Política de Privacidade

Esta Política de Privacidade descreve como a MM CAMPO FORTE LTDA, inscrita no CNPJ 57.169.838/0001-20, com sede em Araraquara/SP, coleta, usa, compartilha, armazena e protege dados pessoais no aplicativo e nos canais web do Rumo Máquinas - Controle de Máquina.

Esta Política informa as finalidades e bases legais de cada tratamento; o simples uso do serviço ou aceite deste documento não substitui o consentimento específico quando ele for exigido pela LGPD.

Esta Política de Privacidade foi elaborada para informar, conforme a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD), como ocorre o tratamento de dados pessoais no aplicativo e nos demais canais do serviço.

Nos termos da LGPD, a MM CAMPO FORTE LTDA atua como Controladora dos dados da conta, da contratação e da operação do serviço. Para dados de empregados, operadores, motoristas e clientes cadastrados pelo titular da conta, aplicam-se os papéis específicos descritos na Seção 5.

Encarregado (DPO): Equipe de Privacidade da MM CAMPO FORTE LTDA. O canal contato@agrorumo.com atende titulares e serve à comunicação com a Autoridade Nacional de Proteção de Dados (ANPD).

O aplicativo pode coletar os seguintes tipos de dados:

• Dados de identificação: nome, e-mail, telefone e informações de cadastro;
• Dados de terceiros cadastrados pelo dono da conta: nome, CPF, contato, função e vínculo de empregados, operadores, motoristas e clientes;
• Dados de localização: localização aproximada e precisa do dispositivo (GPS) para funcionalidades de mapeamento, registro de operações, monitoramento de atividades em campo e geração de relatórios, conforme a base legal aplicável e a permissão do dispositivo;
• Dados de uso: informações sobre como você utiliza o aplicativo, incluindo registros de máquinas, abastecimentos, manutenções e operações agrícolas;
• Dados do dispositivo: modelo do dispositivo, sistema operacional, identificadores únicos e informações de rede;
• Conteúdo e imagens: conversas com o chat, pedidos de suporte e fotografias capturadas ou selecionadas para registros e OCR;
• Dados de assinatura e pagamento: plano, canal de pagamento, recibos, identificadores e status da transação, sem armazenamento do número completo do cartão;
• Comunicações: e-mail, número de WhatsApp, conteúdo e metadados de mensagens de atendimento e notificações;
• Dados da web e de publicidade: cookies, identificadores on-line, eventos de navegação e e-mail ou telefone submetidos a hash SHA-256 para mensuração de conversões.

Os dados coletados são utilizados para as seguintes finalidades, conforme Art. 7º da LGPD:

• Execução do contrato e prestação dos serviços do aplicativo;
• Permitir o funcionamento correto de recursos como mapas, registro de operações, monitoramento de atividades e geração de relatórios;
• Melhoria contínua da experiência do usuário e das funcionalidades oferecidas;
• Processar assinaturas e pagamentos pelos canais disponíveis;
• Envio de notificações, e-mails e mensagens de WhatsApp sobre manutenções, alertas, suporte e atualizações, observadas as preferências do usuário;
• Processar conversas e imagens para as funções de chat com IA e OCR;
• Analisar uso, diagnosticar erros e mensurar a atribuição de campanhas;
• Garantir a segurança e integridade do aplicativo;
• Cumprimento de obrigações legais e regulatórias;
• Exercício regular de direitos e prevenção a fraude e abuso.

O tratamento de dados pessoais realizado pelo aplicativo tem como bases legais, conforme Art. 7º da LGPD:

• Consentimento (art. 7º, I): quando exigido para localização, publicidade, cookies não essenciais ou comunicações de marketing, de forma livre, informada, específica e revogável;
• Execução de contrato (art. 7º, V): cadastro, autenticação, funcionalidades, suporte, assinatura e pagamento;
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude, melhoria do produto, analytics e mensuração de campanhas, após avaliação de necessidade e balanceamento, com direito de oposição e opt-out;
• Obrigação legal e exercício de direitos (arts. 7º, II e VI): retenções legais, atendimento a autoridades e defesa em processos.

Para dados de terceiros inseridos pelo titular da conta, a base legal deve ser definida pelo respectivo controlador, conforme a relação mantida com essas pessoas.

A MM CAMPO FORTE LTDA é Controladora dos dados necessários à conta, contratação, segurança e relacionamento com o assinante. O dono da conta que cadastra empregados, operadores, motoristas ou clientes é o Controlador dos dados dessas pessoas, inclusive CPF, jornada e localização; deve possuir base legal e informá-las sobre o tratamento. Nessa relação, a MM CAMPO FORTE LTDA atua como Operadora, tratando os dados segundo as instruções do dono da conta, nos termos do art. 39 da LGPD.

Não vendemos dados pessoais. Compartilhamos somente o necessário com os Operadores e Suboperadores abaixo, com autoridades quando houver obrigação legal ou ordem válida, e para o exercício regular de direitos.

5.1. Operadores e Suboperadores

• Supabase Inc. (Estados Unidos): dados cadastrais, operacionais, arquivos, autenticação e backups, para hospedagem, banco de dados e armazenamento;
• Stripe Inc. (Estados Unidos): nome, e-mail, identificadores e dados da transação, para pagamentos e assinaturas por cartão de crédito;
• Asaas (Brasil): dados cadastrais, de cobrança e da transação, para pagamentos e assinaturas por PIX;
• Apple Inc. e Google LLC (Estados Unidos): identificadores de conta, recibos e status de compra, para pagamentos, gestão e validação de assinaturas pela App Store e Google Play;
• Resend Inc. (Estados Unidos): endereço de e-mail e conteúdo da mensagem, para envio de e-mails transacionais;
• PostHog Inc. (Estados Unidos): identificadores pseudonimizados, eventos e metadados de uso, para analytics e melhoria do produto, incluindo gravação de sessão (session replay) para diagnóstico de uso e de erros, com mascaramento automático dos campos de texto digitados;
• Sentry / Functional Software Inc. (Estados Unidos): dados técnicos, logs e contexto de falhas, para monitoramento e correção de erros;
• Mapbox Inc. (Estados Unidos): localização e consultas de mapa, para exibição de mapas e funcionalidades geográficas;
• Expo / exp.host, 650 Industries Inc. (Estados Unidos): token de push, dados do dispositivo e conteúdo da notificação, para entrega de notificações push;
• OpenAI, L.L.C. (Estados Unidos): conteúdo das conversas do assistente (chat) e do bot de suporte e fotos enviadas pelo usuário, para processar o chat, o atendimento e o OCR de notas e medidores;
• Google LLC — modelos Gemini (Estados Unidos): conteúdo de perguntas e dados operacionais agregados, para o consultor administrativo interno, resumos e narrativas automáticas de projeções, e como provedor alternativo de IA;
• Anthropic, PBC (Estados Unidos): conteúdo de perguntas do consultor administrativo interno, quando esta configuração alternativa estiver ativa;
• Groq, Inc. (Estados Unidos): processamento de linguagem natural como provedor alternativo de IA, quando ativo;
• Meta Platforms Inc. — WhatsApp Business (Estados Unidos) e GPTMaker (Brasil), provedor de bot: número de telefone, conteúdo e metadados das mensagens, para atendimento e automação no WhatsApp;
• Meta Platforms Inc. — Pixel/CAPI e Google LLC — Google Ads/GA4 (Estados Unidos): identificadores on-line, eventos de conversão e e-mail ou telefone com hash SHA-256, para atribuição e mensuração de anúncios (detalhes na Seção 5.2).

Os provedores de inteligência artificial recebem apenas o conteúdo necessário à função solicitada (pergunta, conversa ou foto) e o tratam nos Estados Unidos, mediante cláusulas contratuais de proteção de dados firmadas com cada provedor, nos termos do art. 33 da LGPD e da Resolução CD/ANPD nº 19/2024 (ver Seção 12).

5.2. Publicidade e Mensuração (Meta e Google)

Compartilhamos identificadores hasheados com plataformas de anúncios. Quando você cria uma conta ou realiza uma compra a partir das nossas campanhas, o seu e-mail e o seu telefone são transformados em código irreversível (hash SHA-256) e enviados à Meta (Pixel e API de Conversões) e ao Google Ads, junto com o evento de conversão, exclusivamente para medir e atribuir o resultado dos anúncios. As plataformas não recebem o e-mail ou o telefone em texto legível. Não vendemos seus dados e não compartilhamos dados de localização para publicidade.

A base legal dessa mensuração é o legítimo interesse (art. 7º, IX da LGPD), após avaliação de balanceamento, ou o consentimento quando exigido para cookies e tecnologias não essenciais. Como recusar (opt-out): no iPhone, desative "Permitir rastreamento" nos Ajustes; no Android, use as opções de privacidade de anúncios do dispositivo; no navegador, recuse os cookies não essenciais; ou solicite o opt-out ao DPO em contato@agrorumo.com. A recusa não afeta as funções essenciais do serviço.

A Controladora adota e revisa medidas técnicas e administrativas proporcionais aos riscos do tratamento, incluindo controles de acesso e procedimentos de prevenção e resposta a incidentes. Nenhum sistema é absolutamente invulnerável. Incidentes que possam acarretar risco ou dano relevante serão avaliados, tratados e, quando aplicável, comunicados aos titulares e à ANPD conforme a LGPD e sua regulamentação.

Aplicamos os prazos abaixo, ressalvadas obrigação legal, ordem de autoridade, exercício regular de direitos ou instrução lícita do controlador dos dados de terceiros:

• Cadastro, contrato e assinatura: durante a relação e pelos prazos legais aplicáveis após seu término;
• Registros operacionais e CPF de terceiros: enquanto a conta estiver ativa, conforme instruções do controlador, e nas hipóteses de conservação legal;
• Posições de GPS (telemetria de rastreadores): por 90 dias a partir de cada registro, com eliminação automática, salvo instrução lícita de exclusão anterior ou necessidade legal aplicável;
• Registros de jornada e apontamentos de campo: enquanto a conta estiver ativa, conforme instruções do controlador desses dados, e nas hipóteses de conservação legal;
• WhatsApp, suporte, chat de IA, OCR e fotos processadas: por 6 meses após a interação ou conclusão do processamento;
• Registros de acesso à aplicação: por 6 meses, conforme o art. 15 do Marco Civil da Internet;
• Logs técnicos e de erros: pelo tempo estritamente necessário para segurança, diagnóstico e correção; o prazo aplicável pode ser solicitado ao DPO em contato@agrorumo.com;
• Registros financeiros e fiscais: por 5 anos, ou pelo prazo legal aplicável se superior;
• Analytics, cookies e publicidade: até o opt-out ou a revogação do consentimento, quando aplicável, ou pelo limite necessário para a finalidade;
• Backups: pelo prazo necessário à continuidade e recuperação do serviço e às obrigações aplicáveis; informações sobre o prazo podem ser solicitadas ao DPO em contato@agrorumo.com.

Encerrado o prazo, os dados são eliminados ou anonimizados, observadas as hipóteses de conservação do art. 16 da LGPD.

Conforme a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados;
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade: solicitar a portabilidade dos dados a outro fornecedor;
• Eliminação: solicitar a eliminação dos dados tratados com consentimento;
• Informação sobre compartilhamento: obter informação sobre entidades com as quais seus dados foram compartilhados;
• Informação sobre o consentimento (art. 18, VIII): conhecer a possibilidade de não consentir e as consequências da negativa;
• Revogação do consentimento: revogar o consentimento a qualquer momento;
• Oposição: opor-se ao tratamento de dados quando realizado em desconformidade com a lei.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail informado ao final desta política. O atendimento é gratuito. O titular também pode peticionar à ANPD, sem prejuízo dos demais meios de defesa previstos em lei.

Quando o consentimento for a base legal, ele será solicitado de forma livre, informada, inequívoca e específica, especialmente para permissões de localização, marketing e cookies não essenciais. Dados de trabalhadores cadastrados podem ser tratados com outra base legal definida pelo empregador-controlador; por isso, a transparência ao trabalhador não deve ser substituída por um consentimento inadequado.

O consentimento pode ser revogado gratuitamente nas configurações, no dispositivo ou pelo canal do DPO. A negativa ou revogação pode impedir somente a funcionalidade que dependa daquele dado, e suas consequências serão informadas antes da escolha.

Os canais web podem usar cookies ou tecnologias similares necessários à autenticação e segurança, além de PostHog para analytics, Meta Pixel e CAPI, Google Ads e GA4, para mensuração e atribuição de campanhas. Cookies e rastreadores não essenciais dependem de consentimento quando exigido; podem ser recusados nas configurações do navegador ou dispositivo, ou mediante solicitação de opt-out ao DPO em contato@agrorumo.com. A recusa não impede o uso das funções essenciais.

Se dados de crianças ou adolescentes forem tratados no serviço, serão observados seu melhor interesse, a base legal aplicável e o art. 14 da LGPD. Para dados de terceiros cadastrados, cabe ao titular da conta-controlador cumprir os deveres de informação e obter autorização quando exigida; a MM CAMPO FORTE LTDA atua como Operadora segundo suas instruções.

Parte do tratamento e dos backups ocorre nos Estados Unidos, inclusive pelos operadores indicados na Seção 5 (hospedagem, pagamentos, analytics, publicidade e provedores de inteligência artificial). A transferência é realizada mediante instrumentos contratuais com os operadores, que preveem salvaguardas de proteção de dados e, conforme o caso, cláusulas contratuais específicas ou cláusulas-padrão, nos termos do art. 33 da LGPD e da Resolução CD/ANPD nº 19/2024. A informação sobre as garantias aplicáveis a cada operador pode ser solicitada ao DPO em contato@agrorumo.com.

Conforme a plataforma, o pagamento pode ocorrer pela App Store, Google Play, cartão de crédito via Stripe ou PIX via Asaas. As condições de renovação automática, cancelamento por canal de pagamento e reembolso estão detalhadas nos Termos de Uso. Compras on-line feitas na web por cartão ou PIX podem ser canceladas e estão cobertas pelo direito de arrependimento de 7 dias previsto no art. 49 do Código de Defesa do Consumidor, com devolução integral. A solicitação deve ser feita pelo suporte no aplicativo ou por contato@agrorumo.com.

Esta Política de Privacidade pode ser atualizada periodicamente para refletir alterações em nossas práticas, tecnologias, requisitos legais ou outros fatores. Recomendamos que o usuário revise este conteúdo regularmente.

Alterações significativas serão comunicadas por meio do aplicativo ou por e-mail, quando aplicável.

Em caso de dúvidas sobre esta Política de Privacidade, sobre o tratamento de seus dados pessoais ou para exercer seus direitos, fale com o Encarregado (DPO). O canal também recebe solicitações relacionadas à ANPD: