Política de Privacidade

Última atualização: 16 de julho de 2026

Esta política explica como a MM CAMPO FORTE LTDA., CNPJ 57.169.838/0001-20, responsável pelo Rumo Pragas sob a marca AgroRumo, trata dados pessoais no aplicativo e no site pragas.agrorumo.com. Aplicamos a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018) e os princípios de finalidade, necessidade, transparência, segurança e livre acesso.

1. Controlador e canal de privacidade

• Controlador: MM CAMPO FORTE LTDA.
• CNPJ: 57.169.838/0001-20
• Canal do encarregado e dos titulares: contato@agrorumo.com

2. Dados tratados e finalidades

• Conta e perfil: nome, e-mail, telefone opcional, cidade e estado opcionais, culturas de interesse, foto de perfil opcional, identificadores de autenticação e dados de sessão para criar e administrar a conta e o perfil, autenticar, recuperar acesso, manter seu histórico e prestar suporte. O identificador da conta também pode vincular eventos de uso para continuidade do produto e análise de funcionamento.
• Fotos: a foto de perfil opcional fica em área privada do Supabase e serve para personalizar e administrar o perfil; ela não é enviada ao provedor de diagnóstico. A foto escolhida para análise é processada para gerar a hipótese solicitada. O histórico atual grava o resultado estruturado, como hipótese, confiança e alternativas, sem gravar uma URL dessa foto no registro.
• Mensagens do assistente (opcional): mensagens e contexto do chat são enviados, após o consentimento para IA, ao provedor ativo para gerar a resposta solicitada. O histórico e as preferências necessários ao recurso também podem ser mantidos para dar continuidade à conversa.
• Feedback e denúncias: o feedback do diagnóstico pode incluir veredito, alternativa e notas opcionais para medir e melhorar a qualidade. A denúncia de conteúdo de IA inclui a mensagem denunciada, motivo e detalhes opcionais para revisão humana, segurança, prevenção de abuso e suporte. Esses registros são ligados à conta para evitar duplicidade e permitir acompanhamento.
• Localização opcional: coordenadas podem ser usadas, somente após a permissão do sistema, para obter contexto meteorológico. A análise por foto também funciona sem essa permissão. A versão candidata e o backend correspondente reduzem novos registros para duas casas decimais, aproximadamente um quilômetro na latitude; essa minimização só vale depois da implantação do candidato.
• Notificações opcionais: token técnico do dispositivo para entregar notificações quando autorizadas.
• Segurança e diagnóstico: token de notificação quando autorizado, identificadores técnicos do dispositivo, versão do aplicativo, sistema, eventos de uso, desempenho e falhas necessários para entregar notificações, analisar o funcionamento, proteger e manter o serviço.
• Site: a preferência de medição fica no armazenamento local do navegador. Meta Pixel e Google Analytics, quando configurado, só são carregados depois de uma escolha positiva. Após o consentimento, podem tratar endereço IP, user agent, URL e referenciador da página, data e hora, características do navegador ou dispositivo, visita, clique de saída para as lojas e identificadores online mantidos em cookies, como _fbp, _fbc, _ga e _ga_*. Nossa implementação não envia nome, e-mail ou telefone a essas ferramentas.

Registros históricos criados antes dessa minimização podem conter coordenadas com maior precisão. Eles permanecem protegidos pelos controles do aplicativo e do banco. Qualquer correção ou redução de precisão exige alteração controlada de dados reais para preservar a integridade; enquanto isso não ocorrer, esses registros ficam sujeitos às finalidades, bases legais e regras de conservação informadas nesta política.

3. Bases legais

Conforme a finalidade, o tratamento pode se apoiar em:

• Execução do serviço solicitado: conta, autenticação, perfil, análise por foto, histórico, feedback e suporte.
• Consentimento: o envio de fotos e mensagens aos provedores de IA depende do consentimento específico para IA. Esse consentimento pode ser revogado nos Ajustes, bloqueando novos envios até nova autorização, sem invalidar tratamentos anteriores. Localização, notificações e medição opcional do site também dependem de escolha que pode ser recusada ou revogada.
• Legítimo interesse: segurança, prevenção de abuso e melhoria técnica, com avaliação de necessidade e respeito aos direitos do titular.
• Obrigação legal ou exercício regular de direitos: quando a conservação ou o fornecimento de informação for exigido pela legislação, por autoridade competente ou for necessário para demonstrar e respeitar uma solicitação de desvinculação.

4. Provedores e compartilhamentos

Usamos apenas os dados necessários em cada integração:

• Supabase: autenticação, banco de dados, armazenamento privado da foto de perfil, feedback, denúncias e funções de backend.
• Google e Apple: autenticação social quando esse método é escolhido e está disponível na plataforma; recebem os identificadores e dados de perfil necessários para autenticar a conta.
• Agrio (Saillog): é o provedor padrão atual da análise por imagem. Recebe a foto e o contexto necessário somente depois do consentimento de IA.
• Google Gemini: é o provedor padrão atual do assistente. Recebe o texto e o contexto necessário somente depois do consentimento de IA.
• Anthropic Claude: pode ser selecionado pela configuração segura do servidor como provedor alternativo do diagnóstico ou do assistente. Quando selecionado, recebe o conteúdo necessário à rota acionada, em vez do provedor padrão correspondente.
• Open-Meteo: recebe coordenadas aproximadas, quando autorizadas, para retornar contexto meteorológico; não recebe nome ou e-mail nessa consulta.
• Sentry: monitoramento técnico de erros e estabilidade.
• Expo: entrega de notificações push quando autorizadas.
• Vercel: hospedagem e entrega deste site.
• Meta e Google: medição de visitas e cliques de saída somente após consentimento. O Meta Pixel pode usar identificadores de navegador para análise do site e mensuração de campanhas. O Google Analytics usa identificadores de cliente e sessão para estatísticas de uso; nossa configuração mantém sinais de publicidade e personalização negados.

Alguns provedores podem processar dados fora do Brasil. Nesses casos, limitamos o envio ao necessário e aplicamos os mecanismos de transferência internacional cabíveis segundo a LGPD e a regulamentação da ANPD. Também podemos compartilhar informações quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos.

O provedor ativo é definido no servidor. O tratamento realizado por ele também segue o contrato e a política de privacidade aplicáveis. Não afirmamos que terceiros tenham retenção zero, processamento apenas no Brasil ou ausência de uso para treinamento sem uma garantia contratual verificável.

Não vendemos nem alugamos dados pessoais.

5. Decisões assistidas por inteligência artificial

A resposta da IA é probabilística e pode conter erros. Ela organiza uma hipótese, um nível de confiança e possíveis alternativas, mas não toma decisões com efeito jurídico sobre o titular e não substitui avaliação profissional. Não use a resposta como receituário agronômico ou como indicação autônoma de produto, dose ou aplicação.

6. Segurança

Adotamos HTTPS, controles de autenticação e autorização, isolamento de registros por usuário, armazenamento protegido de sessão no dispositivo e monitoramento técnico. Nenhum sistema é isento de risco; incidentes relevantes serão tratados e comunicados conforme a legislação e a regulamentação aplicáveis.

7. Conservação e exclusão

Conservamos dados enquanto forem necessários para prestar o serviço, cumprir obrigação legal, proteger direitos ou atender outra finalidade legítima informada. Não declaramos um prazo único para todas as categorias porque cada uma pode ter fundamento e ciclo técnico diferentes.

Em Ajustes → Excluir conta AgroRumo ou em Excluir sua conta AgroRumo, você pode abrir uma solicitação da conta AgroRumo inteira. Como a identidade é compartilhada, o pedido informa o impacto nos demais produtos e exige autenticação, uma sessão nova de reautenticação e confirmação explícita. O envio verificado suspende imediatamente o acesso ao Rumo Pragas, revoga seus tokens push e enfileira a limpeza dos dados específicos do aplicativo.

A exclusão ou anonimização nos produtos vinculados ocorre por processamento manual coordenado, com data-alvo de conclusão em até 15 dias corridos. O protocolo opaco exibido na confirmação permite consultar os estados de recebimento, revisão, processamento, eventual ação necessária, retenção legal e conclusão. Um pedido recebido não significa que a identidade global já foi apagada.

Quando a conta usa Entrar com a Apple, o protocolo distingue autorização revogada, revogação pendente para nova tentativa auditável e revogação não exigida. Revogação pendente não significa revogação concluída e não invalida o protocolo já registrado. Se a prova nativa for exigida antes de o pedido poder ser registrado, o site informa que nenhum protocolo foi emitido e orienta a conclusão em Ajustes → Excluir conta AgroRumo no app para iPhone ou iPad.

Para executar e comprovar o pedido sem manter o identificador bruto da conta na fila global, conservamos uma referência derivada criptograficamente, o protocolo, escopo e versão da confirmação, estados operacionais, datas e códigos técnicos limitados. Esse registro não contém nome, e-mail, foto, mensagem, conteúdo ou token e não é usado para publicidade ou perfilização. Sua conservação se limita ao cumprimento da solicitação, às obrigações de proteção de dados e ao exercício regular de direitos.

Cópias residuais tecnicamente necessárias, registros sujeitos a obrigação legal e dados anonimizados podem ser conservados nas hipóteses do art. 16 da LGPD, sem uso incompatível com a finalidade da retenção.

8. Direitos do titular

Nos termos da LGPD, você pode solicitar, sem custo:

• confirmação e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, conforme regulamentação aplicável;
• informação sobre compartilhamentos e sobre as consequências de não consentir;
• revogação do consentimento, oposição e eliminação quando cabíveis.

Escreva para contato@agrorumo.com. Podemos solicitar dados mínimos para confirmar sua identidade. Se a resposta não for satisfatória, você pode peticionar à ANPD ou procurar os órgãos de defesa do consumidor.

9. Crianças e adolescentes

O serviço não é direcionado a crianças. Se identificarmos tratamento incompatível com o melhor interesse de criança ou adolescente, adotaremos as medidas cabíveis e poderemos pedir a atuação do responsável legal.

10. Medição e preferência no site

O site funciona sem medição opcional. Antes de uma escolha positiva, Meta Pixel e Google Analytics não são carregados e nenhum dado é enviado a essas ferramentas. Ao aceitar, eles podem registrar visita, clique de saída para as lojas e os dados técnicos e identificadores online descritos na seção 2, para estatísticas do site e mensuração de campanhas.

Use Preferências de medição no rodapé para rever sua escolha. Se você recusar antes de aceitar, as tags permanecem bloqueadas. Se revogar depois de uma aceitação, o site envia os sinais de revogação, remove os cookies próprios de medição conhecidos quando o navegador permite e recarrega a página para retirar da memória o código já baixado. O provedor pode receber somente o sinal técnico necessário à revogação durante essa transição; depois do recarregamento, as tags voltam a ficar bloqueadas e o site não emite novos eventos de medição.

A conservação nos sistemas dos provedores segue as configurações da conta, os contratos e as políticas aplicáveis. Você também pode limpar cookies e armazenamento local nas configurações do navegador e exercer seus direitos pelo canal indicado nesta política.

11. Alterações

Podemos atualizar esta política para refletir mudanças legais, técnicas ou operacionais. A data acima indica a versão vigente; mudanças materiais serão comunicadas por meio adequado.

MM CAMPO FORTE LTDA. · CNPJ 57.169.838/0001-20 · Brasil · contato@agrorumo.com