Privacidade e LGPD

Política de Privacidade

Vigente desde 7 de outubro de 2026.

Esta política explica quais dados pessoais o EasySun trata, por quê, com quem eles são compartilhados e como você exerce os seus direitos previstos na Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem somos

O EasySun é um sistema de gestão comercial (CRM) para integradores de energia solar, desenvolvido e operado pela RD Systems, inscrita no CNPJ sob o nº 65.561.424/0001-70. Neste documento, "nós" é a RD Systems; "integrador" é a empresa que contrata o EasySun; e "você" é qualquer pessoa cujos dados passem pela plataforma.

2. Controlador e operador

A LGPD separa quem decide sobre os dados (controlador) de quem os trata em nome de outro (operador). No EasySun:

• Somos controladores dos dados deste site e das contas de acesso: quem usa o sistema, a empresa contratante e os dados de cobrança da assinatura.
• Somos operadores dos dados que cada integrador cadastra sobre os próprios clientes (por exemplo, nome, CPF, endereço e consumo de energia). O controlador desses dados é o integrador, que decide o que cadastrar e para quê. Se você é cliente de um integrador, fale primeiro com ele; se precisar, também ajudamos.

3. Dados que tratamos

Neste site

• Não há formulário, cadastro, cookie nem ferramenta de estatística ou publicidade.
• O servidor registra dados técnicos de cada acesso (endereço IP, data e hora, página pedida e navegador), usados para segurança e para corrigir falhas.
• Os botões de contato abrem o WhatsApp. A conversa acontece no WhatsApp, sob as regras de privacidade dele; tratamos o que você nos enviar lá só para responder ao seu contato.

No sistema (CRM)

• Conta de acesso: nome, e-mail, papel na empresa, foto (opcional), senha (guardada só como código irreversível) e registro das sessões com o navegador usado.
• Empresa contratante: razão social, CNPJ, endereço, logotipo, contatos, dados bancários informados para as propostas e dados do representante legal para os contratos.
• Clientes do integrador: nome, CPF ou CNPJ, telefone, e-mail, endereço, localização da instalação, consumo e conta de energia, propostas e contratos.
• Assinatura eletrônica: nome, CPF, endereço IP, navegador, data e hora de cada assinatura, que formam a prova da assinatura no certificado do documento.
• Link da proposta: quantidade de visualizações e data da última, para o integrador acompanhar o envio.
• Cobrança: nome ou razão social, CPF ou CNPJ, e-mail e endereço de quem paga a assinatura, e a situação das faturas.
• Registros técnicos e de auditoria: ações administrativas, endereço IP e erros do sistema, para segurança e suporte.

4. Finalidades e bases legais

Não vendemos dados pessoais e não os usamos para publicidade.

5. Compartilhamento

Compartilhamos apenas o necessário para o serviço funcionar, com estes fornecedores:

• Amazon Web Services (AWS): hospedagem dos servidores e do banco de dados.
• Asaas: emissão de cobranças por PIX e boleto (dados de quem paga a assinatura).
• OpenStreetMap (Nominatim) e OSRM: localizar o endereço da instalação no mapa e calcular a distância até ele.
• PVGIS (Comissão Europeia): irradiação solar do local; recebe apenas as coordenadas.
• BrasilAPI e ViaCEP: preenchimento automático a partir de CNPJ e CEP digitados no cadastro.

Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir.

6. Transferência internacional

Os servidores do EasySun ficam na AWS, nos Estados Unidos, que oferece cláusulas contratuais de proteção de dados (art. 33 da LGPD). Os serviços de mapa e irradiação, também fora do Brasil, recebem apenas o endereço ou as coordenadas da instalação, nunca o nome ou o documento do cliente.

7. Segurança

• Todo acesso é criptografado (HTTPS).
• Cada empresa só enxerga os próprios dados: o isolamento é feito no próprio banco de dados.
• Senhas guardadas só como código irreversível; sessões com prazo de validade.
• Permissões por papel: o vendedor vê só os próprios projetos.
• Acesso da nossa equipe por painel separado, com login próprio e registro das ações.

Se houver um incidente de segurança com risco relevante, avisamos os afetados e a ANPD, como manda o art. 48 da LGPD.

8. Por quanto tempo guardamos

• Dados da conta e do integrador: enquanto o contrato estiver ativo. No encerramento, o integrador pode pedir a exportação dos dados; depois disso, eles são excluídos ou anonimizados, salvo o que a lei obriga a guardar.
• Documentos fiscais e de cobrança: pelo prazo exigido pela legislação tributária.
• Provas de assinatura: enquanto o documento assinado existir, para comprovar a assinatura.
• Registros técnicos do servidor: são sobrescritos automaticamente conforme novos acessos chegam.

9. Seus direitos (LGPD)

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento e sem custo:

• Confirmação de que tratamos dados seus
• Acesso aos dados
• Correção de dados incompletos ou errados
• Anonimização, bloqueio ou eliminação do que for desnecessário
• Portabilidade para outro fornecedor
• Eliminação dos dados tratados com consentimento
• Informação sobre com quem compartilhamos
• Revisão de decisões automatizadas

Peça pelo contato do encarregado abaixo. Respondemos em até 15 dias. Se o pedido for sobre dados que um integrador cadastrou, encaminhamos a ele, que é quem decide sobre esses dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

10. Cookies

Este site não usa cookies. O sistema guarda no seu navegador apenas o necessário para manter o login e as suas preferências de tela (como o tema e os filtros), sem rastreamento e sem publicidade. O login some ao sair do sistema ou fechar a aba.

11. Encarregado e contato

Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): RD Systems (CNPJ 65.561.424/0001-70), pelo e-mail equipe@rdsystems.tech.

12. Alterações

Podemos atualizar esta política quando o serviço mudar. A data no topo mostra a versão em vigor; mudanças relevantes são avisadas dentro do sistema.