1. Em resumo
- Guardamos o necessário para a sua conta e o seu serviço funcionarem: seus dados de cadastro, o que você cadastra sobre as suas propriedades e os dados da assinatura.
- O número do seu cartão nunca passa por nós. O pagamento é tratado pelo Stripe.
- Não vendemos dados pessoais.
- Os dados de uma conta não aparecem para outro cliente.
- Você pode pedir para ver, corrigir ou apagar os seus dados a qualquer hora, pelo formulário de suporte (assunto “Meus dados”).
2. Quem é o responsável pelos seus dados
O controlador dos dados é a Código com Café Sistemas Ltda., de Colatina/ES, que opera a Visão do Campo. CNPJ 51.364.674/0001-06, com sede na Avenida Getúlio Vargas, 500, Sala 610, Condomínio Colatina Shopping, Centro, Colatina/ES, CEP 29700-010.
- Encarregado pelo tratamento de dados (DPO): Geanderson Lemonte, sócio-administrador. O contato é pelo formulário de suporte, com o assunto “Meus dados (ver, corrigir ou apagar)”, ou pelo e-mail contato@visaodocampo.com.
3. Que dados coletamos
Dados que você informa
- Cadastro: nome, e-mail, telefone e perfil (agrônomo, produtor, técnico ou outro). A senha é guardada só em forma de hash: nem a nossa equipe consegue lê-la.
- Propriedades e áreas: nomes, contornos, culturas e a localização que você desenha ou marca.
- O que você registra: ocorrências, análises de solo e de folha, aplicações de produtos, respostas às perguntas do mapa e anotações.
- Contato: quando você envia uma mensagem pelo formulário de contato, guardamos nome, e-mail, telefone (se informado) e a mensagem, só para responder. O mesmo vale para o que você enviar ao suporte.
- Pedidos de ajuda (suporte): o assunto, a mensagem, o nome, o e-mail e o telefone que você informar, e onde você estava no sistema quando pediu (a tela, a propriedade ou área aberta, a mensagem de erro, o navegador e o tamanho da tela). Servem só para atender o seu pedido. Se você abrir o formulário de ajuda no sistema e sair sem enviar, registramos que ele foi aberto (sem o texto que você começou a escrever) e podemos entrar em contato para saber se está tudo certo. Base: execução de contrato e legítimo interesse no atendimento. Se não quiser esse contato, responda “não quero contato” ou peça a exclusão pelo próprio formulário.
Dados da assinatura
- Plano, modalidade (mensal ou anual), forma de pagamento (cartão ou Pix), datas de início e de vencimento, status e identificadores da sua assinatura no Stripe.
- Os dados do cartão são tratados só pelo Stripe. Nós não os recebemos nem os guardamos.
Dados que o sistema gera
- Leituras: índices calculados a partir das imagens de satélite das suas áreas.
- Registros de acesso e de ações: quem fez o quê e quando (entrar, criar, editar, excluir), a operação, o resultado e o endereço IP.
- Atividade na tela: quais telas e botões você usou, em categorias fixas e sem texto livre.
- Sessão: um código de sessão guardado só em forma de hash.
- Limite de abuso: o endereço IP, em forma de hash, para limitar tentativas excessivas de cadastro e de login.
- Aviso no navegador: se você autorizar, a inscrição do seu aparelho para receber avisos.
- Consentimento: a data, a versão deste texto que você aceitou e o hash do seu IP no momento do aceite.
Dados que vêm de terceiros
- Se você entrar com o Google, recebemos do Google a confirmação do seu e-mail.
- Do Stripe, recebemos o status da cobrança e da assinatura.
4. Para que usamos e em que base legal
- Criar e manter a sua conta, e mostrar o serviço (cadastro, propriedades, leituras, mapa, alertas, ferramentas). Base: execução de contrato.
- Cobrar, controlar limites do plano, teste grátis e cupons. Base: execução de contrato.
- Falar com você sobre o serviço, a assinatura, vencimentos e suporte, por e-mail, telefone ou WhatsApp. Base: execução de contrato.
- Enviar avisos no navegador ou no celular. Base: o seu consentimento, dado quando você autoriza o aviso no aparelho.
- Manter a segurança e prevenir fraude e abuso (registros de acesso, limite de tentativas, controle de teste grátis). Base: legítimo interesse.
- Melhorar o serviço, com dados agregados e sem identificar você (por exemplo, o “normal” de uma região e o aprendizado das sugestões do mapa). Base: legítimo interesse.
- Cumprir a lei (guarda de dados fiscais e de registros de acesso). Base: obrigação legal.
- Defender nossos direitos em processos. Base: exercício regular de direitos.
- Medir o uso do site e do sistema (Google Analytics e Microsoft Clarity), quando ativados. Base: consentimento.
Não enviamos propaganda de terceiros e não usamos seus dados para criar perfil para anúncios.
5. Com quem compartilhamos
Não vendemos dados pessoais. Dividimos o mínimo necessário com empresas que nos ajudam a prestar o serviço (operadoras, que tratam dados em nosso nome) e com autoridades, quando a lei exigir.
- Stripe: processa pagamentos e assinaturas com cartão (e Pix no plano anual). Recebe seu nome, e-mail e dados de pagamento.
- Google: o login com Google e a medição de uso (Google Analytics 4), quando ativados.
- Microsoft Clarity: análise de como as telas são usadas, quando ativada.
- Hostinger: hospedagem dos servidores e do banco de dados onde ficam os dados do serviço.
- Provedor de e-mail (SMTP): envio dos e-mails do serviço, como avisos de vencimento.
- Fontes de imagens e de clima (Copernicus/Sentinel, Planet e serviço de dados meteorológicos): para buscar imagens e chuva, enviamos apenas coordenadas de áreas. Não enviamos seu nome, e-mail, telefone nem qualquer dado que identifique você.
- Autoridades: quando houver ordem judicial ou obrigação legal.
- Reorganização da empresa: em caso de fusão ou venda, os dados poderão passar ao novo responsável, que seguirá esta Política.
Dentro do serviço, nenhum dado de um cliente aparece para outro. Comparações com vizinhos ou com a região usam medidas sem nome e sem coordenada, e, para vizinhos, só do mesmo dono.
6. Transferência para fora do Brasil
Stripe, Google e Microsoft podem tratar dados em servidores fora do Brasil. Nesses casos, a transferência é feita com as salvaguardas previstas na LGPD, como cláusulas contratuais e as políticas de proteção de dados dessas empresas.
7. Por quanto tempo guardamos
- Dados da conta e das propriedades: enquanto a conta existir.
- Depois do cancelamento ou da suspensão por falta de pagamento: por 90 dias; depois, apagamos ou anonimizamos, salvo o que a lei nos obrigue a manter.
- Dados de pagamento e fiscais: 5 anos, conforme a legislação tributária.
- Registros de acesso à aplicação: no mínimo 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014, art. 15).
- Atividade na tela: 90 dias.
- Sessão: vale por 60 dias sem uso; depois expira.
- Mensagens de contato e de suporte: 12 meses ou até você pedir a remoção. As mensagens que entraram na antiga fila de espera seguem o mesmo prazo.
- Registro do consentimento: enquanto a conta existir e pelo prazo necessário para nos defendermos em processos.
- Exclusão a pedido: apagamos ou anonimizamos os dados que a lei não nos obrigue a guardar.
- Histórico de alterações (trilha de auditoria): quando um dado é criado, alterado ou excluído, o sistema registra o que mudou, o valor anterior, quem fez e quando. Esse registro é guardado por tempo indeterminado, para segurança, cobrança, prestação de contas, recuperação de informações e cumprimento de obrigações legais, e não é apagado junto com a conta.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados;
- acesso aos dados;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
- portabilidade dos dados;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos os dados;
- informação sobre a possibilidade de não consentir e sobre as consequências disso;
- revogação do consentimento, a qualquer momento;
- oposição a um tratamento feito com base em legítimo interesse, se você achar que ele descumpre a lei.
Você mesmo, no sistema: em “Meus dados” (menu da conta) você vê e corrige o nome, o telefone, o perfil, o e-mail e a senha, e baixa uma cópia dos seus dados. Cada alteração fica registrada no histórico de alterações (seção 7), com o valor anterior.
Como pedir: pelo formulário de suporte, com o assunto “Meus dados (ver, corrigir ou apagar)”, ou pelo e-mail contato@visaodocampo.com. Podemos pedir uma confirmação de que o pedido é seu, para proteger você. Respondemos em até 15 dias.
Se achar que não resolvemos bem, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9. Segurança
- A conexão com o sistema usa HTTPS.
- A senha é guardada com hash (scrypt), e o código de sessão, só em hash.
- Cada conta enxerga apenas as propriedades vinculadas a ela. Quem não tem acesso recebe a mesma resposta de “não existe”.
- Há limite de tentativas de login: cinco erros seguidos travam o e-mail por alguns minutos.
- Fazemos cópias de segurança diárias do banco de dados.
- Se houver um incidente que possa causar dano relevante, avisamos você e a ANPD, como a LGPD determina.
Nenhum sistema é totalmente à prova de falhas. Use uma senha forte e que você não usa em outro lugar.
11. Crianças e adolescentes
A Visão do Campo é para maiores de 18 anos. Não coletamos dados de menores de propósito. Se você souber de uma conta de menor, avise o suporte para apagarmos.
12. Alterações desta Política
Podemos atualizar esta Política. A versão e a data ficam no topo. Se a mudança for importante, avisamos por e-mail ou no sistema, e pedimos novo aceite quando a lei exigir.
13. Contato
Pedidos sobre seus dados e dúvidas sobre esta Política: formulário de suporte, assunto “Meus dados”, ou contato@visaodocampo.com. As regras de uso estão nos Termos de Uso.