Política de Privacidade

A Revagro — Gestão de Laticínios ("Revagro", "nós") trata dados pessoais nos termos da Lei 13.709/2018 (LGPD) em dois papéis:

• Operadora, a serviço do laticínio contratante (controlador dos dados de seus produtores e colaboradores), quanto aos dados inseridos na Plataforma;
• Controladora quanto aos dados dos usuários que acessam a Plataforma, dos visitantes do site público (revagro.com.br) e de quem nos envia o formulário de contato.

Dependendo da sua relação conosco, tratamos:

• Dados de conta do usuário: nome, e-mail, telefone e perfil de acesso;
• Dados de produtores rurais cadastrados pelo laticínio: nome, CPF/CNPJ, endereço, telefone e histórico de coletas e pagamentos;
• Dados de uso da Plataforma: registros de acesso e ações, para fins de segurança e auditoria;
• Dados do formulário de contato: nome, WhatsApp, e-mail (opcional), nome, cidade e UF do laticínio, faixa de número de produtores e mensagem (opcionais), a campanha de origem do acesso (parâmetros UTM do endereço), o site de onde você veio (apenas o domínio) e — somente se você aceitou os cookies de publicidade — o identificador do clique no anúncio (gclid, fbclid);
• Dados de navegação no site público: páginas visitadas, origem do acesso (por exemplo, um anúncio), tipo de dispositivo e navegador, e — somente com o seu consentimento — identificadores gravados em cookies de medição e de publicidade (ver seção 6).

• Viabilizar o acesso e o funcionamento da Plataforma;
• Calcular e registrar coletas, preços, fechamentos e pagamentos a produtores;
• Emitir documentos fiscais quando integrado a esse fim pelo laticínio;
• Comunicar avisos operacionais relevantes (ex.: nova funcionalidade, redefinição de senha);
• Responder a quem preencheu o formulário de contato, pelo WhatsApp ou e-mail informados, sobre a Plataforma;
• Medir as visitas ao site público e o resultado das nossas campanhas, e exibir anúncios da Revagro a pessoas com possível interesse — os dois últimos apenas com o seu consentimento;
• Saber quais campanhas trazem contatos e clientes e, se você aceitou os cookies de publicidade e se tornou cliente, informar ao Google Ads que aquele clique no anúncio gerou uma venda (conversão off-line) — apenas o identificador do clique e a data, sem nome, telefone ou e-mail;
• Se você aceitou os cookies de publicidade, ao enviar o formulário de contato, informar à Meta (API de Conversões) que o anúncio gerou um contato — com e-mail, telefone, nome, cidade e UF criptografados (hash SHA-256), endereço IP e navegador, para que a Meta reconheça a conversão;
• Cumprir obrigações legais e regulatórias aplicáveis.

Os dados inseridos na Plataforma (produtores, coletas, fechamentos, usuários) nunca são usados para publicidade. A mensagem do formulário nunca é enviada a plataformas de anúncio, e os demais dados do formulário só vão à Meta, criptografados, com o seu aceite dos cookies de publicidade. Não vendemos dados pessoais.

• Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II) para o funcionamento da Plataforma e a emissão de documentos fiscais;
• Consentimento (art. 7º, I) para o contato comercial a partir do formulário e para os cookies de medição e de publicidade;
• Legítimo interesse (art. 7º, IX) para a segurança e auditoria da Plataforma e para a medição agregada, sem cookies, descrita na seção 6.

Dados pessoais sensíveis a identificação — nome, CPF/CNPJ, endereço e telefone de produtores — são cifrados em repouso (AES-256-GCM) no banco de dados. Buscas por esses dados usam hash criptográfico com chave secreta (HMAC), nunca o valor em texto puro. Senhas são armazenadas com hash bcrypt, nunca em texto simples. O acesso é sempre restrito ao laticínio ao qual o dado pertence.

Na Plataforma (área logada) usamos apenas um cookie essencial de sessão, sem o qual o login não funciona. Não há cookies de medição ou de publicidade na Plataforma.

No site público pedimos a sua escolha antes de gravar qualquer cookie que não seja essencial:

• Essenciais: guardam a sua escolha sobre cookies no seu navegador. Não podem ser desligados.
• Medição (Google Analytics — cookies _ga e _ga_*, por até 2 anos): contam visitas e mostram quais páginas são vistas.
• Publicidade (Google Ads — cookies _gcl_*, por até 90 dias; Meta Pixel — cookies _fbp e _fbc, por até 90 dias): medem quem chegou por um anúncio e se enviou o formulário, e permitem mostrar anúncios da Revagro a quem já nos visitou.

A tag do Google funciona no modo de consentimento: ela é carregada em toda visita ao site público, mas, sem o seu aceite, não grava nem lê cookies — envia ao Google apenas sinais sem identificador (como o tipo de navegador, a página, o horário e a escolha de consentimento), que o Google usa de forma agregada para estimar o resultado das campanhas. O Meta Pixel só é carregado se você aceitar os cookies de publicidade. As tags do site são gerenciadas pelo Google Tag Manager, que não grava cookies próprios e segue a mesma escolha de consentimento.

Você pode aceitar, recusar ou escolher por finalidade no aviso exibido na primeira visita, e mudar de ideia a qualquer momento em Preferências de cookies. Ao revogar, os cookies de medição e de publicidade são apagados do seu navegador.

Podemos compartilhar dados com prestadores estritamente necessários à operação do serviço (ex.: provedor de e-mail transacional, provedor de nuvem, integração de emissão fiscal quando habilitada pelo laticínio), sempre sob obrigação contratual de confidencialidade e proteção de dados. Não compartilhamos dados da Plataforma para fins de marketing.

Os dados de navegação do site público descritos na seção 6 são compartilhados com a Google (Google Analytics e Google Ads) e, se você aceitar os cookies de publicidade, com a Meta (Meta Pixel e API de Conversões — esta com os dados criptografados do formulário descritos na seção 3), que também os tratam conforme as próprias políticas: Google e Meta.

Transferência internacional: Google e Meta podem processar esses dados em servidores fora do Brasil, inclusive nos Estados Unidos, com as garantias previstas no art. 33 da LGPD.

Mantemos os dados da Plataforma enquanto durar a relação contratual com o laticínio e pelo prazo adicional exigido por obrigação legal, fiscal ou para exercício regular de direitos. Os dados do formulário de contato são mantidos enquanto durar a conversa comercial e, se não houver contratação, por até 12 meses — ou até você pedir a exclusão. Os cookies têm os prazos indicados na seção 6.

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade ou eliminação de seus dados pessoais, bem como informação sobre com quem os compartilhamos, e pode revogar o consentimento a qualquer momento (art. 8º, § 5º) — para cookies, em "Preferências de cookies". Para dados de produtores, a solicitação deve ser dirigida ao laticínio contratante (controlador); para dados da sua própria conta, do formulário de contato ou da navegação no site, fale diretamente conosco.

Dúvidas ou solicitações sobre esta Política podem ser enviadas para contato@revagro.com.br.

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso na Plataforma e, quando afetarem os cookies, o aviso do site público pedirá a sua escolha de novo.