Política de Privacidade

Última atualização: 6 de julho de 2026

Esta Política de Privacidade descreve como a MM CAMPO FORTE LTDA. (CNPJ 57.169.838/0001-20), que opera o aplicativo Rumo Pragas IA sob a marca AgroRumo ("nós"), coleta, usa, armazena, compartilha e protege seus dados pessoais no contexto do aplicativo e do site pragas.agrorumo.com, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Controlador e Encarregado (DPO)

• Controlador: MM CAMPO FORTE LTDA.
• CNPJ: 57.169.838/0001-20
• Encarregado (DPO) / Contato de direitos do titular: contato@agrorumo.com

1. Quais dados coletamos

• Identificação: nome e e-mail, utilizados para autenticação, comunicação e recuperação de conta.
• Credenciais de conta: login via Apple, Google ou e-mail/senha (senha é armazenada apenas como hash — nunca em texto puro).
• Fotos de plantas e pragas: enviadas por você para análise por inteligência artificial (identificação de pragas, doenças e deficiências). As fotos são processadas de forma transitória para gerar o diagnóstico e não são armazenadas em nossos servidores — o histórico guarda apenas o resultado do diagnóstico (cultura, praga identificada, confiança, observações); as fotos permanecem no seu dispositivo.
• Localização aproximada (opcional, mediante consentimento): quando — e somente quando — você autoriza expressamente, as coordenadas aproximadas (latitude e longitude) acompanham a foto no pedido de diagnóstico, como contexto regional (clima e ocorrência de pragas na sua região) para melhorar o resultado. Se você não autorizar, nenhuma coordenada é enviada (comportamento restritivo por padrão). Você pode revogar a permissão a qualquer momento nos ajustes do sistema.
• Token de notificações push (Expo): identificador técnico do dispositivo usado exclusivamente para entregar notificações do App, caso você as autorize.
• Dados de uso e de erros: métricas de funcionamento (telas visitadas, ações concluídas, falhas técnicas), utilizadas em forma agregada para melhorar o produto e corrigir defeitos.

Pagamentos (plano Pro opcional): as assinaturas do plano Pro são processadas pela App Store/Google Play ou, quando contratadas pelos canais indicados no App, por processadores de pagamento (Stripe, para cartão; Asaas, para PIX). Não armazenamos números de cartão. No pagamento por PIX, o seu CPF/CNPJ é coletado e compartilhado com o processador exclusivamente para a emissão da cobrança, por exigência do meio de pagamento. Fora dessas hipóteses, não coletamos dados financeiros.

2. Para que usamos seus dados (finalidade e base legal)

Tratamos dados pessoais com base nas hipóteses previstas no Art. 7º da LGPD:

• Execução do contrato (Art. 7º, V): prestar o serviço de diagnóstico, manter seu histórico e dar suporte.
• Consentimento (Art. 7º, I): uso de câmera, localização aproximada e notificações push — sempre opt-in explícito; revogável a qualquer momento.
• Obrigação legal e regulatória (Art. 7º, II): guarda de registros exigidos por lei.
• Legítimo interesse (Art. 7º, IX): prevenção a fraude, segurança da infraestrutura, melhoria do produto com dados agregados/anonimizados.

3. Com quem compartilhamos seus dados (sub-operadores)

Para operar o serviço, compartilhamos dados estritamente necessários com os seguintes sub-operadores. Todos estão contratualmente obrigados a tratar seus dados apenas sob nossas instruções, com o mesmo nível de proteção exigido pela LGPD:

• Supabase (Supabase Inc.) — banco de dados, autenticação e armazenamento (política). Servidores em US-East (adequação LGPD Art. 33).
• Anthropic (Anthropic PBC) — API de visão computacional (Claude) para diagnóstico de pragas/doenças via foto (política). As imagens são transmitidas via TLS, processadas exclusivamente para gerar o diagnóstico e não são usadas pela Anthropic para treinar modelos (cláusula contratual da API). Seu nome e e-mail NÃO são enviados junto com as imagens.
• Open-Meteo — dados meteorológicos da sua região (temperatura, umidade, precipitação) obtidos a partir das coordenadas aproximadas, quando você autoriza a localização (política). Nenhuma informação que identifique você é transmitida junto com as coordenadas.
• Sentry (Functional Software, Inc.) — monitoramento de falhas e diagnóstico de erros, sem dados pessoais identificáveis (política).
• Expo (650 Industries, Inc.) — infraestrutura de entrega de notificações push (política).
• Vercel (Vercel Inc.) — hospedagem deste site (política).

Transferência internacional: alguns sub-operadores (Supabase, Anthropic, Sentry, Expo, Vercel) operam infraestrutura fora do Brasil (principalmente US-East). Essas transferências são feitas sob as salvaguardas previstas no Art. 33 da LGPD (cláusulas contratuais específicas e padrões internacionais equivalentes ao previsto na legislação brasileira).

Também podemos compartilhar dados quando exigido por lei ou ordem judicial, ou para proteger nossos direitos legais.

4. Nunca vendemos seus dados

Não vendemos, alugamos nem cedemos seus dados pessoais a terceiros para fins comerciais de marketing de terceiros. Ponto.

5. Como protegemos seus dados

• Em trânsito: TLS em todas as conexões (HTTPS obrigatório).
• Em repouso: criptografia no banco de dados.
• Controle de acesso: Row Level Security (RLS) no Supabase — cada usuário acessa apenas seus próprios dados.
• No dispositivo: credenciais sensíveis armazenadas em SecureStore.
• Backups: criptografados, sobrescritos em ciclos de 30 dias.
• Resposta a incidentes: em caso de violação de dados que possa causar risco relevante, notificaremos a ANPD e os titulares afetados, conforme Art. 48 da LGPD.

6. Por quanto tempo guardamos seus dados

• Conta ativa: enquanto você mantiver a conta no Rumo Pragas IA.
• Exclusão pelo app (Ajustes → Excluir Conta): sua conta e seus dados são eliminados imediatamente, exceto quando houver obrigação legal de retenção.
• Exclusão por solicitação (página /excluir-conta ou e-mail): processada e concluída em até 15 dias corridos.
• Logs de segurança: registros anonimizados por até 6 meses, para auditoria e prevenção de fraude.
• Backups: sobrescritos em ciclos de 30 dias — após esse período, todos os backups refletem a exclusão.
• Dados anonimizados (agregados, sem possibilidade de reidentificação): podem ser mantidos por tempo indeterminado para fins estatísticos.

7. Seus direitos como titular (Art. 18 da LGPD)

Você tem direito a, a qualquer momento:

1. Confirmar se tratamos dados seus.
2. Acessar os dados que temos sobre você.
3. Corrigir dados incompletos, inexatos ou desatualizados.
4. Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade com a lei.
5. Portabilidade dos dados para outro fornecedor, em formato estruturado.
6. Eliminar os dados tratados com base no consentimento.
7. Obter informação sobre com quem compartilhamos seus dados.
8. Ser informado sobre a possibilidade de não fornecer consentimento e as consequências.
9. Revogar o consentimento a qualquer momento.

Para exercer qualquer desses direitos, entre em contato com nosso Encarregado (DPO): contato@agrorumo.com. Responderemos em até 15 dias. Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados — ANPD.

8. Crianças e adolescentes

O Rumo Pragas IA não é direcionado a menores de 18 anos e não coleta deliberadamente dados de crianças ou adolescentes. Se identificarmos que uma conta foi criada por um menor sem consentimento específico e destacado de ao menos um dos pais ou responsável legal (LGPD Art. 14), excluiremos a conta e os dados associados imediatamente. Se você é responsável e acredita que uma criança criou conta no Rumo Pragas IA, entre em contato: contato@agrorumo.com.

9. Cookies e tecnologias similares

No site pragas.agrorumo.com usamos:

• Cookies essenciais (necessários ao funcionamento do site — sessão, preferências). Não exigem consentimento (Art. 7º, V LGPD).
• Pixel da Meta (Meta Platforms, Inc.) — mensuração de visitas e de eficácia de anúncios neste site (política). Não é usado dentro do aplicativo.

Você pode desativar cookies a qualquer momento nos ajustes do seu navegador.

No aplicativo, usamos apenas armazenamento local no seu dispositivo (AsyncStorage/SecureStore) para manter preferências e estado da sessão.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças materiais serão comunicadas por e-mail e/ou notificação in-app com pelo menos 15 dias de antecedência. A versão vigente estará sempre disponível em https://pragas.agrorumo.com/privacidade.

11. Lei aplicável e foro

Esta política rege-se pelas leis da República Federativa do Brasil, em especial pela LGPD (Lei nº 13.709/2018). Fica eleito o foro da Comarca de Araraquara/SP, sede da empresa, assegurado ao consumidor o direito de, a seu critério, ajuizar a demanda no foro de seu próprio domicílio (CDC, art. 101, I).

Controlador: MM CAMPO FORTE LTDA. · CNPJ: 57.169.838/0001-20 · DPO: contato@agrorumo.com · Vigência: 2 de julho de 2026