Política de Privacidade

Curral na Mão é um serviço de gestão pecuária operado por CURRAL NA MAO TECNOLOGIA INOVA SIMPLES (I.S.), CNPJ 67.549.932/0001-69("nós", "nosso"), disponível em app.curralnamao.agr.br. Esta Política descreve como tratamos seus dados pessoais, em conformidade com a Lei nº 13.709/2018 ("LGPD").

Esse é o controlador dos dados. Solicitações de privacidade podem ser feitas pelo e-mail suporte@curralnamao.agr.br.

Coletamos apenas o necessário para operar o serviço:

• Dados de cadastro e contato: nome, e-mail e, se informado, celular.
• Dados de autenticação: hash de senha (não armazenamos senha em texto claro). Se você habilitar 2FA, armazenamos segredo TOTP criptografado.
• Dados da operação pecuária que você insere: propriedades, unidades, animais, fotos, pesagens, lotes, reprodução, eventos sanitários, vendas, dados financeiros e documentos GTA. Esses registros podem incluir CPF/CNPJ e dados de terceiros informados por você para controle documental.
• Dados técnicos: endereço IP, user-agent, logs de acesso. Usados para segurança (rate limit, detecção de abuso) e auditoria.
• Localização: cidade, UF e, quando cadastradas, coordenadas da unidade para mapa, clima e recursos geográficos. Não coletamos localização contínua do aparelho em segundo plano.
• Pagamento: plano, situação da assinatura e identificadores de cliente, assinatura e fatura. Dados completos do cartão são tratados diretamente pelo processador e não ficam em nossos servidores.
• Armazenamento local e cookies: sessão e preferências essenciais; a telemetria opcional só é ativada após sua escolha.

Não solicitamos dados pessoais sensíveis como saúde humana, origem racial, opinião política ou religião. Não insira dados de terceiros sem base legal e autorização adequadas.

• Execução de contrato (art. 7º, V): processamos dados necessários para prestar o serviço contratado.
• Cumprimento de obrigação legal (art. 7º, II): retemos registros fiscais e contábeis quando a lei exigir.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude, logs de auditoria.
• Consentimento (art. 7º, I): para telemetria opcional, comunicações não essenciais e notificações por WhatsApp quando você fizer opt-in.

• Autenticar você e manter sua sessão ativa.
• Operar as funcionalidades do sistema (pesagens, relatórios, etc.).
• Enviar e-mails transacionais essenciais (alerta sanitário, confirmações).
• Identificar abuso, fraude ou uso malicioso.
• Cumprir obrigações legais e responder autoridades quando exigido.
• Processar assinatura, cobrança e atendimento solicitado pelo usuário.

Não vendemos seus dados. Não usamos seus dados de rebanho para treinar modelos de IA, análises agregadas ou benchmarking, exceto se você consentir explicitamente no futuro.

Compartilhamos dados apenas com operadores necessários para o serviço funcionar:

• Railway (hospedagem da aplicação e banco de dados).
• Resend (envio de e-mails transacionais).
• Cloudflare (DNS e proteção DDoS, EUA).
• Cloudinary (armazenamento das imagens enviadas pelo usuário).
• Sentry (diagnóstico de erros, performance e dados técnicos).
• Google (autenticação social, quando você escolher esse meio).
• PostHog (telemetria opcional, somente após consentimento; conteúdo e atributos da tela são mascarados).
• Stripe (checkout, cobrança recorrente e portal da assinatura).
• Open-Meteo (geocodificação de cidade/UF e previsão do tempo).
• Provedor de WhatsApp configurado (alertas, apenas com opt-in).
• Asaas (cadastro e pagamentos do Balcão somente quando essa funcionalidade financeira estiver habilitada).
• Autoridades públicas, apenas mediante ordem judicial ou obrigação legal.

Todos os operadores são obrigados por contrato a tratar seus dados apenas para as finalidades acima e com medidas de segurança equivalentes.

Alguns operadores podem tratar dados fora do Brasil. Nesses casos, limitamos os dados ao necessário e adotamos mecanismo válido do art. 33 da LGPD e da Resolução CD/ANPD nº 19/2024, incluindo cláusulas contratuais adequadas quando aplicáveis. Informações sobre o mecanismo de um operador específico podem ser solicitadas ao canal de privacidade.

• Conta ativa: mantemos enquanto você usar o serviço.
• Conta excluída pelo usuário: a exclusão é imediata e irreversível para dados operacionais e credenciais. O cadastro é anonimizado para preservar a integridade de trilhas obrigatórias. Não existe janela de recuperação.
• Registros fiscais, contábeis e de defesa de direitos: mantidos pelos prazos legais aplicáveis, com minimização e anonimização quando possível.
• Logs de auditoria: 12 meses.

Você pode a qualquer momento:

• Confirmar se tratamos seus dados e acessar uma cópia.
• Corrigir dados incompletos, inexatos ou desatualizados (via Configurações ou solicitação).
• Anonimizar, bloquear ou eliminar dados desnecessários ou excessivos.
• Portar seus dados (download em formato JSON via Configurações → Conta).
• Eliminar dados tratados com consentimento.
• Revogar consentimento a qualquer momento.
• Opor-se a tratamento feito com base em legítimo interesse.

Para exercer qualquer direito: suporte@curralnamao.agr.br. Respondemos em até 15 dias (art. 19 LGPD).

• Senhas armazenadas com hash bcrypt (fator de custo 12).
• 2FA opcional via TOTP, com segredo criptografado em AES-256-GCM.
• Transporte via HTTPS/TLS 1.3.
• Política de Segurança de Conteúdo (CSP) estrita com nonce por requisição.
• Rate limit para prevenir brute force e abuso.
• Backups automáticos do banco de dados.
• Logs de auditoria das ações administrativas.

Usamos armazenamento essencial para sessão, segurança e preferências. A telemetria PostHog fica desativada até você aceitar e usa armazenamento local, sem publicidade comportamental. Você pode recusar a telemetria sem perder as funções principais do Serviço.

O serviço não é destinado a menores de 18 anos. Se descobrirmos que cadastramos dados de um menor sem consentimento do responsável, removeremos imediatamente.

Podemos atualizar esta Política. Mudanças materiais serão comunicadas por e-mail e/ou dentro do sistema com pelo menos 30 dias de antecedência. Continuar usando após a vigência significa aceitação.

Encarregado pelo tratamento de dados: Daniel Marques da Silva Filho, contato suporte@curralnamao.agr.br. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.