Política de Privacidade — Chão Geo MG
Última atualização: 29/09/2026
O Chão Geo MG é um aplicativo Android de perícia e vistoria ambiental de campo. Publicado na Google Play pela Inteligência Ambiental (contato@oanalistaambiental.com). Esta política descreve, sem juridiquês, o que o app faz com cada tipo de dado que ele acessa.
Resumo
O dado da SUA perícia — fotos, coordenadas, sessões, laudo, cadeia de custódia — nunca sai do aparelho. Não existe servidor do Chão Geo MG, não existe conta, não existe backup na nuvem, não existe rastreamento de uso, não existe anúncio. O que você registra em campo fica só no seu aparelho até você mesmo decidir exportar ou compartilhar.
O que o app acessa, e por quê
| Permissão | Para quê | Sai do aparelho? |
|---|---|---|
| Câmera | Fotografar e gravar vídeo curto com geotag para a perícia; ler QR code | Não |
| Localização (GNSS) | Coordenada da foto/medição/ponto, cadeia de custódia. Ao tocar em "Gravar trajeto", o app continua gravando com a tela apagada, com notificação fixa e botão "Parar" (serviço em primeiro plano; não usa localização em segundo plano) | Não |
| Microfone | Nota de voz na sessão (transcrita no aparelho); som do vídeo curto, se você permitir; decibelímetro (nível de som, não grava áudio) | Não |
| Armazenamento (Android 9 ou anterior) | Salvar a cópia com legenda na galeria | Não |
| Notificações | Avisar prazo de condicionante cadastrado por você; mostrar que o trajeto está sendo gravado | Não |
| Internet | Ver abaixo | Ver abaixo |
O que realmente usa internet, e o que trafega
O app funciona offline para o essencial: fotografar, medir, consultar as ferramentas de cálculo e o pacote de camadas já instalado. Algumas partes específicas usam internet, sempre por uma ação sua (abrir um mapa, tocar num botão de consulta) — nunca em segundo plano sem você pedir:
- Mapa de fundo (mapinha de referência): baixa blocos de mapa do OpenStreetMap para mostrar ruas/relevo perto do ponto. Só a coordenada aproximada do bloco de mapa trafega — o mesmo que qualquer app de mapa faz.
- Imagem de satélite (quando você escolhe "Satélite" no mapa): blocos da Esri World Imagery, do mesmo jeito que o mapa de fundo.
- Mapa de fundo offline e camadas da região (Configurações): quando você toca em "Baixar mapa desta região" ou baixa as camadas do IDE-Sisema, o app pede ao servidor público do IDE-Sisema os blocos e as feições da área em volta de onde você está. A região aproximada trafega, como em qualquer mapa; nenhum dado da perícia vai junto.
- Carimbo do tempo (quando você toca em carimbar, numa vistoria já selada): só o hash da vistoria (a raiz, 64 caracteres) vai à Autoridade de Carimbo do Tempo configurada. Foto, coordenada e texto não vão; o hash não permite reconstruir nada deles.
- Consulta pública de restrição/decisão ambiental: quando você usa uma ferramenta de consulta ao SISEMA, a coordenada ou o termo buscado é enviado ao serviço público do órgão — a mesma consulta que você faria pelo navegador.
- Bases públicas no Relatório do ponto (quando você toca em "Consultar bases públicas"): a coordenada do ponto vai aos servidores do IDE-Sisema (MapBiomas, solo, geologia, aquífero), do Ibama (embargos do Ibama e do ICMBio, CAR, SIGEF, terras indígenas, quilombolas e assentamentos, espelhados pelo Ibama) e do INPE (focos de queimada). Só a coordenada trafega, e o app pede só os campos sem dado pessoal (nunca nome, CPF ou número de processo).
- Identificar planta (quando você toca em "Identificar"): uma cópia reduzida de cada foto escolhida, regravada sem EXIF (sem coordenada, data ou hash), vai ao serviço público do Pl@ntNet (my-api.plantnet.org), junto com a SUA chave gratuita, que fica só no aparelho. A foto original não muda. A conferência da espécie nas listas oficiais é feita no aparelho, sem internet.
- Completar endereço das fotos (quando você toca em "Completar endereço", no detalhe da vistoria): a coordenada de cada foto sem endereço vai ao serviço de geocodificação do próprio Android (em geral, o do Google), que devolve rua, bairro e município. Só a coordenada trafega; foto, hash e texto não vão.
- Abrir link externo: Google Maps, Waze, portais públicos (SISEMA, IEF). O app só abre o link; o que acontece depois é entre você e o serviço de destino, sob a política de privacidade dele.
- Leitor de QR code: decodifica o código no aparelho, sem internet. Só abrir um link lido do QR code usa internet — e só se você tocar em "Abrir link".
Nenhuma dessas chamadas carrega sessão, laudo ou qualquer dado da sua perícia, e só uma carrega foto: a cópia sem GPS enviada ao Pl@ntNet, quando você toca em Identificar planta. Elas trafegam só o necessário para a própria função (coordenada do mapa, termo da busca).
Documentos que você abre no app (Ler documento)
Quando você escolhe um PDF (parecer, auto, outorga, estudo), o app:
- copia o arquivo para a pasta do próprio app e calcula o SHA-256 dele;
- lê o texto no aparelho, sem internet. Uma página escaneada passa pelo reconhecimento de texto embarcado no app, também sem rede;
- guarda esse texto ao lado do PDF, para não reler a cada abertura.
O PDF e o texto não são enviados a lugar nenhum. Não há leitura por inteligência artificial na nuvem nesta versão. Se um dia houver, ela será opcional, com aviso a cada documento, e esta política será atualizada antes. As camadas criadas a partir do documento ficam no aparelho; só saem se você mesmo exportar ou compartilhar o arquivo (Shapefile, KML, GeoJSON).
Documento com dado pessoal ou sigiloso (denúncia com denunciante identificado, processo sob sigilo) continua sendo responsabilidade de quem o abre no app. O app não o transmite, mas o arquivo fica no aparelho até você excluir, dentro de Ler documento.
O que o app NUNCA faz
- Não cria conta nem exige login.
- Não envia sessão, laudo ou coordenada de perícia para servidor nenhum. Foto, só a cópia sem GPS que você mesmo manda ao Pl@ntNet em Identificar planta.
- Não usa analytics, rastreamento de comportamento ou identificador de publicidade.
- Não mostra anúncio.
- Não vende nem compartilha dado com terceiros.
- Não acessa contatos, mensagens ou outros apps.
Onde o dado fica, e como apagar
Todo dado da perícia fica no banco de dados local do app e na pasta de arquivos do app no aparelho. Desinstalar o app apaga tudo. Dentro do app, cada sessão/foto/ponto tem opção de exclusão individual.
A personalização (os temas de trabalho) é opcional e fica só no aparelho. O app não pergunta nome nem registro profissional; o que uma versão anterior tiver guardado é apagado ao salvar a personalização de novo.
Compartilhar manualmente
Quando você usa um botão "Compartilhar" (foto, laudo, coordenada, resultado de uma ferramenta), o Android abre o seletor de apps do próprio sistema — o Chão Geo MG entrega o arquivo/texto a esse seletor e não sabe nem controla o que acontece depois. Aplicativos de mensagem costumam recomprimir imagem e remover metadado; por isso o app avisa, nesses casos, que o arquivo compartilhado pode não bater mais com o hash original.
Crianças
O app é uma ferramenta técnica profissional, não direcionada a crianças.
Contato
Dúvidas sobre esta política: contato@oanalistaambiental.com
Mudanças nesta política
Alterações relevantes serão refletidas nesta página, com a data de atualização no topo.