Política de Privacidade do App do Fornecedor

Versão de 13 de novembro de 2026

1. Quem somos

Esta política vale para o aplicativo do fornecedor do Sítio da Mata (“App”), usado por produtores e fornecedores que vendem para o Sítio da Mata.

O controlador dos dados é a SITIO DA MATA COMERCIO DE MUDAS E ARTIGOS PARA PAISAGISMO LTDA (“Sítio da Mata”, “nós”), CNPJ 40.215.676/0001-17.

O encarregado pelo tratamento de dados pessoais (DPO) é Claudemir de Camargo Fernandes, responsável técnico.

Para qualquer assunto de privacidade, fale com ele pelo e-mail [email protected] ou pelo telefone (15) 99608-4052.

2. Quais dados coletamos

Dados que você informa no cadastro e no seu perfil:

• nome, razão social, CPF ou CNPJ e tipo de pessoa;
• telefone, WhatsApp e e-mail;
• endereço de coleta (CEP, rua, número, bairro, cidade e estado);
• dados bancários e chave Pix, com o nome e o documento do titular;
• as categorias de produtos com que você trabalha;
• a sua foto de perfil, se você enviar uma;
• a senha de acesso, que guardamos só de forma cifrada (hash), nunca em texto;
• as suas escolhas de receber WhatsApp e e-mails, com a data em que você as fez.

Dados que surgem do uso do App:

• os produtos do seu catálogo e os que você recusou;
• propostas, preços, quantidades, aceites e recusas;
• pedidos, coletas e pagamentos;
• as mensagens e os arquivos trocados com a nossa equipe no chat;
• as sugestões de produtos novos que você enviar.

Fotos dos produtos. Cada foto é guardada com a data e o horário em que foi tirada, o modelo do aparelho e a origem: câmera do App ou galeria do celular.

Localização. Quando você fotografa pela câmera do App, e só nesse momento, lemos a localização do aparelho (com a sua permissão no celular) e a gravamos junto com a foto. Fotos enviadas da galeria podem trazer a localização que o próprio celular gravou nelas. O App não acompanha a sua localização em segundo plano.

Dados técnicos e de uso:

• endereço IP;
• modelo e sistema do aparelho, navegador e versão do App;
• o código do aparelho para notificações (push);
• data e hora de acesso, telas abertas, tempo de uso e as ações feitas no App (registros de acesso e de auditoria).

Não coletamos dados sensíveis, como saúde, religião ou biometria. Se o celular oferecer desbloqueio por digital ou rosto, essa verificação acontece só no aparelho e nunca chega até nós.

3. Para que usamos os dados

Finalidade	Base legal (LGPD, art. 7º)
Criar e analisar o seu cadastro, permitir o acesso ao App, enviar rodadas de compra e orçamentos, registrar propostas, pedidos e coletas, e pagar o que compramos	Execução de contrato e de procedimentos preliminares (inciso V)
Emitir ordens de compra e documentos fiscais, cumprir obrigações contábeis e fiscais e guardar os registros de acesso exigidos pelo Marco Civil da Internet	Cumprimento de obrigação legal ou regulatória (inciso II)
Confirmar a origem e a autenticidade das fotos (data, aparelho e local comparados com o seu endereço de coleta) e prevenir fraudes	Legítimo interesse (inciso IX)
Manter o App seguro e funcionando: registros de acesso, auditoria das ações, investigação de erros e medição de uso	Legítimo interesse (inciso IX)
Avisar você de propostas, pedidos e mensagens por notificação no celular e por e-mail	Execução de contrato (inciso V)
Enviar mensagens pelo WhatsApp e e-mails com rodadas, pedidos e novidades, só se você autorizar (Conta › Preferências)	Consentimento (inciso I), que pode ser retirado a qualquer momento
Exercer direitos em processos judiciais, administrativos ou arbitrais	Exercício regular de direitos (inciso VI)

Não usamos os seus dados para publicidade de terceiros e não vendemos dados a ninguém.

4. Com quem compartilhamos

Só compartilhamos o necessário, e só com empresas que nos ajudam a operar:

• Olist (Tiny ERP): nosso sistema de gestão. Recebe nome, documento, endereço e contatos para as ordens de compra, as contas a pagar e as notas fiscais.
• Google Firebase Cloud Messaging e Apple Push Notification service: entregam as notificações no seu celular e recebem o código do aparelho e o texto do aviso.
• Brevo: envia os e-mails do cadastro, do código de confirmação e da recuperação de senha e, se você autorizar, os e-mails com rodadas, pedidos e novidades.
• WhatsApp (Meta): entrega as mensagens que enviamos ao seu número, só se você autorizar esse canal.
• DigitalOcean: hospeda os servidores e o banco de dados do sistema.
• Autoridades públicas, quando a lei ou uma ordem judicial exigir.

Dentro do Sítio da Mata, só as pessoas da equipe que precisam dos dados para o trabalho têm acesso. O acesso é controlado por permissões, e cada ação fica registrada.

5. Transferência internacional

Alguns desses parceiros guardam ou processam dados fora do Brasil. Os servidores do sistema ficam nos Estados Unidos, e os serviços de notificação e de e-mail também operam fora do país.

Essas transferências são necessárias para executar o contrato com você (LGPD, art. 33, inciso IX) e são feitas com empresas que adotam padrões reconhecidos de proteção de dados.

6. Por quanto tempo guardamos

• Cadastro: enquanto a sua conta estiver ativa.
• Propostas, compras, pagamentos e dados fiscais: pelo prazo exigido pela legislação fiscal e contábil, mesmo depois que a conta for encerrada.
• Registros de acesso e de ações no App: até 1 ano. Os registros de acesso são mantidos por no mínimo 6 meses, como exige o Marco Civil da Internet.
• Histórico de uso das telas: até 180 dias.
• Fotos dos produtos: enquanto fizerem parte do nosso catálogo e do histórico de compras. Uma foto que você apagar no App deixa de ser exibida e pode ser eliminada a seu pedido.
• Mensagens do chat: enquanto durar a relação comercial e pelo prazo necessário para registrar as negociações.

Depois desses prazos, os dados são eliminados ou anonimizados.

7. Seus direitos

Pela LGPD (arts. 18 e 20), você pode pedir a qualquer momento:

• a confirmação de que tratamos os seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados (boa parte pode ser corrigida em Conta, no próprio App);
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• a portabilidade dos dados;
• a informação sobre com quem compartilhamos os dados;
• a revogação do consentimento, quando ele for a base do tratamento;
• a revisão de decisões tomadas só com tratamento automatizado.

Faça o pedido pelos contatos do item 1. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Exclusão da conta

Você pode excluir a sua conta no próprio App, em Conta › Excluir conta, ou pelos contatos do item 1.

Se a conta não tiver nenhum histórico, os dados do cadastro são apagados. Se houver propostas, compras ou mensagens, a conta é desativada e deixa de entrar no App. O que a lei exige que guardemos, como as compras e os pagamentos, fica pelo prazo do item 6.

O restante pode ser eliminado a seu pedido.

9. Segurança

Para proteger os seus dados:

• toda a comunicação entre o App e os servidores é cifrada (HTTPS);
• as senhas são guardadas de forma cifrada;
• o acesso da equipe é limitado por permissões e registrado;
• as imagens publicadas no sistema são regravadas sem os metadados do arquivo original.

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, vamos avisar você e a ANPD, como manda a lei.

10. Permissões do celular

O App pede, só quando a função é usada:

• câmera: para fotografar os produtos (o microfone aparece junto com a câmera em alguns aparelhos, mas o App não grava áudio);
• fotos: para escolher imagens da galeria;
• localização: para registrar onde a foto foi tirada;
• notificações: para avisar de propostas, pedidos e mensagens.

Você pode negar ou retirar qualquer permissão nas configurações do celular. Algumas funções podem deixar de funcionar, como fotografar pelo App.

11. Menores de idade

O App é para fornecedores maiores de 18 anos ou empresas. Não coletamos de propósito dados de crianças e adolescentes.

12. Mudanças nesta política

Podemos atualizar esta política. A data da versão em vigor fica no topo desta página.

Quando a mudança for relevante, o App avisa e pede o seu aceite da nova versão antes de você continuar.

13. Legislação aplicável

Esta política segue as leis brasileiras, em especial a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).