Política de Privacidade

1. Quem somos

O SafraCRM é um sistema de gestão comercial e técnica para o agronegócio, mantido pela Safra Tecnologia Inova Simples (I.S.), CNPJ 68.855.955/0001-64, com endereço na Rua Nilton Coelho Gonçalves, Samello V, Franca-SP.

Contato para assuntos de privacidade e do encarregado de dados: dev@safracrm.com.br.

2. O nosso papel e o da sua empresa

O SafraCRM é usado por empresas (revendas, consultorias e profissionais do agro), que cadastram as pessoas da equipe e registram o trabalho delas.

• Dados da sua conta (nome, e-mail, telefone e os demais do item 3): somos nós que decidimos como tratá-los, junto com a empresa que convidou você.
• Dados que a sua empresa registra no sistema (clientes, produtores, propriedades, visitas, análises, pedidos): a empresa é a controladora desses dados e nós os tratamos em nome dela, só para prestar o serviço. Para pedidos sobre esses dados, fale também com a empresa que os registrou.

3. Quais dados tratamos

• Cadastro e conta: nome, e-mail, telefone ou WhatsApp, CPF, data de nascimento, cargo, empresa e, se você enviar, foto de perfil. A senha é guardada cifrada pelo serviço de login; nós não temos acesso a ela.
• Conteúdo do trabalho: o que você registra no sistema, como clientes, propriedades e talhões, visitas, fotos, análises de solo, recomendações, cotações, pedidos e tarefas.
• Localização: só quando você usa um recurso que precisa dela (registrar uma visita, uma avaliação de campo ou o local de uma propriedade), com o app aberto e depois da sua permissão. O aplicativo não acompanha a sua localização em segundo plano.
• Câmera e fotos: só quando você tira ou escolhe uma foto para anexar, depois da sua permissão. O aplicativo não acessa o microfone.
• Dados técnicos: endereço IP, tipo de aparelho e de navegador, data e hora de acesso e registros de erro, para manter o serviço seguro e funcionando.
• No seu aparelho: o aplicativo guarda a sua sessão no cofre do sistema (Keychain no iPhone, Keystore no Android) e uma cópia dos dados que você usa, para funcionar sem internet no campo. O que você registra sem sinal fica numa fila no aparelho até ser enviado. Ao sair da conta, a cópia é apagada.

Não usamos os seus dados para publicidade, não os vendemos e não rastreamos você em outros aplicativos ou sites.

4. Para que usamos e com qual base legal

• Criar e manter a sua conta, dar acesso ao sistema e prestar o serviço contratado pela sua empresa (execução de contrato, art. 7º, V).
• Enviar e-mails necessários ao uso, como convite, redefinição de senha e avisos da conta (execução de contrato).
• Proteger o sistema contra acessos indevidos e robôs, investigar falhas e melhorar o serviço (legítimo interesse, art. 7º, IX).
• Usar a localização, a câmera e as fotos do aparelho (a sua permissão, que você pode retirar a qualquer momento nos ajustes do celular).
• Guardar registros exigidos por lei, como os registros de acesso a aplicações por 6 meses (Marco Civil da Internet, art. 15) (cumprimento de obrigação legal, art. 7º, II).

5. Com quem compartilhamos

Contratamos empresas que processam dados em nosso nome, só para fazer o SafraCRM funcionar:

• Supabase: banco de dados, login e arquivos (fotos), em servidores em São Paulo.
• Vercel: hospedagem do site, com o processamento em São Paulo.
• Resend: envio dos e-mails do sistema.
• Cloudflare: verificação contra robôs nas telas de entrada.
• Expo: entrega das atualizações do aplicativo (não recebe os seus dados de cadastro).
• Sentry: registro de erros do site e do aplicativo, para encontrarmos e corrigirmos falhas. Recebe dados técnicos do erro (aparelho, sistema, tela e horário) e o identificador da conta, não o conteúdo dos seus registros.
• Google Maps: exibição de mapas no site.
• OpenStreetMap (Nominatim) e Open-Meteo: transformam coordenadas em endereço ou município e mostram a previsão do tempo. Recebem a coordenada, não o seu nome.
• Clima: usamos a localização aproximada do aparelho (cerca de 1 km), enviada pelo nosso servidor ao MET Norway, só para mostrar a previsão.
• Anthropic: a inteligência artificial do Safra IA, só para quem aceitar usá-lo (veja o item 7).

Se a sua empresa ligar uma integração com o sistema de gestão dela (por exemplo, o SAP Business One), os dados de clientes, produtos e pedidos passam também por esse sistema, sob a responsabilidade da empresa. Também podemos compartilhar dados quando a lei ou uma autoridade exigir.

6. Dados fora do Brasil

O banco de dados fica no Brasil. Alguns dos serviços acima (envio de e-mail, verificação contra robôs, atualizações do app, registro de erros e mapas) podem processar dados em outros países. Nesses casos, usamos fornecedores que oferecem as garantias exigidas pela LGPD (art. 33).

7. Safra IA (inteligência artificial)

O Safra IA é o assistente do SafraCRM que responde perguntas sobre o seu trabalho, como as suas visitas, clientes, tarefas e análises. Para responder, ele usa a inteligência artificial da Anthropic, PBC, empresa dos Estados Unidos, que atua como operadora: trata os dados em nosso nome, só para gerar a resposta.

• O que vai para a Anthropic: a sua pergunta e só os dados da sua conta necessários para a resposta, como clientes, visitas, tarefas e análises.
• Transferência internacional: como a Anthropic fica nos Estados Unidos, esse envio é uma transferência internacional de dados, feita com as garantias exigidas pela LGPD (art. 33).
• Treinamento e guarda: a Anthropic não usa esses dados para treinar os modelos dela. Ela pode guardá-los por um tempo limitado, por segurança e para evitar abusos.
• É opcional:o Safra IA só funciona depois do seu aceite, pedido na primeira vez que você o abre. Guardamos a data do aceite e a versão do texto. Você pode parar de usar quando quiser, em Configurações, no item “Parar de usar”.

8. Por quanto tempo guardamos

• Enquanto a sua conta estiver ativa.
• Depois de um pedido de exclusão, por até 30 dias (o prazo para desfazer um engano). Passado esse prazo, os seus dados pessoais são apagados ou anonimizados, como explicado em Excluir conta.
• Quando o contrato da sua empresa termina, ela pode pedir a exportação dos dados em até 30 dias; depois disso, os dados são apagados (veja os Termos de Uso).
• Pelo prazo que a lei exigir, quando houver obrigação legal (como os registros de acesso).

9. Os seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• a confirmação de que tratamos os seus dados e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• a portabilidade dos dados;
• a informação sobre com quem os compartilhamos;
• a eliminação dos dados tratados com o seu consentimento, e a revogação desse consentimento.

Para isso, escreva para dev@safracrm.com.br a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Excluir a sua conta

Você pode excluir a sua conta pelo aplicativo, pelo site ou por e-mail. O passo a passo e o que acontece com os dados estão em Excluir conta.

11. Segurança

Toda a comunicação é cifrada (HTTPS). O acesso aos dados é separado por empresa e por cargo, direto no banco de dados, e a sessão do aplicativo fica no cofre do aparelho. Nenhum sistema é totalmente imune a falhas; se acontecer um incidente que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.

12. Menores de idade

O SafraCRM é uma ferramenta de trabalho para profissionais e não é destinado a menores de 18 anos.

13. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a versão em vigor. Se a mudança for importante, avisaremos pelo sistema ou por e-mail.