Política de privacidade

1. Quem trata os seus dados

O controlador é a MAXXSOFT TECNOLOGIA LTDA, CNPJ 10.468.715/0001-27, com sede em Av. T-9, 2310 · Quadra 523, Lote 10/15, Sala 1402-A · Jardim América, Goiânia/GO · CEP 74255-220.

Para falar sobre privacidade, inclusive para exercer qualquer direito desta política, escreva para [email protected]. Esse é o canal do encarregado pelo tratamento de dados pessoais.

2. Dois papéis diferentes, e eles não se misturam

Quando você visita o site ou nos procura, somos o controlador dos seus dados: nome, e-mail, telefone e o que você escrever na mensagem.

Quando você usa o WiseFarm como cliente, os dados que você cadastra — de funcionários, fornecedores, compradores, prestadores e arrendantes — são seus. Nesse caso você é o controlador e nós somos o operador: tratamos esses dados conforme o seu contrato e as suas instruções, e não os usamos para finalidade própria.

3. Que dados tratamos, e para quê

3.1. Dados de quem entra em contato

Nome, e-mail, telefone, empresa e o conteúdo da mensagem. Finalidade: responder, apresentar o produto e enviar proposta. Base legal: diligências preliminares de contrato, a pedido do titular, e legítimo interesse em responder a quem nos procura.

3.2. Dados de conta no sistema

Nome, e-mail, telefone, CPF ou CNPJ do contratante, senha (guardada apenas como resumo criptográfico, nunca em texto) e o registro de acesso. Finalidade: identificar quem entra, controlar permissão e manter a trilha de auditoria. Base legal: execução do contrato e obrigação legal de guarda de registro de acesso.

3.3. Dados que você cadastra na operação

Cadastro de pessoas, propriedades, talhões, movimentos, notas e documentos fiscais. Finalidade: fazer o sistema funcionar. Base legal: execução do contrato firmado com você.

3.4. Dados de cobrança

Razão social, CNPJ ou CPF, endereço de cobrança e o histórico das faturas. Não guardamos número de cartão: ele é tratado diretamente pelo processador de pagamento. Base legal: execução do contrato e obrigação legal fiscal.

3.5. Dados técnicos

Endereço IP, tipo de navegador, data e hora de acesso e identificação do erro quando algo falha. Finalidade: segurança e correção de defeito. Base legal: legítimo interesse em manter o serviço funcionando e seguro.

4. O que não fazemos

• Não vendemos dado pessoal, nem o cedemos para fins de publicidade de terceiros.
• Não usamos os dados da sua operação — produtividade, custo, fornecedor, preço de venda — para nenhuma finalidade nossa que não seja prestar o serviço a você.
• Não enviamos dado pessoal para registro de erro. CPF, CNPJ, e-mail, telefone e campos sensíveis são removidos antes de qualquer relatório técnico sair do sistema.

Quando usamos informação agregada para comparação entre clientes — por exemplo, o percentil de produtividade de uma cultura numa região —, ela é estatística e não permite identificar nenhum cliente, nenhuma fazenda e nenhuma pessoa.

5. Com quem compartilhamos

Só com quem é necessário para o serviço existir, e sempre sob contrato que os obriga a proteger o dado:

• Hospedagem de banco de dados e de aplicação — onde o sistema roda e os dados ficam guardados.
• Rede de distribuição de conteúdo e segurança — para servir o site e proteger contra ataque.
• Monitoramento de erro — que recebe o relatório técnico de falhas, já sem dado pessoal.
• Processamento de pagamento — que trata o meio de pagamento e emite a cobrança.
• Sincronização do aplicativo de campo — que leva o que foi registrado na lavoura até o escritório.

Também compartilhamos quando houver ordem de autoridade competente ou obrigação legal.

6. Transferência internacional

Parte dessa infraestrutura fica fora do Brasil. Nesses casos a transferência segue o artigo 33 da LGPD, com cláusulas contratuais que exigem do fornecedor proteção equivalente à da lei brasileira. A lista atualizada dos fornecedores e dos países pode ser pedida a qualquer momento pelo e-mail de contato.

7. Como protegemos

• Isolamento entre clientes verificado por teste. O banco impõe a separação por cliente em toda consulta, e cada entrega passa por um teste que tenta, de propósito, ler o dado de um cliente a partir de outro. Se ele passar, a entrega não vai para o ar.
• Trilha de auditoria que não se apaga. Alteração em dado de negócio fica registrada com o antes, o depois e quem fez — e o registro não aceita edição nem exclusão.
• Senha nunca guardada em texto, e tráfego sempre cifrado.
• Acesso mínimo: dentro da Maxxsoft, só quem precisa do dado para operar o serviço tem acesso a ele.

8. Por quanto tempo guardamos

• Enquanto o contrato durar, os dados da sua operação ficam disponíveis a você.
• Depois do fim do contrato, mantemos os dados por 30 dias para você exportar o que quiser, e então eles são apagados — salvo o que a lei obrigue a guardar.
• Registro de acesso: 6 meses, como manda o Marco Civil da Internet.
• Documento fiscal e contábil: pelo prazo que a legislação fiscal exigir.
• Mensagem de contato: até 2 anos, se não virar contrato.

9. Seus direitos

A LGPD garante a você: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver incompleto ou errado, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento quando o tratamento se basear nele.

Para exercer qualquer um deles, escreva para [email protected]. Respondemos em até 15 dias. Se o pedido for sobre dado que você cadastrou como cliente — de um funcionário seu, por exemplo —, nós o encaminhamos a você, que é o controlador dele.

10. Cookies

Este site não usa cookie de publicidade nem rastreamento de terceiros. O sistema usa um cookie de sessão, estritamente necessário para manter você conectado depois do login — sem ele não há como entrar.

11. Crianças e adolescentes

O WiseFarm é um sistema de uso profissional e não se destina a menores de 18 anos.

12. Mudanças nesta política

Quando ela mudar, a data de vigência no topo muda junto. Alteração relevante é avisada por e-mail aos clientes antes de entrar em vigor.

13. Autoridade Nacional

Se você não ficar satisfeito com a nossa resposta, pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).