Atualizado em 15 de julho de 2026 · versão 2.0
Política de Privacidade
Rumo Máquinas · AgroRumo
Esta Política de Privacidade descreve como a MM CAMPO FORTE LTDA, inscrita no CNPJ 57.169.838/0001-20, com sede em Araraquara/SP, coleta, usa, compartilha, armazena e protege dados pessoais no aplicativo e nos canais web do Rumo Máquinas. Esta Política informa as finalidades e bases legais de cada tratamento; o simples uso do serviço ou aceite deste documento não substitui o consentimento específico quando ele for exigido pela LGPD.
1. LGPD, Controladora e Encarregado
Nos termos da Lei nº 13.709/2018 (LGPD), a MM CAMPO FORTE LTDA atua como Controladora dos dados da conta, da contratação e da operação do serviço. Para dados de empregados, operadores, motoristas e clientes cadastrados pelo titular da conta, aplicam-se os papéis específicos descritos na Seção 5.
Encarregado (DPO): Equipe de Privacidade da MM CAMPO FORTE LTDA. O canal contato@agrorumo.com atende titulares e serve à comunicação com a Autoridade Nacional de Proteção de Dados (ANPD).
2. Dados Coletados
- Identificação: nome, e-mail, telefone e informações de cadastro;
- Terceiros cadastrados pelo dono da conta: nome, CPF, contato, função e vínculo de empregados, operadores, motoristas e clientes;
- Localização: localização aproximada e precisa do dispositivo (GPS) para mapeamento, registro de operações, monitoramento de atividades em campo e relatórios, conforme a base legal aplicável e a permissão do dispositivo;
- Uso: registros de máquinas, abastecimentos, manutenções e operações agrícolas;
- Dispositivo: modelo, sistema operacional, identificadores únicos e informações de rede;
- Conteúdo e imagens: conversas com o chat, pedidos de suporte e fotografias capturadas ou selecionadas para registros e OCR;
- Assinatura e pagamento: plano, canal de pagamento, recibos, identificadores e status da transação, sem armazenamento do número completo do cartão;
- Comunicações: e-mail, número de WhatsApp, conteúdo e metadados de mensagens de atendimento e notificações;
- Web e publicidade: cookies, identificadores on-line, eventos de navegação e e-mail ou telefone submetidos a hash SHA-256 para mensuração de conversões.
3. Finalidades do Tratamento
- Execução do contrato e prestação dos serviços do aplicativo;
- Funcionamento de mapas, registro de operações, monitoramento de atividades e relatórios;
- Melhoria contínua da experiência e das funcionalidades;
- Processamento de assinaturas e pagamentos pelos canais disponíveis;
- Envio de notificações, e-mails e mensagens de WhatsApp sobre manutenções, alertas, suporte e atualizações, observadas as preferências do usuário;
- Processamento de conversas e imagens para as funções de chat com IA e OCR;
- Análise de uso, diagnóstico de erros e mensuração da atribuição de campanhas;
- Segurança e integridade do aplicativo;
- Cumprimento de obrigações legais e regulatórias;
- Exercício regular de direitos e prevenção a fraude e abuso.
4. Bases Legais
- Consentimento (art. 7º, I): quando exigido para localização, publicidade, cookies não essenciais ou comunicações de marketing, de forma livre, informada, específica e revogável;
- Execução de contrato (art. 7º, V): cadastro, autenticação, funcionalidades, suporte, assinatura e pagamento;
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude, melhoria do produto, analytics e mensuração de campanhas, após avaliação de necessidade e balanceamento, com direito de oposição e opt-out;
- Obrigação legal e exercício de direitos (arts. 7º, II e VI): retenções legais, atendimento a autoridades e defesa em processos.
Para dados de terceiros inseridos pelo titular da conta, a base legal deve ser definida pelo respectivo controlador, conforme a relação mantida com essas pessoas.
5. Papéis e Compartilhamento de Dados
A MM CAMPO FORTE LTDA é Controladora dos dados necessários à conta, contratação, segurança e relacionamento com o assinante. O dono da conta que cadastra empregados, operadores, motoristas ou clientes é o Controlador dos dados dessas pessoas, inclusive CPF, jornada e localização; deve possuir base legal e informá-las sobre o tratamento. Nessa relação, a MM CAMPO FORTE LTDA atua como Operadora, tratando os dados segundo as instruções do dono da conta, nos termos do art. 39 da LGPD.
Não vendemos dados pessoais. Compartilhamos somente o necessário com os Operadores e Suboperadores abaixo, com autoridades quando houver obrigação legal ou ordem válida, e para o exercício regular de direitos.
5.1. Operadores e Suboperadores
- Supabase Inc. (Estados Unidos): dados cadastrais, operacionais, arquivos, autenticação e backups, para hospedagem, banco de dados e armazenamento;
- Stripe Inc. (Estados Unidos): nome, e-mail, identificadores e dados da transação, para pagamentos e assinaturas por cartão de crédito;
- Asaas (Brasil): dados cadastrais, de cobrança e da transação, para pagamentos e assinaturas por PIX;
- Apple Inc. e Google LLC (Estados Unidos): identificadores de conta, recibos e status de compra, para pagamentos, gestão e validação de assinaturas pela App Store e Google Play;
- Resend Inc. (Estados Unidos): endereço de e-mail e conteúdo da mensagem, para envio de e-mails transacionais;
- PostHog Inc. (Estados Unidos): identificadores pseudonimizados, eventos e metadados de uso, para analytics e melhoria do produto, incluindo gravação de sessão (session replay) para diagnóstico de uso e de erros, com mascaramento automático dos campos de texto digitados;
- Sentry / Functional Software Inc. (Estados Unidos): dados técnicos, logs e contexto de falhas, para monitoramento e correção de erros;
- Mapbox Inc. (Estados Unidos): localização e consultas de mapa, para exibição de mapas e funcionalidades geográficas;
- Expo / exp.host, 650 Industries Inc. (Estados Unidos): token de push, dados do dispositivo e conteúdo da notificação, para entrega de notificações push;
- OpenAI, L.L.C. (Estados Unidos): conteúdo das conversas do assistente (chat) e do bot de suporte e fotos enviadas pelo usuário, para processar o chat, o atendimento e o OCR de notas e medidores;
- Google LLC — modelos Gemini (Estados Unidos): conteúdo de perguntas e dados operacionais agregados, para o consultor administrativo interno, resumos e narrativas automáticas de projeções, e como provedor alternativo de IA;
- Anthropic, PBC (Estados Unidos): conteúdo de perguntas do consultor administrativo interno, quando esta configuração alternativa estiver ativa;
- Groq, Inc. (Estados Unidos): processamento de linguagem natural como provedor alternativo de IA, quando ativo;
- Meta Platforms Inc. — WhatsApp Business (Estados Unidos) e GPTMaker (Brasil), provedor de bot: número de telefone, conteúdo e metadados das mensagens, para atendimento e automação no WhatsApp;
- Meta Platforms Inc. — Pixel/CAPI e Google LLC — Google Ads/GA4 (Estados Unidos): identificadores on-line, eventos de conversão e e-mail ou telefone com hash SHA-256, para atribuição e mensuração de anúncios (detalhes na Seção 5.2).
Os provedores de inteligência artificial recebem apenas o conteúdo necessário à função solicitada (pergunta, conversa ou foto) e o tratam nos Estados Unidos, mediante cláusulas contratuais de proteção de dados firmadas com cada provedor, nos termos do art. 33 da LGPD e da Resolução CD/ANPD nº 19/2024 (ver Seção 12).
5.2. Publicidade e Mensuração (Meta e Google)
Compartilhamos identificadores hasheados com plataformas de anúncios. Quando você cria uma conta ou realiza uma compra a partir das nossas campanhas, o seu e-mail e o seu telefone são transformados em código irreversível (hash SHA-256) e enviados à Meta (Pixel e API de Conversões) e ao Google Ads, junto com o evento de conversão, exclusivamente para medir e atribuir o resultado dos anúncios. As plataformas não recebem o e-mail ou o telefone em texto legível. Não vendemos seus dados e não compartilhamos dados de localização para publicidade.
A base legal dessa mensuração é o legítimo interesse (art. 7º, IX da LGPD), após avaliação de balanceamento, ou o consentimento quando exigido para cookies e tecnologias não essenciais. Como recusar (opt-out): no iPhone, desative "Permitir rastreamento" nos Ajustes; no Android, use as opções de privacidade de anúncios do dispositivo; no navegador, recuse os cookies não essenciais; ou solicite o opt-out ao DPO em contato@agrorumo.com. A recusa não afeta as funções essenciais do serviço.
6. Armazenamento e Segurança dos Dados
A Controladora adota e revisa medidas técnicas e administrativas proporcionais aos riscos do tratamento, incluindo controles de acesso e procedimentos de prevenção e resposta a incidentes. Nenhum sistema é absolutamente invulnerável. Incidentes que possam acarretar risco ou dano relevante serão avaliados, tratados e, quando aplicável, comunicados aos titulares e à ANPD conforme a LGPD e sua regulamentação.
7. Período de Retenção dos Dados
Aplicamos os prazos abaixo, ressalvadas obrigação legal, ordem de autoridade, exercício regular de direitos ou instrução lícita do controlador dos dados de terceiros:
- Cadastro, contrato e assinatura: durante a relação e pelos prazos legais aplicáveis após seu término;
- Registros operacionais e CPF de terceiros: enquanto a conta estiver ativa, conforme instruções do controlador, e nas hipóteses de conservação legal;
- Posições de GPS (telemetria de rastreadores): por 90 dias a partir de cada registro, com eliminação automática, salvo instrução lícita de exclusão anterior ou necessidade legal aplicável;
- Registros de jornada e apontamentos de campo: enquanto a conta estiver ativa, conforme instruções do controlador desses dados, e nas hipóteses de conservação legal;
- WhatsApp, suporte, chat de IA, OCR e fotos processadas: por 6 meses após a interação ou conclusão do processamento;
- Registros de acesso à aplicação: por 6 meses, conforme o art. 15 do Marco Civil da Internet;
- Logs técnicos e de erros: pelo tempo estritamente necessário para segurança, diagnóstico e correção; o prazo aplicável pode ser solicitado ao DPO;
- Registros financeiros e fiscais: por 5 anos, ou pelo prazo legal aplicável se superior;
- Analytics, cookies e publicidade: até o opt-out ou a revogação do consentimento, quando aplicável, ou pelo limite necessário para a finalidade;
- Backups: pelo prazo necessário à continuidade e recuperação do serviço e às obrigações aplicáveis; informações sobre o prazo podem ser solicitadas ao DPO.
Encerrado o prazo, os dados são eliminados ou anonimizados, observadas as hipóteses de conservação do art. 16 da LGPD.
8. Direitos do Titular dos Dados (Art. 18 da LGPD)
- Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados;
- Correção: corrigir dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade;
- Portabilidade: a outro fornecedor;
- Eliminação: dos dados tratados com consentimento;
- Informação sobre compartilhamento: com quais entidades os dados foram compartilhados;
- Informação sobre o consentimento (art. 18, VIII): conhecer a possibilidade de não consentir e as consequências da negativa;
- Revogação do consentimento: a qualquer momento;
- Oposição: ao tratamento em desconformidade com a lei.
Para exercer qualquer direito, escreva para contato@agrorumo.com. O atendimento é gratuito. O titular também pode peticionar à ANPD.
9. Consentimento do Usuário
Quando o consentimento for a base legal, ele será solicitado de forma livre, informada, inequívoca e específica, especialmente para permissões de localização, marketing e cookies não essenciais. Dados de trabalhadores cadastrados podem ser tratados com outra base legal definida pelo empregador-controlador; a transparência ao trabalhador não deve ser substituída por um consentimento inadequado.
O consentimento pode ser revogado gratuitamente nas configurações, no dispositivo ou pelo canal do DPO. A negativa ou revogação pode impedir somente a funcionalidade que dependa daquele dado, e suas consequências serão informadas antes da escolha.
10. Cookies e Tecnologias Similares
Os canais web podem usar cookies ou tecnologias similares necessários à autenticação e segurança, além de PostHog para analytics, Meta Pixel e CAPI, Google Ads e GA4, para mensuração e atribuição de campanhas. Cookies e rastreadores não essenciais dependem de consentimento quando exigido; podem ser recusados nas configurações do navegador ou dispositivo, ou mediante solicitação de opt-out ao DPO em contato@agrorumo.com. A recusa não impede o uso das funções essenciais.
11. Crianças e Adolescentes
Se dados de crianças ou adolescentes forem tratados no serviço, serão observados seu melhor interesse, a base legal aplicável e o art. 14 da LGPD. Para dados de terceiros cadastrados, cabe ao titular da conta-controlador cumprir os deveres de informação e obter autorização quando exigida; a MM CAMPO FORTE LTDA atua como Operadora segundo suas instruções.
12. Transferência Internacional de Dados
Parte do tratamento e dos backups ocorre nos Estados Unidos, inclusive pelos operadores indicados na Seção 5 (hospedagem, pagamentos, analytics, publicidade e provedores de inteligência artificial). A transferência é realizada mediante instrumentos contratuais com os operadores, que preveem salvaguardas de proteção de dados e, conforme o caso, cláusulas contratuais específicas ou cláusulas-padrão, nos termos do art. 33 da LGPD e da Resolução CD/ANPD nº 19/2024. A informação sobre as garantias aplicáveis a cada operador pode ser solicitada ao DPO em contato@agrorumo.com.
13. Pagamentos e Direitos do Consumidor
Conforme a plataforma, o pagamento pode ocorrer pela App Store, Google Play, cartão de crédito via Stripe ou PIX via Asaas. As condições de renovação automática, cancelamento por canal de pagamento e reembolso estão detalhadas nos Termos de Uso. Compras on-line feitas na web por cartão ou PIX podem ser canceladas e estão cobertas pelo direito de arrependimento de 7 dias previsto no art. 49 do Código de Defesa do Consumidor, com devolução integral. A solicitação deve ser feita pelo suporte no aplicativo ou por contato@agrorumo.com.
14. Alterações nesta Política
Esta Política pode ser atualizada periodicamente para refletir alterações em práticas, tecnologias ou requisitos legais. Alterações significativas serão comunicadas por meio do aplicativo ou por e-mail, quando aplicável.
15. Contato e Encarregado de Dados (DPO)
- Controladora: MM CAMPO FORTE LTDA
- CNPJ: 57.169.838/0001-20
- Sede: Araraquara/SP
- Encarregado (DPO) designado: Equipe de Privacidade da MM CAMPO FORTE LTDA
- E-mail (canal único): contato@agrorumo.com
Política de Privacidade v2.0 — 15 de julho de 2026.