Política de Privacidade

1. Quem somos

A Farmify (farmify.com.br) é uma plataforma brasileira de agro-tech no modelo assinatura + experiência. Conectamos consumidores a fazendas parceiras credenciadas, permitindo apadrinhar animais reais e receber produtos frescos — leite, ovos, mel e queijo — com rastreabilidade completa da produção à mesa.

Para fins desta Política, a Farmify atua como controladora dos dados pessoais coletados por meio de nossos canais digitais (aplicativo móvel para iOS e Android, site e painel administrativo).

2. Dados que coletamos

Coletamos apenas os dados estritamente necessários para cada finalidade:

2.1. Dados de cadastro e conta

• Cadastro por e-mail: nome completo, endereço de e-mail, número de telefone e senha (armazenada como hash criptográfico — nunca em texto plano).
• Login social (Google Sign-In): quando você opta por entrar com Google, recebemos seu nome, e-mail e foto de perfil vinculados à sua conta Google. Não temos acesso à sua senha do Google.
• Dados de assinante: endereço de entrega, CPF (para emissão de nota fiscal) e preferências de produtos.

2.2. Dados de localização

• Localização aproximada: usada para encontrar fazendas parceiras próximas (match geográfico) e para registro do endereço de entrega.
• A coleta ocorre apenas quando você concede permissão explícita no dispositivo. Não rastreamos sua localização em segundo plano.

2.3. Fotos, câmera e mídia

• Câmera: usada para tirar fotos de perfil e publicações de fazendeiros. Acessada somente sob permissão explícita.
• Galeria de fotos: usada para selecionar imagens existentes para perfil ou publicações. Não acessamos outras fotos além das que você selecionar.
• As imagens enviadas são armazenadas no serviço Cloudinary (vide seção 6).

2.4. Notificações push e identificadores de dispositivo

• Token de push: ao ativar notificações, coletamos um identificador único (FCM token) para enviar alertas sobre entregas, produção do animal apadrinhado e atualizações da fazenda.
• Você pode desativar notificações a qualquer momento nas configurações do app ou do dispositivo.

2.5. Dados de uso e diagnóstico

• Logs de navegação, telas visitadas, interações com o perfil do animal apadrinhado e preferências de notificação.
• Dados de diagnóstico e relatórios de erros (via Sentry) para manter a estabilidade do app.
• Métricas de engajamento agregadas (via PostHog) para melhorar a experiência da plataforma.

2.6. Dados de pagamento

• Pagamentos são processados integralmente por gateways de pagamento terceirizados. Não armazenamos dados de cartão de crédito, número de conta bancária ou chave PIX nos nossos servidores.

3. Como usamos seus dados

• Criar e gerenciar sua conta e autenticação (incluindo login social).
• Localizar fazendas parceiras próximas e fazer o match de preferências.
• Gerenciar sua assinatura, cobranças recorrentes e entregas semanais.
• Enviar notificações sobre o animal apadrinhado, produção e entregas.
• Permitir que fazendeiros publiquem conteúdo e interajam com assinantes.
• Melhorar a experiência da plataforma com base em métricas de uso agregadas.
• Diagnosticar e corrigir erros técnicos no aplicativo.
• Cumprir obrigações legais e regulatórias.
• Prevenir fraudes e garantir a segurança da plataforma.

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de publicidade ou marketing de terceiros.

4. Bases legais (LGPD)

Tratamos seus dados com fundamento nas seguintes hipóteses da Lei n.º 13.709/2018 (LGPD):

• Consentimento — coleta de localização, acesso à câmera e galeria, ativação de notificações push e comunicações de marketing.
• Execução de contrato — gestão da assinatura, entregas, cobranças e vínculo com fazenda parceira.
• Legítimo interesse — melhorias na plataforma, análise de engajamento, prevenção de fraudes e diagnóstico de erros.
• Obrigação legal — emissão de notas fiscais e cumprimento de exigências tributárias.

5. Compartilhamento de dados

Seus dados podem ser compartilhados apenas com:

• Fazendas parceiras credenciadas — somente nome, endereço de entrega e preferências de produtos, para organização da produção e entrega. Dados financeiros nunca são compartilhados com fazendas.
• Processadores de pagamento — para cobrança recorrente, sujeitos às suas próprias políticas de privacidade.
• Serviços de entrega — nome e endereço de entrega para logística.
• Autoridades públicas — quando exigido por lei ou ordem judicial.

6. Prestadores de serviço terceirizados

Utilizamos os seguintes prestadores de serviço que podem processar dados pessoais em nosso nome, sempre sob obrigações contratuais de confidencialidade e segurança:

7. Transferência internacional de dados

Alguns dos prestadores de serviço listados na seção 6 podem processar dados em servidores localizados fora do Brasil (Estados Unidos e União Europeia). Nestes casos, adotamos cláusulas contratuais padrão e verificamos que os prestadores mantêm níveis adequados de proteção de dados, conforme exigido pela LGPD (art. 33).

8. Retenção de dados

• Dados de conta ativa: mantidos enquanto a conta estiver ativa.
• Dados de assinante após cancelamento: retidos por 5 anos para fins fiscais e tributários, conforme legislação brasileira.
• Dados de lista de interesse: excluídos em até 2 anos caso não haja contratação.
• Logs de diagnóstico e erros: retidos por até 90 dias.
• Dados de analytics: retidos de forma agregada e anonimizada por tempo indeterminado.
• Após exclusão de conta: dados pessoais são removidos em até 30 dias, exceto quando a retenção for exigida por lei.

9. Seus direitos

De acordo com a LGPD e com os requisitos da Apple App Store, você tem direito a, a qualquer momento:

• Confirmar a existência de tratamento de seus dados.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Revogar o consentimento a qualquer momento.
• Solicitar a portabilidade dos seus dados.
• Opor-se ao tratamento de dados realizado com base em legítimo interesse.

Para exercer qualquer direito, entre em contato: privacidade@farmify.com.br

Responderemos à sua solicitação em até 15 dias úteis, conforme previsto na LGPD.

10. Exclusão de conta e dados

Você pode solicitar a exclusão completa da sua conta e dos dados pessoais associados a qualquer momento, por meio de:

• Pelo aplicativo: acesse Configurações → Excluir minha conta.
• Por e-mail: envie uma solicitação para privacidade@farmify.com.br com o assunto "Exclusão de conta".

Ao solicitar a exclusão:

• Sua conta será desativada imediatamente.
• Dados pessoais (nome, e-mail, telefone, endereço, fotos de perfil) serão permanentemente removidos em até 30 dias.
• Vínculos com animais apadrinhados e assinaturas ativas serão encerrados.
• Dados exigidos por obrigação legal (notas fiscais, registros de transações) serão retidos pelo prazo legal aplicável e excluídos após seu término.
• Conteúdo publicado no feed (posts, comentários) será anonimizado — o nome será substituído e não será mais possível identificar o autor.

Essa ação é irreversível. Após a exclusão, não será possível recuperar a conta ou os dados associados.

11. Privacidade de menores

A Farmify não se destina a menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. Se tomarmos conhecimento de que dados de um menor de 18 anos foram coletados sem o consentimento adequado do responsável legal, excluiremos esses dados imediatamente.

Se você é pai, mãe ou responsável legal e acredita que seu filho(a) forneceu dados pessoais à Farmify, entre em contato conosco em privacidade@farmify.com.br.

12. Cookies e rastreamento

No site (farmify.com.br), utilizamos:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (sessão, autenticação).
• Cookies analíticos: PostHog para entender como os usuários interagem com o site e melhorar a experiência.

Você pode desativar cookies analíticos nas configurações do seu navegador sem impacto nas funcionalidades principais.

No aplicativo móvel, não utilizamos cookies. Identificadores de sessão são armazenados localmente no dispositivo via armazenamento seguro.

13. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda ou alteração, incluindo:

• Criptografia em trânsito (TLS/HTTPS) em todas as comunicações.
• Senhas armazenadas com hash bcrypt (nunca em texto plano).
• Tokens de autenticação com expiração curta e rotação automática.
• Controles de acesso por função (RBAC) no backend e painel admin.
• Monitoramento contínuo de erros e incidentes via Sentry e Better Stack.
• Banco de dados hospedado com criptografia em repouso.

Embora nos empenhemos para proteger seus dados, nenhum sistema é 100% seguro. Em caso de incidente de segurança que comprometa dados pessoais, notificaremos os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

14. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Quando fizermos alterações relevantes, notificaremos por e-mail ou por aviso no app. A versão mais recente estará sempre disponível nesta página com a data de última atualização indicada no topo.

Recomendamos que você revise esta Política periodicamente para se manter informado sobre como protegemos seus dados.

15. Contato e encarregado (DPO)

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados:

• E-mail de privacidade: privacidade@farmify.com.br
• Contato geral: contato@farmify.com.br

O encarregado pelo tratamento de dados pessoais (DPO) da Farmify pode ser contatado pelo e-mail privacidade@farmify.com.br.