Política de Privacidade

1. Controlador dos dados

O controlador é EPLUGG INOVA SIMPLES (I.S.), inscrita no CNPJ 59.636.413/0001-00, responsável pelas decisões sobre o tratamento dos dados coletados pelo iHorta. O canal do encarregado (DPO) e do titular é contato@eplugg.com.

2. Dados que coletamos e para quê

• Cadastro: nome e e-mail — autenticação e identificação da conta.
• Dados de produção: fazendas, talhões, plantios, culturas, custos e planos — para prestar o serviço de planejamento e projeção.
• Geolocalização da fazenda: as coordenadas que você marca no mapa — para exibir a fazenda e buscar endereço/município.
• Fotos e arquivos: imagens e documentos que você envia. Removemos os metadados de localização (GPS/EXIF) das fotos no seu navegador, antes do envio — não recebemos a localização embutida na imagem. Documentos, porém, podem conter dados de terceiros que você inserir; envie apenas o necessário.
• Pagamento: nas assinaturas pagas, seu e-mail e o status da cobrança são processados pela Stripe. Não armazenamos dados de cartão.
• Uso e segurança: registros técnicos (logs) de acesso, para operação e prevenção a fraude e abuso.

3. Base legal (LGPD, art. 7º)

• Execução de contrato (inc. V): cadastro, dados de produção, geolocalização e mídia — necessários ao serviço que você contratou.
• Cumprimento de obrigação legal (inc. II): dados fiscais e de pagamento das assinaturas.
• Legítimo interesse (inc. IX): segurança, prevenção a fraude e melhoria do serviço, sem sobrepor seus direitos.

As fotos e documentos que você anexa às fazendas são tratados sob a execução do contrato, como parte do serviço — cada dado tem uma única base legal.

4. Com quem compartilhamos (operadores)

Não vendemos seus dados. Para operar o serviço, compartilhamos o estritamente necessário com os seguintes operadores/subprocessadores:

• Supabase — banco de dados, armazenamento de arquivos e autenticação.
• Vercel — hospedagem da aplicação e logs de requisição.
• Stripe — processamento de pagamentos das assinaturas.
• Nominatim / OpenStreetMap — ao usar o mapa, a área visualizada (tiles) é carregada dos servidores do OpenStreetMap para exibir o mapa. Para converter a localização em município enviamos apenas coordenadas aproximadas (arredondadas, ~1 km) — o ponto exato que você marca não é enviado ao OpenStreetMap.

Também consultamos fontes públicas que não recebem seus dados: o IBGE fornece a lista de municípios usada no cadastro.

5. Transferência internacional

Alguns operadores (Supabase, Vercel, Stripe e Nominatim/OpenStreetMap) processam dados fora do Brasil — Estados Unidos e Europa. Essas transferências ocorrem nos termos do art. 33 da LGPD, amparadas pelas salvaguardas contratuais desses provedores.

6. Retenção e exclusão

Mantemos seus dados enquanto a conta estiver ativa. Você pode exportar seus dados e excluir sua conta a qualquer momento em Minha conta → Seus dados: a exclusão é imediata e definitiva (conta, fazendas, planos, fotos e arquivos), e cancela uma eventual assinatura ativa. Cópias de backup são descartadas em até 90 dias. Dados de pagamento podem ser retidos pela Stripe pelo prazo legal aplicável, e mantemos registros técnicos mínimos do processamento de pagamentos (identificadores de evento, sem dados de cartão) para prevenção de fraude e auditoria. Você também pode solicitar por contato@eplugg.com — processamos em até 30 dias.

7. Cookies e armazenamento local

Usamos cookies e o armazenamento local do navegador estritamente necessários para manter sua sessão autenticada e lembrar preferências (por exemplo, o plano selecionado). Não usamos cookies de publicidade nem rastreadores de terceiros.

8. Seus direitos (LGPD, art. 18)

A qualquer momento você pode solicitar: confirmação e acesso aos seus dados; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento. Basta escrever para contato@eplugg.com.

9. Segurança

Seus dados ficam isolados por usuário no nível do banco (Row Level Security): nenhum outro usuário acessa suas fazendas, planos ou arquivos. O tráfego é cifrado (HTTPS) e os arquivos ficam em buckets privados, acessíveis apenas por URL assinada temporária.

10. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas no aplicativo ou por e-mail, e a data da última atualização acima será revista.