Política de
Privacidade

01Quem responde pelos dados

O AgriFlow é um sistema de gestão comercial (CRM) para revendas de máquinas, peças e insumos do agronegócio, operado por 49.474.060 IURI THAIRONNE OLIVEIRA BOMFIM, microempreendedor individual inscrito no CNPJ sob o nº 49.474.060/0001-35 (“AgriFlow”, “nós”).

Esta política explica, em português claro, quais dados pessoais passam pelo AgriFlow, por que passam, com quem são compartilhados e o que você pode exigir de nós. Ela vale para o site agriflowcrm.com.br, para o aplicativo web instalável (PWA) e para a API que os atende.

02Controlador e operador: dois papéis diferentes

Esta distinção é o ponto mais importante do documento, porque muda quem decide o que sobre cada dado.

Somos controladores dos dados da conta

Quando a revenda contrata o AgriFlow, nós decidimos como tratar os dados de quem usa o sistema: nome, e-mail, telefone, cargo e registros de acesso dos vendedores e administradores. Nesse ponto, a responsabilidade é nossa.

Somos operadores dos dados da carteira

Os dados dos clientes finais da revenda — produtores rurais, fazendas, compradores — são cadastrados pela própria revenda, que decide o que coletar, para que usar e por quanto tempo guardar. Nesses dados, a revenda é a controladora e o AgriFlow apenas opera conforme as instruções dela.

03Que dados o AgriFlow trata

Não coletamos nada “por precaução”. Cada campo abaixo existe porque uma tela do sistema depende dele.

Não tratamos dados de cartão de crédito. O número, a validade e o código de segurança são digitados diretamente no ambiente do Stripe e nunca chegam aos nossos servidores.

O AgriFlow também não coleta dados sensíveis na acepção do art. 5º, II da LGPD (origem racial, convicção religiosa, opinião política, filiação sindical, dado de saúde, biometria ou genética). Se a revenda digitar esse tipo de informação num campo livre — como as notas de um cliente —, ela o faz por conta e risco próprios, na condição de controladora.

04Para que usamos os dados

• Prestar o serviço: autenticar o acesso, guardar a carteira, montar o funil, calcular metas e gerar relatórios em PDF e Excel.
• Isolar cada revenda: todo registro nasce vinculado a uma conta, e as consultas ao banco filtram por ela. Uma revenda não enxerga o dado de outra.
• Cobrar a assinatura: criar e manter a cobrança recorrente e liberar ou bloquear o acesso conforme o pagamento.
• Avisar sobre o serviço: mensagens operacionais como confirmação de cadastro, recuperação de senha, alerta de compromisso e aviso de falha na cobrança.
• Sustentar e proteger o sistema: investigar erro, detectar abuso, fazer cópia de segurança e responder a incidente.
• Cumprir a lei: atender ordem judicial ou requisição de autoridade competente.

O que não fazemos: não vendemos dados, não alugamos cadastros, não cedemos a carteira de uma revenda a terceiros para fins comerciais e não usamos os dados dos seus clientes para treinar modelos que sirvam a outras revendas.

05Localização da visita: check-in e check-out

O AgriFlow permite que o vendedor registre um check-in ao chegar na propriedade do cliente. Quando isso acontece, gravamos a latitude, a longitude, a margem de erro da leitura e o horário do sinal — não o horário em que o registro chegou ao servidor, que pode ser horas depois quando não há sinal de celular.

• A leitura só ocorre quando o vendedor toca em registrar. O AgriFlow não rastreia a localização em segundo plano nem monta trajeto.
• O navegador pede permissão de localização, e ela pode ser negada ou revogada a qualquer momento nas configurações do aparelho. Negar não impede o uso do sistema: o registro da visita é gravado sem coordenada.
• A margem de erro é guardada porque um ponto sem ela não prova nada: um raio de dois quilômetros não distingue a fazenda da estrada.
• O vendedor pode encerrar a visita no aplicativo. Quando ele faz isso, gravamos o horário do encerramento — medido no nosso servidor — e, se o aparelho conseguir a localização naquele momento, também a latitude, a longitude e a margem de erro da saída. Sem GPS a visita é encerrada do mesmo jeito, apenas sem coordenada. O encerramento é registrado uma vez: um segundo toque não reescreve o horário nem a posição do primeiro.

Preenchimento automático de município e UF

No cadastro do cliente existe um botão que marca a localização da propriedade. Quando o vendedor toca nesse botão, o AgriFlow tenta descobrir o município e o estado daquele ponto para preencher os dois campos — e, para isso, a coordenada selecionada é enviada à Geoapify, serviço de geocodificação que usamos com conta própria. Os dados de localidade que ela devolve vêm do OpenStreetMap, que é creditado na tela junto da sugestão.

• Só a coordenada é enviada. Não enviamos o nome do cliente, não enviamos o CPF ou CNPJ, e não enviamos o identificador interno do cadastro. O serviço recebe um par de números e devolve um município.
• Quem fala com a Geoapify é o nosso servidor, não o aparelho do vendedor: o celular dele não abre conexão com o serviço nem carrega a nossa credencial de acesso.
• O envio acontece somente quando o vendedor aciona a marcação do ponto no mapa. Não há consulta em segundo plano, nem a cada tecla digitada, nem ao simplesmente abrir a tela.
• O município e o estado sugeridos são apenas isso: sugestão. O vendedor pode corrigir os dois campos, e o que ele digitou nunca é substituído sem que ele veja.
• Se o serviço estiver indisponível ou não responder, nada impede o cadastro: a coordenada continua salva e os campos são preenchidos à mão, como sempre foram.
• A lista de municípios que aparece ao digitar vem do IBGE e não envolve coordenada nenhuma.

06Integração com contas Google

O AgriFlow está implantando uma integração opcional com o Google Agenda, para que os compromissos marcados no CRM apareçam também no calendário do vendedor. Esta seção descreve, com antecedência, exatamente o que essa integração fará — é o compromisso que assumimos perante você e perante o Google ao submetê-la à verificação.

A integração só passa a existir quando o próprio vendedor autoriza, individualmente, na tela de consentimento do Google. Enquanto ninguém autoriza, o AgriFlow não acessa nenhum dado de conta Google. Ninguém conecta a conta Google de outra pessoa — nem o administrador da revenda, nem nós.

Que permissão pedimos

Pedimos um único escopo: https://www.googleapis.com/auth/calendar.events, que permite criar, alterar e remover eventos. Não pedimos permissão para ler seu Gmail, seus arquivos do Drive, seus contatos, nem para apagar calendários inteiros.

O que fazemos com esse acesso

• Enviamos ao seu calendário os compromissos que você criou no AgriFlow — título, horário de início e término, local e observações — e atualizamos ou removemos esse evento quando você altera ou cancela o compromisso no CRM.
• Guardamos as credenciais de acesso à sua conta Google cifradas no nosso banco, junto do identificador do evento criado, para saber qual evento atualizar depois.
• A sincronização é de mão única: o AgriFlow escreve no seu calendário, mas não lê nem importa os eventos que você criou por fora.

Como desconectar

Você pode desligar a integração a qualquer momento nas configurações do AgriFlow — apagamos as credenciais guardadas — ou revogar o acesso diretamente em myaccount.google.com/permissions. Os eventos já criados permanecem no seu calendário; a revenda continua com os compromissos no CRM.

07Com quem os dados são compartilhados

Contratamos poucos fornecedores, e cada um trata apenas o dado necessário para a função que exerce.

Também podemos compartilhar dados com autoridades públicas quando houver ordem judicial ou requisição legal, e com assessores jurídicos e contábeis no limite necessário para defesa de direitos.

Transferência internacional

Parte da nossa infraestrutura fica em servidores fora do Brasil. Nesses casos, a transferência se apoia no art. 33 da LGPD — necessidade para a execução do contrato e cláusulas contratuais firmadas com o fornecedor.

08Onde os dados ficam, por quanto tempo e como são protegidos

Medidas de segurança

• Tráfego cifrado por HTTPS entre o aparelho, o aplicativo e a API.
• Senhas nunca guardadas em texto claro; a autenticação é delegada ao provedor de identidade e a sessão trafega por token assinado, com prazo.
• Isolamento por conta aplicado no banco de dados, e não apenas na tela: cada consulta é filtrada pela revenda do usuário autenticado.
• Controle de acesso por papel: um vendedor vê a própria carteira; o administrador vê a revenda inteira. Esconder um botão não é controle — quem barra é o servidor.
• Credenciais de terceiros, como o acesso ao Google Agenda, guardadas cifradas.

Nenhum sistema é inviolável. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme o art. 48 da LGPD.

Por quanto tempo guardamos

• Enquanto o contrato durar: os dados da conta e da carteira ficam disponíveis para a revenda.
• Depois do encerramento: mantemos os dados por 90 dias para permitir exportação e reversão de cancelamento; em seguida, eliminamos ou anonimizamos.
• Registros fiscais e de acesso: guardados pelos prazos que a legislação exige, ainda que a conta tenha sido encerrada.
• Exclusão pedida pela revenda: atendida no prazo da seção 9, ressalvado o que a lei obrigue a conservar.

09Seus direitos como titular

O art. 18 da LGPD garante a você, a qualquer momento e sem custo:

• saber se tratamos dados seus e obter acesso a eles;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade com a lei;
• solicitar a portabilidade a outro fornecedor;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quais entidades públicas e privadas compartilhamos dados;
• ser informado sobre a possibilidade de não consentir e as consequências da negativa;
• revogar o consentimento;
• opor-se a tratamento feito com base em legítimo interesse.

Responderemos em até 15 dias contados do pedido. Para proteger você, podemos pedir informação adicional que confirme sua identidade antes de atender — atender um pedido de acesso sem confirmar quem pede é, em si, um vazamento.

10Dados guardados no seu aparelho

O AgriFlow é um aplicativo instalável que precisa funcionar sem sinal de internet — a realidade de quem trabalha no campo. Para isso, ele guarda dados no seu próprio aparelho:

• Token de sessão, para não pedir sua senha a cada tela.
• Cópia local dos seus registros (clientes, negócios, agenda), para que as telas abram sem rede.
• Fila de envio: o que você cria ou edita offline fica guardado no aparelho e é enviado ao servidor quando o sinal volta.
• Preferências de tela, como filtros e período escolhidos.

Esses dados ficam no seu navegador e são apagados ao sair da conta ou ao limpar os dados do site. Não usamos cookies de publicidade nem rastreadores de terceiros, e o AgriFlow não tem pixel de rede social nem ferramenta de perfilamento comportamental.

Notificações

Se você autorizar, enviamos notificações sobre compromissos e alertas do sistema. Isso exige registrar no servidor um endereço de envio gerado pelo seu navegador. A permissão pode ser revogada a qualquer momento nas configurações do aparelho.

11Crianças e adolescentes

O AgriFlow é uma ferramenta profissional destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um cadastro nessas condições, ele será eliminado. Se você é responsável legal e suspeita que isso ocorreu, escreva para o contato da seção 13.

12Mudanças nesta política

Esta política pode mudar quando o serviço mudar, quando um fornecedor for trocado ou quando a legislação exigir. A data no topo da página é sempre a da versão vigente.

Alterações relevantes — nova finalidade de uso, novo fornecedor com acesso a dado pessoal, mudança de prazo de guarda — serão comunicadas por e-mail ou por aviso dentro do sistema com antecedência mínima de 15 dias antes de entrarem em vigor.

13Como falar conosco

Para exercer seus direitos, tirar dúvidas sobre esta política ou relatar um problema de privacidade, procure nosso encarregado pelo tratamento de dados pessoais (DPO):

• Encarregado: Iuri Thaironne Oliveira Bomfim
• E-mail: contato@agriflowcrm.com.br
• WhatsApp: (77) 99914-0473

Respondemos pedidos de titular em até 15 dias contados do recebimento, no mesmo canal em que chegaram.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Veja também os nossos Termos de Uso.