contexto concreto.
5
Conta, Supabase Auth e perfil Convex
A autenticação é processada pelo Supabase Auth. Ele mantém a identidade da conta, sessão e metadados retornados pelo método escolhido. Quando disponíveis, e-mail e nome podem alimentar o perfil Convex, que também pode receber telefone, empresa e endereço informados posteriormente. A senha de uma conta social permanece com Google, Microsoft ou Facebook e não é entregue à Convex. Dados de perfil e registros do produto ficam associados ao identificador interno do usuário para aplicar autorização e separar informações entre contas.
6
Login com Google
O botão Google inicia signInWithOAuth pelo Supabase Auth e o código não acrescenta escopos específicos. O Google apresenta sua tela e decide quais informações mostrar conforme a conta, a configuração do aplicativo e a autorização do usuário. O retorno pode incluir identificador, nome e e-mail quando disponibilizados. A Convex recebe o resultado autorizado por meio do Supabase, não a senha do Google. Revogar o aplicativo na Conta Google impede autorizações futuras, mas não apaga automaticamente o perfil ou registros que já estejam armazenados pela Convex.
7
Login com Microsoft/Azure
O login Microsoft usa o provedor Azure do Supabase Auth e solicita explicitamente o escopo email. A Microsoft autentica a pessoa em sua própria interface e pode retornar identificador e e-mail, além de metadados que estejam disponíveis e autorizados. O projeto não solicita por código acesso a caixa postal, calendário ou arquivos. A Convex não recebe a senha Microsoft. A retirada da permissão na conta Microsoft interrompe novas autorizações, mas a eliminação de dados existentes na Convex exige pedido separado pelo canal de privacidade.
8
Login com Facebook
O botão Facebook usa signInWithOAuth pelo Supabase Auth sem escopos adicionais declarados no código. A Meta conduz a autenticação e informa as permissões na tela apresentada ao usuário. Conforme disponibilizado e autorizado, o retorno pode conter identificador, nome e e-mail. Não foi encontrado Meta Pixel, API de Conversões ou uso do login para publicidade comportamental. Remover a autorização em Aplicativos e Sites do Facebook evita novo acesso, mas não remove automaticamente informações já vinculadas à conta Convex.
9
Formulários, contatos e solicitações
Formulários públicos e autenticados podem receber identificação, contato, empresa, descrição da necessidade, tipo de serviço, datas, orçamento estimado e outros campos exibidos na interface. Esses dados são usados para responder, organizar atendimento, elaborar proposta, acompanhar status e manter histórico da solicitação. O usuário deve evitar inserir dados sensíveis que não sejam necessários. Quando uma solicitação envolve terceiros ou uma propriedade, quem envia deve ter legitimidade para compartilhar as informações fornecidas.
10
Nexa M1 e recursos de IA
No recurso conversacional Nexa M1, o texto enviado pelo usuário e, quando solicitado, o contexto operacional disponível da conta ou área são encaminhados pelo servidor diretamente à API da DeepSeek para gerar a resposta. Esse contexto pode incluir dados da propriedade ou área monitorada, análises, índices, relatórios, alertas e meteorologia quando existirem e forem pertinentes à solicitação. O sistema também grava o prompt completo e metadados de uso em usage_records.input_metadata. O código não comprova prazo de retenção da DeepSeek, região de processamento, uso para treinamento ou revisão humana, portanto esta política não promete nenhuma dessas condições.
11
Nexa Vision e análise por satélite
Nexa Vision trata geometria da área, período, intervalo temporal, cultura declarada e estatísticas espectrais para consultar Sentinel Hub/Copernicus e produzir análises. A geração textual envia ao DeepSeek a área em hectares, período, cultura quando informada e a série de índices calculados; o prompt orienta a criação do relatório técnico. Resultados, caminhos de imagens, camadas e relatórios podem ser armazenados no Supabase para histórico e acesso autenticado. O código não confirma políticas externas de treinamento, revisão humana ou retenção do DeepSeek.
12
Niros, áreas e observações de campo
O ecossistema Niros compartilha conta e backend com a Área do Cliente. Recursos confirmados permitem relacionar usuários a áreas monitoradas e registrar observações de campo, categorias, severidade, status, coordenadas e fotografias quando enviados. Esses dados apoiam acompanhamento operacional e histórico da área. Fotografias e descrições podem revelar pessoas, equipamentos ou localização; envie apenas o necessário e autorizado. A política não afirma coleta contínua de localização nem acesso permanente ao dispositivo, pois isso não está comprovado pela implementação examinada.
13
Mapas, endereços e localização
Funcionalidades de mapas e busca de endereços podem usar Mapbox e Google Places. Consultas de endereço, coordenadas, geometria e informações técnicas da requisição podem chegar ao serviço correspondente para localizar, desenhar ou exibir uma área. A Convex também armazena geometrias e dados cadastrais necessários ao produto. A existência dessas integrações não significa rastreamento contínuo do usuário. Termos, regiões de processamento e retenção dos provedores são definidos por eles e devem ser consultados em suas políticas.
14
Cobrança, assinatura e pagamentos
Quando há contratação, o sistema mantém assinatura, situação de cobrança, referências de cliente, pagamentos e eventos necessários à conciliação. As integrações confirmadas incluem Asaas e Stripe em fluxos específicos. Dados necessários à transação são enviados ao provedor usado; números completos de cartão devem ser tratados pela interface segura do próprio processador, não por campos livres. Obrigações fiscais, prevenção a fraude e contestação podem exigir conservação de determinados registros, mas o código não define um prazo único que possa ser publicado aqui.
15
Supabase, armazenamento e arquivos
O Supabase fornece autenticação, banco de dados, políticas de acesso e armazenamento de arquivos. Perfis, áreas, análises, solicitações, observações, assinaturas e referências a relatórios podem ser mantidos nesse ambiente conforme o recurso. Arquivos privados podem ser acessados por URLs assinadas com validade limitada. Políticas de segurança no banco procuram restringir cada usuário aos registros permitidos. A região efetiva, suboperadores e transferências aplicáveis dependem da configuração de produção e do contrato da Convex, que não podem ser confirmados apenas pelo repositório.
16
Outros prestadores e comunicações
Além dos serviços descritos, o código contém integrações para dados meteorológicos, envio ou automação de mensagens pelo WhatsApp e infraestrutura de hospedagem da Lovable. Um prestador recebe dados somente quando a função correspondente é acionada e configurada: por exemplo, destino e conteúdo de uma comunicação, ou coordenadas para obter previsão. A presença de código de integração não prova que toda integração esteja ativa em produção. A Convex deve manter seu inventário contratual de operadores e disponibilizar informações específicas quando solicitadas.
17
Cookies, sessão e armazenamento local
A aplicação usa mecanismos técnicos para manter autenticação e preferências. O Supabase pode persistir a sessão no navegador; a escolha manual de idioma é salva em localStorage e em cookie, e componentes autenticados podem guardar o estado do menu lateral em cookie. A preferência de idioma e o menu têm durações definidas no código, enquanto a duração efetiva da sessão depende da configuração de autenticação. Não foram encontrados Meta Pixel, API de Conversões ou cookies próprios de publicidade comportamental. Bloquear armazenamento técnico pode impedir login ou preferências.
18
Dados técnicos, segurança e prevenção de abuso
Requisições geram dados técnicos normalmente necessários à internet, como horário, cabeçalhos, endereço de rede disponível ao servidor, rota e informações de erro. O chat aplica validação de tamanho, origem, limites de uso e controle de concorrência; outras rotas exigem autenticação e autorização. Esses registros ajudam a proteger contas, investigar falhas e impedir abuso. O código não sustenta a afirmação de que todo dado técnico seja anônimo nem informa um prazo uniforme de logs, portanto a Convex deve confirmar a configuração operacional de produção.
19
Compartilhamento e transferências internacionais
A Convex não declara venda ou aluguel de dados. Informações podem ser compartilhadas com operadores necessários à autenticação, hospedagem, banco, pagamento, mapas, mensagens, satélite e IA, ou com autoridades quando houver obrigação válida. Alguns provedores operam infraestrutura internacional, de modo que os dados podem ser processados fora do Brasil conforme a configuração contratada. O repositório não revela regiões, cláusulas contratuais ou mecanismos de transferência; esses pontos precisam ser confirmados pela Convex antes de qualquer afirmação mais específica.
20
Retenção, exclusão e anonimização
Não existe no código um prazo único de retenção para todas as categorias nem um botão geral de exclusão da conta. Dados permanecem enquanto necessários à conta, ao serviço, ao histórico solicitado, à segurança ou a obrigações aplicáveis, e podem ter ciclos diferentes. Para pedir exclusão, escreva a fw@convex-robotica.com usando o e-mail cadastrado. A Convex deverá verificar identidade, avaliar registros que precisam ser mantidos e informar o resultado. Revogar um provedor social não executa esse processo e não apaga dados já armazenados.
21
Direitos previstos na LGPD
Nos limites da LGPD, o titular pode pedir confirmação do tratamento, acesso, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação quando aplicável, portabilidade conforme regulamentação, informação sobre compartilhamento e revisão das consequências de decisões automatizadas quando cabível. Também pode questionar consentimento e sua revogação nas hipóteses pertinentes. Solicitações devem ser enviadas a fw@convex-robotica.com. A Convex pode pedir elementos proporcionais para confirmar identidade e evitar que dados sejam entregues ou alterados por pessoa não autorizada.
22
Segurança, links, mudanças e contato
A aplicação emprega HTTPS, autenticação, autorização, validação de entrada e segregação de acesso, mas nenhum sistema oferece risco zero. Usuários devem proteger seus dispositivos e contas e comunicar suspeitas pelo canal de contato. Links externos levam a ambientes com políticas próprias. Esta política pode mudar quando produtos, fornecedores ou obrigações forem alterados; a data de atualização permite identificar a versão vigente. Perguntas, acesso, correção, oposição ou exclusão devem ser encaminhados a fw@convex-robotica.com, sem enviar senhas, tokens ou credenciais.
Perguntas frequentes
A Convex recebe minha senha social?
Não. A senha permanece com Google, Microsoft ou Facebook.
Revogar o aplicativo apaga minha conta?
Não. A revogação impede novas autorizações, mas a exclusão dos dados mantidos pela Convex deve ser solicitada por e-mail.
Como pedir a exclusão?
Envie a solicitação para fw@convex-robotica.com e informe o e-mail usado no cadastro.
Há rastreamento para anúncios?
O código atual não implementa Meta Pixel, API de Conversões ou cookies de publicidade comportamental.