Política de Privacidade

Última atualização: 17 de outubro de 2026

Esta política explica como a DATA-RO Inteligência Territorial LTDA, responsável pela plataforma Grãos de Rondônia, coleta, usa, compartilha e protege os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Ao usar o site, você concorda com as práticas descritas aqui.

Controladora dos dados: DATA-RO Inteligência Territorial LTDA.
Encarregado pelo tratamento de dados pessoais (DPO): Weslley Hariel Lima e Silva Palomeque Gonçalves — weslley.palomeque@dataro-it.com.br.
Não compartilhamos os seus dados com terceiros para fins comerciais, nem vendemos cadastros. O compartilhamento se limita aos prestadores necessários para o serviço funcionar — pagamento, entrega e hospedagem —, cada um recebendo apenas o dado indispensável à sua função, às hipóteses de obrigação legal e, só com a sua autorização específica, ao Sistema FAPERON/SENAR-RO, no cadastro de apoio ao produtor (seção 4.4).

1. Quais dados coletamos

• Dados de conta: nome, e-mail, CPF, telefone e senha (armazenada de forma criptografada), quando você cria uma conta ou entra no clube.
• Dados de compra e entrega: endereço, itens comprados, histórico de pedidos e de assinatura.
• Lista de espera: nome, e-mail, telefone e cidade, quando você se inscreve para ser avisado do lançamento. O CPF é pedido para reservar a sua Caixa Fundadora numerada — a numeração é única e intransferível.
• Cadastro de produtor parceiro: nome, propriedade ou marca, município, WhatsApp, e-mail, o que produz, se já tem embalagem e se emite nota fiscal, quando você se cadastra em /parceiros. Usamos só para avaliar a parceria e falar com você (consentimento); não pedimos CPF nem CNPJ nesse momento.
• Cadastro de apoio ao produtor (FAPERON): nome, WhatsApp, e-mail (opcional), município e ponto de referência, situação e número do CAF, o que produz, como beneficia, o que quer melhorar e se já recebeu assistência técnica, quando você se cadastra em /apoio-ao-produtor. Detalhes na seção 4.4.
• Cookies: essenciais (sessão, carrinho e a sua escolha de consentimento) e, só com a sua autorização no banner, cookies de análise de uso.
• Contagem de acessos à loja: quais páginas da loja foram abertas, sem identificar quem abriu. Detalhes na seção 4.5.

2. Para que usamos

• Processar pedidos, assinaturas, pagamentos e entregas (execução de contrato).
• Enviar e-mails transacionais: confirmações, recuperação de senha, avisos de envio.
• Cumprir obrigações legais e fiscais (notas, registros de venda).
• Saber quantas visitas a loja recebe e quais produtos são mais procurados, por uma contagem que não identifica ninguém (seção 4.5).
• Melhorar o site com métricas de uso — apenas com o seu consentimento.
• Prevenir fraude e proteger a segurança da plataforma (legítimo interesse).

3. Pagamentos

Os pagamentos são processados pela Asaas, instituição de pagamento autorizada. Você escolhe entre Pix e cartão de crédito. Os dados do cartão são digitados no ambiente seguro da Asaas e nunca passam pelos nossos servidores — recebemos apenas a confirmação (ou recusa) do pagamento.

4. Com quem compartilhamos

Não vendemos os seus dados. Compartilhamos apenas o necessário com operadores que nos ajudam a funcionar: Supabase (banco de dados e autenticação), Vercel (hospedagem), Asaas (pagamentos), Google (envio de e-mail transacional), Melhor Envio (cálculo de frete e emissão de etiqueta — recebe nome, CPF, endereço e telefone do destinatário), transportadoras e o serviço de entrega local em Porto Velho (moto-táxi ou Uber Entregas — recebem nome, endereço e telefone de quem recebe, só para levar o pedido) e Meta (atendimento por WhatsApp — recebe o seu número e o conteúdo das mensagens que você nos envia por esse canal). Todos operam sob contratos e medidas de segurança.

4.1. Tratamento por inteligência artificial, fora do Brasil

Dois operadores tratam dados fora do território nacional, o que a LGPD chama de transferência internacional (art. 33):

• Anthropic (Estados Unidos) — o assistente de conversa do site. Quando você fala com ele já identificado, ele recebe o seu nome e a situação dos seus pedidos e da sua assinatura, para conseguir responder.
• Google (Gemini) (Estados Unidos) — a busca da loja e a do assistente. Recebe — direto, ou pela Vercel como reserva — o texto que você digita no campo de busca ou no assistente, para encontrar produtos e respostas parecidos com o que você procura.

Em nenhum dos dois casos há decisão automatizada sobre você: nada é recusado, aprovado ou cobrado por uma máquina. Você pode pedir a revisão de qualquer decisão nossa, e falar com a pessoa encarregada de dados pelo endereço no fim desta página.

4.2. A parede dos co-fundadores

Quem tem uma Caixa Fundadora pode, se quiser, aparecer na parede dos co-fundadores, a página pública de quem financiou a Grãos de Rondônia antes de ela existir. Só aparece quem autoriza pelo link da própria caixa; sem essa autorização, nada da caixa é publicado.

• O que é publicado: o número da caixa, o nome escolhido para a tampa, a cidade e o estado e, se você escrever, um depoimento curto. A foto só entra com uma segunda autorização, separada e opcional.
• Base legal: o seu consentimento (LGPD, art. 7º, I) para os dados, e a autorização de uso de imagem (Código Civil, art. 20) para a foto, que também pode ser usada nos canais da marca, como diz o termo que você aceita.
• Revisão: nada aparece sem a aprovação de uma pessoa da equipe, que pode recusar qualquer foto ou texto. Quem decide é sempre uma pessoa, nunca uma máquina.
• A foto: antes de ser guardada, tem apagados os dados escondidos no arquivo, como o local onde foi tirada. Fica numa área privada até ser aprovada.
• Página aberta: a parede é pública e pode aparecer em buscadores, como o Google. O conteúdo fica no ar enquanto a página existir, ou até você sair.
• Como sair: pelo mesmo link da caixa, a qualquer momento e sem justificar. O depoimento e a foto são apagados; guardamos só o registro de que você autorizou (quando, sob qual versão do termo e de qual endereço de internet) e de quando saiu — a prova de que publicamos com autorização enquanto ela existiu. Perdeu o link? Peça a saída à pessoa encarregada de dados, em weslley.palomeque@dataro-it.com.br, com o número da caixa. O que terceiros tiverem salvo antes disso não tem como ser desfeito.

4.3. A avaliação dos produtos da Caixa Fundadora

Pela página da Caixa Fundadora, quem recebeu a caixa pode dar de 1 a 5 estrelas e deixar um comentário para cada produto. Com a nota e o comentário vai a cidade e o estado de quem avaliou — nunca o nome, o e-mail, o telefone ou o número da caixa — para o produtor daquele item, numa página só dele. A finalidade é devolver a quem produziu a opinião de quem provou (legítimo interesse, LGPD art. 7º, IX, com a avaliação sendo opcional). As avaliações não aparecem na loja. Comentário com palavrão, telefone, e-mail ou link fica retido até uma pessoa da equipe decidir; dá para mudar a avaliação pelo mesmo link da caixa, e pedir a exclusão pelo canal da pessoa encarregada de dados. As avaliações ficam guardadas por, no mínimo, 48 meses — salvo se você pedir a exclusão antes.

4.4. O cadastro de apoio ao produtor (FAPERON)

Em /apoio-ao-produtor, pequenos produtores de Rondônia se cadastram para assistência técnica e capacitação, numa parceria da DATA-RO com o Sistema FAPERON/SENAR-RO (Federação da Agricultura e Pecuária de Rondônia e SENAR-RO). A DATA-RO é a controladora e guarda o cadastro no próprio banco de dados, com acesso restrito à equipe e registro de quem abre a lista e de quem altera cada cadastro. A base legal é o consentimento (LGPD art. 7º, I), dado no Termo de Consentimento (versão 1.0, gravada junto com a data e a hora do aceite).

• Envio à FAPERON e ao SENAR-RO: só de quem marcou a autorização própria, em caixa separada (art. 7º, §5º), para avaliarem a participação na assistência técnica e nas capacitações e, em caso de seleção, para um técnico entrar em contato. Depois do envio, eles respondem pelo uso que fizerem dos dados. Nenhuma lista com nomes é enviada sem um termo de compartilhamento assinado pelas duas partes.
• Não pedimos CPF, documentos, renda, origem étnica nem fotos, e o cadastro não tem nenhum uso político.
• Por quanto tempo: até 24 meses depois do último contato; depois, os dados são apagados ou anonimizados.
• Retirar a autorização ou apagar: a qualquer momento, pelo encarregado de dados, em weslley.palomeque@dataro-it.com.br. Paramos de enviar e avisamos a FAPERON; o que já tinha sido enviado passa a ser responsabilidade dela.
• Quem preferir pode mandar os dados pelo WhatsApp; a equipe faz o cadastro com a pessoa pela conversa, com as mesmas autorizações. A conversa segue a regra do WhatsApp da seção 4 (Meta).

4.5. A contagem de acessos à loja

Quando você abre a vitrine, um produto, o carrinho ou o checkout, registramos que aquela página foi aberta, para saber quantas visitas a loja recebe e quais produtos as pessoas mais procuram. Cada registro guarda só:

• o tipo de página e, se for um produto, qual produto;
• a data e a hora;
• se o aparelho é celular, tablet ou computador (não o modelo, nem o navegador);
• o site de onde você veio, só o nome dele (por exemplo, instagram.com) — nunca o endereço completo;
• um número sorteado ao acaso na aba do seu navegador, que serve só para contar várias páginas da mesma visita como uma visita. Ele fica guardado na própria aba (não é cookie), some quando a aba fecha e não é ligado à sua conta, ao seu nome nem a nenhum outro dado.

Não guardamos o seu endereço IP, a sua conta, o seu e-mail nem nada que permita saber quem você é. Por isso esta contagem não depende do banner de cookies. Os números aparecem somados, por dia e por produto, só para a equipe da loja.

5. Crianças e adolescentes

Cadastro, compra e assinatura são exclusivos para maiores de 18 anos. Ao entrar no site, pedimos que você confirme a sua idade, e essa resposta fica guardada apenas no seu navegador.

A razão não é o produto — café não tem restrição etária. É que o tratamento de dados pessoais de crianças e adolescentes exige o consentimento específico e destacado de um dos pais ou do responsável legal (LGPD, art. 14), e o Estatuto Digital da Criança e do Adolescente impõe aos serviços digitais o dever de verificar idade e proteger o público infantojuvenil. Não mantemos fluxo para colher e verificar esse consentimento parental — por isso preferimos não coletar a coletar sem amparo.

A verificação é feita no servidor, não apenas no aviso da tela: lista de espera, pedido e assinatura recusam o envio sem a declaração de maioridade.

Também não usamos dados para publicidade direcionada a menores. Se identificarmos que coletamos dados de alguém com menos de 18 anos sem o devido consentimento, excluímos o registro. Se você é responsável e acredita que isso ocorreu, escreva para contato@dataro-it.com.br — agimos com prioridade.

6. Cookies e análise

Na primeira visita, o banner permite aceitar ou recusar os cookies de análise. Os essenciais (sessão, carrinho, consentimento) são necessários para o site funcionar e não dependem de autorização. A sua escolha fica registrada por 180 dias e pode ser refeita limpando os cookies do navegador.

7. Seus direitos (art. 18 da LGPD)

Você pode solicitar a qualquer momento: confirmação do tratamento, acesso, correção, anonimização, portabilidade, exclusão dos seus dados e revogação de consentimentos. Para exercer, escreva para a pessoa encarregada de dados em weslley.palomeque@dataro-it.com.br — respondemos nos prazos da LGPD. O mesmo canal recebe denúncias, reclamações e dúvidas sobre o tratamento dos seus dados.

8. Retenção e segurança

Guardamos os dados enquanto a sua conta existir e, após isso, apenas o que a legislação fiscal e de consumo exigir, pelos prazos legais. Usamos criptografia em trânsito (HTTPS), controle de acesso por linha no banco de dados (RLS) e acesso interno restrito.

9. Alterações e contato

Esta política pode ser atualizada; a data no topo indica a versão vigente. Dúvidas, pedidos e denúncias sobre privacidade vão para a pessoa encarregada de dados: weslley.palomeque@dataro-it.com.br. Outros assuntos: graosderondonia@dataro-it.com.br ·(69) 9 9954-9899. Veja também as regras de trocas, devoluções e arrependimento.