Política de Privacidade
Versão 1.0 — Vigência: 26 de fevereiro de 2026
1. Introdução e Identificação do Controlador
A presente Política de Privacidade descreve como a Crivo Rural (Crivo Labs Tecnologia Ltda.), inscrita no CNPJ sob o nº [a definir], com sede em São Paulo/SP ("Controlador"), coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários ("Titular") da plataforma Crivo Rural ("Plataforma"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD").
O Encarregado de Proteção de Dados (DPO) pode ser contatado pelo email: privacidade@crivorural.com.
2. Dados Pessoais Coletados
Coletamos as seguintes categorias de dados pessoais:
| Categoria | Dados | Finalidade | Base Legal (LGPD) |
|---|---|---|---|
| Cadastro | Nome, email, telefone, empresa, avatar | Identificação e acesso à plataforma | Execução de contrato (Art. 7, V) |
| Imóveis | Localização, documentos, CPF/CNPJ do proprietário | Análise, scoring e intermediação de imóveis rurais | Execução de contrato (Art. 7, V) |
| Transações | Valores, partes envolvidas, documentos contratuais | Gestão do pipeline de negociação | Execução de contrato (Art. 7, V) |
| Uso da plataforma | Logs de acesso, eventos de navegação, sessões de chat IA | Melhoria do serviço e suporte técnico | Interesse legítimo (Art. 7, IX) |
| Cookies | Preferências de sessão, autenticação | Funcionamento e segurança da plataforma | Execução de contrato (Art. 7, V) |
3. Bases Legais para Tratamento
O tratamento de dados pessoais pela Crivo Rural fundamenta-se nas seguintes bases legais previstas no Art. 7 da LGPD:
- Consentimento (Art. 7, I): Para cookies não essenciais e comunicações de marketing.
- Execução de contrato (Art. 7, V): Para prestação dos serviços contratados (análise de imóveis, scoring, intermediação).
- Interesse legítimo (Art. 7, IX): Para melhoria dos serviços, segurança da plataforma e prevenção de fraudes.
- Cumprimento de obrigação legal (Art. 7, II): Para retenção de dados exigida por legislação fiscal e pelo Marco Civil da Internet.
- Dados tornados públicos pelo titular (Art. 7, §4º): Dados disponíveis em bases governamentais públicas (CAR/SICAR, SIGEF/INCRA).
4. Compartilhamento com Terceiros
Os dados pessoais podem ser compartilhados com os seguintes terceiros, exclusivamente para as finalidades descritas:
| Terceiro | Dados Compartilhados | Finalidade | País |
|---|---|---|---|
| Supabase Inc. | Todos os dados armazenados | Banco de dados e autenticação | EUA |
| Google (Gemini AI) | Dados de imóveis, documentos para análise | Análise por inteligência artificial | EUA |
| Resend Inc. | Nome e email | Envio de emails transacionais | EUA |
| Vercel Inc. | Dados de requisição (IP, headers) | Hospedagem da aplicação | EUA |
| Mapbox Inc. | Coordenadas de visualização | Renderização de mapas | EUA |
| Cloudflare Inc. | Dados de requisição | CDN e servimento de tiles geográficos | EUA / Global |
5. Transferência Internacional de Dados
Os dados pessoais poderão ser transferidos para servidores localizados nos Estados Unidos, conforme indicado na tabela acima. Essas transferências são realizadas com base em:
- Cláusulas contratuais padrão (SCCs) firmadas com os prestadores de serviço;
- Garantias de que os destinatários adotam padrões de proteção de dados compatíveis com a LGPD;
- Adoção de medidas técnicas de segurança (criptografia em trânsito e em repouso).
6. Retenção de Dados
| Tipo de Dado | Prazo de Retenção | Justificativa |
|---|---|---|
| Dados de conta (perfil) | Enquanto a conta estiver ativa + 30 dias após exclusão | Execução de contrato + período de arrependimento |
| Transações e contratos | 5 anos após conclusão | Obrigação fiscal e tributária |
| Logs de acesso | 6 meses | Marco Civil da Internet (Lei 12.965/2014, Art. 15) |
| Dados de analytics | 12 meses (anonimizados após exclusão de conta) | Interesse legítimo — melhoria do serviço |
| Cache de dados governamentais | 7 dias | Dados públicos — atualização periódica |
7. Direitos do Titular
Em conformidade com o Art. 18 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:
- Confirmação da existência de tratamento de dados pessoais;
- Acesso aos seus dados pessoais;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- Portabilidade dos dados a outro fornecedor de serviço;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre o compartilhamento de dados com terceiros;
- Informação sobre a possibilidade de não fornecer consentimento e as consequências;
- Revogação do consentimento a qualquer momento.
Para exercer seus direitos, você pode:
- Acessar Configurações → Privacidade na plataforma (exportação de dados e exclusão de conta);
- Enviar email para privacidade@crivorural.com;
Responderemos às solicitações no prazo de 15 (quinze) dias, conforme Art. 18, §5º da LGPD.
8. Segurança dos Dados
Adotamos as seguintes medidas técnicas e organizacionais para proteger seus dados:
- Row Level Security (RLS): Cada usuário acessa apenas seus próprios dados no banco de dados;
- Criptografia em trânsito: Todas as comunicações utilizam TLS/HTTPS;
- Autenticação segura: Suporte a autenticação de dois fatores (2FA);
- Controle de acesso: Sistema de permissões baseado em roles (admin, comprador, proprietário);
- Logs de auditoria: Registro de operações sensíveis para fins de rastreabilidade.
9. Uso de Inteligência Artificial
A Plataforma utiliza modelos de inteligência artificial (Google Gemini) para:
- Análise automatizada de documentos de imóveis;
- Geração de relatórios de viabilidade;
- Scoring automatizado de propriedades rurais (Land Score);
- Chat assistido por IA para consultas sobre imóveis e o mapa.
Em conformidade com o Art. 20 da LGPD, o titular tem direito a solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais, incluindo os scores gerados pela plataforma. Para solicitar revisão, entre em contato pelo email privacidade@crivorural.com.
10. Cookies
Utilizamos cookies essenciais para o funcionamento da plataforma. Para informações detalhadas sobre os cookies utilizados, suas finalidades e como gerenciá-los, consulte nossa Política de Cookies.
11. Alterações desta Política
Esta Política de Privacidade pode ser atualizada periodicamente. A versão vigente estará sempre disponível nesta página com a data de última atualização. Em caso de alterações substanciais, notificaremos os usuários por email ou por aviso na plataforma.
| Versão | Data | Alterações |
|---|---|---|
| 1.0 | 26/02/2026 | Versão inicial |
12. Contato do Encarregado (DPO)
Para dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais, entre em contato com o Encarregado de Proteção de Dados:
- Email: privacidade@crivorural.com
- Endereço: São Paulo/SP, Brasil
Caso considere que o tratamento de seus dados não está em conformidade com a legislação, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Este documento deve ser revisado por um advogado antes de ser utilizado em produção.