Política de Privacidade

1. Quem trata seus dados

[Razão social], CNPJ [CNPJ], com sede em [endereço], é a controladora dos dados pessoais tratados através do AgroIndicador, nos termos da Lei 13.709/2018 (LGPD).

2. Quais dados coletamos

• Cadastro: nome, e-mail, senha (armazenada com hash, nunca em texto puro) e, opcionalmente, CEP — usado só pra sugerir sua praça regional de referência.
• Perfil do produtor: custo de produção, produtividade, área plantada, capacidade de armazenagem e margem desejada — usados pra personalizar o indicador; nenhum é obrigatório.
• Pagamento: processado pela Stripe (nosso processador de pagamento). Não recebemos nem armazenamos o número do seu cartão — só o status da assinatura e, quando aplicável, o método usado (cartão ou Pix).
• Uso do Serviço: logs técnicos de acesso (IP, data/hora) por tempo limitado, pra segurança e diagnóstico de problema.

3. Por que coletamos e com que base legal

• Prestar o Serviço que você contratou — execução de contrato (art. 7º, V).
• Processar pagamento e cumprir obrigação fiscal — obrigação legal (art. 7º, II).
• Enviar alerta e resumo sobre o indicador da sua cultura — execução de contrato, limitado ao que você configurou receber.
• Melhorar o Serviço e prevenir fraude/abuso — legítimo interesse (art. 7º, IX).

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores que operam o Serviço em nosso nome: Stripe (pagamento), provedor de e-mail transacional (envio de alerta/resumo), provedor de hospedagem/banco de dados e PostHog (análise de uso do Serviço — de forma anônima, sem vincular ao seu nome ou e-mail). Todos operam sob contrato que exige proteção equivalente à desta política.

5. Por quanto tempo guardamos

Enquanto sua conta estiver ativa, e depois pelo prazo exigido por obrigação legal ou fiscal (ex.: registro de pagamento). Se você pedir exclusão da conta, removemos os dados que não precisamos reter por essas obrigações.

6. Seus direitos (LGPD, art. 18)

Você pode solicitar, a qualquer momento e gratuitamente:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dado incompleto, inexato ou desatualizado;
• Anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com seu consentimento;
• Revogação do consentimento, quando ele for a base do tratamento.

Pra exercer qualquer um desses direitos, contate: [e-mail do encarregado/DPO].

7. Cookies e armazenamento local

Usamos um cookie de sessão (httpOnly, não acessível por JavaScript) pra manter você autenticado, e um identificador anônimo (cookie/armazenamento local do PostHog) pra entender como as telas do Serviço são usadas — não vinculado ao seu nome ou e-mail. Não usamos cookie de rastreamento publicitário.

8. Alterações desta Política

Podemos atualizar esta Política; mudanças relevantes serão comunicadas por e-mail ou aviso no Serviço com antecedência razoável antes de entrarem em vigor.

9. Contato

Encarregado de proteção de dados (DPO): [nome/e-mail]. Dúvidas gerais: [e-mail de contato].