Política de Privacidade — CampoVivo

Última atualização: 15 de julho de 2026

Esta Política explica como a MM CAMPO FORTE LTDA (nome fantasia AgroRumo), CNPJ 57.169.838/0001-20, trata dados pessoais no aplicativo CampoVivo, na versão web e no site campovivo.agrorumo.com, em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Controlador e contato

• Controlador: MM CAMPO FORTE LTDA (AgroRumo)
• CNPJ: 57.169.838/0001-20
• Endereço: Av. Rodrigo Fernando Grillo, 207, 9º andar, sala 904 — Jardim dos Manacás, Araraquara/SP, CEP 14.801-534
• Encarregado: Manoel Nascimento
• Canal de privacidade: contato@agrorumo.com

Se você inserir no CampoVivo dados pessoais de terceiros, deve ter uma base legal adequada e informá-los sobre o tratamento. Nessa situação, você pode atuar como controlador desses dados e a MM CAMPO FORTE LTDA como operadora para prestar o serviço.

2. Dados tratados

Conforme os recursos usados, podemos tratar:

• Conta: nome, e-mail, identificadores de autenticação, tipo de usuário, preferências e registros de sessão.
• Dados agrícolas: nomes e limites geográficos de talhões, coordenadas, cultura, datas de plantio e colheita, notas, tarefas e informações associadas ao campo.
• Monitoramento: imagens e índices de vegetação, clima, chuva e resultados gerados a partir do talhão cadastrado.
• Localização: coordenadas usadas para centralizar o mapa ou desenhar um talhão quando você autoriza e usa esse recurso. O CampoVivo não realiza rastreamento contínuo de localização em segundo plano.
• Assinatura: loja ou processador, produto, status, datas e identificadores de transação ou recibo. Não recebemos o número completo do cartão usado nas lojas.
• Dispositivo e notificações: plataforma, versão do app, token de push e preferências necessárias para entregar notificações solicitadas.
• Segurança e diagnóstico: endereço IP, metadados de requisição, eventos de autenticação, falhas e informações técnicas do dispositivo ou navegador.
• Site e campanhas, após consentimento: páginas visitadas, parâmetros de campanha, cookies de publicidade, IP, user agent e eventos de clique nos CTAs. Para limitar abuso da API, o Upstash recebe somente o hash unidirecional do IP e um contador temporário; esse hash é pseudonimizado, não anonimizado.

Não solicitamos CPF, RG, dados bancários completos, biometria ou dados pessoais de saúde para o funcionamento normal do CampoVivo. Evite inserir dados sensíveis em notas livres ou no Assistente agronômico.

3. Finalidades e bases legais

• Execução de contrato e procedimentos preliminares (art. 7º, V): criar e autenticar a conta, sincronizar dados, exibir mapas, processar monitoramento, prestar suporte e administrar assinaturas.
• Consentimento (art. 7º, I): carregar cookies não essenciais e enviar eventos de analytics ou publicidade. O consentimento pode ser recusado ou revogado.
• Legítimo interesse (art. 7º, IX): proteger contas, prevenir abuso, diagnosticar falhas e melhorar o serviço, com avaliação de necessidade e impacto sobre os direitos do titular.
• Obrigação legal ou regulatória (art. 7º, II) e exercício regular de direitos (art. 7º, VI): manter registros exigidos, responder a autoridades e tratar disputas ou incidentes.

4. Assistente agronômico e fontes externas

Quando você usa o Assistente agronômico, o texto enviado e o contexto necessário do talhão podem ser processados por um provedor de inteligência artificial contratado. Use o recurso sem incluir dados pessoais desnecessários. As respostas podem conter imprecisões e não substituem vistoria em campo, análise laboratorial ou orientação de profissional habilitado.

Para gerar mapas e indicadores, coordenadas e polígonos de talhão podem ser enviados a provedores de mapas, satélite, clima e solo. O CampoVivo apresenta essas fontes como apoio à decisão; não como diagnóstico automático da causa de um problema agronômico.

5. Cookies, analytics e publicidade

O site usa armazenamento local essencial para lembrar sua escolha de privacidade. Meta Pixel, Meta Conversions API, Google Ads e Google Analytics só são ativados depois que você escolhe Aceitar no banner.

O aplicativo e a versão web não carregam esses rastreadores publicitários; este tratamento consentido fica limitado ao site institucional.

• Meta: pode receber evento, página, IP, user agent, cookies _fbp/_fbc, origem e destino do CTA acionado.
• Google: pode receber eventos de navegação e campanha conforme a configuração de Ads/Analytics e a escolha de consentimento.

Você pode recusar no primeiro acesso ou abrir Preferências de cookies no rodapé para mudar a escolha. A revogação impede novos eventos pela landing e tenta remover os cookies de marketing acessíveis ao site; também é possível apagá-los no navegador.

6. Compartilhamento e operadores

Compartilhamos o mínimo necessário, conforme o recurso usado, com categorias como:

• Vercel: hospedagem do site e APIs web.
• Upstash Redis: infraestrutura global que recebe o hash do IP e um contador por 60 segundos para limitar requisições e prevenir abuso da Meta Conversions API, somente após consentimento.
• PostgreSQL/Supabase: infraestrutura de banco de dados. A autenticação do CampoVivo é realizada pelo próprio backend, não pelo Supabase Auth.
• Mapbox: mapas e recursos geográficos.
• AgroMonitoring/OpenWeather, Copernicus/Sentinel, Open-Meteo e SoilGrids: dados de satélite, clima, chuva e solo relacionados aos talhões.
• Stripe, Apple e Google: cobrança e gestão de assinaturas conforme o canal de compra.
• Sentry: diagnóstico de falhas e desempenho.
• Expo, Apple e Google: entrega de notificações push.
• Resend: envio de e-mails transacionais.
• Provedor de IA configurado pela AgroRumo: processamento do Assistente agronômico somente quando o recurso é utilizado.
• Meta e Google: mensuração de campanhas na landing somente após consentimento.

Também podemos compartilhar dados quando exigido por lei, ordem válida de autoridade ou para proteger direitos e segurança. Não vendemos dados pessoais.

7. Transferência internacional

Alguns fornecedores operam fora do Brasil ou em infraestrutura global. Nessas situações, adotamos medidas contratuais e técnicas compatíveis com a LGPD e avaliamos os mecanismos aplicáveis à transferência internacional. A localização exata do processamento pode variar conforme o fornecedor e a configuração do serviço.

Vercel, Upstash, Meta e Google podem usar infraestrutura global ou fora do Brasil; por isso, o tratamento associado pode envolver transferência internacional nas condições acima.

8. Retenção

• Dados da conta e do produto são mantidos enquanto necessários para prestar o serviço ou até a exclusão, ressalvadas obrigações legais.
• Registros de acesso são mantidos pelo período aplicável do Marco Civil da Internet quando a obrigação incidir.
• Registros fiscais, de assinatura, fraude ou disputa podem ser conservados pelos prazos legais e prescricionais correspondentes.
• Logs técnicos e dados de marketing seguem a configuração de retenção do serviço, a necessidade de segurança e a escolha de consentimento.
• O hash do IP e o contador de limitação mantidos no Upstash expiram em 60 segundos.
• Backups são substituídos conforme ciclos técnicos e permanecem protegidos contra uso comum até a eliminação.

9. Direitos do titular

Nos termos do art. 18 da LGPD, você pode solicitar:

• confirmação e acesso;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares;
• portabilidade, quando regulamentada e aplicável;
• informação sobre compartilhamentos e consequências da negativa de consentimento;
• revogação do consentimento e oposição a tratamento irregular;
• revisão de decisões tomadas unicamente por tratamento automatizado, quando aplicável.

Envie a solicitação para contato@agrorumo.com. Podemos confirmar sua identidade antes de atender para proteger a conta. Você também pode peticionar à ANPD.

10. Exclusão de conta

No aplicativo ou na versão web, abra Perfil → Excluir conta e confirme. Se não conseguir acessar, use o e-mail acima. Veja o passo a passo em Excluir conta CampoVivo.

Excluir a conta não cancela automaticamente assinaturas cobradas pela App Store ou pelo Google Play. Cancele na loja correspondente antes de excluir para impedir novas renovações. Consulte os links em Suporte.

11. Segurança

Aplicamos HTTPS, hash unidirecional para senhas, validação de sessão, controles de acesso, segregação lógica dos dados por conta, gestão restrita de credenciais, monitoramento e cópias de segurança. Nenhuma medida elimina todo risco. Se um incidente puder causar risco ou dano relevante, adotaremos as comunicações exigidas pela LGPD e pela regulamentação da ANPD.

12. Menores de idade

O CampoVivo é destinado a maiores de 18 anos e não é projetado para coletar intencionalmente dados de crianças. Se identificar tratamento indevido de dados de menor, escreva para contato@agrorumo.com para análise e providências.

13. Atualizações e contato

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou de produto. A versão vigente e a data de atualização permanecem nesta página. Dúvidas de privacidade: contato@agrorumo.com. Suporte do produto: suporte@agrorumo.com.