Privacidade do RDK Geo

01 Quem é o responsável (controlador)

Razão social: RDK Logs Gestão Florestal LTDA

Nome fantasia: RDK Logs

CNPJ: 25.025.193/0001-66

Endereço: Rua Monteiro Lobato, nº 757, Bairro Igara, Canoas/RS, CEP 92.410-190

E-mail institucional: contato@rdk.eco.br

Site: https://rdk.eco.br

A RDK Logs Gestão Florestal LTDA ("RDK") é a desenvolvedora e responsável pelo aplicativo RDK Geo, distribuído nas lojas Google Play e Apple App Store como aplicativo nativo para Android e iOS. Esta Política trata exclusivamente do RDK Geo.

02 Encarregado pela proteção de dados (DPO)

Em atenção ao art. 41 da LGPD, fica designado como Encarregado e canal de contato com o titular:

Nome: Diego Vinchiguerra dos Santos

Cargo: Engenheiro Florestal / Desenvolvedor responsável

E-mail: contato@rdk.eco.br

03 A quem se destina

O RDK Geo é um aplicativo de cartografia de campo voltado a engenheiros florestais e equipes que trabalham com mapas georreferenciados (geoPDF). É distribuído publicamente nas lojas de aplicativos e seu uso é restrito a maiores de 18 anos. O app não é direcionado a crianças ou adolescentes e a RDK não coleta intencionalmente dados de menores.

04 Como o RDK Geo trata seus dados

O RDK Geo é um aplicativo gratuito, de uso individual. Ele roda nativamente no dispositivo e armazena mapas, pontos, fotos, medições, trajetos, demandas, formulários, planos de voo e pastas localmente, no seu aparelho. O funcionamento diário de campo — abrir mapas, cursor GPS, marcar pontos com foto, medir, gravar trajeto, registrar demandas, planejar voo de drone, importar camadas (KML/KMZ/GeoJSON/SHP/GPX) e gerar relatórios em PDF/Word — acontece inteiramente no aparelho. O app não sincroniza esses dados de campo com servidores da RDK. A tabela abaixo detalha os dados usados durante esse funcionamento local:

Base legal desses tratamentos (LGPD art. 7º): o funcionamento cartográfico do app — posição no mapa, marcação de pontos, medições, gravação de trajeto e fotos com carimbo GPS — apoia-se na execução do contrato de licença de uso (art. 7º, V) e no legítimo interesse da atividade profissional florestal a que o app se destina (art. 7º, IX), respeitados os seus direitos. A coleta de localização precisa depende, ainda, do seu consentimento (art. 7º, I), manifestado ao conceder a permissão ACCESS_FINE_LOCATION do sistema — que você pode revogar a qualquer momento nas configurações do aparelho. Como esses dados permanecem no seu dispositivo, é você quem decide criá-los, exportá-los ou apagá-los.

Gravação de trajeto com a tela apagada

Ao iniciar uma gravação de trajeto — ação sempre manual, iniciada por você no botão de trajeto —, o app mantém a coleta de localização ativa mesmo com a tela apagada ou com o app minimizado, para que o trajeto não fique com trechos faltando. No Android, isso é feito por um serviço em primeiro plano do sistema, identificado pela notificação persistente "Gravando trajeto". No iOS, é feito pela localização em segundo plano do sistema, sinalizada pelo indicador de localização do iOS (o ícone/barra azul). Em ambos os casos, esse sinal fica visível enquanto a gravação estiver acontecendo.

• A coleta termina quando você salva ou descarta o trajeto — a notificação desaparece junto;
• Fora de uma gravação ativa, o app não coleta localização em segundo plano. No Android, o app não solicita a permissão de localização em segundo plano (ACCESS_BACKGROUND_LOCATION) — usa apenas o serviço em primeiro plano durante a gravação. No iOS, ao iniciar a gravação o app solicita a autorização de localização "Sempre" do sistema, necessária para continuar gravando com o app em segundo plano; você pode conceder, recusar ou revogar a qualquer momento nas configurações do aparelho;
• Os pontos do trajeto são gravados apenas no seu dispositivo, como os demais dados de campo — o app não os envia a servidor algum.

Você controla esses dados diretamente: pode editá-los, exportá-los (KML, PDF, Word e formatos de plano de voo — CSV, KMZ/WPML, QGC, SHP) e excluí-los no próprio app. Ao exportar ou compartilhar um arquivo, o destino passa a ser escolhido por você. Desinstalar o aplicativo remove todos os dados locais.

Relatório de visita técnica: o app gera relatórios (PDF e Word) que reúnem pontos, medições, descrições e fotos de uma jornada de campo. Como o relatório consolida localização e fotos das áreas visitadas, ao compartilhá-lo você divulga esses dados ao destinatário escolhido — avalie o conteúdo antes de enviar.

Arquivos exportados: quando você exporta um relatório (PDF ou Word), um KMZ/KML ou os dados do app (JSON), o app grava uma cópia no armazenamento do aparelho, além de abrir a folha de compartilhar do sistema. No iOS, essa cópia fica no app Arquivos › "No meu iPhone" › RDK Geo › Exportados, na pasta própria do aplicativo, removida quando o aplicativo é desinstalado. No Android, o local depende da versão do sistema: no Android 11 ou mais recente, a cópia fica na pasta Documentos › RDK Geo › Exportados do armazenamento do aparelho — uma pasta pública, acessível pelo app Arquivos/Documentos e por outros apps com acesso a armazenamento, que permanece no aparelho após a desinstalação do RDK Geo até você apagá-la; no Android 10 ou anterior, a cópia fica na pasta privada do aplicativo, removida junto com ele na desinstalação. Essa cópia fica sob seu controle: pode ser apagada pelo app Arquivos/Documentos (quando pública) ou, em qualquer caso, em Configurações › Armazenamento › "Apagar exportados" do RDK Geo. A RDK não tem acesso a essa pasta e nenhum arquivo é enviado a servidores por esse recurso. Como esses arquivos podem conter dados de campo (coordenadas, fotos com carimbo de data/GPS, nomes de fazendas e de autores), ao compartilhá-los você é responsável pelo destino.

Fotos na galeria do aparelho: toda foto tirada pela câmera do app recebe automaticamente uma cópia no álbum "RDK Geo" da galeria/Fotos do aparelho, já com o carimbo de data e coordenadas GPS gravado na imagem (quando disponível) — essa cópia existe para que a foto não se perca se o app for desinstalado ou os dados locais forem apagados. Diferente da cópia guardada dentro do app, a cópia no álbum da galeria é pública para outros aplicativos com acesso à galeria/Fotos do seu aparelho, permanece no dispositivo mesmo após a desinstalação do RDK Geo e fica sob seu controle: você pode apagá-la a qualquer momento pelo próprio app Fotos/Galeria do sistema. Essa cópia nunca é enviada à RDK por esse recurso.

Dados sensíveis (art. 11 da LGPD): a RDK não pede dados sensíveis e não os solicita em qualquer campo. A RDK também não usa sua localização, seus trajetos ou suas fotos para inferir dados sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado de saúde, vida sexual etc.). Tenha em conta, porém, que a combinação de posição precisa, trajetos habituais e fotos com carimbo GPS pode, por si, revelar padrões protegidos por inferência, e que uma foto pode capturar terceiros identificáveis: antes de fotografar, gravar ou compartilhar, assegure-se de ter base legal para tratar a imagem ou os dados de outras pessoas (espelhando a regra dos Termos de Uso, §06). Informações sensíveis que você eventualmente digite em campos livres ficam apenas no seu dispositivo.

4.1 Cadastro

O RDK Geo exige um cadastro simples (nome, e-mail e senha) para criar sua conta de acesso ao aplicativo. Esse cadastro serve a finalidades técnicas e contratuais: autenticar o acesso, permitir a recuperação de senha, prestar suporte e proteger a segurança da conta. O contato comercial da RDK sobre novidades do RDK Geo é finalidade distinta e separada, tratada apenas com o seu consentimento e sem condicionar o cadastro — ver "Bases legais" abaixo.

Dados coletados no cadastro:

• Nome (o que você digitar no campo "Seu nome");
• E-mail;
• Senha (armazenada criptografada pelo serviço Firebase Authentication do Google; a RDK nunca tem acesso à senha em texto claro);
• Metadados técnicos do cadastro, coletados automaticamente pelo app no mesmo ato: identificador de dispositivo (device_id, gerado internamente pelo app — não corresponde ao IMEI, ao número de série ou a qualquer identificador do fabricante), plataforma (Android, iOS ou web) e versão do app (app_versao).

No aplicativo, o cadastro coleta nome, e-mail e senha (fornecidos por você) mais os metadados técnicos acima — a RDK não pede CPF, endereço nem qualquer outro dado no ato de criar a conta no app. Os metadados técnicos são usados exclusivamente para: (a) segurança e detecção de fraude (identificar tentativas anômalas de cadastro/login); (b) correlação de tickets de suporte (o Encarregado consegue localizar seu cadastro sem pedir mais dados); e (c) telemetria mínima anonimizada de adoção por plataforma/versão. Eles não são usados para publicidade, perfilamento comercial ou rastreamento entre apps. Base legal: execução do contrato de licença de uso (art. 7º, V, da LGPD) e legítimo interesse de segurança e suporte (art. 7º, IX).

Bases legais (LGPD art. 7º e 8º):

• Cadastro no app (nome, e-mail, senha): execução do contrato de licença de uso (art. 7º, V) — o cadastro autentica o acesso e viabiliza recuperação de senha, suporte e segurança da conta; é condição técnica para uso do aplicativo. Sem cadastro, o app não abre.
• Metadados técnicos do cadastro (device_id, plataforma, app_versao): execução do contrato de licença de uso (art. 7º, V) e legítimo interesse de segurança e suporte (art. 7º, IX) — usados só para detecção de fraude, correlação de tickets de suporte e telemetria mínima anonimizada (seção 4.1 acima).
• Contato comercial da RDK sobre novidades do app RDK Geo: consentimento livre, informado e inequívoco (art. 7º, I e art. 8º). No cadastro, uma caixa de seleção separada, desmarcada por padrão, permite que você opte por receber esse contato. Não marcar não impede o cadastro nem o uso do app.

Registro do consentimento: a RDK guarda, junto com o cadastro, a data e a versão desta Política e dos Termos aceitas por você no ato do cadastro, para poder demonstrar que o consentimento foi obtido de forma válida (art. 8º, §2º da LGPD — ônus da prova do consentimento). Se estes documentos mudarem de versão de forma relevante, você será avisado no aplicativo antes que qualquer novo tratamento com base em consentimento aconteça (art. 8º, §6º).

Mensagens de serviço × marketing: mesmo que você não autorize contato comercial, a RDK poderá enviar mensagens estritamente transacionais e de serviço — confirmação de cadastro, recuperação de senha, avisos de segurança e de mudança relevante destes documentos —, com base na execução do contrato (art. 7º, V). Essas mensagens não são marketing e não dependem do seu opt-in.

Onde ficam guardados: em serviço Firebase (Google Cloud, projeto RDK rdk-geomapa, região us-central1 · Estados Unidos), com regras de acesso que impedem leitura pública. Sobre transferência internacional, ver seção 9.

Onde não ficam: os dados coletados no cadastro não são compartilhados com terceiros para marketing (ver seção 5), não alimentam ferramentas de analytics, não são combinados com seus dados de campo (pontos, medições, fotos, trajetos, mapas), que continuam apenas no seu dispositivo.

Seus direitos sobre o cadastro:

• Revogar o consentimento de marketing: a qualquer momento, em Configurações → Conta dentro do app — a mudança propaga em segundos e o contato comercial cessa. Isso não apaga a conta. Todo e-mail comercial da RDK traz, ainda, um link de descadastro de 1 clique no rodapé (opt-out imediato, sem login). Quem já desinstalou o app pode também escrever ao Encarregado (seção 2).
• Trocar a senha: pelo link "Esqueci a senha" na tela de login (envia link por e-mail).
• Excluir a conta: pelo botão "Excluir minha conta" em Configurações → Conta. A exclusão apaga, de forma permanente, o cadastro (nome, e-mail, credenciais) e o lead associado; os dados de campo guardados apenas no aparelho seguem sob seu controle (apague-os pelo próprio app ou desinstalando-o). O direito ao esquecimento (art. 18, VI) é atendido nesse fluxo. Se você já desinstalou o app, pode solicitar a exclusão do cadastro pela web em rdkgeo.com/excluir-conta ou escrevendo ao Encarregado (seção 2).
• Confirmar, acessar, corrigir, portar, anonimizar, bloquear ou eliminar qualquer informação, além dos demais direitos da seção 8: escreva para o Encarregado (seção 2) — responderemos em até 15 dias (corridos, art. 19 da LGPD).

Retenção: enquanto sua conta existir, os dados de cadastro seguem armazenados. Ao excluir a conta, os dados de cadastro e o lead são removidos em até 30 dias. O registro probatório do consentimento (apenas a data e a versão dos documentos aceitos) pode ser mantido por período limitado após a exclusão, sem uso ativo e exclusivamente para comprovar a licitude do tratamento anterior — com base no exercício regular de direitos (art. 16, III) e no ônus de demonstrar o consentimento (art. 8º, §2º), observados os prazos prescricionais aplicáveis.

4.2 Operadores e subprocessadores

Para operar o serviço, a RDK utiliza fornecedores que tratam dados pessoais por conta e sob instrução da RDK (operadores/subprocessadores) ou que recebem requisições técnicas do seu dispositivo. A tabela abaixo é válida desde o primeiro uso do aplicativo, por causa do cadastro:

A RDK não vende nem cede esses dados a terceiros para marketing. Caso troque um subprocessador essencial, a RDK atualizará esta lista e avisará no aplicativo e/ou por e-mail antes de a mudança passar a valer. A transferência internacional decorrente do uso do Google Cloud é tratada na seção 9.

05 O que a RDK NÃO faz

• Não vende, aluga nem compartilha dados com terceiros para marketing;
• Não exibe anúncios e não faz rastreamento entre apps ou sites;
• Não integra ferramentas de analytics de terceiros (Google Analytics, Facebook Pixel etc.);
• Além do cadastro de conta (nome, e-mail, senha), não recebe nenhum outro dado pessoal em servidores — os dados de trabalho (pontos, medições, fotos, trajetos, mapas) ficam 100% no dispositivo.

06 Mapas de fundo de terceiros

Quando há conexão, o app pode carregar imagens de mapa (satélite, ruas, relevo) de provedores externos — por exemplo Esri (World Imagery), OpenStreetMap e OpenTopoMap (ver a tabela de operadores/subprocessadores na seção 4.2). Para entregar essas imagens, esses provedores recebem requisições técnicas do seu dispositivo (incluindo o endereço IP), regidas pelas políticas de privacidade deles. Você pode selecionar a base "Nenhuma" (apenas o PDF importado) e trabalhar totalmente offline, sem acionar esses provedores.

Cache no dispositivo: para melhorar o desempenho e permitir uso offline, o app pode guardar no aparelho um cache de imagens de mapa e de PDFs abertos usando as APIs de armazenamento do sistema (Capacitor Filesystem/SQLite). Esse cache fica apenas no dispositivo, não contém dados pessoais e pode ser limpo nas configurações do app ou do sistema.

07 Permissões solicitadas

A localização é usada no modelo "durante o uso" (while-in-use): o app não solicita a permissão de localização em segundo plano do Android (ACCESS_BACKGROUND_LOCATION). A única situação em que a coleta continua com a tela apagada é a gravação de trajeto iniciada por você, executada como serviço em primeiro plano com notificação persistente e encerrada quando você salva ou descarta o trajeto (ver seção 4).

08 Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento e mediante requisição, exercer os direitos do art. 18 da LGPD: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre as entidades públicas e privadas com as quais a RDK compartilhou dados; informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; revogação do consentimento; e, quanto aos tratamentos dispensados de consentimento, o direito de oposição em caso de descumprimento da lei (art. 18, §2º).

Como os dados ficam no seu dispositivo na maior parte dos usos, você exerce boa parte desses direitos diretamente no app (editar, exportar, excluir). Para o cadastro, os pedidos podem ser dirigidos ao Encarregado (seção 2) — responderemos em até 15 dias (corridos, art. 19, II da LGPD), com resposta simplificada e imediata para os pedidos de confirmação e acesso.

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd

09 Transferência internacional de dados

A RDK utiliza o Google Cloud, cujos datacenters da região us-central1 (Iowa, Estados Unidos) armazenam e processam o cadastro. O cadastro (nome, e-mail, senha) e o lead são gravados no Firebase/Firestore nos Estados Unidos desde o primeiro uso do aplicativo.

Os Estados Unidos não constam da lista de países com grau de proteção adequado reconhecida pela ANPD; por isso, a transferência não se funda na hipótese de adequação (art. 33, I). A base da transferência é o oferecimento de garantias de cumprimento dos princípios, dos direitos do titular e do regime de proteção da LGPD (art. 33, inciso II), por meio de cláusulas-padrão contratuais nos moldes da Resolução CD/ANPD nº 19/2024 e do Adendo de Tratamento de Dados (DPA) do Google Cloud, que incorpora as cláusulas contratuais-padrão — instrumentos disponíveis mediante solicitação ao Encarregado (seção 2). Subsidiariamente, quando aplicável, a transferência apoia-se no art. 33, inciso IX (necessária à execução de contrato do qual o titular é parte). As medidas de segurança que protegem essa transferência — criptografia em trânsito e em repouso — estão descritas na seção 10.

10 Segurança

A RDK adota medidas técnicas e organizacionais razoáveis para proteger os dados tratados pelo app (art. 46 da LGPD): comunicação criptografada (HTTPS/TLS) para toda troca com servidores e provedores de mapa de fundo; criptografia em repouso dos dados armazenados na nuvem (cadastro e lead), conforme o padrão do provedor; autenticação por Google; controle de acesso por função na infraestrutura interna; e testes de segurança periódicos. Como boa parte dos dados fica no seu dispositivo, a proteção depende também de boas práticas suas — recomendamos manter o aparelho com bloqueio de tela e o sistema atualizado.

A RDK mantém, internamente, um Registro das Operações de Tratamento (art. 37 da LGPD), documentando finalidades, bases legais, categorias de dados e de titulares, a transferência internacional (país, mecanismo do art. 33 e salvaguardas) e a cadeia de operadores/subprocessadores, à disposição da ANPD.

10.1 Comunicação de incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a RDK comunicará o fato à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, em prazo razoável (art. 48 da LGPD), informando a natureza do incidente, os dados envolvidos, as medidas técnicas adotadas e as recomendações de precaução ao titular. A comunicação ao titular é feita por e-mail e/ou por aviso dentro do aplicativo.

10.2 Registros de acesso a aplicações (Marco Civil da Internet)

A autenticação (Firebase) gera registros de acesso à aplicação (data, hora e identificador da sessão de login). Em atenção ao art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet), esses registros são guardados sob sigilo pelo prazo legal mínimo de 6 meses e só são fornecidos mediante ordem judicial ou requisição de autoridade competente, nos termos da lei.

11 Crianças e adolescentes

O RDK Geo é uma ferramenta profissional destinada a maiores de 18 anos. No cadastro, você declara ser maior de idade; a RDK não coleta intencionalmente dados de crianças ou adolescentes.

Caso a RDK tome conhecimento de que um cadastro foi feito por menor de 18 anos, os dados serão excluídos assim que verificado. Pais e responsáveis podem solicitar a exclusão imediata dos dados de um menor, em regime prioritário, escrevendo ao Encarregado (seção 2) — o pedido é atendido pelo mesmo fluxo do botão "Excluir minha conta" e do direito de eliminação (art. 18, VI, da LGPD).

12 O site rdkgeo.com e cookies

Além do aplicativo, a RDK mantém as páginas rdkgeo.com (site institucional do produto, esta Política, os Termos de Uso e a página de exclusão de conta), hospedadas no Firebase Hosting (Google). Essas páginas:

• não usam cookies de rastreamento, de publicidade ou de analytics de terceiros;
• utilizam apenas armazenamento essencial do navegador para funcionar.

13 Alterações desta Política

Esta Política pode ser atualizada a qualquer tempo. Alterações relevantes serão comunicadas dentro do aplicativo e a versão vigente ficará publicada em rdkgeo.com/privacy. O número da versão e a data no topo indicam a versão atual. A v1.0 foi a primeira versão publicada, que acompanhou o lançamento do aplicativo nas lojas. A v1.1 (19 de julho de 2026) passou a descrever a coleta de localização em segundo plano durante a gravação de trajeto também no iOS (com indicador visível e autorização "Sempre" do sistema), além do Android já descrito. A v1.2 (26 de julho de 2026) passou a refletir que a exclusão de conta dentro do app está disponível a qualquer momento e elimina, no mesmo ato, o cadastro e os dados eventualmente sincronizados no servidor. A v2.0 (28 de julho de 2026) reestruturou este documento para descrever um único modelo de acesso — gratuito, individual, com todos os dados de campo mantidos localmente no dispositivo. Condições de sincronização, colaboração em equipe e demais termos aplicáveis a organizações que contratam a RDK passam a constar de documento contratual próprio, fornecido diretamente pela RDK a essas organizações. A v2.1 (30 de setembro de 2026) passou a descrever que os arquivos exportados pelo usuário (relatórios, KMZ/KML e dados do app) recebem uma cópia na pasta do aplicativo no armazenamento do aparelho, sob controle do usuário e sem envio à RDK, e reafirmou que a seleção de fotos e arquivos usa os seletores do próprio sistema, sem permissão ampla de mídia. A v2.2 (30 de setembro de 2026) passou a descrever que toda foto tirada pela câmera do app recebe uma cópia automática no álbum "RDK Geo" da galeria/Fotos do aparelho — pública para outros apps, mantida após a desinstalação e sob controle do usuário, nunca enviada à RDK por esse recurso — além de detalhar, na seção 7, a permissão de "adicionar à galeria" usada para isso em cada plataforma.

14 Contato

• Encarregado (DPO): Diego Vinchiguerra dos Santos — contato@rdk.eco.br
• RDK Logs (institucional): contato@rdk.eco.br
• Endereço: Rua Monteiro Lobato, 757, Bairro Igara, Canoas/RS, CEP 92.410-190
• ANPD: gov.br/anpd