Sementes Butiá

Privacidade

Política de Privacidade

Versão 1.0 · em vigor desde 9 de novembro de 2026

Em resumo

  • Pedimos só os dados que cada formulário precisa: ouvidoria (identificar-se é opcional), compras por link (nome e CPF de quem solicita), transporte e carregamento (dados do motorista e do veículo) e, na intranet, dados dos colaboradores.
  • Usamos os dados para atender o que você pediu, cumprir obrigações legais e manter o sistema seguro. Não usamos ferramentas de análise de audiência nem de publicidade.
  • Compartilhamos dados apenas com prestadores de serviço necessários ao funcionamento (hospedagem, banco de dados, e-mail, Google e integrações), listados na seção 3.
  • Usamos apenas cookies estritamente necessários, sem banner de consentimento porque não há cookies de análise ou publicidade.
  • Você pode pedir acesso, correção, eliminação e os demais direitos da LGPD pelo e-mail ouvidoria@sementesbutia.com.br.

1. Quem somos e como falar conosco

O controlador dos dados tratados neste site e na intranet é a Sementes Butiá, de Passo Fundo (RS). Esta política vale para o site público, para os formulários abertos sem login (ouvidoria, compras, acompanhamento de solicitações e formulários de transporte) e para a intranet dos colaboradores.

Encarregado pelo tratamento de dados pessoais

Canal de privacidade para dúvidas, solicitações e reclamações sobre dados pessoais: ouvidoria@sementesbutia.com.br.

2. Quais dados tratamos, para quê e com qual base legal

Abaixo, cada situação em que coletamos dados pessoais. Tratamos somente os dados necessários para a finalidade indicada e não os usamos para outros fins incompatíveis com ela.

Visita ao site

De quem
Visitantes do site
Dados
Endereço IP, data e hora do acesso, páginas acessadas e dados técnicos do navegador, registrados automaticamente nos registros (logs) de funcionamento da hospedagem.
Para quê
Fazer o site funcionar, manter a segurança e prevenir abusos e ataques.
Base legal
Legítimo interesse (art. 7º, IX, da LGPD) na segurança e no funcionamento do site.
Observação
Não usamos ferramentas de análise de audiência, publicidade ou rastreamento (veja a seção 8).

Ouvidoria (site e intranet)

De quem
Visitantes (anônimos ou identificados), colaboradores e pessoas citadas nas manifestações
Dados
Tipo da manifestação, assunto e mensagem (texto livre, até 5.000 caracteres). No site, nome, e-mail e telefone apenas se você escolher se identificar. Na intranet, seu nome e e-mail do cadastro. Um protocolo aleatório é gerado para cada envio.
Para quê
Receber, apurar e responder denúncias, reclamações, sugestões, elogios e dúvidas.
Base legal
Legítimo interesse (art. 7º, IX) e, quando aplicável, cumprimento de obrigação legal ou regulatória (art. 7º, II).
Observação
A manifestação não é gravada em banco de dados do sistema: ela é enviada por e-mail à caixa da ouvidoria por um provedor de envio de e-mails (Resend). No site, o envio anônimo não pede nenhum dado de identificação, mas o endereço IP é tratado tecnicamente para limitar abusos (veja as seções 3 e 5), e o próprio texto da mensagem pode revelar quem você é. Não é preciso informar dados sensíveis (saúde, religião, filiação sindical etc.) nem dados de terceiros além do necessário para apurar o fato.

Compras por link externo (Solicitação de Compra, Compra Direta e Solicitação de Defensivos)

De quem
Pessoas que fazem pedidos sem login e fornecedores indicados nos pedidos
Dados
Nome e CPF de quem solicita; dados do pedido (título, motivo, itens, quantidades, prazos e local de entrega). Na Compra Direta, também fornecedor (nome e, se informado, CNPJ/CPF), forma de pagamento (banco, agência e conta, chave PIX ou código de barras do boleto), vencimento, valor e a nota fiscal anexada (foto, PDF ou XML).
Para quê
Identificar quem solicita, encaminhar o pedido para aprovação e para o setor de Compras, acompanhar a entrega, pagar fornecedores e cumprir obrigações fiscais.
Base legal
Execução de contrato ou de procedimentos preliminares (art. 7º, V), cumprimento de obrigação legal ou regulatória, como a guarda de documentos fiscais (art. 7º, II), e legítimo interesse no controle interno de compras (art. 7º, IX).
Observação
Informe dados de fornecedores (como conta bancária ou PIX) somente quando necessários para o pagamento.

Acompanhamento de solicitações

De quem
Quem abriu uma solicitação de compra
Dados
CPF digitado para a consulta e, na confirmação de recebimento, a foto da nota fiscal enviada.
Para quê
Permitir que o solicitante acompanhe o andamento do pedido e confirme o recebimento.
Base legal
Execução de contrato ou de procedimentos preliminares (art. 7º, V).

Transporte e carregamento (formulários por link e Balança)

De quem
Motoristas, transportadoras e representantes de clientes e parceiros
Dados
Nome, CPF e telefone do motorista, transportadora, placas dos veículos (até quatro), números de pedido, cultivar e lote. No formulário do parceiro, também a confirmação dos lotes carregados e a nota fiscal de retorno (número, chave de acesso e arquivo XML ou PDF). Na Balança, a equipe da empresa registra a chegada do veículo e anexa documentos como a CNH e a ordem do motorista.
Para quê
Programar, conferir e liberar carregamentos, identificar o motorista e o veículo na entrada e emitir e conferir os documentos fiscais.
Base legal
Execução de contrato ou de procedimentos preliminares (art. 7º, V), cumprimento de obrigação legal ou regulatória (art. 7º, II) e legítimo interesse na segurança da operação logística (art. 7º, IX).
Observação
O acesso aos formulários é feito por um link pessoal com validade limitada, enviado pela equipe de Logística.

Cadastros de clientes, fornecedores, produtores e consultores

De quem
Clientes, fornecedores, produtores rurais, cooperantes, responsáveis técnicos, transportadoras e consultores comerciais
Dados
Nome ou razão social, CNPJ ou CPF, inscrição estadual, endereço, telefone e e-mail (cadastros comerciais, vindos do sistema de gestão da empresa e de cadastros internos; a situação cadastral de CNPJ é consultada em fontes públicas). Nos cadastros de produção de sementes: produtor ou cooperante, CPF/CNPJ, propriedade, município e localização da área, fotos de campo e dados do responsável técnico (nome, CPF e registro). Consultores comerciais: nome, telefone, foto e regiões atendidas, exibidos no site.
Para quê
Manter a relação comercial e fiscal, emitir documentos, acompanhar a produção e a certificação de sementes e permitir que clientes encontrem o consultor da sua região.
Base legal
Execução de contrato ou de procedimentos preliminares (art. 7º, V), cumprimento de obrigação legal ou regulatória (art. 7º, II) e legítimo interesse (art. 7º, IX).

Trabalhe conosco

De quem
Candidatos a vagas
Dados
Este site não recebe currículos. O botão "Trabalhe Conosco" leva à plataforma Solides, que recebe os dados do candidato diretamente e os trata conforme a política de privacidade dela.
Para quê
Recrutamento e seleção.
Base legal
Os dados enviados à Solides são tratados nessa plataforma, para o processo seletivo.

Intranet (colaboradores)

De quem
Colaboradores com acesso à intranet
Dados
Nome, e-mail corporativo, cargo, departamento e permissões; login pela conta Google Workspace da empresa; conexão com o Google (agenda e envio de e-mail), exigida para usar a intranet; tarefas, tickets e solicitações (textos, comentários e anexos); comunicados, reações, comentários e quem leu cada comunicado; notificações; status de presença (online ou ausente); e registros de auditoria (quem fez qual ação, quando, em qual módulo e detalhes da alteração).
Para quê
Controlar o acesso, organizar o trabalho e as aprovações, comunicar equipes, enviar e-mails em nome do colaborador quando ele aciona uma função e manter a segurança e a responsabilização pelas ações no sistema.
Base legal
Execução de contrato (art. 7º, V) e legítimo interesse na gestão, na comunicação interna e na segurança dos sistemas (art. 7º, IX).
Observação
Os colaboradores encontram um resumo prático em "Minha conta", aba "Privacidade".

3. Com quem compartilhamos

Não vendemos dados pessoais. Contamos com prestadores de serviço (operadores) que tratam dados em nosso nome e conforme nossas instruções, apenas para o que descrevemos a seguir. Também podemos compartilhar dados com autoridades quando houver obrigação legal ou ordem judicial.

Supabase

Para quê
Banco de dados, autenticação e armazenamento de arquivos do sistema.
Dados
Praticamente todos os dados descritos na seção 2.

Vercel

Para quê
Hospedagem do site e do sistema e processamento das requisições.
Dados
Tráfego e registros técnicos de acesso (como IP e endereços acessados) e o conteúdo que trafega pelo sistema.

Google

Para quê
Login com a conta Google Workspace da empresa; leitura da agenda e envio de e-mail pela conta do colaborador, quando ele aciona a função.
Dados
E-mail e nome do colaborador, autorizações (tokens) de acesso, próximos eventos da agenda e o conteúdo dos e-mails enviados (inclusive nome e e-mail de destinatários e anexos).

Resend

Para quê
Envio dos e-mails da ouvidoria.
Dados
Conteúdo da manifestação e, se houver, nome, e-mail e telefone informados.

Upstash

Para quê
Limite de requisições por visitante, para barrar abusos e robôs.
Dados
Identificador derivado do endereço IP (código irreversível, no lugar do IP em si) ou do usuário logado, apenas durante a janela de contagem.

H&CO (integração com o ERP SAP)

Para quê
Entrega periódica dos cadastros de clientes, fornecedores e produtos ao sistema.
Dados
Nome ou razão social, CNPJ/CPF, endereço, telefone e e-mail de parceiros de negócio.

BrasilAPI, MinhaReceita e ReceitaWS

Para quê
Consulta pública da situação cadastral de CNPJ.
Dados
Número do CNPJ do parceiro (inclusive de empresário individual).

INCRA (SIGEF, via Conecta gov.br)

Para quê
Busca de parcelas rurais no cadastro de produção de sementes.
Dados
CPF ou CNPJ do titular da área.

A plataforma de recrutamento (Solides), o WhatsApp e o mapa descritos na seção 8 são serviços de terceiros, que tratam dados como controladores independentes, segundo suas próprias políticas. Se mudarmos de provedor de hospedagem, de banco de dados ou de cópias de segurança, atualizaremos esta lista.

4. Transferência internacional de dados

Alguns dos prestadores citados na seção 3 pertencem a empresas sediadas ou operam servidores fora do Brasil, por exemplo nos Estados Unidos. Quando algum deles trata dados pessoais fora do país, a transferência internacional é feita com amparo em uma das hipóteses do art. 33 da LGPD.

5. Por quanto tempo guardamos

Como regra, guardamos os dados pelo tempo necessário para cumprir a finalidade para a qual foram coletados e para cumprir obrigações legais e regulatórias (por exemplo, fiscais) ou exercer direitos em processos. Depois disso, os dados são eliminados ou anonimizados, salvo quando a lei permitir ou exigir a guarda. Prazos específicos que já aplicamos:

  • Documentos anexados na Balança (como CNH e ordem do motorista): 30 dias após o faturamento da ordem de carregamento (ou após sua exclusão); em chegadas sem ordem, o mesmo prazo conta a partir do cancelamento ou, se não houve cancelamento, da chegada do veículo.
  • Registros de auditoria da intranet: 30 dias (7 dias para os registros automáticos da sincronização de cadastros com o ERP).
  • Contadores do limite de requisições: apenas durante a janela de contagem, de poucos minutos.

6. Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir, a qualquer momento e mediante requisição:

  • confirmação de que tratamos seus dados;
  • acesso aos dados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
  • portabilidade dos dados, nos termos da regulamentação da ANPD;
  • eliminação dos dados tratados com base no seu consentimento, quando for o caso;
  • informação sobre as entidades com as quais compartilhamos seus dados;
  • informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa;
  • revogação do consentimento, quando essa for a base do tratamento;
  • oposição a tratamento feito sem seu consentimento, se houver descumprimento da lei.

Como pedir: escreva para ouvidoria@sementesbutia.com.br. Para sua segurança, podemos pedir informações para confirmar que o pedido é seu (por exemplo, o protocolo da ouvidoria ou o número da solicitação). Se você enviou uma manifestação anônima pela ouvidoria, informe o protocolo para que possamos localizá-la.

Prazo: a confirmação da existência de tratamento e o acesso aos dados são atendidos de forma imediata, em formato simplificado, ou em até 15 dias, por declaração completa, conforme o art. 19 da LGPD. Quando o pedido não puder ser atendido, explicaremos o motivo.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, como conexão protegida (HTTPS), controle de acesso por perfil e permissões na intranet, links de acesso com chave única e validade limitada nos formulários de transporte, limite de envios e proteção contra robôs nos formulários públicos, restrição de acesso aos arquivos anexados e registros de auditoria das ações na intranet.

Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os envolvidos e a ANPD, nos termos do art. 48 da LGPD.

8. Cookies e serviços de terceiros

Usamos apenas cookies estritamente necessários ao funcionamento da área restrita. Não usamos cookies de análise de audiência, de publicidade nem de rastreamento, e por isso não exibimos banner de consentimento. Se isso mudar, esta política será atualizada e pediremos seu consentimento antes.

Cookies de sessão de login (nomes iniciados em "sb-")

Para quê
Mantêm o colaborador conectado à intranet. Definidos pelo serviço de autenticação (Supabase).
Duração
Enquanto a sessão estiver ativa; removidos ao sair.

unidade_ativa

Para quê
Lembra a unidade de negócio escolhida pelo colaborador na intranet.
Duração
1 ano.

google_oauth_state

Para quê
Protege o fluxo de conexão da conta Google do colaborador contra falsificação de requisição.
Duração
10 minutos.

Serviços de terceiros

  • Mapa (OpenStreetMap):a página de contato só carrega o mapa depois que você clica em "Carregar mapa". Ao clicar, seu navegador se conecta ao OpenStreetMap, que pode registrar seu endereço IP e dados do navegador, conforme a política do próprio serviço.
  • WhatsApp: o botão de WhatsApp abre o aplicativo ou o site do WhatsApp (Meta). A conversa acontece fora do nosso sistema, sob os termos e a política do WhatsApp.
  • Trabalhe Conosco (Solides): o link leva a outro site, com política própria.
  • Jornal mensal (Canva): na intranet, o jornal é exibido por um recurso embutido do Canva, que pode registrar dados técnicos de quem o abre.

9. Alterações e histórico

Podemos atualizar esta política para refletir mudanças no sistema ou na lei. A versão e a data de vigência ficam no topo da página; mudanças relevantes serão destacadas aqui e, para colaboradores, comunicadas pela intranet.

Versão 1.0 (9 de novembro de 2026): primeira publicação.