Política de Privacidade

Dados de conta — nome, e-mail e senha (armazenada apenas como hash criptográfico; nunca em texto claro).

Dados de sessão e segurança — cookie de sessão, endereço IP e identificação do navegador (user-agent), usados pra manter você logado e proteger a conta.

Dados operacionais da sua produção — o que você lança no painel por formulário ou planilha CSV: período, receita, despesas por categoria, unidades vendidas, ocupação da estufa e pés colhidos por variedade. São dados do seu negócio, isolados por operação (veja a seção 5).

Dados do formulário de contato — se você pedir contato do nosso time: nome, telefone, melhor horário e a descrição que você escrever.

Não coletamos dados sensíveis (art. 5º, II da LGPD) e não usamos rastreadores de publicidade.

Prestar o serviço — criar sua conta, calcular e exibir os indicadores da sua operação. Base legal: execução de contrato (art. 7º, V).

Autenticação e segurança — manter a sessão, prevenir acesso não autorizado e abuso. Base legal: legítimo interesse (art. 7º, IX).

Responder ao seu pedido de contato — retornar sobre dashboards personalizados. Base legal: procedimentos preliminares ao contrato (art. 7º, V).

Corrigir erros do produto — telemetria de falhas com redação automática de dados pessoais (e-mail, CPF/CNPJ, telefone e CEP são removidos antes do envio). Base legal: legítimo interesse (art. 7º, IX).

Não vendemos dados. Usamos apenas operadores necessários pra rodar o serviço:

• Hostinger — hospedagem do serviço e do banco de dados (servidores no Brasil).
• Sentry — monitoramento de erros (EUA), recebendo eventos já com dados pessoais redigidos.
• Resend — envio de e-mails transacionais, como o do formulário de contato (EUA).

Nas transferências internacionais (Sentry e Resend), amparamo-nos em cláusulas contratuais dos provedores compatíveis com o art. 33 da LGPD.

Usamos um único cookie essencial de sessão, necessário pro login funcionar. Não há cookies de marketing, analytics ou de terceiros.

Os dados da sua operação são isolados por cliente no nível do banco de dados (row-level security): uma operação nunca enxerga dados de outra. Todo o tráfego usa HTTPS e as senhas são armazenadas com hash.

Mantemos seus dados enquanto a conta existir. Ao excluir a conta, os dados de conta e os dados operacionais vinculados são removidos do banco em cascata. Registros de erro na telemetria expiram conforme a retenção do provedor (por padrão, 90 dias).

Você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamentos e revogação de consentimento (quando aplicável).

Canal pra exercer os direitos: rafael@jacoca.com.br. Respondemos em até 15 dias.

O encarregado pelo tratamento de dados pessoais da Jacoca Tech pode ser contatado em rafael@jacoca.com.br.

O Verto é um serviço B2B destinado a produtores e empresas. Não é direcionado a menores de 18 anos.

Se esta política mudar de forma relevante, avisaremos no próprio painel com antecedência razoável. A versão vigente estará sempre nesta página.