Versão 2026-11-01.1, em vigor a partir de 1 de novembro de 2026.
Este aviso explica como a Truleaf trata dados pessoais no Truleaf Campos, o serviço profissional de acompanhamento de propriedades rurais em truleaf.org/fields. Ele segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei 12.965/2014). O aviso de privacidade geral de truleaf.org cobre o restante do site.
O Truleaf Campos é operado por Matheus Paranhos, empresário em nome individual estabelecido em Portugal, com o nome comercial Truleaf ("Truleaf", "nós"), NIF e número de IVA PT308520050, com domicílio fiscal em R. Antonio Manuel Frutuoso 54, 3700-042 São João da Madeira (Área Metropolitana do Porto), Portugal. Estamos estabelecidos na União Europeia.
A LGPD se aplica quando tratamos dados de pessoas no Brasil ou oferecemos o Truleaf Campos a elas, mesmo estando fora do Brasil. Como somos uma empresa europeia, o Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD) também se aplica ao que fazemos. Seguimos as duas leis; quando uma delas protege mais, seguimos essa.
| Dados | Para que usamos | Base legal (LGPD, art. 7) | Por quanto tempo |
|---|---|---|---|
| Conta: e-mail, nome, nome de usuário, hash da senha, idioma, fuso horário, identificadores do provedor de login | Criar e manter sua conta e permitir seu acesso | Execução de contrato (inciso V) | Até você excluir a conta, mais 30 dias |
| Espaços de trabalho, membros, convites, vínculos com consultorias e os consentimentos dados para eles | Manter espaços de trabalho, funções e acessos de consultorias, e provar quem concordou com o quê | Execução de contrato (V). Para pessoas convidadas: legítimo interesse do espaço de trabalho que as convidou (IX) | Enquanto o espaço de trabalho existir. Convites: 90 dias depois de expirarem ou serem aceitos. Registros de consentimento: 5 anos após a revogação ou a exclusão do espaço de trabalho |
| Registros de acesso a aplicações (data, hora, endereço IP e porta de origem) | Cumprir o Marco Civil da Internet e proteger o serviço | Cumprimento de obrigação legal (II; Marco Civil, art. 15) durante os 6 meses exigidos; legítimo interesse em segurança (IX) para o mês adicional | 7 meses (a lei exige no mínimo 6). Para usuários no Brasil, guardamos o IP e a porta completos durante todo o prazo. Esses registros são sigilosos, acessíveis apenas a pessoas autorizadas da Truleaf e só são entregues a terceiros por ordem judicial |
| Segurança: sessões, registro de auditoria, logs da aplicação | Manter o serviço e as contas seguros e investigar abusos | Legítimo interesse (IX) | Sessões: até expirarem. Registro de auditoria: 24 meses. Logs da aplicação: 30 dias |
| Cobrança: nome, e-mail e endereço de cobrança, faturas, e o CPF ou CNPJ | Cobrar os planos e cumprir obrigações fiscais | Execução de contrato (V); cumprimento de obrigação legal (II) | Não guardamos o CPF ou CNPJ no banco de dados do Truleaf Campos; ele é coletado pela Stripe e aparece nas faturas emitidas, guardadas pelo prazo da lei fiscal. Demais dados: 10 anos (lei portuguesa do IVA e fiscal), mais apenas se houver prejuízos fiscais a reportar |
| Notificações: e-mail, inscrições de notificações push, preferências, registros de entrega | Enviar os alertas, resumos e mensagens de conta que você configurou | Execução de contrato (V) | Notificações: 180 dias; registros de entrega: 90 dias; eventos de e-mail: 30 dias; inscrições push sem uso por 60 dias são desativadas e apagadas 30 dias depois |
| Verificações profissionais, quando oferecidas: por exemplo um número de registro profissional e o documento que você enviar | Mostrar um selo de verificação e preencher seus registros | Execução de contrato (V) | Documentos: apagados 90 dias após nossa decisão. Registro da verificação: 1 ano após vencer |
| Análise de uso do produto (Umami, hospedado por nós, sem cookies) | Entender e melhorar o uso do produto | Legítimo interesse (IX) | 14 meses |
| Conversas de suporte e pedidos de demonstração | Responder a você | Execução de contrato ou procedimentos preliminares a pedido seu (V) | Pedidos de demonstração: 24 meses após o último contato, salvo se você se tornar cliente |
Sobre a análise de uso. Dentro do aplicativo Truleaf Campos (/fields/app), os eventos de análise não levam identificador de usuário, títulos de página nem endereços específicos de páginas. Nas outras páginas de truleaf.org, os eventos ficam ligados ao seu identificador de usuário quando você está conectado, e ao seu tipo de usuário e número de espaços de trabalho. O Umami roda no nosso próprio servidor e não compartilha nada com terceiros. Você pode se opor a qualquer momento (seção 8).
Legítimo interesse. Quando usamos o legítimo interesse, tratamos apenas os dados necessários para essa finalidade, avaliamos o equilíbrio com os seus direitos e você pode se opor. Pode pedir a avaliação pelo contato do encarregado.
Como operador, guardamos e tratamos para o espaço de trabalho: localização das propriedades e contornos dos campos, incluindo o código do CAR quando você o informar; safras, culturas e o caderno de campo (aplicações, irrigação, aplicadores e seus números profissionais, equipamentos); observações, fotos (que podem mostrar pessoas ou conter uma localização) e tarefas; conexões de sensores (credenciais criptografadas) e leituras; resultados de satélite e clima por campo; alertas; exportações; sessões do "Encontrar meus campos", incluindo o endereço que você digita; e listas de clientes que uma consultoria importa. O espaço de trabalho, como controlador, define a base legal e informa as pessoas envolvidas; a Truleaf age conforme as instruções dele (LGPD, art. 39). Tratamos o código do CAR e os contornos da propriedade de um produtor pessoa física como dados pessoais.
Guardamos esses dados enquanto o espaço de trabalho existir. Quando um espaço de trabalho é excluído, ele fica guardado por 30 dias para poder ser restaurado e depois é apagado. Alguns itens são apagados antes:
| Item | Apagado |
|---|---|
| Sessões do "Encontrar meus campos" e contornos sugeridos | 30 dias após o fim da sessão |
| Listas de clientes enviadas pelo "Importar meus clientes" (arquivo e valores das células) | 7 dias depois de a importação ser concluída, cancelada ou expirar |
| Arquivos de exportação gerados | 30 dias |
O Kwáu AI, o assistente de inteligência artificial da Truleaf, e as etapas assistidas por IA (a leitura de capturas de tela no "Encontrar meus campos" e a sugestão de colunas no "Importar meus clientes") não estão disponíveis para espaços de trabalho no Brasil nem para propriedades localizadas no Brasil. Nenhum dado desses espaços de trabalho e propriedades é enviado ao fornecedor do modelo de IA. Antes de oferecê-los no Brasil, publicaremos uma nova versão deste aviso que diga quais dados vão para esse fornecedor, onde são tratados e com que garantia de transferência, e pediremos que os proprietários a aceitem.
Usamos estes prestadores de serviço. Cada um recebe apenas o que precisa. Este é também o rol das entidades com as quais compartilhamos dados (LGPD, art. 18, VII).
| Prestador | Para quê | O que recebe | Onde | Garantia da transferência (LGPD, art. 33) |
|---|---|---|---|---|
| [to be completed before launch: hosting provider, entity and region for the database, files and servers] | Banco de dados, armazenamento de arquivos e servidores que executam nossa API e nossos processos | Todos os dados do Truleaf Campos, dados em trânsito e em memória, logs | União Europeia | Decisão de adequação da ANPD para a União Europeia (Resolução CD/ANPD nº 32/2026) para o armazenamento; [to be completed before launch: ANPD clauses for support access by the hosting provider: date, version, parties] |
| MongoDB Atlas (MongoDB, Inc.) | Base de contas e de login | Dados de conta, sessões, pedidos de demonstração | [to be completed before launch: MongoDB Atlas region] | [to be completed before launch: ANPD clauses for MongoDB: date, version, parties] |
| Vercel (Vercel Inc., EUA) | Entrega do site | Endereço IP, endereços acessados e cabeçalhos nos logs | Rede global; empresa dos EUA | [to be completed before launch: ANPD clauses for Vercel or EU delivery for Brazilian traffic: date, version, parties] |
| Resend (Plus Five Five, Inc., EUA) | Envio de e-mails | E-mail, nome e conteúdo da mensagem | EUA | [to be completed before launch: ANPD clauses for Resend or Amazon SES in the EU: date, version, parties] |
| Stripe (Stripe Payments Europe, Ltd., Irlanda) | Pagamentos por Pix e cartão | Nome, e-mail e endereço de cobrança, CPF ou CNPJ, dados de pagamento | Irlanda, com transferência posterior para a Stripe, LLC, nos EUA. Os pagamentos por Pix podem passar por um parceiro local da Stripe no Brasil [to be completed before launch: Stripe's Pix partner and its role] | Decisão de adequação da ANPD para a União Europeia; para a transferência posterior aos EUA, as cláusulas-padrão contratuais da ANPD incluídas no Adendo de Transferência de Dados da Stripe (seção 11) |
| [to be completed before launch: invoicing provider and location] | Faturas | Dados da fatura, incluindo o CPF ou CNPJ | Ver a coluna do prestador | [to be completed before launch: invoicing provider: transfer basis] |
| OpenStreetMap Foundation (serviço público Nominatim) | Encontrar um lugar a partir de um endereço, enquanto o Truleaf Campos funciona como piloto só por convite | Só o texto do endereço ou do lugar que você digita, ou a cidade de uma lista de clientes que você importa, o idioma e o país escolhido; para um ponto que você marca no mapa, as coordenadas dele. Nenhum identificador de usuário ou de espaço de trabalho, nenhum IP: as requisições saem dos nossos servidores | Reino Unido | A decisão de adequação da ANPD cobre a União Europeia, não o Reino Unido [to be completed before launch: OpenStreetMap Foundation: transfer basis for Brazil] |
| [to be completed before launch: basemap provider for Brazil, in the EU/EEA] | Imagem de satélite de fundo atrás dos seus campos | O endereço IP do seu dispositivo, a área do mapa vista, um token de sessão | União Europeia ou Espaço Econômico Europeu | Decisão de adequação da ANPD para a União Europeia |
| [to be completed before launch: off-site backup provider, safeguard and retention period] | Cópias de segurança criptografadas | Somente cópias criptografadas; o fornecedor não consegue lê-las | Região na União Europeia | Decisão de adequação da ANPD para a União Europeia; [to be completed before launch: backup provider: ANPD clauses if an entity outside the EU/EEA can access] |
| [to be completed before launch: encarregado service, if external: name and location] | Receber e responder pedidos de titulares e comunicações da ANPD | Os pedidos dos titulares e os dados neles; fatos de incidentes | Ver a coluna do prestador | [to be completed before launch: encarregado service: transfer basis] |
| Serviços de notificação push dos navegadores (Google, Apple, Mozilla, Microsoft) | Entregar as notificações push que você ativou | Uma mensagem criptografada, o endereço push, seu tamanho e horário | EUA | Eles atuam como controladores independentes da sua infraestrutura de push, escolhida por você |
| Login com Google e Apple | Login, se você escolher | Tokens de login | EUA | Eles atuam como controladores independentes |
Mudança prevista. Quando o piloto terminar, a busca de endereços passa da OpenStreetMap Foundation para a Geoapify (KEPTAGO LTD, Chipre, União Europeia), que recebe o mesmo tipo de texto e uma indicação aproximada de região, sem identificador de usuário ou de espaço de trabalho, com base na decisão de adequação da ANPD para a União Europeia. Atualizaremos esta lista quando isso acontecer.
Fontes públicas de dados. Imagens de satélite (Copernicus Sentinel, pelo Element 84 Earth Search) e clima (Open-Meteo, MET Norway, NASA POWER e, quando disponíveis, INPE e INMET, que recebem só as coordenadas de pontos de grade) recebem códigos de mapa, pontos de grade e datas, não dados pessoais.
Sensores que você conecta. Quando você conecta sua estação meteorológica ou sua conta de sondas, lemos seus dados nesse fornecedor com as credenciais que você nos der. Esse fornecedor é seu, não nosso.
Seu espaço de trabalho e suas consultorias. Os membros de um espaço de trabalho, e as consultorias às quais ele der acesso, veem os dados do espaço de trabalho conforme a função de cada um.
Autoridades. Só entregamos dados a autoridades quando a lei exige. Registros de acesso e comunicações privadas, só por ordem judicial (Marco Civil, art. 10); outros dados, só quando a lei exigir.
A lista dos nossos suboperadores, com mudanças avisadas com 30 dias de antecedência, fica em Anexo 3 do Acordo de tratamento de dados.
Os dados dos espaços de trabalho ficam armazenados na União Europeia. A ANPD reconheceu que a União Europeia oferece proteção adequada (Resolução CD/ANPD nº 32/2026), e é com base nisso que transferimos dados do Brasil para a UE. As buscas de endereço vão para a OpenStreetMap Foundation, no Reino Unido, que essa decisão não cobre; a garantia dessa transferência está indicada na seção 6. Só usamos um prestador fora da União Europeia para dados de pessoas no Brasil quando ele assinou as cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024) ou existe outra base do art. 33 da LGPD, indicada na seção 6. O Truleaf Campos só abre no Brasil quando cada linha da seção 6 tem a sua garantia registrada. Você pode pedir uma cópia das garantias pelo contato do encarregado; enviamos a cópia das cláusulas em até 15 dias. Esta seção e a seção 6 são o documento sobre transferências internacionais que publicamos em português: dizem para onde e com que finalidade os dados vão, por quanto tempo, quem é responsável, com que garantias e como você exerce seus direitos, inclusive o de peticionar à ANPD (seção 8).
Você pode, a qualquer momento:
Você também pode se opor a um tratamento feito com base no legítimo interesse, incluindo a análise de uso, e pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (art. 20). O Truleaf Campos não toma decisões desse tipo sobre pessoas.
Como exercer. Você pode exportar seus dados pessoais e excluir sua conta nas configurações da conta. Para os demais pedidos, escreva para o encarregado (seção 9). Para dados de um espaço de trabalho, o proprietário desse espaço de trabalho pode exportá-los ou apagá-los, e nós o ajudamos.
Prazo. Respondemos em até 15 dias aos pedidos sobre os dados que controlamos (seção 3); pedidos sobre dados de um espaço de trabalho são encaminhados ao controlador em até 3 dias úteis (seção 2). Podemos pedir que você confirme sua identidade, por exemplo por um link enviado ao e-mail da sua conta.
Reclamações. Você pode peticionar à ANPD (Agência Nacional de Proteção de Dados, gov.br/anpd) e também à autoridade europeia de proteção de dados que nos supervisiona, a Comissão Nacional de Proteção de Dados (CNPD, Portugal). Gostaríamos que você falasse antes com o encarregado, para tentarmos resolver.
Nosso encarregado pelo tratamento de dados pessoais recebe reclamações e comunicações dos titulares e da ANPD, presta esclarecimentos e orienta nossa equipe.
Quando você exclui sua conta, a sessão é encerrada em todos os dispositivos e a conta é fechada na hora. Você tem 30 dias para mudar de ideia. Depois, nós a apagamos. Se você for o único proprietário de um espaço de trabalho com outros membros, uma assinatura ou propriedades clientes, precisa transferir a propriedade ou excluir esse espaço de trabalho antes.
Alguns registros permanecem após a exclusão, pelos motivos indicados: entradas de auditoria que citam você (24 meses, segurança e prestação de contas dos espaços de trabalho), registros de acesso (7 meses, Marco Civil), o registro de que sua conta foi excluída (5 anos, prova da eliminação) e faturas (lei fiscal). Os registros que você criou em um espaço de trabalho compartilhado ficam nesse espaço de trabalho, sem ligação com sua conta.
Os dados apagados saem das nossas cópias de segurança quando essas cópias expiram (veja o fornecedor de cópias na seção 6).
Os dados dos espaços de trabalho ficam armazenados na União Europeia, e os dados do Truleaf Campos são criptografados em trânsito e em repouso. Os dados de cada espaço de trabalho são separados no próprio banco de dados. As credenciais dos sensores conectados são criptografadas com uma chave separada. A equipe da Truleaf só abre os dados de um espaço de trabalho para dar suporte, com um motivo registrado, e os proprietários do espaço de trabalho podem ver quando isso aconteceu.
Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos a ANPD e você em até 3 dias úteis, com complemento em até 20 dias úteis se ainda faltarem informações, dizendo o que aconteceu, quais dados foram afetados e o que fazer. Mantemos um registro de todos os incidentes, inclusive os que não precisaram ser comunicados.
O Truleaf Campos guarda sua sessão de login e alguns arquivos do aplicativo no armazenamento do seu navegador para que o aplicativo funcione e mantenha suas anotações quando você fica sem sinal. Consideramos isso estritamente necessário para o serviço que você pediu. O Truleaf Campos não usa cookies de publicidade, e a análise de uso não usa cookies. Para o restante do site, veja a política de cookies de truleaf.org.
Enviamos os alertas, resumos, convites e mensagens de conta de que o serviço precisa. Você pode desligar cada tipo de e-mail de alerta com um clique no próprio e-mail ou nas suas configurações. Mensagens de conta e de segurança não podem ser desligadas. Não enviamos e-mails de marketing aos usuários do serviço, salvo se eles pedirem.
O Truleaf Campos é feito para adultos que o usam na sua atividade profissional. Não tratamos de forma intencional dados de crianças e adolescentes.
Cada versão deste aviso tem uma data. Quando uma mudança afetar a forma como usamos seus dados, publicaremos uma nova versão, avisaremos os proprietários dos espaços de trabalho e pediremos que a aceitem.
A Truleaf pode contatar pessoas de propriedades rurais, consultorias, cooperativas e outras empresas que ainda não usam o Truleaf Campos, para apresentar a Truleaf. Dizemos isso, no máximo, no primeiro contato.