A Venda na Hora Certa atua como controladora dos dados pessoais tratados na plataforma, definindo as finalidades e os meios do tratamento (art. 5º, VI, LGPD).

O canal para contato com o Encarregado pelo Tratamento de Dados Pessoais (art. 41, LGPD) e para exercício de direitos é o WhatsApp e o e-mail informados no contrato de assinatura, além do site da consultoria: vendanahoracerta.com.br.

Para fornecer a plataforma, tratamos as seguintes categorias de dados:

• Dados cadastrais — nome completo e endereço de e-mail, para identificação e acesso à conta.
• Número de telefone (WhatsApp) — coletado de forma opcional, utilizado exclusivamente para envio de alertas de mercado quando o usuário ativa essa funcionalidade.
• Dados operacionais e financeiros da atividade rural — safras, áreas, custos, produtividade, preços, vendas, despesas mensais e demais informações inseridas pelo próprio usuário para fins de análise estratégica.
• Endereço IP e registros de acesso — mantidos nos logs de auditoria de operações sensíveis (ex.: exclusão de conta) e de segurança, nos termos do art. 15 do Marco Civil da Internet, pelo prazo máximo de 12 meses.
• Registros técnicos de erro — quando o monitoramento de falhas está ativo, dados técnicos do incidente (mensagem de erro, rota acessada, navegador). Configurado para não incluir dados pessoais por padrão e sem gravação de tela.
• Cookie de sessão — cookie estritamente técnico (__session), necessário apenas para manter o usuário autenticado. Não utilizamos cookies de rastreamento, perfilamento ou publicidade.

• Execução de contrato (art. 7º, V) — operar as funcionalidades contratadas: cálculos, simulações, relatórios e análises.
• Consentimento (art. 7º, I) — coleta do telefone e envio de alertas de mercado; pode ser revogado a qualquer momento.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) — guarda de registros de acesso.
• Legítimo interesse (art. 7º, IX) — segurança da informação, monitoramento de falhas, prevenção a fraudes e geração de indicadores regionais a partir de dados agregados e anonimizados, sempre com avaliação de impacto e sem prejuízo aos direitos do titular.

Os dados são armazenados na infraestrutura do Firebase (Google LLC), que atua como operador (art. 5º, VII, LGPD), sob contrato que impõe as mesmas obrigações de proteção. A Google mantém certificações de conformidade (SOC 2, ISO 27001).

Caso o usuário ative os Alertas de Mercado, seu nome e telefone são compartilhados com o serviço complementar Agro Alertas, oferecido pela mesma consultoria, exclusivamente para disparar as notificações configuradas pelo próprio usuário.

Quando o usuário solicita uma análise por inteligência artificial, os dados da safra necessários para responder à consulta são enviados à Google (API Gemini / Google AI), que atua como operador apenas para gerar a resposta solicitada. Conforme os termos dessa API, o conteúdo enviado não é utilizado para treinar modelos. Essa funcionalidade só é acionada por ação do próprio usuário.

Não vendemos, alugamos nem cedemos dados pessoais a anunciantes ou terceiros para fins de marketing. O compartilhamento só ocorre mediante obrigação legal, ordem judicial ou solicitação de autoridade competente.

Os operadores citados no item 4 — Firebase / Google e Google AI (Gemini) — podem processar e armazenar dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos. A transferência internacional é realizada com base em cláusulas-padrão contratuais e garantias de nível de proteção adequado, conforme art. 33, VIII e IX, da LGPD.

Os dados são mantidos enquanto a conta estiver ativa. Após o encerramento da conta (a pedido do usuário ou da consultoria), os dados pessoais e registros financeiros são eliminados permanentemente dos sistemas (Firebase Auth e Firestore), ressalvada a guarda mínima exigida por lei (ex.: registros de acesso por 12 meses e obrigações fiscais aplicáveis).

A qualquer momento, o usuário pode requerer:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre compartilhamento com quem os dados foram compartilhados;
• revogação do consentimento; e
• revisão de decisões automatizadas, quando aplicável.

Os pedidos podem ser feitos pelo WhatsApp da consultoria ou pelo e-mail indicado no contrato de assinatura, e serão respondidos nos prazos da LGPD. O titular também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Adotamos medidas técnicas e administrativas para proteger os dados: autenticação via Firebase Auth, cookies de sessão com flags httpOnly, secure e sameSite=lax, tráfego exclusivamente por HTTPS, controle de acesso por perfil (produtor / administrador) e registro de operações sensíveis. Em caso de incidente de segurança que possa acarretar risco relevante, o titular e a ANPD serão comunicados nos termos do art. 48 da LGPD.

A plataforma destina-se exclusivamente a maiores de 18 anos, produtores rurais e consultores vinculados a contrato ativo. Não coletamos intencionalmente dados de crianças e adolescentes.

Alterações relevantes serão comunicadas pelo canal de notas da plataforma ou por e-mail, com antecedência mínima de 15 dias. O uso continuado após a vigência implica ciência da versão atualizada.