Localização rural
Coordenadas, endereço rural, limites da propriedade e pontos de manejo são privados por padrão. Telas públicas usam apenas região aproximada.
Voltar ao início
Privacidade desde o desenho do produto
Política de privacidade e LGPD
Esta versão explica como a GreenPic deve tratar dados pessoais, localização rural, auditoria e métricas. Ela foi aprovada operacionalmente para lançamento controlado e deve continuar sendo revisada sempre que o tratamento de dados mudar.
Versão da política: 2026-07-16. Última atualização: 16/07/2026. Base operacional aprovada pelo responsável do projeto para lançamento controlado; não substitui parecer jurídico externo.
Canal oficial: privacidade@greenpic.com.br. Responsável operacional: Responsável operacional da GreenPic pelo canal oficial de privacidade.
Contato profissional
Telefone, e-mail e WhatsApp completos não entram em listagens públicas. A liberação futura deve ocorrer somente por regra segura no servidor.
Auditoria admin
Ações administrativas sensíveis exigem sessão admin, motivo e trilha de auditoria com dados minimizados.
Pagamentos em validação
A Stripe está conectada somente ao sandbox/staging e não movimenta dinheiro real. Cobranças em produção, Pix e Mercado Pago permanecem pausados até validação técnica e operacional.
Clima, chuva e fogo
Previsões usam somente uma célula regional aproximada. A GreenPic não envia nome, contato, identificador da propriedade, coordenada exata ou limites rurais ao provedor meteorológico.
Inventário resumido de dados
Este quadro mostra o mínimo que a equipe precisa controlar antes de produção. Não é autorização para coletar mais dados; é um mapa para coletar menos e proteger melhor.
| Categoria | Exemplos | Finalidade |
|---|---|---|
| Conta | nome de exibição, nome de usuário público, e-mail, tipo de conta, status | cadastro, identificação social, busca interna, login, permissão e suporte |
| Propriedade | cidade/UF, produção resumida, mapa privado | organização da propriedade e recursos rurais |
| Conteúdo | publicações, produtos, jogos/XP, denúncias | comunidade, marketplace, moderação e ranking |
| Clima e alertas | célula regional aproximada, previsão, risco e preferências | informar chuva, condições meteorológicas e perigos próximos sem expor o limite rural |
| Técnico | requestId, hash de cliente, preferências de consentimento | segurança, auditoria e operação |
Regras de segurança
O objetivo é reduzir coleta, separar dado privado de dado público e impedir decisões sensíveis pelo cliente.
- A busca por nome de usuário retorna somente perfis ativos e públicos; contas privadas, suspensas, administrativas ou pendentes não são exibidas.
- Dados públicos nunca devem conter coordenada rural exata, endereço rural ou limite completo da propriedade.
- Contato profissional bruto fica fora de listagens e componentes públicos.
- Chaves e credenciais ficam protegidas em ambiente seguro, nunca em telas públicas.
- Logs devem redigir e-mail, telefone, tokens, senhas, documentos, payload bruto e localização privada.
- Métricas não essenciais só carregam depois da escolha do usuário no banner de privacidade.
- Alertas meteorológicos e de fogo são apoio preventivo, podem conter atraso ou incerteza e não substituem fontes oficiais nem serviços de emergência.
- Aprovação operacional registrada para lançamento controlado; alterações relevantes devem passar por revisão do responsável LGPD.
Previsões e alertas regionais
Quando o recurso estiver ativado pelo usuário, a GreenPic poderá consultar dados meteorológicos do MET Norway e observações públicas de fogo do INPE usando uma região aproximada. O objetivo é exibir previsão de chuva, condições climáticas e alertas preventivos. Os provedores não recebem nome, e-mail, telefone, identificador da propriedade, coordenada exata ou o desenho completo do terreno.
Previsões e probabilidades são estimativas, podem mudar e não garantem que haverá ou não chuva ou incêndio. Em emergência, siga os canais oficiais locais. Preferências de alerta são opcionais e podem ser desativadas.
Bases legais prováveis por finalidade
Este quadro é técnico e precisa de aprovação jurídica. Ele ajuda a não misturar consentimento com execução do serviço, segurança ou obrigação legal.
| Finalidade | Base provável | Uso esperado |
|---|---|---|
| Cadastro e conta | execução de contrato e legítimo interesse | criar conta, disponibilizar nome de usuário público e busca interna, autenticar, dar suporte e aplicar permissões |
| Localização rural privada | execução de contrato e consentimento/ação explícita | organizar mapa, manejo e sincronização privada |
| Contato profissional | execução de contrato e consentimento/autorização do profissional | conectar usuário e profissional sem expor contato bruto |
| Auditoria administrativa | legítimo interesse, segurança e cumprimento de obrigação | responsabilização, prevenção a abuso e investigação |
| Clima, chuva e risco de fogo | execução do serviço e consentimento para alertas opcionais | consultar região aproximada, apresentar previsão e avisos preventivos |
| Pagamentos/Pix futuro | execução de contrato e obrigação legal | cobrança, conciliação, antifraude e liberação server-side |
| Métricas não essenciais | consentimento | medir estabilidade e desempenho sem rastreamento administrativo |
Retenção, exclusão e exportação
A regra operacional é guardar menos, por menos tempo e com trilha de decisão. Pedidos de exclusão, anonimização ou exportação precisam confirmar identidade e não podem revelar dados de terceiros, contatos protegidos, payloads administrativos ou localização rural de outra pessoa.
| Categoria | Regra operacional | Exclusão/anonimização |
|---|---|---|
| Conta e perfil | Enquanto a conta estiver ativa; após encerramento, manter evidência minimizada por até 6 meses para suporte, segurança e prevenção a abuso. | Excluir ou anonimizar identificadores pessoais em até 30 dias após pedido validado, preservando apenas o mínimo necessário por obrigação legal, segurança ou auditoria. |
| Localização rural e mapa | Enquanto a propriedade estiver ativa e o produtor mantiver o recurso; backups operacionais seguem janela máxima de 90 dias. | Excluir ou anonimizar coordenadas, limites, pontos e manejos privados em até 30 dias após encerramento validado da finalidade. |
| Contato profissional | Enquanto o perfil profissional estiver ativo e houver finalidade de contato; desbloqueios ficam minimizados pelo prazo necessário de suporte e disputa. | Mascarar/remover contato bruto em até 30 dias quando o profissional pausar, revogar autorização ou encerrar perfil. |
| Auditoria administrativa | Reter de forma minimizada por até 5 anos para segurança, responsabilização, prevenção a abuso e defesa de direitos. | Não apagar pela UI comum; revisar pedido de exclusão com base legal, segurança e necessidade de investigação. |
| Pagamentos/Pix | Reter registros mínimos por até 5 anos ou pelo prazo fiscal/contábil aplicável, conforme gateway e obrigação legal. | Pseudonimizar o que não for obrigatório manter; nunca remover trilha necessária para conciliação ou obrigação legal. |
| Jogos, XP e ranking | Enquanto a conta estiver ativa; após encerramento, anonimizar ranking público e manter antifraude minimizado por até 6 meses. | Anonimizar nome/identificador público no ranking quando aplicável. |
| Clima e alertas | Previsões regionais e entregas técnicas por até 90 dias; preferências enquanto o recurso estiver ativo ou até revogação. | Revogar o alerta interrompe novas entregas; registros vencidos são excluídos ou agregados sem vínculo direto com a propriedade. |
| Cookies e métricas | Preferência de consentimento enquanto existir sessão/dispositivo; métricas agregadas por até 14 meses. | Revogar métricas não essenciais interrompe nova coleta; dados agregados não devem permitir reidentificação. |
Prazos operacionais adotados: até 30 dias para exclusão/anonimização validada quando aplicável, até 90 dias para backups, até 5 anos para auditoria/pagamentos quando houver obrigação legal ou defesa de direitos, e até 14 meses para métricas agregadas. Qualquer exceção precisa de justificativa registrada.
Direitos do titular e documentos relacionados
O canal operacional para solicitações LGPD é privacidade@greenpic.com.br e deve responder em até 15 dias corridos, salvo exceção legal documentada.
- confirmação de tratamento
- acesso/exportação dos próprios dados
- correção
- anonimização, bloqueio ou eliminação
- revogação de consentimento
- informações sobre operadores/suboperadores
Canal oficial validado; deve ser monitorado pelo responsável operacional LGPD da GreenPic.