Versão 0.1 · vigente a partir de 14/10/2026
1. Quem somos
O Nemorium é o aplicativo de coleta de flora e fauna e o painel de resultados para profissionais de consultoria ambiental, inscrito no CNPJ 50.064.083/0001-50 e aqui chamado de Nemorium.
Contato para qualquer assunto de privacidade: [email protected]. Como agente de tratamento de pequeno porte, o Nemorium mantém este canal no lugar de um encarregado (Resolução CD/ANPD nº 2/2022).
2. Onde esta política vale
- no aplicativo Nemorium para Android e iPhone;
- no painel, em
painel.nemorium.com.br; - no site, em
nemorium.com.br.
3. Dois papéis diferentes
- Dados da sua conta (nome, e-mail, profissão e o que está na seção 4.1): o Nemorium decide como trata. Aqui o Nemorium é o controlador.
- Dados dos seus projetos (o levantamento de campo, os dados do seu cliente): quem decide o que coletar e para quê é você, o profissional. Você é o controlador, e o Nemorium trata esses dados em seu nome, só para prestar o serviço. Aqui o Nemorium é o operador.
Se um cliente seu ou outra pessoa pedir algo sobre dados de um projeto seu, encaminhamos o pedido a você.
4. O que coletamos, e para quê
4.1 Conta
| Dado | Obrigatório | Para quê |
|---|---|---|
| Nome completo e e-mail | sim | Identificar você, entrar, avisar sobre a conta |
| Senha | sim | Entrar. Guardamos só uma versão embaralhada (Argon2), nunca a senha |
| Profissão, conselho e número de registro | não | Mostrar no seu perfil e adaptar o produto à sua área. O registro é declarado por você e não é conferido |
Não pedimos CPF, telefone nem data de nascimento.
4.2 Projetos e campo
O que você registra: espécies, medidas, contagens, observações, datas, quem coletou, e a posição de cada registro (latitude e longitude, com a precisão que o GPS informou). No projeto, você pode guardar o nome, o endereço e a matrícula do seu cliente; esses três ficam cifrados no servidor.
Localização. O aplicativo usa o GPS só com uma tela de coleta aberta, para marcar onde cada registro foi feito. Ele não acompanha você em segundo plano e para de ler a posição quando você sai da coleta. Você pode negar a permissão no sistema; a coleta continua, sem a coordenada automática.
4.3 Aparelhos e acessos
| Dado | Para quê |
|---|---|
| Modelo do celular, sistema, versão do aplicativo, endereço IP e data do último acesso de cada aparelho | Mostrar os aparelhos na sua conta e permitir desconectar um aparelho perdido |
| Endereço IP, navegador e horários de cada sessão no painel | Mostrar as sessões abertas e permitir encerrá-las |
| Quem abriu ou exportou cada projeto, quando e de qual IP | Auditoria do projeto, visível ao dono do projeto |
| Tentativas de entrar, por e-mail e por IP | Bloquear tentativa de adivinhar senha |
4.4 Erros
Quando o aplicativo ou o painel falham, um relatório do erro vai para o Sentry: o que falhou, o modelo do aparelho, a versão do sistema e do aplicativo. O relatório sai sem seu nome, sem o conteúdo dos formulários e com os e-mails mascarados.
4.5 E-mails
Enviamos e-mail só para a conta: redefinição de senha (o link vale 1 hora) e convite para um projeto (o link vale 7 dias).
4.6 Equipe
Quando você participa de um projeto de outra pessoa, ou convida alguém para o seu, os participantes veem o nome de quem coletou cada registro. O e-mail aparece só para quem gerencia a equipe.
4.7 Site
- Formulário de contato: nome, e-mail, profissão, assunto e mensagem, só para responder. O site não guarda o formulário; ele chega como e-mail na nossa caixa.
- Medição de visitas sem cookie e sem identificar você (Cloudflare Web Analytics).
4.8 O que não fazemos
Não coletamos fotos, áudio, contatos do celular nem localização em segundo plano. Não usamos seus dados para publicidade, não rastreamos você em outros sites e não vendemos dados.
5. Bases legais
- Execução do contrato (LGPD, art. 7º, V): conta, projetos, sincronização, e-mails da conta.
- Cumprimento de obrigação legal (art. 7º, II): guarda dos registros de acesso exigida pelo Marco Civil da Internet (Lei 12.965/2014, art. 15).
- Legítimo interesse (art. 7º, IX): segurança, prevenção de fraude, relatórios de erro e auditoria de acesso aos projetos.
- Procedimentos preliminares a pedido do titular (art. 7º, V): o formulário de contato do site.
6. Com quem compartilhamos
Só com quem precisamos para o serviço funcionar, e só o necessário:
| Quem | O que faz | O que recebe | Onde |
|---|---|---|---|
| Railway | Servidor e banco de dados | Todos os dados do painel | Estados Unidos (Califórnia) |
| Resend | Envio de e-mail | Nome, e-mail e o conteúdo do e-mail | Envio pela região de São Paulo |
| Sentry | Relatório de erros | O descrito na seção 4.4 | Estados Unidos |
| Cloudflare | Site, endereços do domínio e medição de visitas | Endereço IP e páginas visitadas do site | Rede global |
| OpenStreetMap e OpenTopoMap | Imagens do mapa no painel | Endereço IP e a área do mapa em tela, nunca os pontos do projeto | Exterior |
| Google Play e Apple App Store | Distribuição do aplicativo | O que você informa a eles ao baixar | Exterior |
Também veem dados de um projeto as pessoas que você convidar para ele, com o papel que você escolher. Fora disso, compartilhamos só por ordem judicial ou exigência legal.
7. Transferência para fora do Brasil
Alguns desses serviços guardam ou processam dados fora do Brasil, entre eles o servidor principal. A transferência se apoia no art. 33 da LGPD: é necessária para executar o contrato com você (inciso IX, com o art. 7º, V) e conta com as garantias contratuais de proteção de dados que esses fornecedores oferecem, nos termos da Resolução CD/ANPD nº 19/2024.
8. Por quanto tempo guardamos
| Dado | Por quanto tempo |
|---|---|
| Conta e projetos | Enquanto a conta existir. O fim de um plano pago nunca apaga dado de campo |
| Conta excluída | 30 dias para desistir; depois, a conta, os projetos e os registros são apagados |
| Seu nome em projeto de outra pessoa | Anonimizado na exclusão: o registro fica, com "Pessoa removida" no lugar do nome |
| Registros de acesso (IP, data e hora) | No mínimo 6 meses, como pede o Marco Civil, e enquanto o projeto existir, para a auditoria dele |
| Relatórios de erro | Até 90 dias, no Sentry |
| Cópias de segurança | Até 12 meses. Um dado apagado some das cópias quando a cópia mais antiga que o contém vence |
| Registro da exclusão | Só datas e contagens, sem dado pessoal, para provar que a exclusão aconteceu |
9. Como protegemos
- Conexão sempre cifrada (HTTPS, com HSTS).
- No celular, o banco de dados é cifrado, com a chave no cofre do sistema, e o aplicativo pode ter trava por PIN ou biometria.
- Senha guardada só em versão embaralhada (Argon2); as chaves de acesso do aplicativo, só em resumo.
- Nome, endereço e matrícula do cliente cifrados no servidor.
- Aparelho perdido pode ser desconectado pela conta.
- Acesso da equipe do Nemorium aos seus dados só a seu pedido, para suporte, e registrado.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos seus dados, e acesso a eles;
- correção de dado incompleto ou errado (a maior parte você corrige no próprio painel);
- portabilidade: o painel exporta a conta inteira num arquivo .zip, com os projetos em planilha e os dados em JSON e CSV;
- eliminação: a exclusão da conta (seção 11);
- informação sobre com quem compartilhamos;
- revisão de decisão automatizada, se houver;
- reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Escreva para [email protected]. Respondemos em até 15 dias.
11. Excluir a conta
- No aplicativo: Menu → Excluir conta, que abre a página de exclusão.
- No painel: Conta → Excluir conta, com a senha.
- Sem acesso à conta: escreva para [email protected] do e-mail cadastrado.
A conta fica travada por 30 dias, com a opção de desistir e de exportar tudo. Depois disso, é apagada como diz a seção 8. O passo a passo também está em nemorium.com.br/excluir-conta.
12. Cookies e armazenamento no navegador
O painel usa só o necessário para funcionar: o cookie da sessão (dura até 2 semanas) e o de proteção contra formulário falso (CSRF). No próprio navegador ficam preferências suas: o tema, o painel lateral aberto ou fechado, a ordem das listas e rascunhos de formulário. O site não usa cookie de rastreamento.
13. Menores de idade
O Nemorium é para profissionais habilitados, maiores de 18 anos. Não coletamos dados de menores de propósito; se acontecer, apagamos.
14. Mudanças nesta política
Cada versão tem número e data. Mudança que altere o que tratamos ou com quem compartilhamos é avisada por e-mail e no painel antes de valer.