Política de Privacidade

Versão 2.1 · Atualizada em 24/10/2026

Esta Política descreve como a Frutare trata dados pessoais de produtores, distribuidores (Packing Houses), consultores técnicos, colaboradores e visitantes, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Controlador

Razão social: Frutare Tecnologia e Gestão Agrícola LTDA

CNPJ: 65.072.644/0001-30

Endereço: Rodovia João Paulo, 1311, Apt 204, Bloco A — João Paulo, Florianópolis/SC — CEP 88030-300

Contato institucional: contato@frutare.com

2. Encarregado de Tratamento de Dados (DPO)

A Frutare mantém um Encarregado de Tratamento de Dados (DPO), responsável por receber comunicações de titulares e da Autoridade Nacional de Proteção de Dados (ANPD).

Canal direto: dpo@frutare.com

Para abrir uma solicitação rastreável, utilize a página Encarregado de Dados.

3. Dados tratados e finalidades

A tabela abaixo resume as finalidades para as quais a Frutare trata dados pessoais, com a respectiva base legal (Art. 7º e Art. 11 da LGPD) e prazo de retenção.

FinalidadeDadosBase legalRetenção
Cadastro e autenticação de usuárioNome, e-mail, telefone, CPF/CNPJ, organizaçãoExecução de contrato (Art. 7º, V)Enquanto a conta estiver ativa + 5 anos após encerramento
Operação do packing house (recebimento, classificação, expedição, estoque)Dados de propriedade, quadras, colheitas, lotes, volumes, classificaçãoExecução de contrato (Art. 7º, V) e legítimo interesse (Art. 7º, IX)10 anos (fins fiscais e de rastreabilidade)
Rastreabilidade sanitária e fiscalLote, LE (Local de Embarque), origem, destino, notas fiscais associadasCumprimento de obrigação legal (Art. 7º, II)Conforme prazo legal aplicável (mín. 5 anos)
Comunicação operacional (notificações, alertas, e-mails transacionais)Nome, e-mail, telefone, preferências de canalExecução de contrato (Art. 7º, V)Enquanto a conta estiver ativa
Suporte ao usuárioHistórico de chamados, logs de acesso, mensagens trocadasLegítimo interesse (Art. 7º, IX)3 anos após o último contato
Cumprimento legal, fiscal e regulatórioDados cadastrais, fiscais e operacionaisCumprimento de obrigação legal (Art. 7º, II)Conforme legislação aplicável
Lançamentos e atendimento pelo WhatsApp (assistente com inteligência artificial)Telefone, nome do perfil no WhatsApp, mensagens de texto, áudios (transcritos para texto) e fotos enviadas, inclusive de notas fiscaisExecução de contrato (Art. 7º, V)Enquanto a conta estiver ativa
Medição de audiência do site e do aplicativo (Google Analytics 4)Páginas visitadas (sem identificadores de registros), site de origem da visita, tipo de aparelho, sistema, navegador, região aproximada e um identificador aleatório guardado no cookie _gaConsentimento (Art. 7º, I), dado no aviso de cookies na categoria "Análise"Cookies: até 2 anos ou até a revogação. Relatórios no Google Analytics: até 14 meses
Marketing e comunicações institucionaisNome, e-mailConsentimento (Art. 7º, I)Até a revogação do consentimento

O inventário completo (RoPA — Registros de Operações de Tratamento) é mantido internamente e disponibilizado à ANPD mediante solicitação.

4. Compartilhamento e suboperadores

A Frutare compartilha dados pessoais apenas com suboperadores estritamente necessários à operação da plataforma:

  • Supabase (Brasil, região de São Paulo): banco de dados, login, arquivos e fotos da plataforma
  • Vercel (EUA): hospedagem do site e do aplicativo web
  • Amazon Web Services (modelos Anthropic Claude e Amazon Nova) (EUA): inteligência artificial que interpreta as mensagens enviadas pelo WhatsApp e lê fotos de notas fiscais para fazer os lançamentos pedidos
  • Groq (EUA): transcrição dos áudios enviados pelo WhatsApp
  • Meta (WhatsApp) (EUA): envio e recebimento de mensagens e alertas
  • Resend (EUA): envio de e-mails (convites, troca de senha, avisos), em parte por meio da Lovable
  • Google (Google Analytics 4) (EUA): medição de audiência, só para quem aceita os cookies de análise
  • OpenStreetMap, Esri, Open-Meteo e Open-Elevation (exterior): mapas, endereço, altitude e previsão do tempo; recebem as coordenadas da propriedade, sem nome ou documento do titular

O atendimento pelo WhatsApp (Chatwoot) e a automação das mensagens (n8n) são sistemas operados pela própria Frutare.

A lista atualizada de suboperadores, suas finalidades e jurisdições está disponível em Suboperadores.

5. Transferência internacional

O banco de dados da plataforma fica no Brasil (região de São Paulo do Supabase). Alguns suboperadores do item 4 tratam dados fora do Brasil, principalmente nos Estados Unidos: a hospedagem do site (Vercel), a leitura das mensagens do WhatsApp por inteligência artificial (Amazon Web Services) e a transcrição de áudios (Groq), o WhatsApp (Meta), o envio de e-mails (Resend) e a medição de audiência (Google). Quando há transferência internacional de dados, a Frutare adota salvaguardas contratuais e técnicas adequadas, conforme o Art. 33 da LGPD, garantindo nível de proteção compatível com a legislação brasileira.

Quando você autoriza os cookies de análise, os dados de navegação descritos no item 3 são enviados ao Google LLC (Estados Unidos), fornecedor do Google Analytics, que atua como operador com base nos termos de tratamento de dados do Google.

6. Cookies

A Frutare utiliza cookies necessários ao funcionamento da plataforma e, mediante consentimento, cookies de análise e marketing. Você pode revisar suas preferências a qualquer momento na página Política de Cookies.

Cookies de análise (Google Analytics 4). Usamos o Google Analytics para saber quantas pessoas visitam o site e o aplicativo, quais páginas são mais usadas e de onde vêm as visitas, para melhorar a Frutare. A ferramenta só é carregada depois que você aceita a categoria "Análise"; se você escolher "Somente necessários", nada é enviado ao Google. Antes do envio, retiramos do endereço da página qualquer código de registro (como o de uma propriedade, caixa ou receita) e qualquer parâmetro de acesso; não enviamos seu nome, e-mail, CPF ou identificador da sua conta. Os recursos de publicidade e o Google Signals ficam desligados. Se você retirar a autorização, a medição para e os cookies do Google Analytics são apagados do seu navegador.

7. Direitos do titular

Conforme o Art. 18 da LGPD, você tem direito a:

  • Confirmação

    Confirmação da existência de tratamento de seus dados.

  • Acesso

    Acesso aos seus dados pessoais tratados pela Frutare.

  • Correção

    Correção de dados incompletos, inexatos ou desatualizados.

  • Anonimização, bloqueio ou eliminação

    De dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.

  • Portabilidade

    Portabilidade dos dados a outro fornecedor de serviço ou produto.

  • Eliminação dos dados consentidos

    Eliminação dos dados tratados com base no seu consentimento.

  • Informação sobre compartilhamento

    Informação sobre entidades públicas e privadas com as quais a Frutare compartilha seus dados.

  • Informação sobre não consentir

    Informação sobre a possibilidade de não fornecer consentimento e suas consequências.

  • Revogação do consentimento

    Revogação do consentimento a qualquer momento, mediante manifestação expressa.

Para exercer seus direitos, acesse o portal Meus Dados (autoatendimento) ou abra uma solicitação formal pela página de Requisições de Titular (DSAR). Você também pode escrever diretamente ao DPO em dpo@frutare.com.

8. Segurança

A Frutare aplica medidas técnicas e administrativas para proteger dados pessoais, incluindo: criptografia em trânsito (TLS) e em repouso, autenticação multifator disponível, controle de acesso baseado em papéis, segregação de dados por organização via Row-Level Security (RLS), auditoria contínua de operações sensíveis e treinamento obrigatório de equipes que tratam dados pessoais.

9. Retenção e expurgo

Os prazos de retenção seguem o quadro do item 3 e são aplicados pelas rotinas de expurgo da Frutare. Após o término da finalidade ou prazo legal, os dados são eliminados ou anonimizados de forma irreversível, exceto quando exista obrigação legal de guarda.

10. Incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Frutare comunicará a ANPD e os titulares afetados em prazo razoável, conforme o Art. 48 da LGPD, descrevendo a natureza dos dados, os titulares envolvidos, as medidas técnicas e de segurança adotadas e os riscos relacionados.

11. Prazo de resposta

Solicitações de titulares serão respondidas no prazo de até 15 dias a contar da requisição, conforme o Art. 19 da LGPD. Quando o atendimento depender de informações complementares, o titular será notificado e o prazo será reiniciado a partir do recebimento.

12. Reclamação à ANPD

Caso não esteja satisfeito com nossa resposta, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo canal oficial gov.br/anpd.

13. Alterações desta política

Esta Política pode ser revisada periodicamente para refletir mudanças operacionais, regulatórias ou tecnológicas. Alterações materiais serão comunicadas pelos canais usuais da plataforma e a versão vigente é sempre indicada no topo deste documento.

Versão atual: 2.1 · Atualizada em 24/10/2026.

Dúvidas? Fale com o Encarregado em dpo@frutare.com.

Consulte também os Termos de Uso da plataforma.

© 2026 Frutare Tecnologia e Gestão Agrícola LTDA. Todos os direitos reservados.