Política de Privacidade
Esta Política explica como a CrescCampo coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a "LGPD"). Ela complementa os Termos de Uso.
1. Controlador e encarregado
- Controlador: MATHEUS DIONISIO TEIXEIRA ANDRADE TECNOLOGIA E INOVACAO LTDA (nome fantasia Matheus Andrade Software), CNPJ 65.230.242/0001-17, com sede na Avenida Cristóvão Colombo, 2144, Sala 408, Andar 3, Floresta, Porto Alegre/RS, CEP 90560-001.
- Encarregado pela proteção de dados: Matheus Dionísio Teixeira Andrade, mdta.dev@gmail.com.
- Canal de privacidade: contato@cresccampo.com.
2. Dados que coletamos
a) Cadastro e conta
| Dado | Origem | Observação |
|---|---|---|
| Nome | Você | Identificação |
| Você | Login e comunicação | |
| Senha | Você | Guardada apenas de forma criptografada (hash bcrypt); não temos acesso ao texto |
| Telefone | Você (opcional) | Necessário apenas para a integração com o WhatsApp |
| Último login, datas de criação e atualização | Sistema | Segurança e operação |
b) Uso da Plataforma (dados inseridos por você)
- Safras: nome, cultura, datas de início e fim, receita e despesas.
- Lançamentos: tipo (receita ou despesa), descrição, valor, data e categoria.
- Culturas e categorias que você criar.
- Feedback: avaliação, descrição e categoria.
c) Integração com o WhatsApp (opcional)
- Número de telefone usado no WhatsApp.
- Mensagens de voz enviadas e o respectivo texto transcrito.
- Metadados técnicos da mensagem (identificador da conversa, status de processamento, data e hora).
d) Dados técnicos
- Tokens de autenticação (JWT, refresh tokens) e de redefinição de senha.
- Registros de acesso e operação necessários à segurança e ao funcionamento do Serviço.
3. Como usamos os dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta e autenticar o acesso | Execução de contrato |
| Armazenar e sincronizar safras, finanças e relatórios | Execução de contrato |
| Transcrever os áudios do WhatsApp para gerar lançamentos | Execução de contrato e consentimento |
| Enviar comunicações operacionais, como redefinição de senha | Execução de contrato |
| Garantir segurança e prevenir fraudes e abusos | Legítimo interesse e obrigação legal |
| Melhorar o produto com base em feedback e uso agregado | Legítimo interesse |
| Cumprir obrigações legais | Obrigação legal |
Não vendemos seus dados nem os usamos para decisões automatizadas com efeitos jurídicos relevantes.
4. Onde e como armazenamos
- No seu dispositivo (banco local, para o funcionamento sem internet) e em servidores com banco de dados PostgreSQL.
- Os áudios do WhatsApp são guardados em nuvem na Amazon Web Services (AWS S3).
- A transcrição dos áudios é feita pelo Whisper, da OpenAI.
- Usamos criptografia de senhas, autenticação por tokens, controle de acesso e transmissão por canais seguros.
5. Compartilhamento com terceiros
Compartilhamos dados apenas para operar o Serviço, com fornecedores que tratam dados em nosso nome:
- Meta (WhatsApp): envio e recebimento das mensagens, quando você usa a integração;
- Amazon Web Services (AWS): infraestrutura de servidores e armazenamento dos áudios;
- OpenAI (Whisper): transcrição das mensagens de voz em texto;
- Autoridades públicas: quando exigido por lei ou ordem judicial.
Não vendemos nem alugamos seus dados pessoais.
6. Transferência internacional
Alguns fornecedores, como a AWS e a OpenAI, podem processar dados em servidores fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD para proteger seus dados.
7. Retenção e exclusão
- Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário às finalidades descritas.
- Os áudios do WhatsApp são guardados pelo tempo necessário ao processamento e à conferência dos lançamentos.
- Após o encerramento da conta, excluímos ou anonimizamos seus dados, salvo quando a lei exigir retenção.
8. Seus direitos como titular
A qualquer momento você pode solicitar:
- Confirmação de que tratamos seus dados e acesso a eles;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade dos dados;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre com quem compartilhamos seus dados;
- Revogação do consentimento e oposição a tratamentos, quando cabível.
Para exercer seus direitos, escreva para contato@cresccampo.com. Podemos pedir informações para confirmar sua identidade antes de atender ao pedido.
9. Segurança e incidentes
Adotamos medidas técnicas e organizacionais para proteger seus dados. Se ocorrer um incidente de segurança capaz de gerar risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a LGPD.
10. Crianças e adolescentes
A Plataforma é destinada a maiores de 18 anos e não coletamos intencionalmente dados de menores.
11. Alterações desta Política
Podemos atualizar esta Política de tempos em tempos. A data no topo indica a versão vigente, e comunicaremos mudanças relevantes pelos canais oficiais.
12. Contato
- E-mail: contato@cresccampo.com
- Encarregado: Matheus Dionísio Teixeira Andrade, mdta.dev@gmail.com
Você também pode peticionar à ANPD caso entenda que seus direitos não foram atendidos.