Política de Privacidade
Versão 1.2. Vigente desde 02/11/2026.
1. Quem somos
O Inscriptus é um app de campo para monitoramento de aves: registra espécies por voz ou busca, com hora e localização, funciona sem internet, organiza campanhas em equipe e gera planilha, indicadores e relatório.
O Inscriptus é um produto da GUSTAVO CALIXTO GONSIOROSKI LTDA, nome fantasia Infinitus CG, CNPJ 68.434.955/0001-90, com sede na Av. Brigadeiro Faria Lima, 1811, conj. 115, Jardim Paulistano, São Paulo, SP, CEP 01452-001. A Infinitus CG é a responsável pelo tratamento (controladora) dos dados descritos aqui, exceto os dados de campo das campanhas, explicados na seção 2.
Encarregado pelo tratamento de dados: Gustavo Calixto Gonsioroski, gustavocalixto2005@gmail.com. É o contato para privacidade e para os seus direitos.
O uso do Inscriptus segue os Termos de Uso.
2. Dois papéis diferentes
- Os dados da sua conta e do seu uso do app e do site: aqui a Infinitus CG decide como trata. É a controladora.
- Os dados de campo de uma campanha (lugares, amostragens, registros, rastros, capturas, fotos e gravações, inclusive os feitos por colegas convidados): quem decide é o dono da campanha, ou a empresa para quem ele trabalha. Em campanha de organização, quem decide é a organização: ela é a controladora desses dados e do registro de eventos dela, e avisa a equipe sobre o que o app coleta e o que cada papel vê. A Infinitus CG só trata esses dados para prestar o serviço, seguindo as instruções de quem decide. É a operadora.
Se você participa da campanha de outra pessoa e quer exercer seus direitos sobre os dados dela, fale primeiro com o dono da campanha ou, em campanha de organização, com o Titular. A Infinitus CG ajuda a atender o pedido.
As regras do papel de operadora estão na seção 9 dos Termos de Uso.
3. Quais dados tratamos e para quê
Conta e acesso
- Nome, e-mail e senha. A senha é guardada pelo serviço de login, nunca em texto aberto.
- Registro profissional, se você informar, e fuso horário (o padrão é o de São Paulo).
- A versão dos Termos de Uso vigente quando você criou a conta.
- O plano da conta e o uso dos limites, como a cota de armazenamento e as redações por IA do mês.
- Endereço IP e navegador de cada sessão de login, e o registro de acessos do serviço de login, também com o endereço IP.
- E-mails que enviamos para o endereço da conta: de segurança e da conta (confirmação do cadastro, troca de senha e convites de campanha), que não podem ser desligados, e de novidades e resumos de uso, que você desativa no perfil ou pelo link no próprio e-mail. O envio é feito pelo Resend.
- Para quê: criar e manter sua conta, proteger o acesso, mostrar datas e horas no seu fuso e pôr o seu nome e registro como responsável no relatório e aplicar os limites do plano.
Trabalho de campo
- Empresas, campanhas, campos, áreas, pontos de escuta e redes, com nome, município e coordenadas.
- Amostragens: método, início e fim, o clima que você anota, as medidas da rede e observações.
- Registros: espécie, quantidade, tipo de registro, hora, localização do GPS com a precisão, habitat, observação, marca de dúvida e quem fez o registro.
- Rastro do transecto: as posições do GPS gravadas enquanto a amostragem está aberta.
- Captura e anilhas: medidas, sexo, idade, muda, gordura, anilha e os lotes de anilhas.
- Enquanto o app está aberto numa tela de campo, ele acompanha a posição do GPS sem parar, para mostrar onde você está e com que precisão. A posição só é gravada a cada registro e, no transecto, no rastro. Com o app fechado, o Inscriptus não lê a localização.
- Para quê: prestar o serviço, inclusive gerar a planilha, os indicadores e o relatório.
Fala, fotos e cantos
- Ao registrar por voz, o app grava o áudio da sua fala. O áudio e o texto reconhecido ficam guardados com o registro e sobem ao servidor quando há internet, para que a fala usada no registro possa ser conferida depois. Hoje nenhum áudio é enviado para conferência por IA.
- O reconhecimento da fala é feito pelo próprio sistema do aparelho ou do navegador (no iPhone, o ditado do iOS). Conforme o aparelho, esse serviço pode usar a internet e segue as regras da Apple ou do fabricante do navegador. O Inscriptus não envia a sua fala a nenhum serviço de reconhecimento.
- Uma foto e uma gravação de canto por registro, se você anexar, guardadas no servidor. A gravação de canto não tem filtro e pode captar vozes ao redor.
- A voz e as fotos podem identificar uma pessoa, mesmo sem o nome dela ao lado.
- As fotos e os mapas que você põe no relatório ficam só no aparelho.
Equipe e organização
- Para convidar, o dono da campanha informa o e-mail do colega. O convidado vê o nome do dono no convite.
- Quem participa da campanha vê os dados de campo dela, inclusive fotos, cantos, o áudio das falas e o nome de quem fez cada registro.
- Numa organização, Titular, Gestor e Biólogo veem os registros por autor e o rastro dos transectos de todas as campanhas dela, no app e no painel web. O Convidado vê só a campanha atribuída.
- Registro de eventos da organização: quem entrou, saiu, mudou de papel, foi atribuído ou excluiu a conta, com data e autor. Titular e Gestor leem.
Relatório e redação por IA (só quando você pede)
- Os textos do relatório que você escreve ou salva ficam guardados na sua conta.
- Quando você pede a redação de uma seção, enviamos à OpenRouter, que repassa ao modelo Claude, da Anthropic, um resumo da campanha ou do campo: espécies, contagens, métodos, datas e estação. Os nomes das áreas e dos municípios vão trocados por códigos. Nome, e-mail, localização, fotos e áudios não são enviados.
- Guardamos a data de cada pedido de redação ligada à sua conta, para aplicar o limite diário e a cota do mês.
Mapas
- Os mapas do app vêm do Mapbox, que recebe o endereço IP, o navegador e quais pedaços do mapa são carregados (o que mostra a região que você está vendo) e conta cada abertura de mapa.
- Quando você baixa uma região do mapa para usar sem internet, ela vem do OpenFreeMap, que recebe o endereço IP e a área pedida. Pela política dele, o endereço IP não fica no registro de acesso comum: pode ficar no registro de erro, por 7 dias, e em investigação de abuso, por até 30 dias. Ele pode usar a Cloudflare para entregar os dados.
Erros e uso do app
- Pelo Sentry: cada erro do app, com o tipo, a tela, os passos técnicos logo antes dele (telas, toques e chamadas de rede, sem o que você digita), o navegador, a versão do app e o identificador interno da sua conta, nunca o e-mail.
- Pelo PostHog: as telas abertas, os toques em botões e links e o mapa de calor dos toques, com o navegador e o tamanho da tela, ligados ao identificador interno da sua conta, nunca ao nome ou ao e-mail. O PostHog recebe também o endereço IP e pode guardar o país e a cidade estimados a partir dele.
- Gravação de sessão pelo PostHog: o desenho das telas, os toques e a rolagem. A gravação mascara todo texto da tela, inclusive nomes de espécies, de lugares e da equipe, e os campos de digitação. Imagens, vídeos e áudios ficam de fora.
- Para quê: achar e corrigir o que quebrou e entender quais telas e passos confundem, para melhorar o app.
Visitas ao site
- No site do Inscriptus, o PostHog registra cada página aberta (endereço, site de origem, navegador e tamanho da tela), para todos, aceitando ou não o aviso de cookies. Ele também grava a visita, com os campos de digitação mascarados, até você escolher Recusar cookies, que desliga a gravação. O PostHog recebe também o endereço IP e pode guardar o país e a cidade estimados a partir dele.
- Nada liga a visita a uma conta. Só se você escolher Aceitar cookies no aviso, um identificador guardado no navegador liga as suas visitas seguintes entre si (seção 9).
- A Vercel, que hospeda o site e o app, recebe o endereço IP e o navegador de cada acesso.
- Para quê: saber quais páginas são abertas, de onde vêm as visitas e onde o site confunde.
4. Bases legais
A LGPD só permite tratar dados pessoais com uma base legal. Para os dados da sua conta e do seu uso, usamos:
- Execução do contrato: criar e manter sua conta, guardar e sincronizar o que você registra, mostrar a campanha à equipe, carregar os mapas, gerar planilha, indicadores e relatório e redigir por IA quando você pede.
- Exercício regular de direitos: o registro da versão dos Termos de Uso aceita no cadastro.
- Legítimo interesse (art. 7º, IX): segurança do acesso, registro de erros (Sentry), medição de uso e gravação de sessão no app e no site (PostHog) e o limite diário da redação por IA. Você pode se opor a qualquer momento pelo e-mail da seção 1. No site, Recusar cookies já desliga a gravação.
- Consentimento: só o identificador que o PostHog guarda no navegador para reconhecer a sua próxima visita ao site, se você escolher Aceitar cookies no aviso. Você retira quando quiser em Preferências de cookies, no rodapé do site, sem perder nada.
Nos dados de campo das campanhas, a base legal é a do dono da campanha, que é quem decide sobre eles.
5. Com quem compartilhamos
- Supabase (sede nos EUA): banco de dados e as cópias de segurança dele, login, arquivos (fotos, cantos e áudios) e funções de servidor. O banco e os arquivos ficam no Brasil (São Paulo).
- GitHub (sede nos EUA): guarda a cópia de segurança diária do banco, cifrada e sem dados de sessão, por 30 dias.
- Vercel (sede nos EUA): hospedagem do site e do app.
- Resend (sede nos EUA): envio dos e-mails da conta, como a confirmação do cadastro e a troca de senha.
- Mapbox (sede nos EUA): mapas do app.
- OpenFreeMap, da Hyperknot Software Kft. (sede na Hungria): região do mapa baixada para usar sem internet. Pode usar a Cloudflare (sede nos EUA) para entregar os dados.
- Sentry (sede nos EUA): registro de erros do app.
- PostHog (sede nos EUA): medição de uso e gravação de sessão do app e do site.
- OpenRouter e Anthropic (sede nos EUA): redação por IA, só quando você pede. A OpenRouter repassa o resumo ao modelo Claude, da Anthropic, com a opção que recusa provedores que guardam ou usam os dados para treinar modelos.
Os dados de campo de uma campanha também ficam à vista das pessoas da equipe dela, e a planilha e o relatório que você baixa vão para onde você mandar.
O Inscriptus não vende dados pessoais. Ninguém paga à Infinitus CG por eles. Os dados só saem para os fornecedores desta lista, cada um para o serviço que presta ao Inscriptus, para a equipe de cada campanha e para autoridade, só quando a lei ou uma ordem judicial obrigar.
6. Transferência internacional
Têm sede nos EUA: Supabase, GitHub, Vercel, Resend, Mapbox, Sentry, PostHog, OpenRouter e Anthropic. O OpenFreeMap tem sede na Hungria e pode usar a Cloudflare, com sede nos EUA. Por isso alguns dados saem do Brasil: a hospedagem do site e do app, o envio dos e-mails da conta, a cópia de segurança diária do banco, cifrada, no GitHub, os mapas, inclusive a região baixada, o registro de erros, a medição de uso e a gravação de sessão, o identificador do PostHog de quem aceita o aviso do site e, quando você pede, o resumo enviado para a redação por IA. O banco de dados, as cópias de segurança dele no Supabase e os arquivos (fotos, cantos e áudios) ficam no Brasil (São Paulo), no Supabase; as funções de servidor rodam no ponto mais perto de quem as chama, que pode ser fora do Brasil.
A transferência se apoia no art. 33 da LGPD. Para a conta, a hospedagem, os mapas e a redação por IA que você pede, a base é o inciso IX: é necessária para executar o contrato que você pediu. O identificador que o PostHog guarda no navegador de quem escolhe Aceitar cookies se apoia no inciso VIII: o seu consentimento específico e em destaque, dado no aviso de cookies, que leva a esta política, onde está informado que o PostHog fica nos EUA. Sem ele, nada é guardado. Para o restante, valem as cláusulas contratuais de proteção de dados (DPA) de cada fornecedor: Supabase, Vercel, Mapbox, Sentry (registro de erros) e PostHog (medição de uso e gravação de sessão).
7. Por quanto tempo guardamos
- Conta, perfil, textos do relatório e a versão dos Termos aceita: enquanto a conta existir. Você pode excluir a conta a qualquer momento (seção 8).
- Dados de campo das suas campanhas, com fotos, cantos e áudios das falas: enquanto a conta existir. Os de campanha de organização: enquanto a campanha existir.
- Foto, canto ou áudio que você remove no app, ou de registro apagado: fica guardado em área privada, que o app não mostra a ninguém, até a limpeza semanal, que apaga o arquivo sem registro depois de 30 dias da data do arquivo. Arquivos anteriores a 01/11/2026 ficam até a exclusão da conta ou um pedido de apagamento pelo e-mail da seção 1.
- Registros que você fez na campanha de outra pessoa ou de organização: enquanto a campanha existir. Se a sua conta for excluída, seus registros ficam com o dono da campanha ou com a organização, sem o seu nome. O áudio da sua fala é apagado; as fotos e os cantos ficam e podem identificar você.
- Convite e participação em campanha, com o e-mail do convidado: até o dono tirar a pessoa da equipe, a campanha ser apagada ou uma das contas ser excluída.
- Registro de eventos da organização: por 2 anos, ou até a organização ser apagada.
- Data dos pedidos de redação por IA: enquanto a conta existir.
- Endereço IP e navegador das sessões de login: enquanto a sessão existir. Ela é apagada quando você sai da conta.
- Cópia de segurança diária do banco no GitHub, cifrada e sem dados de sessão: 30 dias. Cópias de segurança do banco (Supabase), registro de acessos do login, com o endereço IP (Supabase), e registros de acesso da hospedagem (Vercel): pelos prazos de cada fornecedor no plano contratado. O que é apagado do banco sai das cópias de segurança quando elas vencem.
- Dados guardados no aparelho pelo app: até outra conta entrar no mesmo aparelho ou até você limpar os dados do site no navegador. Os pedaços de mapa, por até 30 dias; as regiões baixadas, até você excluí-las.
- Identificador do PostHog no navegador de quem escolheu Aceitar cookies no site: no cookie, por até 1 ano; no armazenamento local, até você escolher Recusar cookies em Preferências de cookies ou limpar os dados do site.
- Registros de erro no Sentry: apagados pelo próprio Sentry no prazo do plano contratado, de até 90 dias.
- Medição de uso e gravações de sessão no PostHog: apagadas pelo próprio PostHog no prazo do plano gratuito, o contratado: eventos de uso em 1 ano e gravações em 30 dias.
Dados que ficam com os fornecedores seguem também as regras de cada um.
8. Seus direitos e como pedir
A LGPD (art. 18) garante a você: saber se tratamos seus dados, acessar, corrigir, pedir anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo, portabilidade, eliminação dos dados tratados com seu consentimento, saber com quem compartilhamos, ser informado sobre a possibilidade de não consentir e revogar o consentimento. Você também pode se opor ao tratamento feito por legítimo interesse.
Como pedir
- Pelo e-mail gustavocalixto2005@gmail.com, de preferência a partir do e-mail da conta. Esse é o contato do encarregado pelo tratamento de dados da Infinitus CG, Gustavo Calixto Gonsioroski.
- Respondemos em até 15 dias, o prazo do art. 19, II da LGPD.
Passo a passo
- Acessar: baixe a planilha dos seus registros no app. Para uma cópia completa dos seus dados, escreva para o e-mail acima dizendo o que quer receber.
- Corrigir: nome e registro profissional, no app, na tela do relatório. Qualquer outro dado, escreva para o e-mail acima dizendo o que está errado e o que é o correto.
- Apagar: toque em Excluir conta, no fim do Início do app, e confirme com a sua senha. Ou peça pelo e-mail acima. Para apagar só um registro seu em campanha de outra pessoa, siga o que está abaixo, em Como funciona hoje.
- Revogar o consentimento: abra Preferências de cookies, no rodapé do site, e escolha Recusar cookies. Vale na hora, neste navegador.
- Qualquer outro direito do parágrafo acima: escreva para o e-mail acima dizendo qual. Respondemos no prazo de 15 dias.
Como funciona hoje
- Nome e registro profissional você corrige no próprio app, na tela do relatório. A planilha dos seus registros você baixa no app; uma cópia completa dos dados é preparada a pedido.
- Para excluir a conta, toque em Excluir conta no fim do Início do app e confirme com a sua senha, ou peça pelo e-mail acima. Quem é dono de campanha com equipe remove a equipe ou exclui a campanha antes. O último Titular de uma organização em uso tem a exclusão recusada até nomear outro Titular. A exclusão apaga o nome, o e-mail e a senha, o perfil, as campanhas de que você é dono, com tudo o que está nelas, e as fotos, cantos e áudios dessas campanhas, inclusive os que já tinham sido removidos no app.
- Seus registros em campanhas de outras pessoas ou de organização ficam com o dono da campanha ou com a organização, sem o seu nome. O áudio da sua fala é apagado; as fotos e os cantos ficam e podem identificar você. Para apagá-los, peça ao dono da campanha ou ao Titular da organização, ou escreva para o e-mail acima.
- Os registros de erro e de uso no Sentry e no PostHog e as cópias de segurança seguem os prazos da seção 7.
- Os dados guardados no seu aparelho saem quando você limpa os dados do site no navegador.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Segurança
- Toda conexão com o Inscriptus é cifrada (HTTPS).
- Cada conta só enxerga os próprios dados, os das campanhas em que participa e os que o papel dela permite na organização: a regra fica no banco de dados, não só na tela.
- Fotos, cantos e áudios ficam em armazenamento privado e só saem por link temporário, para quem pode ver o registro.
- Chaves secretas, como a da IA, ficam só no servidor, nunca no app.
- No aparelho, o Inscriptus não cifra o que guarda para funcionar sem internet. Proteja o aparelho com senha ou biometria.
- Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisamos você e a ANPD, como manda o art. 48 da LGPD.
11. Mudanças nesta política
Quando esta política mudar, a nova versão será publicada nesta página, com novo número de versão e nova data de vigência. Mudança relevante é avisada antes, pelo e-mail da conta ou no app.
A versão 1.2 vale desde 02/11/2026 para quem cria conta. Para quem já tinha conta, vale a partir de 17/11/2026, 15 dias depois do aviso.