Política de Privacidade

Última atualização: 17 de setembro de 2026

Esta política explica como a CultivoMais coleta, usa, guarda e protege dados pessoais na plataforma de diário de campo (site e robô de lançamentos pelo WhatsApp), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Quem é o responsável

A plataforma CultivoMais é operada por Marcelo Pacifico Garvil Engenharia (nome fantasia MGarvil Engenharia), inscrita no CNPJ sob o nº 63.420.175/0001-78, com sede na CRS 516 Bloco B, nº 69, Parte CH · Asa Sul · Brasília/DF · CEP 70381-525, telefone (61) 99601-3680, que é a controladora dos dados pessoais nos termos da LGPD. O encarregado pelo tratamento de dados é Marcelo Pacifico Garvil. Para qualquer assunto sobre privacidade, fale pelo e-mail contato@cultivomais.com.

2. Quais dados coletamos

• Cadastro de usuários: nome, nome de usuário ou e-mail de acesso, telefone de WhatsApp e perfil de acesso (gestor ou encarregado).
• Dados das propriedades: mapas das fazendas e talhões (arquivos KML), áreas e códigos de identificação.
• Registros de campo: atividades realizadas, datas, insumos e doses, máquinas e horas trabalhadas, produtividade, observações e o nome de quem lançou ou corrigiu cada registro.
• Localização: somente quando o próprio usuário envia sua localização pelo WhatsApp para identificar o talhão. Não rastreamos a localização em segundo plano.
• Mensagens ao robô do WhatsApp: o número de telefone e o conteúdo das mensagens necessário para registrar as atividades.
• Dados técnicos: registros de acesso e de funcionamento do sistema, usados para segurança e correção de falhas.

3. Para que usamos os dados

• Prestar o serviço contratado: diário de campo, mapa interativo, relatórios e cadastros.
• Identificar o usuário pelo número de telefone cadastrado no robô do WhatsApp.
• Manter o histórico de alterações, garantindo a confiabilidade dos registros.
• Prestar suporte, proteger a plataforma contra acessos indevidos e cumprir obrigações legais.

As bases legais são a execução do contrato com o cliente, o legítimo interesse na segurança do serviço e o cumprimento de obrigações legais.

4. Com quem compartilhamos

Não vendemos nem cedemos dados pessoais. Usamos fornecedores que tratam dados somente para viabilizar o serviço:

• Supabase: banco de dados, autenticação e processamento (servidores no Canadá).
• Meta (WhatsApp Business Platform): envio e recebimento das mensagens do robô.
• Hostinger: hospedagem do site.
• Mercado Pago: processamento dos pagamentos das assinaturas.
• Resend: envio dos e-mails de confirmação e recuperação de senha.
• Esri: imagens de satélite exibidas no mapa, carregadas diretamente pelo navegador.

Os dados também podem ser informados a autoridades quando houver exigência legal ou ordem judicial.

4.1. Transferência internacional

O banco de dados e os arquivos da plataforma ficam hospedados pelo Supabase em servidores da Amazon Web Services localizados no Canadá. O envio de mensagens pelo robô passa pela infraestrutura da Meta e os pagamentos pela do Mercado Pago, que também operam servidores fora do Brasil. Essas transferências internacionais são necessárias para a execução do contrato firmado com você, conforme o art. 33, II, alínea "a", da LGPD, e são feitas com tráfego criptografado e contrato de tratamento de dados firmado com cada fornecedor. O Canadá é país reconhecido internacionalmente por manter grau de proteção de dados equivalente ao da legislação brasileira.

5. Segurança

Os dados trafegam de forma criptografada (HTTPS). Cada cliente acessa apenas as informações da própria empresa, e cada usuário apenas as fazendas liberadas para ele. As senhas são guardadas de forma criptografada, os lançamentos não podem ser apagados, apenas cancelados com motivo registrado, e são feitas cópias de segurança.

6. Por quanto tempo guardamos

Os dados são mantidos enquanto o contrato estiver ativo. Após o encerramento, o cliente pode solicitar a exportação dos seus dados em até 90 dias. Depois desse prazo, os dados pessoais são excluídos, salvo quando a lei exigir sua guarda por mais tempo, como no caso dos registros de cobrança e das notas fiscais, mantidos por cinco anos.

No mesmo expurgo, os registros agronômicos são anonimizados de forma irreversível e passam a integrar uma base de estudos: ficam a atividade, a data, a cultura, o ciclo e o corte, os insumos e doses, as horas de máquina, os custos, a produtividade e a área, identificados apenas por município e estado. São eliminados o nome, o CNPJ, os usuários, os telefones, os códigos de fazenda e de talhão, as localizações e o desenho dos talhões. Não guardamos nenhuma tabela capaz de ligar essa base de volta a um cliente, de modo que esses registros deixam de ser dados pessoais nos termos do art. 12 da LGPD.

7. Seus direitos

Você pode solicitar, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação de consentimento, nos termos do art. 18 da LGPD. Na plataforma, o gestor baixa quando quiser uma cópia dos lançamentos, cadastros e movimentos de estoque; o desenho dos talhões permanece disponível para uso dentro do sistema. Basta escrever para contato@cultivomais.com.

8. Como solicitar a exclusão dos seus dados

9. Cookies

A plataforma não usa cookies de publicidade nem de rastreamento. Podem ser usados apenas recursos técnicos necessários para manter você conectado durante o uso.

10. Alterações desta política

Esta política pode ser atualizada. A data da última atualização fica sempre indicada no início da página, e mudanças relevantes serão comunicadas aos clientes.