Política de Privacidade

O Rumo IA Hub é operado pela MM CAMPO FORTE LTDA, inscrita no CNPJ sob nº 57.169.838/0001-20, sediada em Araraquara, SP, Brasil. Para questões de privacidade entre em contato em contato@agrorumo.com.

• Cadastro: nome, e-mail, telefone (opcional) e senha (armazenada com hash bcrypt via Supabase Auth).
• Conteúdo: mensagens trocadas com o copiloto, anotações, insights gerados, configurações de fazenda. Esse conteúdo nunca é vendido nem usado para treinar modelos públicos.
• Pagamento: o serviço é atualmente 100% gratuito. Não processamos pagamentos nem coletamos dados de cartão.
• Dados conectados (MCP): quando você liga o HUB aos seus apps Rumo (Máquinas, Pragas, Confinamento, Finance, etc.), o HUB lê esses dados sob demanda para responder suas perguntas. Não fazemos cópia integral das bases dos apps, mas o resultado de cada consulta fica registrado no histórico da conversa, para auditoria e continuidade do atendimento, pelo prazo indicado na seção 6.
• Memória de longo prazo: o HUB deriva e armazena memórias das suas conversas (preferências, contexto da fazenda, fatos relevantes) para personalizar respostas futuras. Você pode solicitar a exclusão granular dessas memórias, ou de todas, pelo canal do DPO (seção 11) — além da exclusão total da conta.
• Leads via WhatsApp/Instagram (assistente comercial): se você fala com nosso atendimento comercial automatizado antes de criar conta, coletamos nome, telefone/usuário e o conteúdo da conversa, com base legal em procedimentos preliminares a contrato (LGPD art. 7º, V). Operadores desse canal: GPT Maker (plataforma do assistente) e Meta Platforms (WhatsApp/Instagram). Para excluir esses dados, escreva ao DPO (seção 11).
• Diagnóstico e uso: logs de erro (via Sentry) e eventos de analytics de primeira parte (registrados em ia_analytics_events) — telas visitadas, cliques, latência e falhas. Não incluem o conteúdo das suas mensagens e nunca são compartilhados com anunciantes.

Cada finalidade de tratamento tem uma base legal específica:

• Chat / copiloto (responder suas perguntas): execução do contrato de assinatura (art. 7º, V). Sua mensagem e apenas o contexto necessário são enviados ao modelo de IA para produzir a resposta.
• Memória de longo prazo (personalização): execução do contrato (art. 7º, V) e legítimo interesse em personalizar o atendimento (art. 7º, IX). As memórias são derivadas das suas conversas e armazenadas como vetores (pgvector); você pode excluí-las a qualquer momento, de forma granular ou total, pelo canal do DPO (seção 11).
• Agregação de dados dos apps vinculados (MCP): execução do contrato (art. 7º, V). Lemos apenas os apps que você conecta, sob demanda e em modo leitura; o resultado de cada consulta fica registrado (ia_tool_call) pelo prazo da seção 6.
• Cookies estritamente necessários: execução do contrato e legítimo interesse em manter sua sessão e preferências (art. 7º, V e IX). Não usamos cookies de publicidade — ver seção 8.
• Analytics de primeira parte (ia_analytics_events): legítimo interesse em segurança, prevenção de fraude e melhoria do produto (art. 7º, IX), sempre com minimização e sem o conteúdo das suas mensagens.
• Diagnóstico e logs de erro (Sentry): legítimo interesse em segurança e disponibilidade (art. 7º, IX).
• Atendimento comercial (WhatsApp/Instagram): procedimentos preliminares a contrato, a pedido do titular (art. 7º, V).
• Exercício de direitos: defesa em processo judicial, administrativo ou arbitral (art. 7º, VI).

Quando a base é o legítimo interesse, limitamos o tratamento ao estritamente necessário e você pode se opor pelo canal do DPO (seção 11).

Compartilhamos dados apenas com operadores estritamente necessários:

• Supabase (banco e autenticação) — EUA / UE.
• Groq, OpenAI, Anthropic, Google (modelos LLM) — EUA — apenas o trecho da pergunta necessário para gerar a resposta. Esses provedores se comprometem contratualmente a não treinar seus modelos com nossos dados.
• Sentry (telemetria de erros) — EUA / UE.
• Vercel (hospedagem da aplicação) — EUA / UE.
• GPT Maker e Meta Platforms (canal comercial WhatsApp/Instagram) — Brasil / EUA.

Transferência internacional (LGPD art. 33): as transferências para operadores localizados nos EUA/UE são amparadas em cláusulas contratuais padrão e acordos de tratamento de dados (DPAs) firmados com cada operador, conforme o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024.

Não vendemos dados pessoais a terceiros. Não compartilhamos com anunciantes. Não fazemos remarketing baseado no conteúdo das suas perguntas.

Você pode, a qualquer momento:

• Confirmar a existência de tratamento.
• Acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos dados a outro fornecedor.
• Eliminar a conta e todos os dados associados — acesse Configurações → Excluir minha conta, ou veja o passo a passo em Excluir minha conta. A exclusão é imediata, irreversível e propagada a todos os operadores acima dentro de 30 dias.
• Revogar consentimento.
• Reclamar à ANPD (autoridade nacional).

• Conta ativa: dados mantidos enquanto a conta estiver ativa.
• Registros de consultas aos apps conectados (resultados de ferramentas/MCP): mantidos por até 12 meses para auditoria, ou até a exclusão da conversa/conta, o que ocorrer primeiro.
• Fim de trial ou downgrade para o plano Free: dados dos recursos pagos ficam preservados por 90 dias, para o caso de reativação; depois podem ser reduzidos aos limites do plano Free.
• Após exclusão: removidos em até 30 dias (incluindo backups).
• Dados fiscais (faturas): mantidos por 5 anos conforme legislação tributária brasileira, mesmo após exclusão de conta.

Aplicamos criptografia em repouso (banco) e em trânsito (TLS), RLS (row-level security) por usuário nas tabelas de dados de usuário, segregação de papéis de acesso ao banco (as chaves de serviço nunca chegam ao navegador ou app) e monitoramento contínuo de erros via Sentry. Nenhuma chave de pagamento ou senha é armazenada em texto plano.

O HUB gera recomendações, projeções e insights de forma automatizada, a partir dos dados que você conecta e de modelos de linguagem. Em linhas gerais: sua pergunta (ou um gatilho agendado) é combinada com dados dos seus apps e enviada a um modelo de IA, que produz a resposta.

• Recomendações não são vinculantes e não substituem o julgamento de profissional habilitado (agronômico, veterinário, financeiro ou jurídico).
• Você tem direito a solicitar revisão por humano de qualquer recomendação ou decisão automatizada que afete seus interesses: escreva para contato@agrorumo.com e responderemos em até 15 dias.
• O HUB não toma decisões automatizadas sobre crédito, preço ou elegibilidade do seu contrato — a assinatura e a cobrança seguem apenas o plano que você contratou.

Usamos apenas cookies estritamente necessários para sessão (Supabase Auth) e preferências (tema, idioma). Não usamos cookies de tracking publicitário nem pixels de remarketing nesta aplicação.

O serviço não é direcionado a menores de 18 anos. Se você for responsável legal e identificar que um menor criou conta sem autorização, escreva para contato@agrorumo.com que removeremos imediatamente.

Mudanças materiais serão comunicadas por e-mail com 30 dias de antecedência. A versão vigente é sempre esta página, datada no topo.

Encarregado de Proteção de Dados designado pela MM CAMPO FORTE LTDA. Canal para exercício de direitos, dúvidas e oposição a tratamentos: contato@agrorumo.com. Responderemos às solicitações de titular no prazo legal.