1. Quem é responsável
O fazendo é uma plataforma de gestão rural. O fazendo é responsável pela operação do serviço e pelo relacionamento com seus usuários. Nosso site é fazendo.app.br e o acesso ao sistema é feito em meu.fazendo.app.br.
Para assuntos de privacidade, solicitações sobre dados pessoais e suporte, escreva para suporte@fazendo.app.br.
Esta política abrange o site público, a criação de contas, a autenticação e os recursos de gestão disponibilizados às organizações.
2. Dados da plataforma e dados da sua organização
O fazendo determina as finalidades do tratamento necessário ao cadastro e relacionamento com usuários, à segurança da plataforma, ao seu próprio faturamento e ao cumprimento de suas obrigações. Nessas atividades, atua como controlador.
A organização cliente é, em regra, controladora dos dados pessoais que insere para gerir sua própria operação. Ao processar esses dados sob suas instruções para prestar o serviço, o fazendo atua como operador. Os papéis dependem da finalidade de cada tratamento.
Cada organização tem seu próprio ambiente de dados e permissões. Um vínculo com uma organização não concede acesso às demais; a administração global da plataforma não atribui, por si só, permissão operacional sobre os registros privados dos clientes.
3. Quais dados são tratados
Tratamos os dados que você fornece, os gerados pelo uso do serviço e os recebidos das integrações que você utiliza. A extensão depende dos recursos usados e das permissões concedidas.
- Conta e acesso: e-mail, identificadores da conta, dados de autenticação, confirmação do e-mail, fatores de segurança quando aplicáveis e vínculos com organizações.
- Login Google: identificador da conta Google, e-mail e, quando fornecidos pelo Google, nome e imagem de perfil. O login não solicita leitura de Gmail, Drive, contatos ou agenda. Não recebemos a senha da sua conta Google.
- Operação da organização: dados de pessoas e fornecedores, vínculos, documentos, registros financeiros e demais informações inseridas nos módulos utilizados. Fotos, áudio, localização e anexos são tratados quando você os fornece ou habilita os recursos correspondentes.
- Uso e segurança: endereço IP, datas e horários de acesso, informações técnicas do navegador ou dispositivo, registros de ações e erros necessários à operação e à investigação de problemas.
- Atendimento: informações e anexos que você encaminha ao suporte. Envie somente o necessário para o atendimento.
4. Para que usamos os dados
Usamos os dados para autenticar usuários, disponibilizar as funcionalidades contratadas, criar e administrar organizações, aplicar permissões, manter histórico operacional, prestar suporte, prevenir abusos e cumprir obrigações legais.
O tratamento necessário à prestação solicitada se apoia na execução de contrato ou em procedimentos preliminares. Obrigações legais, exercício de direitos e interesses legítimos de segurança podem fundamentar outras operações, observados a necessidade, os direitos dos titulares e as salvaguardas aplicáveis. Dados pessoais sensíveis exigem uma hipótese legal específica; não se presume autorização pelo simples uso da plataforma.
Não vendemos dados pessoais ou registros privados das organizações. O uso do serviço não autoriza treinamento geral de modelos de IA, publicidade de terceiros ou comparação entre clientes com seus dados privados.
5. Fornecedores e compartilhamento
Compartilhamos somente o necessário com fornecedores que sustentam a prestação do serviço: Vercel para hospedagem e execução da aplicação; Supabase para autenticação, banco de dados e arquivos; e serviços de e-mail, como Resend e Lark, para as comunicações e o atendimento correspondentes.
Quando você escolhe entrar com Google, o Google participa da autenticação e aplica suas próprias políticas à conta Google. Integrações operacionais adicionais dependem dos recursos utilizados e de sua configuração.
Também pode haver comunicação de dados por obrigação legal, ordem de autoridade competente ou necessidade de exercício de direitos. Os dados privados não se tornam públicos por serem armazenados ou processados por um fornecedor.
Serviços de infraestrutura podem envolver tratamento fora do Brasil. A transferência internacional deve observar mecanismos e garantias admitidos pela legislação brasileira, incluindo as normas da autoridade de proteção de dados. Informações sobre os fornecedores envolvidos em um tratamento podem ser solicitadas ao suporte.
7. Recursos de inteligência artificial
Recursos de IA, quando disponibilizados, dependem da habilitação aplicável à organização. O envio a um provedor deve se limitar aos dados necessários à função solicitada e às condições de proteção, retenção e ausência de treinamento geral exigidas para o recurso.
Documentos, transações, fotos, áudios e outros dados privados não ficam liberados para reutilização independente pela plataforma ou por terceiros. Sugestões de IA devem ser conferidas pelo usuário antes de constituírem registros ou decisões operacionais.
8. Conservação, encerramento e segurança
Não existe um prazo único para todas as informações. A conservação considera a classe do dado, sua finalidade, as instruções da organização, os prazos legais e a necessidade de exercício de direitos ou investigação de incidentes. Encerrar um vínculo não elimina automaticamente documentos e histórico que precisem ser preservados.
No encerramento de uma organização, a política de transição prevê 60 dias para solicitar exportação e organizar a saída com o suporte. Depois desse período, dados sem fundamento de conservação devem ser eliminados ou anonimizados. Obrigações legais ou preservação justificada podem impedir a eliminação imediata de determinados registros, com limitação de acesso e finalidade.
Cópias de segurança seguem ciclo técnico próprio. A eliminação da base operacional não significa remoção simultânea de todas as cópias. O suporte pode esclarecer a situação e os critérios aplicáveis ao seu pedido.
Adotamos medidas técnicas e administrativas para proteger os dados. O acesso às informações é restrito a pessoas autorizadas, na medida necessária à prestação do serviço, ao suporte e à segurança, observadas as obrigações de confidencialidade e proteção de dados.
Se ocorrer incidente com dados pessoais, avaliaremos o risco e adotaremos as providências e comunicações exigidas pela legislação e regulamentação aplicáveis.
9. Seus direitos e como solicitar
Você pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente; portabilidade nos termos da regulamentação; informação sobre consentimento, sua revogação e eliminação nas hipóteses aplicáveis. Pode também se opor a tratamento irregular e solicitar revisão de decisões exclusivamente automatizadas que afetem seus interesses.
Envie seu pedido a suporte@fazendo.app.br, indicando a solicitação e a organização relacionada, se houver. Podemos confirmar sua identidade de forma proporcional para evitar divulgação indevida. Quando a organização for a controladora, encaminharemos ou apoiaremos o atendimento sob suas instruções.
Pedidos serão tratados nos prazos legais aplicáveis. Se uma obrigação impedir a eliminação ou outra providência, informaremos a justificativa. Você pode apresentar reclamação à autoridade de proteção de dados e aos demais órgãos competentes.
10. Atualizações desta política
Esta versão pode ser atualizada para refletir mudanças do serviço ou das regras aplicáveis. Alterações relevantes serão comunicadas pelo site, pela aplicação ou por e-mail, conforme o contexto. Mudanças que dependam de nova manifestação de vontade não serão presumidas pela atualização do texto.
O serviço se destina à gestão profissional por pessoas com capacidade para contratar ou representantes autorizados. Não é direcionado a crianças. O eventual registro de dados de crianças ou adolescentes pela organização exige necessidade e observância das proteções legais correspondentes.