Política de Privacidade

1Quem somos e o que esta Política cobre

A CruzAgro Soluções Agrícolas Ltda, inscrita no CNPJ/MF sob o nº 68.529.050/0001-02, com sede na Alameda Raja Gabaglia, nº 289, apartamento 1211, Vila Olímpia, São Paulo, Estado de São Paulo, CEP 04551-090, é a controladora dos dados pessoais tratados na forma desta Política.

Esta Política se aplica ao tratamento de dados pessoais de quem visita este site, de quem preenche o formulário de contato e de quem contrata a plataforma CruzAgro, incluindo as pessoas que acessam a conta do cliente.

2Definições

• Cliente — a pessoa natural ou jurídica que contrata a licença de uso da plataforma.
• Conta — o cadastro individualizado, protegido por credenciais, pelo qual o cliente acessa a plataforma.
• Dados pessoais — toda informação relacionada a pessoa natural identificada ou identificável, na forma do artigo 5º, inciso I, da LGPD.
• LGPD — a Lei nº 13.709, de 14 de agosto de 2018, e suas alterações posteriores.
• Plataforma — o sistema de gestão agrícola CruzAgro, disponibilizado em ambiente web na modalidade de software como serviço.
• Registros de acesso — data e hora de uso da plataforma a partir de um endereço IP, na forma do artigo 5º, inciso VIII, da Lei nº 12.965/2014.
• Site — cruzagro.com.br e suas páginas.
• Titular — a pessoa natural a quem os dados se referem.

3Dados pessoais que tratamos

Navegação no site. Se você aceitar os cookies de análise, registramos páginas visitadas, cliques em chamadas para contato e acesso ao sistema, início e conclusão do formulário, origem da visita, campanha, tipo de dispositivo, navegador e localização aproximada por país, estado ou região e cidade. Não enviamos ao serviço de análise nome, e-mail, telefone, hectares, mensagem, documentos nem qualquer conteúdo digitado no formulário. O provedor de hospedagem também registra automaticamente, para operar e proteger o serviço, o endereço IP de origem, a data e a hora do acesso, a página solicitada e o identificador do navegador.

Formulário de contato. Quem preenche o formulário informa nome, e-mail, telefone, a área em hectares e a mensagem que quiser escrever. Esses dados chegam até nós por e-mail e são usados exclusivamente para responder ao contato.

Cadastro e conta. Para acessar a plataforma tratamos o nome e o e-mail de quem acessa, a senha em formato cifrado, o papel dessa pessoa na conta, e a data e a versão dos termos de uso aceitos.

Contratação e faturamento. Para formalizar e cobrar a licença tratamos os dados de qualificação do cliente e de seu representante, inclusive CPF ou CNPJ, endereço e o que for necessário para emitir a nota fiscal e cobrar.

Registros de acesso. Mantemos os registros de acesso à plataforma em cumprimento ao artigo 15 da Lei nº 12.965/2014.

Comunicações. Tratamos o conteúdo e os metadados das mensagens trocadas conosco por e-mail ou aplicativo de mensagens, para atendimento, suporte e prova do que foi combinado.

O que não pedimos. Não solicitamos dados pessoais sensíveis, na acepção do artigo 5º, inciso II, da LGPD, e não os utilizamos para nenhuma finalidade.

4Finalidades e bases legais

Cada dado é tratado para uma finalidade determinada e com apoio em uma base legal do artigo 7º da LGPD:

Não tomamos decisões automatizadas. Não fazemos perfilamento pessoal, profissional, de consumo ou de crédito, nem decisões unicamente automatizadas que afetem os seus interesses.

5Cookies e tecnologias semelhantes

Neste site: uma escolha necessária e análise opcional. O cookie ca_consentimento guarda por até 6 meses apenas se você aceitou ou recusou a medição. Ele é necessário para respeitarmos a sua escolha. Se você aceitar, o Google Analytics cria os cookies _ga e _ga_<identificador>, configurados para durar no máximo 6 meses, a fim de distinguir navegadores e sessões. Não usamos cookies de publicidade, Google Signals, remarketing nem personalização de anúncios.

Você decide antes de qualquer medição. O Google Analytics não é carregado enquanto não houver aceite. Recusar não impede nenhuma função do site. O botão “Cookies”, disponível depois da escolha, permite revogar o aceite ou consentir mais tarde. A revogação impede novas medições; os cookies de análise já existentes podem ser apagados nas configurações do navegador.

Na plataforma: só o essencial. Usamos exclusivamente cookies estritamente necessários, que mantêm a sessão do usuário autenticado e protegem o acesso à conta. Sem eles o sistema não funciona, razão pela qual não dependem de consentimento. Você pode bloqueá-los no navegador, ciente de que aí não conseguirá entrar.

6Compartilhamento e operadores

Não vendemos, não alugamos e não cedemos dados pessoais a terceiros para fins publicitários ou para formar base de dados alheia.

Contratamos fornecedores que tratam dados em nosso nome e sob as nossas instruções, obrigados contratualmente a padrões compatíveis com esta Política:

• Vercel Inc. — hospedagem da aplicação e deste site.
• Supabase, Inc. — banco de dados, autenticação e armazenamento de arquivos.
• Resend, Inc. — envio de mensagens transacionais, inclusive os contatos feitos pelo formulário deste site.
• Google LLC — medição de audiência do site, somente depois do consentimento.

Também podemos compartilhar dados com contadores, advogados e auditores, no necessário ao cumprimento de obrigações legais e ao exercício regular de direitos, todos sujeitos a sigilo.

Autoridades. Fornecemos dados a autoridade pública quando houver ordem judicial ou requisição legalmente fundamentada, limitando-nos ao estritamente requerido e, sempre que a lei permitir, avisando você antes. Registros de acesso, só mediante ordem judicial (artigos 10 e 15, § 3º, da Lei 12.965/2014).

Reorganização societária. Em caso de fusão, cisão, incorporação ou venda do negócio, os dados podem ser transferidos ao sucessor, mantidas as finalidades e as condições desta Política, com comunicação a você.

Acesso interno. Dentro da CruzAgro, o acesso é restrito a quem precisa dele para operar, administrar e dar suporte à plataforma, sob dever de confidencialidade e com controle de acesso individualizado.

7Transferência internacional

Os fornecedores listados acima são empresas estrangeiras e podem armazenar ou processar dados fora do Brasil, inclusive nos Estados Unidos. Nessas hipóteses adotamos as garantias exigidas pelos artigos 33 a 36 da LGPD e pela regulamentação da ANPD sobre transferência internacional, inclusive cláusulas contratuais específicas ou cláusulas-padrão contratuais com o fornecedor. Sempre que houver região de armazenamento no Brasil em condições técnicas equivalentes, damos preferência a ela.

8Prazos de guarda e eliminação

Cada dado é guardado pelo tempo necessário à finalidade que justificou a coleta e, depois disso, apenas nas hipóteses do artigo 16 da LGPD. Salvo determinação legal ou ordem judicial em sentido diverso:

Dados eliminados dos ambientes de produção podem permanecer em cópias de segurança pelo tempo do ciclo dessas cópias, das quais saem na rotação seguinte, sem uso para nenhuma outra finalidade nesse intervalo. Informações estatísticas agregadas e anonimizadas, que não permitem identificar ninguém, podem ser conservadas por prazo indeterminado.

9Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados: criptografia em trânsito; senhas armazenadas em formato irreversível; autenticação individual, sem credencial compartilhada; segregação lógica por conta, de modo que um cliente não alcance os dados de outro; controle de acesso por papel; cópias de segurança periódicas; e registro das operações realizadas na plataforma.

O limite honesto: nenhum sistema é imune. Não prometemos segurança absoluta. Trabalhamos para reduzir riscos, detectar falhas e responder rápido quando algo acontecer.

A guarda das suas credenciais é sua. Nunca pedimos a sua senha por telefone, e-mail ou aplicativo de mensagens.

10Incidentes de segurança

Verificado incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados no prazo da regulamentação aplicável, informando a natureza dos dados atingidos, os titulares envolvidos, as medidas técnicas utilizadas, os riscos e o que foi feito para reverter ou mitigar os efeitos. Se o incidente atingir dados inseridos por um cliente, comunicaremos esse cliente, a quem cabe, como controlador, avisar a ANPD e os titulares.

11Seus direitos e como exercê-los

Na forma do artigo 18 da LGPD, você pode pedir a qualquer momento:

• a confirmação de que tratamos dados seus e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• a portabilidade a outro fornecedor, observados os segredos comercial e industrial;
• a eliminação dos dados tratados com base no consentimento, ressalvado o artigo 16 da LGPD;
• a informação sobre com quem compartilhamos os seus dados;
• a informação sobre a possibilidade de não consentir e o que acontece se você não consentir; e
• a revogação do consentimento.

Como pedir. Escreva para contato@cruzagro.com.br com a sua identificação e a descrição do pedido. Podemos solicitar informações adicionais para confirmar quem você é — isso existe para impedir que um terceiro tenha acesso a dados seus, não para dificultar.

Prazo. Respondemos em até 15 dias contados do recebimento. Confirmação de existência e acesso podem ser respondidos em formato simplificado, de imediato.

Se não pudermos atender, informaremos a razão de fato ou de direito. Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados, na forma do artigo 18, § 1º, da LGPD.

12Encarregado pelo tratamento de dados

O canal de comunicação com o encarregado pelo tratamento de dados pessoais da CruzAgro, na forma do artigo 41 da LGPD, é o e-mail abaixo. Cabe a ele receber comunicações suas e da ANPD, prestar esclarecimentos, adotar providências e orientar a equipe quanto às práticas de proteção de dados. Pedidos também podem ser enviados por correspondência ao endereço da sede indicado no item 1.

13Crianças e adolescentes

O site e a plataforma destinam-se a maiores de 18 anos, no exercício de atividade profissional ou empresarial, e não são dirigidos a crianças ou adolescentes. Não coletamos conscientemente dados dessas pessoas. Verificada a existência de dados coletados sem o amparo do artigo 14 da LGPD, eles serão eliminados. Se você souber de algum caso, escreva para o canal acima.

14Alterações desta Política

Esta Política pode ser alterada para refletir mudanças na plataforma, na legislação ou nas nossas práticas. A versão vigente fica permanentemente disponível aqui e na plataforma, com a data de entrada em vigor. Alterações relevantes — as que ampliem finalidades ou reduzam direitos — serão comunicadas aos clientes por e-mail com antecedência mínima de 30 dias. As versões anteriores são conservadas e podem ser solicitadas pelo canal acima.

15Lei aplicável e foro

Esta Política é regida e interpretada de acordo com as leis brasileiras, em especial a LGPD e a Lei nº 12.965/2014. Fica eleito o foro da Comarca de São Paulo/SP para dirimir controvérsias dela decorrentes, ressalvada, quando o titular for consumidor, a competência do foro do seu domicílio.

Última atualização: 12 de setembro de 2026