FarmSys
Política de Privacidade
Em vigor desde 15 de agosto de 2026. Elaborada conforme a Lei nº 13.709/2018 (LGPD).
1. Quem trata seus dados
O FarmSys é operado por Thomas Business Intermediação de Negócios LTDA, inscrita no CNPJ sob o nº 68.287.923/0001-00, com sede em Cuiabá/MT.
Encarregado pelo tratamento de dados (DPO): Thomas Herbert Ribeiro dos Santos, farmsys.suporte@gmail.com.
O endereço completo da sede consta do cadastro na Receita Federal, consultável pelo CNPJ acima, e é informado em contrato. Para qualquer pedido relativo aos seus dados, use o e-mail do encarregado, que é o canal oficial e tem prazo de resposta.
Uma observação sobre papéis. Quando você cadastra sua propriedade e convida sua equipe, você é o controlador desses dados e nós atuamos como operadores, tratando as informações conforme as suas instruções. Já em relação aos dados de cadastro e cobrança da própria conta, nós somos os controladores.
2. Dados que coletamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro | E-mail e senha (guardada com hash) | Você, ao criar conta ou aceitar um convite |
| Propriedade | Nome da fazenda, município, área, nome do responsável | Você |
| Produção | Safras, talhões, operações de campo, colheita e estoque de insumos | Você e sua equipe |
| Financeiro | Lançamentos de receita e despesa, categorias e observações | Você e sua equipe |
| Equipe | E-mail e papel de cada pessoa convidada | Quem responde pela propriedade |
| Cobrança | Plano contratado e situação do pagamento | Contratação |
| Uso e segurança | Registros de acesso, endereço IP, tipo de dispositivo e navegador | Coletado automaticamente |
Não recebemos dados de cartão. Quando o pagamento é feito por provedor de cobrança, ele acontece na página do provedor, e o número do cartão não passa pelos nossos servidores.
Não coletamos intencionalmente dados pessoais sensíveis (art. 5º, II da LGPD).
3. Finalidades e bases legais
| Para que usamos | Base legal (art. 7º da LGPD) |
|---|---|
| Criar e manter sua conta, autenticar acesso e prestar o serviço contratado | Execução de contrato (inciso V) |
| Guardar e exibir os registros da sua propriedade e calcular os indicadores | Execução de contrato (inciso V) |
| Enviar convite de equipe, redefinição de senha e avisos do sistema | Execução de contrato (inciso V) |
| Cobrar pelos planos e manter registros contábeis | Cumprimento de obrigação legal (inciso II) |
| Manter a segurança da plataforma e investigar incidentes | Legítimo interesse (inciso IX) |
| Guardar registros de acesso à aplicação | Obrigação legal, art. 15 do Marco Civil da Internet |
4. Equipe e convites
Ao convidar alguém, você informa o e-mail dessa pessoa e define o papel dela. Esse e-mail fica guardado junto ao vínculo com a propriedade, para que a lista de equipe possa ser exibida a quem responde pela fazenda.
- Quem tem papel de Operação não enxerga o financeiro, e essa restrição é aplicada no banco de dados, não apenas na tela.
- Remover uma pessoa tira o acesso dela e não apaga o que ela registrou: o histórico da propriedade continua.
- Você é responsável por convidar apenas quem deve ter acesso, e por remover quem sai.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos com os fornecedores necessários para o serviço funcionar:
| Fornecedor | Para quê | Onde processa |
|---|---|---|
| Supabase (AWS) | Banco de dados, autenticação e envio dos e-mails do sistema | Brasil, região de São Paulo |
| Vercel | Hospedagem do site e do aplicativo, e medição de audiência das páginas públicas (seção 10) | Estados Unidos |
| Asaas | Emissão e processamento das cobranças | Brasil |
Serviços consultados pelo seu navegador. Para mostrar previsão do tempo e cotações, o aplicativo consulta serviços públicos direto do seu aparelho, sem passar por nós: Open-Meteo (clima e busca do município), Banco Central do Brasil (câmbio) e Stooq (grãos).
Como a chamada sai do seu navegador, esses serviços recebem o seu endereço IP e, no caso do clima, o município da propriedade. Nós não enviamos seu cadastro, sua produção nem seu financeiro para eles.
Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente, e no caso de reorganização societária, hipótese em que esta política continua valendo.
6. Dados guardados no seu aparelho
O FarmSys funciona sem internet. Para isso, ele mantém uma cópia dos dados da propriedade no armazenamento local do seu navegador, e essa cópia é sincronizada quando a conexão volta.
Duas consequências práticas: sair da conta em um aparelho compartilhado é importante, e quem tiver acesso físico ao aparelho desbloqueado pode ver os dados que estão nele. Limpar os dados do navegador remove essa cópia local, sem afetar o que já foi sincronizado.
7. Por quanto tempo guardamos
- Dados da conta e da propriedade: enquanto a conta existir.
- Conta inadimplente: os dados são preservados por 60 dias para regularização antes de qualquer eliminação.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
- Documentos fiscais e registros de cobrança: 5 anos, conforme a legislação tributária.
Encerrado o prazo, os dados são eliminados ou anonimizados. Antes de encerrar a assinatura, use Propriedade → Exportar dados para guardar sua própria cópia.
8. Seus direitos
O art. 18 da LGPD garante a você, titular dos dados, o direito de:
- Confirmar se tratamos seus dados e acessá-los
- Corrigir dados incompletos, inexatos ou desatualizados
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
- Solicitar a portabilidade dos seus dados pessoais a outro fornecedor, na forma regulamentada pela ANPD
- Saber com quais entidades compartilhamos seus dados
- Revogar o consentimento a qualquer momento
- Opor-se a tratamento feito com base em legítimo interesse
Para exercer qualquer um deles, escreva para farmsys.suporte@gmail.com. Respondemos em até 15 dias. Se seus dados foram inseridos por quem responde por uma propriedade, podemos encaminhar o pedido a essa pessoa, que é a controladora. Você também pode peticionar diretamente à ANPD.
9. Segurança
- Tráfego cifrado em trânsito (HTTPS/TLS) e dados cifrados em repouso
- Isolamento por conta e por propriedade no banco de dados, de modo que uma propriedade não alcança dados de outra
- Restrição por papel aplicada no próprio banco, não apenas na tela
- Senhas guardadas com hash, de modo que ninguém do FarmSys tem acesso à sua senha
- Dados de cartão não trafegam pelos nossos servidores
Em caso de incidente de segurança com risco relevante, comunicaremos você e a ANPD nos prazos da lei.
11. Alterações
Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou dentro do aplicativo com pelo menos 15 dias de antecedência. A data de vigência no topo indica a versão atual.
Dúvidas: farmsys.suporte@gmail.com.