Rural Rota ruralrota.com
Language:
Privacidade & Dados Pessoais

Política de Privacidade

Como o Rural Rota coleta, utiliza e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e o Regulamento Geral de Proteção de Dados (GDPR).

Última atualização: 30 de junho de 2026
Versão 1.0
LGPD — Lei nº 13.709/2018
01 — Controlador de Dados

Quem é responsável pelos seus dados

O Rural Rota é uma plataforma de gestão comercial e logística voltada para equipes de vendas no agronegócio brasileiro. Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), atuamos como Controlador dos dados pessoais tratados nesta plataforma.

Ao utilizar o Rural Rota — seja pelo aplicativo móvel (iOS ou Android) ou pela plataforma web — você está ciente de que seus dados pessoais poderão ser tratados conforme descrito nesta política. Esta política se aplica a todos os usuários: gestores, administradores e vendedores cadastrados em organizações que utilizam o Rural Rota.

Responsável pela proteção de dados (DPO): contato@farmby.com.br

02 — Dados Coletados

Quais dados pessoais tratamos

Coletamos apenas os dados estritamente necessários para o funcionamento da plataforma. Abaixo, detalhamos cada categoria:

Dados de identificação e acesso
  • Nome completo e endereço de e-mail cadastrado
  • Foto de perfil (opcional, fornecida pelo próprio usuário)
  • Cargo e função dentro da organização (gestor, vendedor ou administrador)
  • Identificador único de sessão e tokens de autenticação
Dados de localização e mobilidade
  • Posição GPS em tempo real, coletada apenas enquanto o aplicativo está em uso ativo
  • Localização em segundo plano, apenas quando o rastreamento de rota estiver habilitado pelo gestor responsável pela organização
  • Histórico de rotas percorridas e visitas realizadas, associadas ao usuário e à data
  • Coordenadas geográficas de propriedades rurais e clientes cadastrados na plataforma
Dados comerciais e operacionais
  • Informações de clientes: nome, telefone, endereço, tipo de propriedade e histórico de atendimento
  • Registros de visitas, agendamentos e anotações do caderno de campo
  • Pipeline de vendas: leads, etapas de negociação, propostas e pedidos
  • Despesas registradas e controle de deslocamentos
  • Relatórios de desempenho individual e por equipe
  • Conversas e interações registradas via assistente de IA
Mídia capturada pelo usuário
  • Fotografias capturadas pela câmera do dispositivo para registro de propriedades, culturas e visitas — sempre mediante autorização explícita do usuário
  • Imagens selecionadas da galeria de fotos do dispositivo, para anexo a registros na plataforma
Dados de voz (Assistente de IA)
  • Capturas de voz para ativação do assistente por comando de voz são processadas em tempo real e não são armazenadas de forma permanente
  • O texto transcrito do comando pode ser armazenado como parte do histórico de interação com o assistente
Dados técnicos e de uso
  • Informações sobre o dispositivo (modelo, sistema operacional, versão do aplicativo)
  • Endereço IP e dados de conectividade utilizados para fins de segurança e diagnóstico
  • Logs de acesso e registro de erros para manutenção técnica da plataforma
03 — Finalidades do Tratamento

Para que utilizamos seus dados

Os dados pessoais coletados são utilizados exclusivamente para as seguintes finalidades, sempre proporcionais e necessárias ao serviço prestado:

  • Autenticação e controle de acesso: garantir que apenas usuários autorizados acessem a plataforma e os dados da sua organização
  • Prestação do serviço principal: registro e acompanhamento de visitas comerciais, rotas, clientes, negociações e relatórios de desempenho
  • Funcionalidades de mapa e localização: exibir a posição do vendedor, propriedades de clientes e histórico de rotas no mapa interativo
  • Assistente de inteligência artificial: fornecer suporte contextualizado nas atividades de campo por meio de processamento de linguagem natural
  • Comunicação via WhatsApp: quando a integração estiver habilitada, possibilitar o envio e recebimento de mensagens comerciais via API oficial do WhatsApp Business
  • Segurança e prevenção a fraudes: monitorar acessos suspeitos, proteger dados da organização e garantir a integridade da plataforma
  • Suporte técnico: diagnosticar falhas, corrigir erros e melhorar a experiência do usuário
  • Cumprimento de obrigações legais: atender exigências de autoridades competentes quando legalmente obrigatório

O Rural Rota não vende, aluga, cede nem comercializa dados pessoais de seus usuários a terceiros para qualquer finalidade, incluindo marketing ou publicidade.

04 — Base Legal

Fundamento jurídico para o tratamento

Todo tratamento de dados pessoais realizado pelo Rural Rota possui base legal expressa, conforme estabelecido no Art. 7º da LGPD:

  • Execução de contrato (Art. 7º, V): tratamento necessário para a prestação dos serviços contratados pela organização à qual o usuário pertence, incluindo acesso ao aplicativo, registro de visitas e funcionalidades da plataforma
  • Consentimento (Art. 7º, I): para funcionalidades que dependem de permissões sensíveis do dispositivo, como acesso à câmera, microfone, galeria de fotos e localização. O consentimento pode ser revogado a qualquer momento nas configurações do dispositivo
  • Legítimo interesse (Art. 7º, IX): para melhoria contínua da plataforma, segurança dos dados, prevenção a fraudes e diagnóstico técnico — sempre ponderado com os direitos e liberdades dos titulares
  • Cumprimento de obrigação legal ou regulatória (Art. 7º, II): quando o tratamento for necessário para atender determinações de autoridades públicas ou obrigações impostas por lei
05 — Compartilhamento com Terceiros

Quem mais tem acesso aos seus dados

O Rural Rota compartilha dados pessoais apenas com prestadores de serviço que atuam como Operadores, ou seja, processam os dados sob nossas instruções e estão sujeitos a acordos contratuais de confidencialidade e proteção de dados:

Supabase
Banco de dados relacional e sistema de autenticação. Armazena todos os dados da plataforma com criptografia em repouso (AES-256) e em trânsito (TLS 1.2+). Infraestrutura hospedada na AWS com replicação e backups automáticos. Sede: San Francisco, EUA. Política de privacidade disponível em supabase.com/privacy.
Google Maps Platform
Renderização de mapas interativos, geocodificação de endereços rurais e cálculo de rotas. A localização do dispositivo é transmitida ao Google exclusivamente para fins de exibição cartográfica em tempo real. Política de privacidade do Google disponível em policies.google.com/privacy.
Provedor de IA
Textos e comandos de voz enviados ao assistente de IA são processados por modelos de linguagem de terceiros. Apenas o conteúdo necessário para a resposta é transmitido — dados sensíveis de identificação não são incluídos nas requisições ao modelo.
WhatsApp / Meta
Quando a integração estiver ativa na organização, mensagens enviadas e recebidas via WhatsApp são processadas pela infraestrutura da Meta Platforms Inc., conforme os termos e a política de privacidade da API oficial do WhatsApp Business.
Autoridades públicas
Dados poderão ser compartilhados com autoridades governamentais, judiciais ou regulatórias quando houver obrigação legal, ordem judicial ou requisição fundamentada de autoridade competente.

Não realizamos transferências internacionais de dados pessoais fora dos contextos acima descritos. Quando os dados são processados por fornecedores localizados no exterior (como Supabase/AWS), adotamos salvaguardas contratuais adequadas conforme exigido pela LGPD.

06 — Retenção de Dados

Por quanto tempo guardamos seus dados

Os dados pessoais são retidos pelo tempo necessário para cumprir as finalidades descritas nesta política, observados os seguintes critérios:

  • Conta ativa: dados de perfil e credenciais são mantidos enquanto a conta do usuário estiver ativa na plataforma
  • Registros comerciais e operacionais: mantidos durante o período de vigência do contrato da organização com o Rural Rota
  • Dados de localização e rotas: armazenados apenas quando vinculados a uma visita ou rota explicitamente registrada pelo usuário; não há rastreamento contínuo fora desse contexto
  • Logs técnicos e de segurança: retidos por até 12 meses para fins de diagnóstico e segurança
  • Após encerramento ou cancelamento: os dados são anonimizados ou excluídos definitivamente em até 90 (noventa) dias corridos, salvo nos casos em que a lei exija retenção por prazo superior
  • Solicitação de exclusão pelo titular: atendida no prazo de até 15 dias úteis, salvo obrigação legal de retenção
07 — Segurança

Como protegemos seus dados

Adotamos um conjunto de medidas técnicas e organizacionais para garantir a confidencialidade, integridade e disponibilidade dos dados pessoais tratados:

  • Criptografia em trânsito: todas as comunicações entre o aplicativo e nossos servidores são protegidas por HTTPS com TLS 1.2 ou superior
  • Criptografia em repouso: dados armazenados no banco de dados são criptografados com AES-256
  • Autenticação segura: tokens JWT com expiração controlada, rotação de sessão e controle de acesso por perfil (RBAC)
  • Isolamento de dados por organização: políticas de segurança em nível de linha (Row Level Security) garantem que cada organização acesse apenas seus próprios dados
  • Controle de acesso privilegiado: acesso administrativo ao banco de dados é restrito e auditado
  • Monitoramento e resposta a incidentes: mantemos processos de detecção e resposta a incidentes de segurança, com notificação à ANPD e aos titulares afetados nos prazos legais quando aplicável

Apesar de todas as medidas adotadas, nenhum sistema de segurança é absolutamente inviolável. Em caso de incidente de segurança que possa afetar seus dados, tomaremos as medidas cabíveis e comunicaremos os titulares afetados conforme exigido pela LGPD.

08 — Permissões do Aplicativo

Permissões solicitadas no seu dispositivo

O aplicativo Rural Rota pode solicitar as seguintes permissões. Todas são opcionais e podem ser revogadas a qualquer momento nas configurações do sistema operacional do seu dispositivo, sem prejuízo ao uso das demais funcionalidades da plataforma:

  • Localização quando em uso: necessária para registrar a posição do vendedor durante visitas ativas e exibir sua localização no mapa de rotas em tempo real
  • Localização em segundo plano: utilizada exclusivamente quando o rastreamento contínuo de rota estiver habilitado pelo gestor responsável pela organização. Não coletamos localização em segundo plano sem esta habilitação explícita
  • Câmera: para fotografar propriedades rurais, culturas, equipamentos e registros de campo associados às visitas
  • Galeria de fotos: para selecionar e anexar imagens existentes no dispositivo a visitas, clientes e registros na plataforma
  • Microfone: para ativação e uso do assistente de inteligência artificial por comando de voz
09 — Seus Direitos como Titular

Direitos garantidos pela LGPD (Art. 18)

Como titular de dados pessoais, você possui os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao nosso canal de atendimento:

Confirmação e Acesso Confirmar se tratamos seus dados e obter uma cópia deles em formato acessível
Correção Solicitar a correção de dados incompletos, inexatos ou desatualizados
Anonimização ou Eliminação Pedir a anonimização ou exclusão de dados desnecessários ou tratados em desconformidade com a lei
Portabilidade Receber seus dados em formato estruturado e interoperável para uso em outro serviço
Revogação do Consentimento Retirar o consentimento para tratamentos baseados nessa base legal, sem prejuízo à legalidade do tratamento anterior
Informação sobre Compartilhamento Saber com quais entidades públicas ou privadas compartilhamos seus dados
Oposição Opor-se a tratamentos realizados com base em legítimo interesse quando em desacordo com a LGPD
Revisão de Decisões Automatizadas Solicitar revisão de decisões tomadas exclusivamente com base em tratamento automatizado de dados

Para exercer qualquer um desses direitos, entre em contato pelo e-mail contato@farmby.com.br. Respondemos a todas as solicitações em até 15 dias úteis. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em caso de não atendimento adequado.

10 — Crianças e Adolescentes

Uso por menores de idade

O Rural Rota é uma plataforma de uso exclusivamente profissional e corporativo, destinada a pessoas maiores de 18 (dezoito) anos. Não coletamos nem tratamos intencionalmente dados pessoais de crianças ou adolescentes. Caso tomemos conhecimento de que um menor de 18 anos cadastrou dados na plataforma sem autorização responsável, excluiremos tais dados imediatamente.

11 — Atualizações desta Política

Como comunicamos mudanças

Esta política pode ser revisada periodicamente para refletir alterações nos nossos serviços, na legislação aplicável ou nas práticas de proteção de dados. Quando realizarmos alterações significativas, comunicaremos os usuários por e-mail cadastrado na plataforma ou por meio de notificação no próprio aplicativo com antecedência razoável.

A versão mais recente sempre estará disponível nesta página. A data de "Última atualização" no topo reflete a versão vigente. O uso continuado da plataforma após a comunicação de mudanças implica ciência e aceite das novas condições.

Dúvidas ou solicitações de privacidade?

Fale com nosso responsável pela proteção de dados. Respondemos em até 15 dias úteis.

contato@farmby.com.br
Last updated: June 30, 2026
Version 1.0
LGPD (Brazilian Data Protection Law)
01 — Data Controller

Who is responsible for your data

Rural Rota is a commercial and logistics management platform for agricultural sales teams in Brazil. For the purposes of the Brazilian General Data Protection Law (LGPD — Law No. 13.709/2018), we act as the Data Controller for all personal data processed on this platform.

By using Rural Rota — whether through the mobile app (iOS or Android) or the web platform — you acknowledge that your personal data may be processed as described in this policy. This policy applies to all users: managers, administrators, and sales representatives registered in organizations that use Rural Rota.

Data Protection Officer (DPO): contato@farmby.com.br

02 — Data We Collect

What personal data we process

We collect only the data strictly necessary for the platform to function. Below, we detail each category:

Account and identification data
  • Full name and registered email address
  • Profile photo (optional, provided by the user)
  • Role and function within the organization (manager, sales rep, or admin)
  • Unique session identifier and authentication tokens
Location and mobility data
  • Real-time GPS position, collected only while the app is actively in use
  • Background location, only when route tracking is enabled by the organization manager
  • History of routes traveled and visits made, associated with the user and date
  • Geographic coordinates of rural properties and clients registered on the platform
Commercial and operational data
  • Client information: name, phone, address, property type, and service history
  • Visit records, appointments, and field notebook notes
  • Sales pipeline: leads, negotiation stages, proposals, and orders
  • Recorded expenses and travel tracking
  • Individual and team performance reports
  • Conversations and interactions recorded via the AI assistant
User-captured media
  • Photos taken by the device camera for recording properties, crops, and visits — always with explicit user authorization
  • Images selected from the device photo gallery, to be attached to platform records
Voice data (AI Assistant)
  • Voice captures for AI assistant activation via voice command are processed in real time and are not permanently stored
  • Transcribed command text may be stored as part of the interaction history with the assistant
Technical and usage data
  • Device information (model, operating system, app version)
  • IP address and connectivity data used for security and diagnostic purposes
  • Access logs and error records for technical platform maintenance
03 — Purposes of Processing

Why we use your data

Personal data collected is used exclusively for the following purposes, always proportional and necessary to the service provided:

  • Authentication and access control: ensuring only authorized users access the platform and their organization's data
  • Core service delivery: recording and tracking commercial visits, routes, clients, negotiations, and performance reports
  • Map and location features: displaying the salesperson's position, client properties, and route history on the interactive map
  • Artificial intelligence assistant: providing contextual support for field activities through natural language processing
  • WhatsApp communication: when integration is enabled, allowing the sending and receiving of business messages via the official WhatsApp Business API
  • Security and fraud prevention: monitoring suspicious access, protecting organizational data, and ensuring platform integrity
  • Technical support: diagnosing failures, correcting errors, and improving user experience
  • Legal obligations: complying with requirements from competent authorities when legally mandatory

Rural Rota does not sell, rent, transfer, or commercialize users' personal data to third parties for any purpose, including marketing or advertising.

04 — Legal Basis

Legal grounds for processing

All personal data processing carried out by Rural Rota has an explicit legal basis as established in Art. 7 of the LGPD:

  • Contract performance (Art. 7, V): processing necessary to provide services contracted by the user's organization, including app access, visit registration, and platform features
  • Consent (Art. 7, I): for features that depend on sensitive device permissions, such as camera, microphone, photo gallery, and location access. Consent may be withdrawn at any time in device settings
  • Legitimate interest (Art. 7, IX): for continuous platform improvement, data security, fraud prevention, and technical diagnostics — always balanced against the rights and freedoms of data subjects
  • Legal obligation (Art. 7, II): when processing is necessary to comply with determinations from public authorities or obligations imposed by law
05 — Third-Party Sharing

Who else has access to your data

Rural Rota shares personal data only with service providers acting as Data Processors — processing data under our instructions and subject to contractual confidentiality and data protection agreements:

Supabase
Relational database and authentication system. Stores all platform data with encryption at rest (AES-256) and in transit (TLS 1.2+). Infrastructure hosted on AWS with automatic replication and backups. Based in San Francisco, USA. Privacy policy at supabase.com/privacy.
Google Maps Platform
Interactive map rendering, geocoding of rural addresses, and route calculation. Device location is transmitted to Google solely for real-time cartographic display. Google's privacy policy at policies.google.com/privacy.
AI Provider
Text and voice commands sent to the AI assistant are processed by third-party language models. Only the content necessary for the response is transmitted — sensitive identification data is not included in model requests.
WhatsApp / Meta
When integration is active in the organization, messages sent and received via WhatsApp are processed by Meta Platforms Inc.'s infrastructure, subject to the terms and privacy policy of the official WhatsApp Business API.
Public authorities
Data may be shared with governmental, judicial, or regulatory authorities when there is a legal obligation, court order, or substantiated request from a competent authority.
06 — Data Retention

How long we keep your data

  • Active account: profile data and credentials are maintained while the user account is active on the platform
  • Commercial and operational records: retained during the period of the organization's contract with Rural Rota
  • Location and route data: stored only when linked to a visit or route explicitly recorded by the user; there is no continuous background tracking outside this context
  • Technical and security logs: retained for up to 12 months for diagnostic and security purposes
  • After termination or cancellation: data is anonymized or permanently deleted within 90 (ninety) calendar days, except where law requires longer retention
  • Deletion request: fulfilled within up to 15 business days, except where legal retention obligations apply
07 — Security

How we protect your data

  • Encryption in transit: all communications between the app and our servers are protected by HTTPS with TLS 1.2 or higher
  • Encryption at rest: data stored in the database is encrypted with AES-256
  • Secure authentication: JWT tokens with controlled expiration, session rotation, and role-based access control (RBAC)
  • Data isolation per organization: Row Level Security policies ensure each organization accesses only its own data
  • Privileged access control: administrative database access is restricted and audited
  • Incident monitoring and response: we maintain processes for detecting and responding to security incidents, notifying the ANPD and affected data subjects within statutory deadlines when applicable
08 — App Permissions

Permissions requested on your device

The Rural Rota app may request the following permissions. All are optional and can be revoked at any time in your device's system settings without affecting the use of other platform features:

  • Location while in use: required to record the salesperson's position during active visits and display their location on the real-time route map
  • Background location: used exclusively when continuous route tracking is enabled by the organization manager. We do not collect background location without this explicit enablement
  • Camera: to photograph rural properties, crops, equipment, and field records associated with visits
  • Photo library: to select and attach existing device images to visits, clients, and platform records
  • Microphone: for activation and use of the artificial intelligence assistant via voice command
09 — Your Rights

Rights under LGPD (Art. 18)

As a data subject, you have the following rights, which can be exercised at any time by contacting our support channel:

Confirmation and Access Confirm whether we process your data and obtain a copy in an accessible format
Correction Request correction of incomplete, inaccurate, or outdated data
Anonymization or Deletion Request anonymization or deletion of unnecessary data or data processed in violation of the law
Portability Receive your data in a structured and interoperable format for use in another service
Withdrawal of Consent Withdraw consent for consent-based processing, without affecting the lawfulness of prior processing
Information on Sharing Know which public or private entities we share your data with
Objection Object to processing based on legitimate interest when inconsistent with the LGPD
Review of Automated Decisions Request review of decisions made exclusively based on automated data processing

To exercise any of these rights, contact us at contato@farmby.com.br. We respond to all requests within 15 business days. You may also file a complaint with Brazil's National Data Protection Authority (ANPD) if your request is not properly addressed.

10 — Minors

Use by minors

Rural Rota is an exclusively professional and corporate platform intended for individuals aged 18 (eighteen) or older. We do not intentionally collect or process personal data from children or adolescents. If we become aware that a minor under 18 has registered data on the platform without responsible authorization, we will delete such data immediately.

11 — Policy Updates

How we communicate changes

This policy may be revised periodically to reflect changes in our services, applicable legislation, or data protection practices. When we make significant changes, we will notify users via their registered email address or through an in-app notification with reasonable advance notice.

The most current version will always be available on this page. The "Last updated" date at the top reflects the current version. Continued use of the platform after notification of changes implies acknowledgment and acceptance of the new terms.

Questions or privacy requests?

Contact our data protection officer. We respond within 15 business days.

contato@farmby.com.br