Política de Privacidade — SafraGest

1. Quem somos

O SafraGest é uma plataforma de gestão rural operada por seus desenvolvedores. Somos responsáveis pelo tratamento dos seus dados pessoais conforme a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Contato do responsável pelos dados: contato@safragest.com.br

2. Dados que coletamos

Dados de cadastro:

Nome completo, endereço de email e senha (armazenada em formato hash seguro).

Dados de uso:

Informações inseridas por você na plataforma — lançamentos financeiros, estoque, safras, maquinários, pessoas, propriedades — necessários para o funcionamento do serviço.

Dados técnicos:

Endereço IP, tipo de navegador e logs de acesso, coletados automaticamente para segurança e diagnóstico.

3. Como usamos seus dados

Fornecer e manter o serviço contratado.
Enviar emails transacionais (confirmação de cadastro, recuperação de senha, convites).
Notificações sobre sua assinatura (trial, vencimento, renovação).
Diagnóstico de erros e melhoria contínua da plataforma.
Cumprimento de obrigações legais.

Não vendemos seus dados a terceiros. Não utilizamos seus dados para publicidade direcionada.

4. Base legal (LGPD)

Execução de contrato — para fornecer o serviço assinado (Art. 7º, V).
Legítimo interesse — para segurança, logs e melhoria do produto (Art. 7º, IX).
Cumprimento de obrigação legal — quando exigido por lei (Art. 7º, II).

5. Compartilhamento de dados

Seus dados podem ser processados pelos seguintes subprocessadores:

Supabase — banco de dados e autenticação (servidores na AWS sa-east-1, São Paulo).
Vercel — hospedagem da aplicação (edge network global).
Stripe — processamento de pagamentos (servidores nos EUA, certificado PCI-DSS Nível 1).
Resend — entrega de emails transacionais (servidores nos EUA, certificado SOC 2).
Anthropic — IA usada apenas na extração opcional de DANFE/NF-e (servidores nos EUA, zero data retention).

Todos os subprocessadores operam sob contratos que garantem proteção adequada dos dados, em conformidade com a LGPD (Art. 33).

6. Retenção dos dados

Mantemos seus dados enquanto sua conta estiver ativa. Ao solicitar a exclusão da conta, os dados entram em quarentena de 30 dias — período em que você pode reverter a decisão acessando a tela Reativar. Após esse prazo, todos os dados são excluídos definitivamente do banco de produção via processo automatizado diário, incluindo conta de autenticação, registros operacionais e arquivos anexados.

Backups encriptados são retidos por mais 90 dias após a exclusão (somente para recuperação operacional em caso de desastre — não são acessíveis pela equipe no curso normal das operações). Após isso, são purgados automaticamente.

7. Seus direitos (LGPD)

Você tem direito a:

Confirmar a existência de tratamento dos seus dados.
Acessar, corrigir ou atualizar seus dados.
Solicitar a portabilidade dos dados em formato legível.
Solicitar a exclusão dos dados tratados com base em consentimento.
Revogar o consentimento a qualquer momento.

Para exercer esses direitos, envie email para contato@safragest.com.br. Respondemos em até 15 dias úteis.

8. Segurança

Adotamos medidas técnicas adequadas para proteger seus dados: conexões HTTPS, senhas em hash bcrypt, autenticação segura via Supabase Auth, e controle de acesso por políticas de segurança em nível de linha (RLS) no banco de dados.

9. Cookies

Utilizamos apenas cookies essenciais para manter a sessão do usuário autenticado. Não utilizamos cookies de rastreamento ou de publicidade.

10. Contato e DPO

Dúvidas, solicitações ou reclamações relacionadas à privacidade: contato@safragest.com.br