Privacidade do RDK Geo

01 Quem é o responsável (controlador)

Razão social: RDK Logs Gestão Florestal LTDA

Nome fantasia: RDK Logs

CNPJ: 25.025.193/0001-66

Endereço: Rua Monteiro Lobato, nº 757, Bairro Igara, Canoas/RS, CEP 92.410-190

E-mail institucional: contato@rdk.eco.br

Site: https://rdk.eco.br

A RDK Logs Gestão Florestal LTDA ("RDK") é a desenvolvedora e responsável pelo aplicativo RDK Geo, distribuído nas lojas Google Play e Apple App Store como aplicativo nativo para Android e iOS. Esta Política trata exclusivamente do RDK Geo.

02 Encarregado pela proteção de dados (DPO)

Em atenção ao art. 41 da LGPD, fica designado como Encarregado e canal de contato com o titular:

Nome: Diego Vinchiguerra dos Santos

Cargo: Engenheiro Florestal / Desenvolvedor responsável

E-mail: contato@rdk.eco.br

03 A quem se destina

O RDK Geo é um aplicativo de cartografia de campo voltado a engenheiros florestais e equipes que trabalham com mapas georreferenciados (geoPDF). É distribuído publicamente nas lojas de aplicativos e seu uso é restrito a maiores de 18 anos. O app não é direcionado a crianças ou adolescentes e a RDK não coleta intencionalmente dados de menores.

04 Planos do aplicativo e como cada um trata dados

O RDK Geo é um único aplicativo, com dois planos de acesso, cada um com um modelo de tratamento de dados distinto. Ambos rodam nativamente no dispositivo e armazenam mapas, pontos, fotos, medições, trajetos, demandas, formulários, planos de voo e pastas localmente. Os planos diferem no cadastro/login exigido e na sincronização com o servidor RDK, conforme a tabela:

O funcionamento diário de campo — abrir mapas, cursor GPS, marcar pontos com foto, medir, gravar trajeto, registrar demandas, planejar voo de drone, importar camadas (KML/KMZ/GeoJSON/SHP/GPX) e gerar relatórios em PDF/Word — acontece no próprio aparelho em todos os planos. A tabela abaixo detalha os dados usados durante esse funcionamento local:

Base legal desses tratamentos (LGPD art. 7º): o funcionamento cartográfico do app — posição no mapa, marcação de pontos, medições, gravação de trajeto e fotos com carimbo GPS — apoia-se na execução do contrato de licença de uso (art. 7º, V) e no legítimo interesse da atividade profissional florestal a que o app se destina (art. 7º, IX), respeitados os seus direitos. A coleta de localização precisa depende, ainda, do seu consentimento (art. 7º, I), manifestado ao conceder a permissão ACCESS_FINE_LOCATION do sistema — que você pode revogar a qualquer momento nas configurações do aparelho. Como esses dados permanecem no seu dispositivo, é você quem decide criá-los, exportá-los ou apagá-los.

Gravação de trajeto com a tela apagada

Ao iniciar uma gravação de trajeto — ação sempre manual, iniciada por você no botão de trajeto —, o app mantém a coleta de localização ativa mesmo com a tela apagada ou com o app minimizado, para que o trajeto não fique com trechos faltando. No Android, isso é feito por um serviço em primeiro plano do sistema, identificado pela notificação persistente "Gravando trajeto". No iOS, é feito pela localização em segundo plano do sistema, sinalizada pelo indicador de localização do iOS (o ícone/barra azul). Em ambos os casos, esse sinal fica visível enquanto a gravação estiver acontecendo.

• A coleta termina quando você salva ou descarta o trajeto — a notificação desaparece junto;
• Fora de uma gravação ativa, o app não coleta localização em segundo plano. No Android, o app não solicita a permissão de localização em segundo plano (ACCESS_BACKGROUND_LOCATION) — usa apenas o serviço em primeiro plano durante a gravação. No iOS, ao iniciar a gravação o app solicita a autorização de localização "Sempre" do sistema, necessária para continuar gravando com o app em segundo plano; você pode conceder, recusar ou revogar a qualquer momento nas configurações do aparelho;
• Os pontos do trajeto são gravados apenas no seu dispositivo, como os demais dados de campo — em contas com o plano B2B e sincronização ativa (seção 8), eles só são enviados ao servidor quando você comandar.

Você controla esses dados diretamente: pode editá-los, exportá-los (KML, PDF, Word e formatos de plano de voo — CSV, KMZ/WPML, QGC, SHP) e excluí-los no próprio app. Ao exportar ou compartilhar um arquivo, o destino passa a ser escolhido por você. Desinstalar o aplicativo remove todos os dados locais.

Relatório de visita técnica: o app gera relatórios (PDF e Word) que reúnem pontos, medições, descrições e fotos de uma jornada de campo. Como o relatório consolida localização e fotos das áreas visitadas, ao compartilhá-lo você divulga esses dados ao destinatário escolhido — avalie o conteúdo antes de enviar.

Dados sensíveis (art. 11 da LGPD): a RDK não pede dados sensíveis e não os solicita em qualquer campo. A RDK também não usa sua localização, seus trajetos ou suas fotos para inferir dados sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado de saúde, vida sexual etc.). Tenha em conta, porém, que a combinação de posição precisa, trajetos habituais e fotos com carimbo GPS pode, por si, revelar padrões protegidos por inferência, e que uma foto pode capturar terceiros identificáveis: antes de fotografar, gravar ou compartilhar, assegure-se de ter base legal para tratar a imagem ou os dados de outras pessoas (espelhando a regra dos Termos de Uso, §06). Informações sensíveis que você eventualmente digite em campos livres ficam apenas no seu dispositivo.

4.1 Cadastro e contato comercial (plano Grátis)

O plano Grátis exige um cadastro simples (nome, e-mail e senha) para criar sua conta de acesso ao aplicativo. Esse cadastro serve a finalidades técnicas e contratuais: autenticar o acesso, permitir a recuperação de senha, prestar suporte e proteger a segurança da conta. O contato comercial da RDK (sobre o plano B2B, novidades e treinamentos) é finalidade distinta e separada, tratada apenas com o seu consentimento e sem condicionar o cadastro — ver "Bases legais" abaixo.

Fase atual de validação — acesso por convite e teste gratuito de 30 dias: enquanto o RDK Geo estiver em validação interna (pré-lançamento comercial), a criação de conta não está aberta ao público em geral: depende de convite da equipe RDK, concedido a quem preenche o formulário em rdk-geo.web.app/cadastro. Todo cadastro aprovado nesta fase nasce com um teste gratuito de 30 dias do plano B2B completo (sincronização, pastas compartilhadas, WebGIS e demandas), sem qualquer cobrança. Ao final do período, se não houver contrato B2B firmado, a conta é automaticamente rebaixada ao plano Grátis — os dados armazenados no dispositivo não são apagados; apenas a sincronização deixa de funcionar. Essa restrição de acesso por convite é temporária e será removida no lançamento comercial público, quando o cadastro no plano Grátis passará a ser aberto a qualquer pessoa.

Dados coletados no cadastro:

• Nome (o que você digitar no campo "Seu nome");
• E-mail;
• Senha (armazenada criptografada pelo serviço Firebase Authentication do Google; a RDK nunca tem acesso à senha em texto claro);
• Metadados técnicos do cadastro, coletados automaticamente pelo app no mesmo ato: identificador de dispositivo (device_id, gerado internamente pelo app — não corresponde ao IMEI, ao número de série ou a qualquer identificador do fabricante), plataforma (Android, iOS ou web) e versão do app (app_versao).

No aplicativo, o cadastro coleta nome, e-mail e senha (fornecidos por você) mais os metadados técnicos acima — a RDK não pede CPF, endereço nem qualquer outro dado no ato de criar a conta no app. Os metadados técnicos são usados exclusivamente para: (a) segurança e detecção de fraude (identificar tentativas anômalas de cadastro/login); (b) correlação de tickets de suporte (o Encarregado consegue localizar seu cadastro sem pedir mais dados); e (c) telemetria mínima anonimizada de adoção por plataforma/versão. Eles não são usados para publicidade, perfilamento comercial ou rastreamento entre apps. Base legal: execução do contrato de licença de uso (art. 7º, V, da LGPD) e legítimo interesse de segurança e suporte (art. 7º, IX).

Formulário web de cadastro/eventos (rdk-geo.web.app/cadastro): além do cadastro no app, a RDK mantém um formulário na web — divulgado em eventos, feiras e canais institucionais — para quem quer conhecer o produto ou receber contato. Esse formulário coleta:

• Nome e e-mail (obrigatórios);
• Empresa/instituição, cargo e WhatsApp (opcionais);
• uma manifestação de aceite desta Política e dos Termos e de consentimento para contato comercial.

Ao enviar o formulário, são também registrados metadados técnicos da solicitação — identificador do navegador/dispositivo (user agent), origem do acesso e data/hora do envio —, usados para segurança, para evitar envios duplicados e para comprovar a solicitação. O registro (lead) é gravado no Firestore da RDK (Google Cloud, us-central1 · Estados Unidos; ver seções 4.2 e 10) e dispara um e-mail de confirmação. A base de tratamento do contato comercial é o consentimento (art. 7º, I e art. 8º), que você pode revogar a qualquer momento (ver "Seus direitos sobre o cadastro" abaixo).

Bases legais (LGPD art. 7º e 8º):

• Cadastro no app (nome, e-mail, senha): execução do contrato de licença de uso (art. 7º, V) — o cadastro autentica o acesso e viabiliza recuperação de senha, suporte e segurança da conta; é condição técnica para uso do aplicativo grátis. Sem cadastro, o app não abre.
• Metadados técnicos do cadastro (device_id, plataforma, app_versao): execução do contrato de licença de uso (art. 7º, V) e legítimo interesse de segurança e suporte (art. 7º, IX) — usados só para detecção de fraude, correlação de tickets de suporte e telemetria mínima anonimizada (seção 4.1 acima).
• Contato comercial da RDK sobre versões pagas, novidades e treinamentos: consentimento livre, informado e inequívoco (art. 7º, I e art. 8º). No cadastro, uma caixa de seleção separada, desmarcada por padrão, permite que você opte por receber esse contato. Não marcar não impede o cadastro nem o uso do app.

Registro do consentimento: a RDK guarda, junto com o cadastro, a data e a versão desta Política e dos Termos aceitas por você no ato do cadastro, para poder demonstrar que o consentimento foi obtido de forma válida (art. 8º, §2º da LGPD — ônus da prova do consentimento). Se estes documentos mudarem de versão de forma relevante, você será avisado no aplicativo antes que qualquer novo tratamento com base em consentimento aconteça (art. 8º, §6º).

Mensagens de serviço × marketing: mesmo que você não autorize contato comercial, a RDK poderá enviar mensagens estritamente transacionais e de serviço — confirmação de cadastro, recuperação de senha, avisos de segurança e de mudança relevante destes documentos —, com base na execução do contrato (art. 7º, V). Essas mensagens não são marketing e não dependem do seu opt-in.

Onde ficam guardados: em serviço Firebase (Google Cloud, projeto RDK rdk-geomapa, região us-central1 · Estados Unidos), com regras de acesso que impedem leitura pública. Sobre transferência internacional, ver seção 10.

Onde não ficam: os dados coletados no cadastro não são compartilhados com terceiros para marketing (ver seção 5), não alimentam ferramentas de analytics, não são combinados com seus dados de campo (pontos, medições, fotos, trajetos, mapas), que continuam apenas no seu dispositivo.

Seus direitos sobre o cadastro:

• Revogar o consentimento de marketing: a qualquer momento, em Configurações → Conta dentro do app — a mudança propaga em segundos e o contato comercial cessa. Isso não apaga a conta. Todo e-mail comercial da RDK traz, ainda, um link de descadastro de 1 clique no rodapé (opt-out imediato, sem login). Quem se cadastrou pela web ou já desinstalou o app pode também escrever ao Encarregado (seção 2).
• Trocar a senha: pelo link "Esqueci a senha" na tela de login (envia link por e-mail).
• Excluir a conta: pelo botão "Excluir minha conta" em Configurações → Conta, disponível em todos os planos. No plano Grátis, a exclusão apaga o cadastro (nome, e-mail, credenciais) e o lead associado; os dados de campo guardados apenas no aparelho seguem sob seu controle (apague-os pelo próprio app ou desinstalando-o). Em contas com sincronização B2B ativa, a exclusão apaga, no mesmo ato e de forma permanente, também os dados de campo criados por você no servidor (pontos, medições, fotos e vínculos de pastas) e os dados desta conta salvos no aparelho. O direito ao esquecimento (art. 18, VI) é atendido nesse fluxo. Atenção (contas de organização): como a exclusão remove definitivamente os seus registros do acervo da equipe, organizações que precisem preservar esse acervo devem revogar o acesso do membro (pelo administrador) em vez de orientar a exclusão da conta. Se você já desinstalou o app, pode solicitar a exclusão do cadastro/lead pela web em rdk-geo.web.app/excluir-conta ou escrevendo ao Encarregado (seção 2).
• Confirmar, acessar, corrigir, portar, anonimizar, bloquear ou eliminar qualquer informação, além dos demais direitos da seção 9: escreva para o Encarregado (seção 2) — responderemos em até 15 dias (corridos, art. 19 da LGPD).

Retenção: enquanto sua conta existir, os dados de cadastro seguem armazenados. Ao excluir a conta, os dados de cadastro e o lead são removidos em até 30 dias. O registro probatório do consentimento (apenas a data e a versão dos documentos aceitos) pode ser mantido por período limitado após a exclusão, sem uso ativo e exclusivamente para comprovar a licitude do tratamento anterior — com base no exercício regular de direitos (art. 16, III) e no ônus de demonstrar o consentimento (art. 8º, §2º), observados os prazos prescricionais aplicáveis.

4.2 Operadores e subprocessadores

Para operar o serviço, a RDK utiliza fornecedores que tratam dados pessoais por conta e sob instrução da RDK (operadores/subprocessadores) ou que recebem requisições técnicas do seu dispositivo. A tabela abaixo é válida desde o plano Grátis — isto é, desde o primeiro uso, por causa do cadastro:

A RDK não vende nem cede esses dados a terceiros para marketing. Caso troque um subprocessador essencial, a RDK atualizará esta lista e avisará no aplicativo e/ou por e-mail antes de a mudança passar a valer. A transferência internacional decorrente do uso do Google Cloud é tratada na seção 10.

05 O que a RDK NÃO faz

• Não vende, aluga nem compartilha dados com terceiros para marketing;
• Não exibe anúncios e não faz rastreamento entre apps ou sites;
• Não integra ferramentas de analytics de terceiros (Google Analytics, Facebook Pixel etc.);
• No plano Grátis, além do cadastro de conta (nome, e-mail, senha) e de eventuais formulários que você opte por enviar (seção 4.1), não recebe nenhum outro dado pessoal em servidores — os dados de trabalho (pontos, medições, fotos, trajetos, mapas) ficam 100% no dispositivo;
• No plano B2B (contrato ou teste gratuito de 30 dias), só recebe dados quando a sincronização é habilitada e você comanda o envio no app.

06 Mapas de fundo de terceiros

Quando há conexão, o app pode carregar imagens de mapa (satélite, ruas, relevo) de provedores externos — por exemplo Esri (World Imagery), OpenStreetMap e OpenTopoMap (ver a tabela de operadores/subprocessadores na seção 4.2). Para entregar essas imagens, esses provedores recebem requisições técnicas do seu dispositivo (incluindo o endereço IP), regidas pelas políticas de privacidade deles. Você pode selecionar a base "Nenhuma" (apenas o PDF importado) e trabalhar totalmente offline, sem acionar esses provedores.

Cache no dispositivo: para melhorar o desempenho e permitir uso offline, o app pode guardar no aparelho um cache de imagens de mapa e de PDFs abertos usando as APIs de armazenamento do sistema (Capacitor Filesystem/SQLite). Esse cache fica apenas no dispositivo, não contém dados pessoais e pode ser limpo nas configurações do app ou do sistema.

07 Permissões solicitadas

A localização é usada no modelo "durante o uso" (while-in-use): o app não solicita a permissão de localização em segundo plano do Android (ACCESS_BACKGROUND_LOCATION). A única situação em que a coleta continua com a tela apagada é a gravação de trajeto iniciada por você, executada como serviço em primeiro plano com notificação persistente e encerrada quando você salva ou descarta o trajeto (ver seção 4).

08 Sincronização opcional (plano B2B)

O plano B2B prevê um recurso opcional de sincronização dos dados de campo com a infraestrutura RDK, para permitir colaboração entre membros da mesma organização e acesso pela plataforma web complementar (WebGIS).

• A sincronização depende de login (corporativo ou vinculado a um convite) e de ativação prévia — pela organização contratante, pela própria RDK durante o teste gratuito de 30 dias (seção 4.1), ou pela RDK no uso interno — não é ligada por padrão para o usuário final;
• Enquanto a sincronização não estiver ativa — inclusive após o fim do teste gratuito de 30 dias sem contrato firmado — a conta opera exatamente como o plano Grátis: os dados ficam somente no dispositivo;
• Quando ativa, apenas os dados que você criar no app (pontos, medições, fotos, trajetos, demandas, planos de voo, formulários) podem ser enviados. Nada é enviado sem sua ação;
• O envio é feito por conexão criptografada (HTTPS/TLS) para servidores da RDK hospedados em Google Cloud (região us-central1, Estados Unidos); consulte a seção 10 sobre transferência internacional;
• A base legal do tratamento é a execução do contrato entre a RDK Logs e a organização que licencia o plano B2B, com salvaguardas contratuais adequadas. Quando a organização contratante é externa à RDK, ela é a controladora dos dados de campo dos seus usuários e a RDK atua como operadora (LGPD art. 5º, VI e VII), tratando os dados exclusivamente conforme as instruções da organização; quando o plano B2B é operado pelo próprio time interno da RDK, ou durante o teste gratuito de 30 dias (por ainda não haver, nessa fase, organização externa contratante), a RDK Logs é controladora e operadora dos dados;
• Quando a organização contratante é externa à RDK, a ativação da sincronização do plano B2B fica condicionada à celebração prévia de um Acordo de Tratamento de Dados (DPA) entre a RDK e a organização controladora, contendo, no mínimo, as instruções de tratamento, as medidas de segurança, a autorização de subprocessadores e de transferência internacional, e a cooperação no atendimento a titulares e à ANPD. Sem DPA assinado, a sincronização do plano B2B não é habilitada para essa organização. O teste gratuito de 30 dias (seção 4.1), por ser oferecido diretamente pela RDK, sem organização externa contratante, dispensa esse DPA prévio, mas segue as mesmas medidas de segurança da seção 11;
• Antes da primeira sincronização, esta Política será atualizada com o detalhamento completo dos dados sincronizados e dos prazos de retenção; a lista-base de terceiros essenciais (provedor de nuvem, autenticação Google) já consta da seção 4.2 — e você será avisado dentro do aplicativo.

09 Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento e mediante requisição, exercer os direitos do art. 18 da LGPD: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre as entidades públicas e privadas com as quais a RDK compartilhou dados; informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; revogação do consentimento; e, quanto aos tratamentos dispensados de consentimento, o direito de oposição em caso de descumprimento da lei (art. 18, §2º).

Como os dados ficam no seu dispositivo na maior parte dos usos, você exerce boa parte desses direitos diretamente no app (editar, exportar, excluir). Para o cadastro do plano Grátis e para os dados sincronizados do plano B2B, os pedidos podem ser dirigidos ao Encarregado (seção 2) — responderemos em até 15 dias (corridos, art. 19, II da LGPD), com resposta simplificada e imediata para os pedidos de confirmação e acesso. No plano B2B com organização contratante externa, como essa organização é a controladora dos dados de campo dos seus usuários e a RDK atua como operadora, os pedidos relativos a esses dados são encaminhados à organização, que decide sobre correção e eliminação; a RDK apoia e cumpre as instruções. A exceção é a exclusão da própria conta pelo app (seção 4.1): por ser um direito do titular exercido diretamente, ela elimina de imediato os dados de campo criados pelo próprio titular no servidor — a organização é informada desse comportamento nesta Política e no contrato, e dispõe do caminho alternativo de revogar o acesso do membro quando precisar preservar o acervo. Os direitos sobre o cadastro do plano Grátis (incluindo o período de teste gratuito de 30 dias) seguem diretamente com o Encarregado da RDK.

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd

10 Transferência internacional de dados

A RDK utiliza o Google Cloud, cujos datacenters da região us-central1 (Iowa, Estados Unidos) armazenam e processam parte dos dados. Há transferência internacional em duas situações:

• Cadastro do plano Grátis (todos os usuários): o cadastro (nome, e-mail, senha) e o lead são gravados no Firebase/Firestore nos Estados Unidos desde o primeiro uso do aplicativo;
• Dados de campo sincronizados (plano B2B): quando a sincronização opcional é ativada (seção 8), os dados que você comandar enviar são armazenados nos mesmos datacenters.

Os Estados Unidos não constam da lista de países com grau de proteção adequado reconhecida pela ANPD; por isso, a transferência não se funda na hipótese de adequação (art. 33, I). A base da transferência, para as duas situações acima, é o oferecimento de garantias de cumprimento dos princípios, dos direitos do titular e do regime de proteção da LGPD (art. 33, inciso II), por meio de cláusulas-padrão contratuais nos moldes da Resolução CD/ANPD nº 19/2024 e do Adendo de Tratamento de Dados (DPA) do Google Cloud, que incorpora as cláusulas contratuais-padrão — instrumentos disponíveis mediante solicitação ao Encarregado (seção 2). Subsidiariamente, quando aplicável, a transferência apoia-se no art. 33, inciso IX (necessária à execução de contrato do qual o titular é parte). As medidas de segurança que protegem essa transferência — criptografia em trânsito e em repouso — estão descritas na seção 11.

11 Segurança

A RDK adota medidas técnicas e organizacionais razoáveis para proteger os dados tratados pelo app (art. 46 da LGPD): comunicação criptografada (HTTPS/TLS) para toda troca com servidores e provedores de mapa de fundo; criptografia em repouso dos dados armazenados na nuvem (cadastro, lead e, quando houver, dados sincronizados), conforme o padrão do provedor; autenticação por Google (nos planos que exigem login); controle de acesso por função na infraestrutura interna; e testes de segurança periódicos. Como boa parte dos dados fica no seu dispositivo, a proteção depende também de boas práticas suas — recomendamos manter o aparelho com bloqueio de tela e o sistema atualizado.

A RDK mantém, internamente, um Registro das Operações de Tratamento (art. 37 da LGPD), documentando finalidades, bases legais, categorias de dados e de titulares, a transferência internacional (país, mecanismo do art. 33 e salvaguardas) e a cadeia de operadores/subprocessadores, à disposição da ANPD.

11.1 Comunicação de incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a RDK comunicará o fato à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, em prazo razoável (art. 48 da LGPD), informando a natureza do incidente, os dados envolvidos, as medidas técnicas adotadas e as recomendações de precaução ao titular. A comunicação ao titular é feita por e-mail e/ou por aviso dentro do aplicativo.

11.2 Registros de acesso a aplicações (Marco Civil da Internet)

A autenticação (Firebase) e a API de sincronização geram registros de acesso à aplicação (data, hora e identificador da sessão de login/sincronização). Em atenção ao art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet), esses registros são guardados sob sigilo pelo prazo legal mínimo de 6 meses e só são fornecidos mediante ordem judicial ou requisição de autoridade competente, nos termos da lei.

12 Crianças e adolescentes

O RDK Geo é uma ferramenta profissional destinada a maiores de 18 anos. No cadastro do plano Grátis, você declara ser maior de idade; a RDK não coleta intencionalmente dados de crianças ou adolescentes.

Caso a RDK tome conhecimento de que um cadastro foi feito por menor de 18 anos, os dados serão excluídos assim que verificado. Pais e responsáveis podem solicitar a exclusão imediata dos dados de um menor, em regime prioritário, escrevendo ao Encarregado (seção 2) — o pedido é atendido pelo mesmo fluxo do botão "Excluir minha conta" e do direito de eliminação (art. 18, VI, da LGPD).

13 O site rdk-geo.web.app e cookies

Além do aplicativo, a RDK mantém as páginas rdk-geo.web.app (site institucional do produto, esta Política, os Termos de Uso, o formulário de cadastro/eventos e a página de exclusão de conta), hospedadas no Firebase Hosting (Google). Essas páginas:

• não usam cookies de rastreamento, de publicidade ou de analytics de terceiros;
• utilizam apenas armazenamento essencial do navegador para funcionar (por exemplo, ao enviar o formulário);
• ao enviar o formulário de cadastro, gravam a solicitação no Firestore da RDK apenas para registrar o lead e enviar a confirmação, conforme descrito na seção 4.1.

14 Alterações desta Política

Esta Política pode ser atualizada a qualquer tempo. Alterações relevantes serão comunicadas dentro do aplicativo e a versão vigente ficará publicada em rdk-geo.web.app/privacy. O número da versão e a data no topo indicam a versão atual. A v1.0 foi a primeira versão publicada, que acompanhou o lançamento do aplicativo nas lojas. A v1.1 (19 de julho de 2026) passou a descrever a coleta de localização em segundo plano durante a gravação de trajeto também no iOS (com indicador visível e autorização "Sempre" do sistema), além do Android já descrito. A v1.2 (26 de julho de 2026) passou a refletir que a exclusão de conta dentro do app está disponível em todos os planos e que, nas contas com sincronização B2B, ela elimina no mesmo ato os dados de campo criados pelo titular no servidor e os dados locais do aparelho (seções 4.1 e 9).

15 Contato

• Encarregado (DPO): Diego Vinchiguerra dos Santos — contato@rdk.eco.br
• RDK Logs (institucional): contato@rdk.eco.br
• Endereço: Rua Monteiro Lobato, 757, Bairro Igara, Canoas/RS, CEP 92.410-190
• ANPD: gov.br/anpd