← Voltar para o Caderno da Roça

Política de Privacidade

Última atualização: 20 de maio de 2026

Esta Política de Privacidade descreve como o Caderno da Roça ("nós", "nosso") coleta, usa, armazena, compartilha e protege os dados pessoais dos usuários ("você", "Titular") do nosso sistema de gestão para chácaras, granjas e pequenas propriedades rurais.

Estamos comprometidos com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e com o Marco Civil da Internet (Lei nº 12.965/2014).

1. Dados que coletamos

1.1. Dados fornecidos por você

• Cadastro: nome completo, e-mail, telefone (WhatsApp), senha (armazenada criptografada).
• Chácara: nome da propriedade, cidade, UF, CPF/CNPJ (opcional).
• Operacionais: dados de plantel (animais, raças, pesos), custos, vendas, produtos, fotos e áudios enviados via WhatsApp ou web.
• Pagamento: dados de cobrança e identificadores do Mercado Pago (NÃO armazenamos número de cartão).

1.2. Dados coletados automaticamente

• Endereço IP, navegador, sistema operacional.
• Logs de acesso e interação com o sistema (data, hora, ações).
• Identificadores de sessão (cookies essenciais).
• Histórico de mensagens trocadas com o Tião (assistente WhatsApp).

2. Bases legais (Art. 7º LGPD)

Finalidade	Base Legal
Execução do contrato (criar conta, processar pagamento, gerar relatórios)	Execução de contrato (Art. 7º, V)
Cumprimento de obrigações legais e fiscais	Obrigação legal (Art. 7º, II)
Envio de e-mails de cobrança, lembretes e suporte	Execução de contrato
Melhoria do produto, métricas agregadas anônimas	Legítimo interesse (Art. 7º, IX)
Comunicações de marketing (opcional)	Consentimento (Art. 7º, I)

3. Finalidades do tratamento

• Permitir o cadastro, autenticação e uso das funcionalidades do sistema.
• Processar assinaturas e cobranças recorrentes via Mercado Pago.
• Operar o assistente "Tião Anotador" no WhatsApp (transcrever áudios, interpretar mensagens, registrar dados).
• Gerar relatórios mensais e anuais para o usuário.
• Enviar e-mails transacionais (confirmação, recibo, lembrete de pagamento).
• Atender solicitações de suporte e exercer direitos do Titular.
• Detectar fraudes, abusos e garantir a segurança da plataforma.
• Cumprir obrigações fiscais, contábeis e judiciais.

4. Compartilhamento com terceiros (Operadores)

Para operar o Caderno da Roça, compartilhamos dados estritamente necessários com os seguintes operadores:

Operador	Finalidade	Localização
Supabase Inc.	Hospedagem do banco de dados, autenticação e edge functions	EUA (com salvaguardas)
Meta Platforms / WhatsApp	Envio e recebimento de mensagens via WhatsApp Business	Global
Mercado Pago (Ebazar.com.br Ltda)	Processamento de pagamentos e assinaturas	Brasil
Groq Inc.	Transcrição de áudios (modelo Whisper)	EUA
OpenRouter / Google / Meta	Modelos de IA para interpretação de mensagens	EUA
Resend	Envio de e-mails transacionais	EUA
Vercel / hospedagem web	Servir o aplicativo web	EUA / Brasil

Todos os operadores são contratualmente obrigados a tratar os dados conforme nossas instruções e a respeitar a LGPD. Não vendemos seus dados a terceiros.

5. Transferência internacional

Alguns operadores (Supabase, Groq, OpenRouter, Resend) processam dados fora do Brasil. Garantimos que essas transferências ocorrem com base nas hipóteses do Art. 33 da LGPD (cláusulas contratuais padrão, países com nível adequado de proteção, ou execução de contrato).

6. Armazenamento e retenção

• Dados cadastrais e operacionais: enquanto a conta estiver ativa + 5 anos após o encerramento (obrigação legal fiscal/contábil).
• Logs de acesso: 6 meses (conforme Marco Civil da Internet).
• Histórico de mensagens WhatsApp: 2 anos.
• Backups: até 90 dias após exclusão da conta.

7. Seus direitos (Art. 18 LGPD)

Como Titular dos dados, você pode a qualquer momento solicitar:

1. Confirmação da existência de tratamento;
2. Acesso aos seus dados;
3. Correção de dados incompletos, inexatos ou desatualizados;
4. Anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou tratados em desconformidade;
5. Portabilidade dos dados (formato estruturado);
6. Eliminação dos dados tratados com base no seu consentimento;
7. Informação sobre compartilhamentos;
8. Revogação do consentimento;
9. Oposição a tratamentos baseados em legítimo interesse.

Para exercer qualquer direito, envie um e-mail para contato@cadernodaroca.tech com o assunto "Direito do Titular — LGPD". Responderemos em até 15 dias.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, incluindo:

• Criptografia em trânsito (TLS/HTTPS) e em repouso (banco de dados).
• Senhas armazenadas com hash bcrypt.
• Controle de acesso baseado em papéis (RLS — Row Level Security).
• Tokens de autenticação JWT com expiração curta.
• Monitoramento contínuo de tentativas de acesso indevido.
• Backups automáticos e criptografados.

Em caso de incidente de segurança que represente risco aos Titulares, notificaremos a ANPD e os afetados conforme o Art. 48 da LGPD.

9. Cookies

Utilizamos apenas cookies essenciais para manter você autenticado e preservar suas preferências (ex: tema claro/escuro). Não usamos cookies de publicidade ou rastreamento de terceiros.

10. Menores de idade

O Caderno da Roça não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifique uma conta de menor, entre em contato para que possamos removê-la.

11. Encarregado de Dados (DPO)

Em conformidade com o Art. 41 da LGPD, indicamos como canal de comunicação:

E-mail: contato@cadernodaroca.tech

Endereço postal: Rod GO 164, Km 1, Zona Rural, Sanclerlândia/GO, CEP 76.160-000

12. Alterações desta política

Podemos atualizar esta Política periodicamente. A versão vigente sempre estará disponível em app.cadernodaroca.tech/privacidade.html. Mudanças relevantes serão comunicadas por e-mail ou WhatsApp com 30 dias de antecedência.

13. Legislação aplicável e foro

Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da Comarca de Sanclerlândia/GO para dirimir quaisquer controvérsias, com renúncia a qualquer outro, por mais privilegiado que seja.