Política de Privacidade

Versão 1.12, vigente desde 7 de novembro de 2026.

Estes Termos e Políticas são redigidos originalmente em português, idioma que prevalece para todos os efeitos legais. Eventuais versões traduzidas possuem caráter meramente informativo.

Introdução e Identificação do Controlador

A presente Política de Privacidade descreve de forma transparente quais dados pessoais são coletados, tratados, armazenados e compartilhados pela plataforma Spectrahsci (spectrahsci.com), em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD) e demais normas aplicáveis.

1. Dados Coletados, Finalidades e Prazos de Armazenamento

Para a prestação dos serviços e operação da plataforma, tratamos as categorias de dados pessoais discriminadas na tabela abaixo:

Categoria de DadoFinalidade do TratamentoPrazo de Retenção
Dados de Cadastro e Conta: Nome, endereço de e-mail, foto de perfil (quando fornecida) e identificador único de usuário.Autenticação (login), gerenciamento de acesso e liberação de ferramentas vinculadas ao plano do usuário.Enquanto a conta do usuário mantiver-se ativa.
Preferência de Aparência: O perfil de cores escolhido em "Settings" (apenas o nome do perfil), guardado na conta junto ao provedor de identidade e copiado no navegador.Mostrar o site com as cores escolhidas em qualquer computador em que o usuário entrar.Enquanto a conta do usuário mantiver-se ativa, ou até o usuário escolher outro perfil.
Preferência de Idioma: O idioma escolhido no seletor do cabeçalho (apenas o código do idioma, por exemplo "pt-BR"), guardado na conta junto ao provedor de identidade.Mostrar o site no idioma escolhido em qualquer computador em que o usuário entrar.Enquanto a conta do usuário mantiver-se ativa, ou até o usuário escolher outro idioma.
Arquivos Submetidos: Séries de maré, levantamentos topográficos/batimétricos, arquivos KML, entre outros.Execução dos cálculos e modelagens solicitadas pelo usuário.Apagados imediatamente após o término do processamento. No caso da ferramenta GeoPack, uma cópia processada permanece em cache temporário, sendo eliminada após 15 minutos de inatividade. O relatório em PDF do TDAS é gerado no servidor, com o nome e o logotipo informados pelo usuário, e fica guardado para download por até 24 (vinte e quatro) horas, acessível só a quem o gerou.
Registros de Previsões (ASTRA / FEMAR / FES2022): Identificação do usuário, ponto geográfico consultado, período, passo temporal e horário.Fiscalização de cotas diárias de uso e produção de prova documental do cumprimento das licenças de terceiros.2 (dois) anos.
Pedidos de Reanálise (ARCA): Identificação do usuário, ponto, período analisado e status da requisição.Execução técnica da solicitação, aplicação de limites operacionais e garantia de exclusividade no download pelo requisitante.2 (dois) anos.
Registro de Aceite dos Termos de Uso: Versão aceita, data e hora do aceite e endereço IP.Comprovação do aceite dos Termos de Uso e exercício regular de direitos (art. 7º, VI, da LGPD).Enquanto a conta do usuário mantiver-se ativa.
Conversas com o Doodson (assistente de IA): Mensagens do usuário, respostas do assistente, amostras dos arquivos anexados (primeiras e últimas linhas, nome, tamanho e número de linhas) e resultados das consultas feitas às ferramentas.Exibir a conversa ao usuário para continuidade e aprimorar o assistente, inclusive por leitura da equipe da Spectrah. Detalhes no Termo de Uso do Doodson.12 (doze) meses desde a última mensagem de cada conversa, ou até o usuário apagá-la antes. Todas são apagadas em até 7 (sete) dias quando o acesso do usuário ao Doodson termina. A conversa apagada permanece por até 35 (trinta e cinco) dias nas cópias de segurança diárias.
Registro de Aceite do Termo do Doodson: Versão aceita, data e hora do aceite, endereço IP e data da revogação, quando houver.Comprovação do consentimento e de sua revogação (art. 7º, VI, da LGPD).Enquanto a conta do usuário mantiver-se ativa.
Contagem de Uso do Doodson: Por chamada ao modelo de IA, número de tokens, modelo e data, sem o texto.Controle de custos e de limites operacionais.12 (doze) meses.
Links de Receitas do Doodson: Quando o usuário clica em "Copy link" abaixo de uma receita, a ferramenta e os parâmetros dela (identificadores de projeto, levantamento e Local, estação, período e opções escolhidas), sem o texto da conversa.Abrir a receita para quem recebe o link. Ela é refeita com o acesso de quem a abre, que só vê o que já poderia ver na plataforma.30 (trinta) dias desde o clique, ou até a conversa de origem ser apagada, o que vier antes.
Chamados de Suporte: Categoria, assunto, ferramenta a que se refere, as mensagens trocadas com a equipe da Spectrah e, para reproduzir o problema, a página de origem, o plano, o idioma e o nome do navegador no momento da abertura.Atender o pedido de suporte e melhorar a plataforma a partir das sugestões recebidas. Os chamados são lidos pela equipe de suporte da Spectrah, que vê também o nome e o e-mail da conta de quem abriu.5 (cinco) anos depois de fechado o chamado, quando é apagado com suas mensagens. O chamado que espera resposta do usuário fecha sozinho após 30 (trinta) dias. O chamado apagado permanece por até 400 (quatrocentos) dias nas cópias de segurança mensais.
Controle de Requisições: Métrica de chamadas à API por usuário.Mitigação de abusos, prevenção de fraudes e controle de limites operacionais.Até 2 (duas) horas.
Registros Técnicos de Acesso e Diagnóstico: Endereço IP, tipo de navegador, páginas acessadas, logs de infraestrutura e relatórios de falhas/erros de sistema.Garantia da segurança da informação, diagnóstico de falhas operacionais, melhoria contínua da estabilidade e bloqueio preventivo de ataques cibernéticos.6 (seis) meses (em conformidade com o art. 15 do Marco Civil da Internet) ou pelo prazo estritamente necessário para fins de segurança técnica.

Ressalvas Importantes:

2. Bases Legais para o Tratamento

O tratamento de dados pessoais realizado pela Spectrah fundamenta-se nas seguintes hipóteses legais previstas na LGPD (Lei nº 13.709/2018):

3. Compartilhamento de Dados e Operadores

A Spectrah utiliza serviços de infraestrutura, segurança e tecnologia fornecidos por terceiros qualificados (operadores), que realizam o tratamento estritamente dentro dos limites necessários para a execução de suas funções e sob rigorosas obrigações de confidencialidade:

Transferência Internacional de Dados: Determinados operadores encontram-se sediados fora do território brasileiro. Tais transferências internacionais ocorrem em estrita conformidade com o art. 33 e seguintes da LGPD, amparadas pelas salvaguardas contratuais e pelos padrões de segurança de nível internacional oferecidos pelos fornecedores.

Nota Futura: Na eventual implementação de planos pagos com processamento de pagamentos ou de ferramentas de armazenamento de projetos de usuários, esta Política de Privacidade será previamente atualizada para refletir as novas condições operacionais.

4. Cookies e Armazenamento Local no Navegador

4.1. Cookies Essenciais: A plataforma utiliza exclusivamente cookies estritamente necessários para garantir a navegação segura e o funcionamento técnico do sítio eletrônico. Não são utilizados cookies de publicidade, marketing ou rastreamento analítico comportamental; por conseguinte, dispensa-se consentimento prévio, nos termos da regulamentação aplicável. Caso ocorra alteração nesta finalidade, os usuários serão devidamente consultados.

4.2. Armazenamento Local (LocalStorage e IndexedDB): A plataforma armazena temporariamente dados no navegador do usuário, sem transmissão para os servidores da Spectrah, com o propósito de assegurar a continuidade da experiência de uso: rascunhos de relatórios de campo, um resumo de cada nivelamento concluído no GeoLevel (nome e código da estação, data, fuso, comprimento e redução da régua, separado por conta de usuário, para o TideStaff oferecer a estação e preencher a régua), preferências de idioma e tema, marcações de sensores na ferramenta RTO e arquivos transferidos entre ferramentas por meio da função "Send to" (apagados assim que abertos na ferramenta de destino ou, se não forem abertos, em até 24 horas) e, enquanto uma aba do TSVIEW estiver aberta, um marcador técnico com um identificador aleatório dessa aba e o horário em que ela esteve em uso, para que o "Send to" entregue o arquivo nela em vez de abrir outra aba (apagado ao fechar a aba ou, no máximo, segundos depois), e, para quem usa o Doodson, os arquivos anexados ao chat (apagados após 30 dias ou pelo botão "Delete my Doodson conversations"), a conversa aberta e se o painel está aberto. O usuário pode apagar integralmente esses registros a qualquer momento limpando os dados do site em seu navegador; ressalta-se que os rascunhos de relatórios não salvos serão perdidos, recomendando-se a exportação prévia do backup em formato JSON.

5. Segurança da Informação

A Spectrah adota medidas técnicas, administrativas e físicas aptas a proteger os dados pessoais contra acessos não autorizados, situações de destruição, perda, alteração, comunicação ou difusão indevida. Dentre as salvaguardas destacam-se:

Apesar do emprego de padrões rigorosos de segurança da informação, nenhum sistema tecnológico é totalmente imune a vulnerabilidades ou incidentes decorrentes de condutas externas de terceiros (casos fortuitos, de força maior ou ataques cibernéticos sofisticados). Na hipótese de ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Spectrah comunicará os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) no prazo previsto na regulamentação da ANPD, em fiel observância ao art. 48 da LGPD.

6. Direitos do Titular dos Dados

Em conformidade com o art. 18 da LGPD, o usuário, na qualidade de titular de dados pessoais, pode exercer a qualquer momento os seguintes direitos perante a controladora:

Procedimento: Para exercer quaisquer dos direitos acima, o titular deverá encaminhar solicitação formal ao encarregado de dados através do e-mail oficial: [email protected]. O atendimento será realizado no prazo legal de até 15 (quinze) dias corridos.

Ressalva Legal: Determinados registros de auditoria, segurança e cumprimento de licenças (tais como os logs do sistema ASTRA descritos na Seção 1) poderão ser mantidos pelo prazo legal estipulado, mesmo após eventual solicitação de exclusão da conta, para cumprimento de obrigações contratuais e regulatórias com fornecedores de dados externos. O titular também possui o direito de peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que houve violação aos seus direitos.

7. Atualizações desta Política de Privacidade

A Spectrah reserva-se o direito de revisar e atualizar esta Política de Privacidade a qualquer momento, visando sua contínua adequação legal e aprimoramento tecnológico. Alterações relevantes que modifiquem os direitos dos usuários serão comunicadas de forma destacada por meio de aviso na plataforma ou via correio eletrônico cadastrado, antes de sua vigência. O número e a data de vigência da versão atual constam sempre no topo deste documento, e as versões anteriores ficam registradas no histórico de versões ao final.

Referências

Histórico de versões

VersãoVigente desdeMudanças
1.08 de outubro de 2026Primeira versão publicada.
1.116 de outubro de 2026Item 4.2: o marcador técnico da aba aberta do TSVIEW, usado pelo "Send to".
1.228 de outubro de 2026Item 4.2: o resumo dos nivelamentos do GeoLevel guardado no navegador, usado pelo TideStaff.
1.31 de novembro de 2026O assistente Doodson: conversas guardadas por 12 meses com consentimento, registro do aceite do Termo do Doodson, contagem de uso, o provedor de inteligência artificial e os arquivos anexados guardados no navegador (itens 1, 2, 3 e 4.2).
1.41 de novembro de 2026Item 1: as conversas com o Doodson são apagadas quando o acesso do usuário ao Doodson termina.
1.51 de novembro de 2026Item 1: a conversa do Doodson apagada permanece até 35 dias nas cópias de segurança diárias.
1.62 de novembro de 2026Item 1: o relatório em PDF do TDAS, com o nome e o logotipo informados, fica no servidor por até 24 horas para download.
1.72 de novembro de 2026Item 1: a preferência de aparência (perfil de cores) escolhida em "My Account" fica guardada na conta.
1.82 de novembro de 2026Item 1: a preferência de aparência passa a ser escolhida em "Settings", que substitui "My Account".
1.93 de novembro de 2026Links para as leis citadas no texto e lista de referências ao final.
1.103 de novembro de 2026Itens 1 e 4.1: preferência de idioma guardada na conta e cookie de idioma.
1.115 de novembro de 2026Itens 1 e 2: chamados de suporte, o que guardam, quem os lê e por quanto tempo.
1.127 de novembro de 2026Item 1: links de receitas do Doodson, o que guardam e por quanto tempo.

Privacy Policy

Version 1.12, in force since November 7, 2026.

These Terms and Policies were originally written in Portuguese, which prevails for all legal purposes. Translations, such as this one, are for information only.

Introduction and Controller

This Privacy Policy describes transparently which personal data the Spectrahsci platform (spectrahsci.com) collects, processes, stores and shares, in accordance with Brazil's Law 13,709/2018 (General Data Protection Law, LGPD) and other applicable rules.

1. Data Collected, Purposes and Retention

To provide the services and operate the platform, we process the categories of personal data listed below:

Data CategoryPurposeRetention
Registration and Account Data: Name, e-mail address, profile picture (if provided) and unique user ID.Authentication (sign-in), access management and enabling the tools of the user's plan.While the user's account remains active.
Appearance Preference: The color profile chosen in "Settings" (only the profile's name), kept in the account with the identity provider and copied in the browser.Showing the site in the chosen colors on any computer the user signs in to.While the user's account remains active, or until the user picks another profile.
Language Preference: The language chosen in the selector of the page header (only the language code, for example "pt-BR"), kept in the account with the identity provider.Showing the site in the chosen language on any computer the user signs in to.While the user's account remains active, or until the user picks another language.
Uploaded Files: Tide series, topographic/bathymetric surveys, KML files, among others.Running the calculations and models requested by the user.Deleted as soon as processing ends. In GeoPack, a processed copy stays in a temporary cache and is deleted after 15 minutes of inactivity. The TDAS PDF report is built on the server, with the name and logo the user enters, and kept for download for up to 24 (twenty-four) hours, open only to whoever built it.
Prediction Records (ASTRA / FEMAR / FES2022): User ID, geographic point queried, period, time step and time.Enforcing daily usage quotas and keeping documentary proof of compliance with third-party licenses.2 (two) years.
Reanalysis Requests (ARCA): User ID, point, period and request status.Running the request, applying operational limits and ensuring only the requester can download the result.2 (two) years.
Terms of Use Acceptance Record: Version accepted, date and time of acceptance and IP address.Proof of acceptance of the Terms of Use and the regular exercise of rights (LGPD art. 7, VI).While the user's account remains active.
Doodson Conversations (AI assistant): The user's messages, the assistant's answers, samples of attached files (first and last lines, name, size and number of lines) and the results of the queries made to the tools.Showing the conversation to the user so it can be continued, and improving the assistant, including review by Spectrah's team. Details in the Doodson Terms of Use.12 (twelve) months from the last message of each conversation, or until the user deletes it sooner. All are deleted within 7 (seven) days when the user's access to Doodson ends. A deleted conversation remains for up to 35 (thirty-five) days in the daily backups.
Doodson Terms Acceptance Record: Version accepted, date and time of acceptance, IP address and date of withdrawal, if any.Proof of consent and of its withdrawal (LGPD art. 7, VI).While the user's account remains active.
Doodson Usage Count: Per call to the AI model, the number of tokens, the model and the date, without the text.Cost control and operational limits.12 (twelve) months.
Doodson Recipe Links: When the user clicks "Copy link" under a recipe, the tool and its parameters (project, survey and site identifiers, station, period and the options chosen), without the text of the conversation.Opening the recipe for whoever receives the link. It is made again with the access of the person who opens it, who sees only what they could already see on the platform.30 (thirty) days from the click, or until the conversation it came from is deleted, whichever comes first.
Support Tickets: Category, subject, the tool it is about, the messages exchanged with Spectrah's team and, to reproduce the problem, the page it was opened from, the plan, the language and the browser name at the time it was opened.Answering the support request and improving the platform from the suggestions received. Tickets are read by Spectrah's support team, who also see the name and e-mail of the account that opened them.5 (five) years after the ticket is closed, when it is deleted with its messages. A ticket waiting for the user's reply closes by itself after 30 (thirty) days. A deleted ticket remains for up to 400 (four hundred) days in the monthly backups.
Request Control: Count of API calls per user.Abuse mitigation, fraud prevention and operational limits.Up to 2 (two) hours.
Technical Access and Diagnostic Records: IP address, browser type, pages accessed, infrastructure logs and system failure/error reports.Information security, troubleshooting, continuous stability improvement and preventive blocking of cyberattacks.6 (six) months (in line with art. 15 of Brazil's Internet Civil Framework) or for the time strictly needed for technical security purposes.

Important Notes:

2. Legal Bases

Spectrah's processing of personal data is based on the following legal grounds of the LGPD (Law 13,709/2018):

3. Data Sharing and Processors

Spectrah uses infrastructure, security and technology services from qualified third parties (processors), who process data strictly within what their functions require and under strict confidentiality obligations:

International Data Transfer: Some processors are based outside Brazil. These international transfers comply with art. 33 et seq. of the LGPD, backed by the contractual safeguards and international security standards offered by the providers.

Future Note: If paid plans with payment processing, or tools for storing users' projects, are introduced, this Privacy Policy will be updated beforehand to reflect the new conditions.

4. Cookies and Local Browser Storage

4.1. Essential Cookies: The platform uses only strictly necessary cookies, for secure browsing and the technical operation of the site. No advertising, marketing or behavioral analytics cookies are used; therefore prior consent is not required under the applicable rules. If this purpose changes, users will be asked.

4.2. Local Storage (LocalStorage and IndexedDB): The platform temporarily keeps data in the user's browser, without sending it to Spectrah's servers, to keep the experience continuous: field report drafts, a summary of each leveling finished in GeoLevel (station name and code, date, time zone, staff length and staff reduction, kept apart per user account, so TideStaff can offer the station and fill in the staff), language and theme preferences, sensors ticked in the RTO tool and files passed between tools with "Send to" (deleted as soon as they are opened in the destination tool or, if never opened, within 24 hours) and, while a TSVIEW tab is open, a technical marker with a random identifier of that tab and when it was last in use, so that "Send to" delivers the file there instead of opening another tab (deleted when the tab closes or, at most, seconds later), and, for Doodson users, the files attached to the chat (deleted after 30 days or with the "Delete my Doodson conversations" button), the open conversation and whether the panel is open. Users can remove all of these at any time by clearing the site's data in their browser; unsaved report drafts will be lost, so exporting the JSON backup first is recommended.

5. Information Security

Spectrah adopts technical, administrative and physical measures to protect personal data against unauthorized access and against destruction, loss, alteration, communication or improper disclosure. Safeguards include:

Despite strict information security standards, no technological system is completely immune to vulnerabilities or incidents caused by external third-party conduct (acts of God, force majeure or sophisticated cyberattacks). If a security incident may cause relevant risk or harm to data subjects, Spectrah will notify those affected and Brazil's National Data Protection Authority (ANPD) within the period set by ANPD regulations, in strict compliance with art. 48 of the LGPD.

6. Data Subject Rights

Under art. 18 of the LGPD, users, as data subjects, may exercise the following rights before the controller at any time:

Procedure: To exercise any of these rights, send a formal request to the DPO at the official e-mail: [email protected]. Requests are answered within the legal term of up to 15 (fifteen) calendar days.

Legal Note: Certain audit, security and license compliance records (such as the ASTRA logs described in Section 1) may be kept for the stated period even after a request to delete the account, to meet contractual and regulatory obligations to external data providers. Data subjects may also petition the ANPD if they believe their rights have been violated.

7. Updates to this Privacy Policy

Spectrah may review and update this Privacy Policy at any time, for continued legal compliance and technological improvement. Relevant changes affecting users' rights will be announced prominently on the platform or by e-mail to the registered address before they take effect. The number and effective date of the current version are always shown at the top of this document, and earlier versions are listed in the version history at the end.

References

Version history

VersionIn force sinceChanges
1.0October 8, 2026First published version.
1.1October 16, 2026Item 4.2: the technical marker of the open TSVIEW tab, used by "Send to".
1.2October 28, 2026Item 4.2: the summary of GeoLevel levelings kept in the browser, used by TideStaff.
1.3November 1, 2026The Doodson assistant: conversations kept for 12 months with consent, the record of acceptance of the Doodson Terms, the usage count, the artificial intelligence provider and the attached files kept in the browser (items 1, 2, 3 and 4.2).
1.4November 1, 2026Item 1: Doodson conversations are deleted when the user's access to Doodson ends.
1.5November 1, 2026Item 1: a deleted Doodson conversation remains up to 35 days in the daily backups.
1.6November 2, 2026Item 1: the TDAS PDF report, with the name and logo entered, stays on the server for up to 24 hours for download.
1.7November 2, 2026Item 1: the appearance preference (color profile) chosen in "My Account" is kept in the account.
1.8November 2, 2026Item 1: the appearance preference is now chosen in "Settings", which replaces "My Account".
1.9November 3, 2026Links to the laws cited in the text and a reference list at the end.
1.10November 3, 2026Items 1 and 4.1: language preference kept in the account and the language cookie.
1.11November 5, 2026Items 1 and 2: support tickets, what they keep, who reads them and for how long.
1.12November 7, 2026Item 1: Doodson recipe links, what they keep and for how long.