Política de Privacidade

Em vigor desde 11 de setembro de 2026. Última atualização: 2 de outubro de 2026.

Esta política explica quais dados pessoais a Savana Farms trata, por que os trata, com quem os compartilha e como você exerce os seus direitos. Ela vale para o site savanaap.com.br e para o aplicativo Savana Farms.

1. Quem é o controlador dos seus dados

"Savana Farms" é o nome do produto. A empresa responsável por ele, e pelo tratamento dos dados descritos aqui, é a SAVANA AGROBUSINESS LTDA.

2. Quais dados tratamos

Dados que você informa no cadastro

• Nome
• E-mail
• Número de WhatsApp
• CPF ou CNPJ
• Senha, que é guardada apenas como hash. Não temos acesso à senha em si.
• Data e hora em que você aceitou os Termos de Uso e esta política

Dados de propriedade rural e documentos que você envia

• Código do CAR e perímetros, áreas e coordenadas da propriedade
• Memoriais descritivos em PDF, listas de coordenadas e arquivos que você carrega
• Relatórios e arquivos gerados pela plataforma a seu pedido
• Percursos que você grava no aplicativo: o caminho feito, com a hora, a altitude e a precisão de cada ponto (seção 9)

Um memorial descritivo costuma conter qualificação das partes: nome completo, CPF, RG, estado civil e endereço. Esse documento fica armazenado conosco. A seção 4 explica o cuidado específico que tomamos quando parte dele precisa ser lida por inteligência artificial.

Dados de pagamento

• CPF ou CNPJ do pagador
• Situação e histórico do pagamento do Acesso à Plataforma

Dados técnicos

• Registros de acesso à aplicação, com data, hora e endereço IP
• Registros de erro e de uso necessários para operar e apurar problemas
• Identificador do aparelho fornecido pelo Firebase Cloud Messaging, do Google, quando você autoriza notificações no aplicativo. É o endereço para o qual a notificação de foco de incêndio é enviada, e fica vinculado à sua conta. Não localiza o aparelho nem dá acesso a qualquer conteúdo dele.
• Só se você aceitar no aviso de cookies do site: os eventos de navegação enviados ao Pixel da Meta e às ferramentas do Google (Analytics, Ads e Tag Manager), descritos na seção 10.

3. Por que tratamos, e com que base legal

4. Inteligência artificial e o seu documento

A plataforma usa modelos de inteligência artificial em duas situações: para ajudar a redigir trechos de relatórios e no assistente, e para fazer uma segunda leitura da tabela de coordenadas de um memorial descritivo.

Escolhemos recortar em vez de tarjar. Tarjar depende de reconhecer o formato do dado, e um CPF escrito fora do padrão escapa de qualquer filtro. Uma tarja que falha em silêncio é pior que nenhuma, porque dá sensação de proteção. Recortar inverte o ônus: o que não entra na lista não sai daqui, e a lista é decidida por "isto parece coordenada", não por "isto parece dado pessoal".

O limite disso, dito com clareza

Em memorial de fazenda, o nome do confrontante costuma estar na própria linha do vértice, ao lado das coordenadas. Quando isso acontece, aquela linha acompanha o trecho enviado. Cortar dentro da linha seria voltar a tarjar, com o agravante de depender de adivinhar onde o par de coordenadas termina.

Para esses casos, a tela de envio oferece a opção de manter o documento na sua máquina. Marcando-a, a segunda leitura usa um provedor que roda localmente e nada é enviado a serviço externo. Você marca essa opção antes do envio, e não depois: uma vez que o trecho sai, não há como desfazer.

5. Com quem compartilhamos

Compartilhamos dados pessoais apenas com quem é necessário para operar o serviço:

Uso dos seus dados para treinar modelos de IA

O conteúdo que enviamos à API da OpenAI não é usado para treinar os modelos dela. A documentação da OpenAI registra que, desde 1º de março de 2023, os dados enviados pela API não são usados para treinar ou melhorar os modelos deles, salvo se o cliente optar explicitamente por compartilhá-los. Nós não fazemos essa opção.

Essa afirmação vale para a API da OpenAI. Os demais fornecedores listados acima têm políticas próprias, e o serviço de leitura de coordenadas recebe apenas o trecho da tabela, como explicado na seção 4. Se você prefere que nem esse trecho saia daqui, use a opção de manter o documento na sua máquina.

A plataforma também consulta fontes públicas de dados ambientais e territoriais, como IBGE, INCRA, IBAMA, MapBiomas, NASA FIRMS e Open-Meteo. Essas consultas são sobre território, e não enviamos os seus dados pessoais a elas.

Plano para grupo de fazendas

No plano para grupo de fazendas, o titular informa o e-mail de cada pessoa que convida, e nós enviamos o convite a esse e-mail em nome dele. Dentro do grupo, o titular vê o nome, o e-mail e a situação de cada pessoa (convite pendente, convite vencido ou membro, com as datas do convite e do aceite) e quantas áreas de Monitoramento de Fogo incluídas o grupo usa. Quem é convidado ou é membro vê o nome do titular. O titular não vê os imóveis, os relatórios, os arquivos nem as áreas monitoradas de cada membro.

Fora disso, só compartilhamos dados por ordem judicial ou exigência legal, ou com você mesmo. Não vendemos dados pessoais.

Transferência internacional

Alguns desses fornecedores operam servidores fora do Brasil. Nesses casos a transferência acontece para permitir a execução do contrato com você e a prestação do serviço que você pediu, nos termos do art. 33 da LGPD.

6. Por quanto tempo guardamos

• Dados de cadastro e conteúdo da sua conta: enquanto a conta existir. Encerrada a conta, eliminamos ou anonimizamos, salvo o que precisarmos manter por obrigação legal ou para defesa em processo.
• Registros de acesso à aplicação: pelo prazo do Marco Civil da Internet, e depois eliminados.
• Registros fiscais e de pagamento: pelos prazos exigidos pela legislação tributária.
• Identificador do aparelho para notificações: enquanto o aparelho continuar autorizado. Ele deixa de ser usado assim que você sai do aplicativo naquele aparelho, e também quando o próprio Google informa que o identificador não vale mais, o que acontece se você desinstalar o aplicativo. Mantemos a linha com a data da baixa em vez de apagá-la na hora, para conseguir explicar, em caso de dúvida sua ou de uma apuração, por que um aparelho parou de receber alerta.
• Do lado da OpenAI: a documentação deles indica que as requisições ficam retidas por até 30 dias para monitoramento de abuso, e depois são descartadas, salvo quando a lei exigir prazo maior.
• Sua escolha sobre cookies: fica no seu navegador até você mudá-la ou limpar os dados do site. Os cookies do Pixel da Meta (_fbp e _fbc) duram até 90 dias; os do Google Analytics (_ga), até 2 anos; e os do Google Ads (_gcl_), até 90 dias. Todos são apagados do nosso site quando você recusa. O que a Meta e o Google já receberam segue a política de retenção de cada um.

7. Seus direitos

A LGPD garante a você, sobre os seus dados pessoais, o direito de:

• Confirmar que tratamos os seus dados, e acessá-los
• Corrigir dados incompletos, inexatos ou desatualizados
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
• Pedir a portabilidade a outro fornecedor
• Pedir a eliminação dos dados tratados com base no seu consentimento
• Saber com quem compartilhamos os seus dados
• Revogar consentimento
• Opor-se a um tratamento feito com base em legítimo interesse

Hoje o pedido de exclusão de conta é feito por esse e-mail, e não por um botão dentro da plataforma. A página Excluir a sua conta descreve os passos do pedido, o que é apagado e o que precisamos manter por obrigação legal, com os prazos.

8. Segurança

• O tráfego entre você e a plataforma é cifrado.
• Senhas são guardadas como hash, nunca em texto legível.
• O acesso aos seus arquivos é feito por links assinados de validade curta.
• O acesso administrativo aos dados é restrito a quem precisa dele para operar o serviço.

Nenhum sistema é imune a incidentes. Se acontecer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.

9. Permissões do aplicativo e percursos gravados

O aplicativo Savana Farms pede duas permissões: acesso à sua localização e permissão para enviar notificações. A localização é usada de dois jeitos, e eles funcionam de forma diferente.

Botão de localização

Registro de percurso

Quando você toca em Gravar no registro de percurso, o aplicativo grava o caminho que você faz: a posição do GPS a cada poucos metros, com a hora, a altitude e a precisão de cada ponto. A gravação:

• só começa quando você toca em Gravar, depois de um aviso que explica tudo isto, e termina quando você toca em Pausar ou Parar;
• continua com a tela apagada ou com o aplicativo em segundo plano enquanto estiver ligada. Nesse tempo o aparelho mostra um aviso fixo: no Android, uma notificação da Savana; no iPhone, o indicador de localização na barra de status;
• não acontece em nenhum outro momento. O aplicativo não acompanha a sua localização quando não há gravação ligada.

O percurso fica guardado no aparelho e, quando há internet, é enviado para a sua conta, em Meus Arquivos, na pasta Percursos, como um arquivo GPX. Ele fica associado à sua conta e não é mostrado a outros usuários. Usamos o percurso apenas para mostrá-lo a você no mapa e permitir que você o exporte. Não o usamos para publicidade, não o vendemos e não o entregamos a terceiros: ele fica guardado nos mesmos servidores e no mesmo armazenamento em nuvem que guardam os outros arquivos da sua conta. A base legal é a execução do contrato do serviço que você pediu ao tocar em Gravar (art. 7º, V, da LGPD).

Você pode apagar um percurso quando quiser: em Meus percursos, no aplicativo, ou em Meus Arquivos, no site ou no aplicativo. Apagar em um lugar apaga no outro. Um percurso que ainda não foi enviado fica só no aparelho; se você sair da conta antes de ele subir, o aplicativo avisa e pergunta antes de apagá-lo. Ao excluir a conta, os percursos são apagados junto com o resto de Meus Arquivos.

A permissão de localização

O aplicativo pede acesso à localização somente durante o uso, nunca "o tempo todo". A permissão é opcional: sem ela, o aplicativo funciona normalmente, mas o botão de localização e o registro de percurso ficam indisponíveis. Você pode concedê-la ou revogá-la a qualquer momento nas configurações do aparelho.

Notificações

Ao conceder, guardamos um identificador do aparelho fornecido pelo Firebase Cloud Messaging, do Google — é o endereço para o qual a notificação é enviada. Esse identificador fica vinculado à sua conta, é desativado quando você sai do aplicativo, e não permite localizar o aparelho nem ler qualquer conteúdo dele. Recusar a permissão não tira o alerta de você: ele continua chegando por WhatsApp e por e-mail. No Android, a mesma permissão mostra o aviso fixo enquanto um percurso é gravado.

O aplicativo não usa a câmera nem lê os arquivos do aparelho por conta própria: um arquivo só entra quando você mesmo o escolhe para enviar.

10. Cookies, Pixel da Meta e ferramentas do Google

O site savanaap.com.br (a página inicial, as páginas e os guias, e a plataforma aberta no navegador) usa só o necessário para funcionar, como manter você conectado e lembrar a sua escolha sobre cookies. Isso fica guardado no seu navegador e não é usado para publicidade.

Com a sua permissão, usamos também duas ferramentas de medição:

• o Pixel da Meta, da Meta Platforms, dona do Facebook e do Instagram, para saber quantas pessoas chegaram ao site pelos nossos anúncios e quantas delas se cadastraram ou assinaram;
• as ferramentas do Google (Google Tag Manager, Google Analytics e Google Ads), para contar as visitas às páginas públicas do site e saber quantas vieram dos nossos anúncios no Google.

Elas só são carregadas depois que você clica em Aceitar no aviso de cookies. Sem isso, nada é enviado à Meta nem ao Google, e nenhum cookie delas é gravado.

Pixel da Meta

O que é enviado à Meta, se você aceitar:

Com cada evento, o seu navegador envia à Meta o endereço da página, a página de onde você veio, o endereço IP, informações do navegador e do aparelho, e os cookies da Meta (_fbp e _fbc), que identificam o navegador e o clique no anúncio. Se você estiver conectado ao Facebook ou ao Instagram nesse navegador, a Meta pode ligar esses eventos à sua conta de lá, nos termos da Política de Privacidade da Meta.

Google Tag Manager, Google Analytics e Google Ads

As ferramentas do Google rodam só nas páginas públicas do site: a página inicial, as páginas de serviço e os guias. Elas não são carregadas dentro da plataforma (login, cadastro, mapa, relatórios, pagamento e conta) e também não são carregadas se você estiver conectado à plataforma neste navegador.

O que é enviado ao Google, se você aceitar:

Com cada envio, o seu navegador manda ao Google o endereço da página, a página de onde você veio, o endereço IP (do qual o Google tira a região aproximada) e informações do navegador e do aparelho. Usamos o modo de consentimento do Google: até você aceitar, as ferramentas ficam desligadas. Se você estiver conectado a uma conta Google nesse navegador, o Google pode ligar esses dados à sua conta de lá, nos termos da Política de Privacidade do Google.

O que nunca é enviado

O aplicativo Savana Farms para Android e iPhone não usa o Pixel da Meta, as ferramentas do Google nem outra ferramenta de rastreamento de anúncios.

Como recusar ou mudar de ideia

• No aviso de cookies, clique em Recusar. Nem o Pixel da Meta nem as ferramentas do Google são carregados, e você usa o site normalmente, sem nenhuma limitação.
• Para mudar a escolha depois, use Preferências de cookies no rodapé do site ou o botão abaixo. Quando você recusa, apagamos do nosso site os cookies da Meta (_fbp e _fbc) e do Google (_ga, _gid e _gcl_).
• Você também pode bloquear cookies de terceiros no seu navegador, ajustar os anúncios que vê nas preferências de anúncios da Meta e na Minha Central de Anúncios do Google, e instalar o complemento de desativação do Google Analytics.

Mudar minha escolha sobre cookies

A sua escolha fica salva neste navegador. Em outro navegador ou aparelho, o aviso aparece de novo.

11. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro assim, ele será encerrado.

12. Mudanças nesta política

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos por e-mail ou dentro da plataforma antes de ela passar a valer. A data de vigência no topo desta página indica a versão em uso.