Política de Privacidade
Última atualização: 4 de novembro de 2026
Esta Política de Privacidade explica como o Agroello trata dados pessoais no site, no checkout e no aplicativo, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e com as orientações da Autoridade Nacional de Proteção de Dados (ANPD).
Em resumo: usamos apenas cookies essenciais de login e segurança; não usamos análise, publicidade, pixels ou rastreadores; e você pode exercer seus direitos pelo e-mail indicado ao final desta página.
1. Controlador e encarregado (DPO)
O Agroello é o controlador dos dados pessoais tratados neste serviço: é quem define as finalidades e os elementos essenciais do tratamento. O contato do controlador e do encarregado é o mesmo canal: contato@bichodelote.online.
O Encarregado pelo Tratamento de Dados Pessoais (DPO) atua como canal de comunicação entre você, o Agroello e a ANPD. Para falar com o encarregado, use o assunto “LGPD — Encarregado” e informe o e-mail usado na conta.
2. Quais dados pessoais tratamos
Dependendo de como você usa o Agroello, podemos tratar:
- Cadastro e identificação: nome, e-mail, telefone/WhatsApp, CPF ou CNPJ, nome da fazenda/empresa, cidade, UF e CEP.
- Dados da operação: clientes, fazendas, lotes, baias e instalações, alimentação, sanidade, pesagens, acompanhamentos, informações financeiras e demais registros que você inserir.
- Fotos: imagens anexadas aos acompanhamentos.
- Assinatura e pagamento: plano, ciclo, status da assinatura, faturas e identificadores do cliente no Stripe. Os dados completos do cartão são coletados e processados pelo Stripe; o Agroello não os recebe nem armazena.
- Comunicações: mensagens de suporte e e-mails transacionais, como confirmação de compra, boas-vindas e recuperação de senha.
- Dados técnicos: logs de acesso, data e hora, identificadores de sessão e informações de segurança geradas pela infraestrutura e pelo Supabase.
Não solicitamos dados pessoais sensíveis (art. 5º, II, da LGPD) para o uso do sistema. Evite inserir dados de saúde, origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados genéticos ou biométricos de pessoas nas observações. Se uma foto incluída por você mostrar pessoas identificáveis, você declara ter autorização ou outra base legal para compartilhá-la.
O Agroello é destinado a maiores de 18 anos e não é direcionado a crianças ou adolescentes. Se identificarmos uma conta nessas condições, poderemos encerrá-la e eliminar os dados, observadas as obrigações legais.
3. Finalidades e bases legais
Tratamos dados pessoais apenas quando há uma hipótese legal do art. 7º da LGPD. A tabela abaixo resume as principais finalidades:
Deslize a tabela para o lado para ver todas as colunas.
| Finalidade | Base legal |
|---|---|
| Criar e manter sua conta, autenticar o acesso e prestar o serviço contratado. | Execução de contrato (art. 7º, V). |
| Processar assinaturas, cobranças, faturas, cancelamentos e reembolsos. | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal ou regulatória (art. 7º, II). |
| Enviar comunicações operacionais, de segurança, de cobrança e de recuperação de senha. | Execução de contrato (art. 7º, V) e legítimo interesse na segurança do serviço (art. 7º, IX). |
| Prestar suporte e responder solicitações. | Execução de contrato (art. 7º, V) e legítimo interesse no atendimento (art. 7º, IX). |
| Prevenir fraudes, abusos e incidentes; manter registros de segurança. | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II), quando aplicável. |
| Cumprir obrigações legais, fiscais, regulatórias e ordens de autoridades; exercer direitos em processos. | Cumprimento de obrigação legal ou regulatória (art. 7º, II) e exercício regular de direitos (art. 7º, VI). |
| Melhorar o produto com feedback, testes e dados agregados, sem perfilamento publicitário. | Legítimo interesse (art. 7º, IX). |
| Cookies opcionais e comunicações de marketing, se forem implementados. | Consentimento (art. 7º, I), livre, informado, inequívoco, específico e revogável. |
| Fotos e dados de terceiros inseridos por você. | Execução de contrato (art. 7º, V), com declaração de autorização ou outra base legal pelo usuário. |
| Atendimento a direitos do titular. | Cumprimento de obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI). |
O legítimo interesse é usado com avaliação de necessidade e balanceamento em relação aos seus direitos e liberdades. Você pode se opor a esse tratamento nas hipóteses do art. 18, § 2º, da LGPD.
Quando o tratamento depender de consentimento, você pode recusar ou revogar a qualquer momento, por procedimento gratuito e facilitado. A recusa não impede o uso das funcionalidades essenciais, mas pode impedir a funcionalidade opcional correspondente.
4. Cookies e tecnologias similares
Cookies são arquivos pequenos armazenados no seu dispositivo. A LGPD se aplica quando eles permitem identificar ou tornar identificável uma pessoa (art. 5º, I, da LGPD). Também usamos armazenamento local do navegador apenas para preferências de interface (tema e dispensa do aviso de cookies); os dados operacionais ficam na nuvem, como descrito na seção 5.
Auditoria atual: não usamos Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, Hotjar, Clarity ou qualquer script de análise, publicidade ou rastreamento. Não vendemos dados e não criamos perfis publicitários. Os únicos cookies próprios são estritamente necessários:
Deslize a tabela para o lado para ver todas as colunas.
| Nome | Categoria | Finalidade | Duração |
|---|---|---|---|
sb-<project-ref>-auth-token (pode ser dividido em .0, .1...) | Essencial (próprio) | Autenticar e manter sua sessão; segurança do login. | Até 400 dias, renovado a cada uso; é removido no logout. |
bl_recovery | Essencial (próprio) | Confirmar que o link de redefinição de senha foi validado; restrito ao caminho /redefinir-senha. | 15 minutos. |
Não há cookies de análise, publicidade ou de terceiros definidos pelo Agroello. Os cookies essenciais são usados para executar o contrato e/ou proteger o serviço, com base no art. 7º, V e IX, da LGPD. Eles não dependem de consentimento porque não há escolha real: sem eles, o login e a recuperação de senha não funcionam.
Stripe: o pagamento é concluído em uma página hospedada pelo Stripe. Ao clicar para pagar, você sai do domínio do Agroello e passa a interagir com o Stripe, que pode definir cookies próprios essenciais (autenticação, prevenção a fraude e segurança) e, conforme a jurisdição e as configurações, cookies funcionais ou de publicidade. Esses cookies são controlados pelo Stripe e seguem a Política de Cookies dele. O Agroello não incorpora o Stripe.js nem carrega scripts do Stripe nas páginas públicas; a sessão é criada no servidor e o navegador é redirecionado para a página hospedada do Stripe.
Cookies opcionais: nesta versão não há cookies opcionais. Se forem introduzidos, somente serão ativados após consentimento prévio, livre, informado, inequívoco e específico, com opção de recusar tão fácil quanto aceitar. O aviso de cookies será atualizado e versionado, e você poderá revogar o consentimento a qualquer momento pelo link Cookies no rodapé ou pelo botão abaixo. A recusa não impedirá o uso das funções essenciais.
Aviso de cookies: na primeira visita, exibimos um aviso informando que usamos apenas cookies essenciais. Ele não bloqueia a página e não pede “aceite” para cookies necessários. Ao dispensar o aviso, em Entendi ou no botão de fechar, registramos a dispensa no localStorage com a chave versionada bl:cookie-notice:v1; nenhum cookie é criado para isso. O aviso pode ser reaberto a qualquer momento.
Você também pode bloquear ou apagar cookies nas configurações do navegador. O bloqueio dos cookies essenciais pode impedir o login e a recuperação de senha. Para orientações da ANPD, consulte o Guia Orientativo sobre Cookies e Proteção de Dados Pessoais.
5. Armazenamento na nuvem e no navegador
Os dados operacionais do Agroello ficam armazenados na nuvem, vinculados à sua conta, e não no localStorage ou no IndexedDB deste navegador. Isso permite abrir a mesma base em outro computador ou celular e recuperá-la depois de limpar o navegador. A gravação é feita por uma função transacional no Supabase, com isolamento por usuário (RLS), e o app exige conexão para carregar e salvar alterações.
Deslize a tabela para o lado para ver todas as colunas.
| Local / chave | O que guarda | Prazo |
|---|---|---|
public.agrolote_state (Supabase/Postgres) | Documento operacional completo: clientes, fazendas, fazenda ativa, lotes, baias, alimentação, sanidade, pesagens, financeiro e acompanhamentos. As fotos ficam no Storage e o documento guarda apenas os metadados. | Enquanto a conta estiver ativa; depois, conforme a seção 8 (retenção) e os direitos do titular. |
agrolote-photos (Supabase Storage, privado) | Arquivos de foto dos acompanhamentos, em pasta identificada pelo usuário. O acesso é feito por URL assinada de curta duração. | Até a foto ser removida ou a conta ser encerrada, observada a retenção legal. |
theme (localStorage) | Preferência de tema claro/escuro. | Até você limpar o armazenamento do navegador. |
bl:cookie-notice:v1 (localStorage) | Registro de que o aviso de cookies foi dispensado (versão 1). | Até você limpar o armazenamento ou o aviso mudar de versão. |
Migração da versão anterior: se este navegador ainda tiver a base antiga em localStorage/IndexedDB, o app oferece uma importação única para a nuvem. As fotos são enviadas ao Storage, o documento é gravado e, só depois do sucesso, a cópia local é apagada. Se você recusar a importação, esses dados antigos permanecem no navegador até serem descartados; eles não são enviados à nuvem nem ficam disponíveis em outros dispositivos.
As URLs assinadas das fotos expiram em uma hora; o bucket não é público. O documento na nuvem é protegido por RLS e só pode ser lido pelo próprio usuário; a escrita passa pela função agrolote_save_state, que valida a sessão e a versão do documento.
6. Compartilhamento e operadores
Não vendemos dados pessoais. Compartilhamos apenas com operadores que ajudam a prestar o serviço, sob instruções e obrigações de confidencialidade e segurança:
- Stripe — processamento de pagamentos, assinaturas, faturas e, quando disponível, portal do cliente.
- Supabase — autenticação, banco de dados e armazenamento de arquivos, quando habilitado.
- Resend — envio de e-mails transacionais de recuperação de senha, confirmação de compra e boas-vindas, quando configurado.
- Provedor de hospedagem — infraestrutura, logs de acesso e segurança do site.
Também podemos compartilhar dados por obrigação legal, ordem judicial ou para exercer direitos. Não usamos serviços de publicidade, análise comportamental ou venda de dados.
7. Transferência internacional de dados
Stripe, Supabase, Resend e o provedor de hospedagem podem manter ou processar dados fora do Brasil, inclusive nos Estados Unidos ou em outros países onde esses fornecedores operam, conforme a infraestrutura global de cada um e a região contratada.
Quando houver transferência internacional, ela observará os arts. 33 a 36 da LGPD e será apoiada em salvaguardas contratuais, técnicas e organizacionais adequadas, como cláusulas contratuais específicas e avaliação de fornecedores. Você pode solicitar informações sobre as transferências que afetam seus dados pelo canal do encarregado.
8. Retenção e eliminação
Mantemos os dados pelo tempo necessário às finalidades informadas e ao cumprimento de obrigações legais, fiscais, regulatórias e contratuais:
- Conta e dados operacionais: enquanto a conta estiver ativa e pelo período necessário à prestação do serviço.
- Pagamentos, faturas e dados fiscais: pelo prazo exigido pela legislação fiscal, tributária e consumerista aplicável.
- Registros de acesso e segurança: pelo período necessário à segurança, à prevenção de fraudes e ao cumprimento de obrigações legais.
- Comunicações de suporte: pelo tempo necessário ao atendimento e à comprovação de direitos.
- Cookies: conforme a tabela da seção 4.
- Preferências no navegador (tema e aviso de cookies): até você limpar o armazenamento do dispositivo.
Encerrado o prazo, eliminamos ou anonimizamos os dados, salvo as hipóteses de conservação do art. 16 da LGPD. Rotinas de backup da infraestrutura, quando existirem, seguem o ciclo do provedor e as obrigações aplicáveis.
9. Segurança e incidentes
Adotamos medidas técnicas e administrativas para proteger os dados, como transmissão criptografada (HTTPS), controle de acesso, política de senhas, registro de atividades e processamento de cartão pelo Stripe em ambiente PCI DSS. O acesso aos dados é limitado a quem precisa dele para prestar o serviço.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os titulares afetados e a ANPD, nos termos dos arts. 46 e 48 da LGPD e das normas da ANPD.
10. Seus direitos e como falar com a ANPD
Nos termos do art. 18 da LGPD, você pode solicitar:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade, quando aplicável;
- eliminação de dados tratados com consentimento, ressalvadas as hipóteses de conservação;
- informações sobre compartilhamentos;
- informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- revogação do consentimento, quando aplicável;
- oposição a tratamento realizado com base em legítimo interesse, em caso de descumprimento da LGPD;
- revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável (art. 20).
Para exercer seus direitos, envie um e-mail para contato@bichodelote.online com o assunto “LGPD — Direitos do titular” e o e-mail usado na conta. Podemos pedir informações adicionais para confirmar sua identidade e evitar acesso indevido. O atendimento é gratuito e será prestado nos prazos da LGPD, inclusive o art. 19.
Se você não ficar satisfeito com a resposta, ou se entender que seus dados foram tratados em desacordo com a LGPD, pode peticionar à ANPD: Denúncia/Petição de titular. Você não precisa da nossa autorização para procurar a ANPD.
11. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço, nos fornecedores ou na legislação. A data de atualização será sempre indicada no topo. Alterações relevantes serão comunicadas pelos canais de contato. Se a mudança afetar cookies opcionais ou exigir novo consentimento, o aviso será exibido novamente e a versão será incrementada.
12. Contato
Controlador e encarregado: contato@bichodelote.online. Para assuntos de privacidade, use o assunto “LGPD”. Para suporte, use “Suporte”. Para cancelar, use a página Assinatura no menu da conta ou o assunto “Cancelar assinatura”.
Esta Política integra os Termos de Uso.