Política de Privacidade
Versão 4.1 · Última atualização:
Relacionado: Termos · Cookies · Formulário de solicitação de privacidade · Uso Aceitável · Conformidade
Esta é uma tradução da Política de Privacidade em inglês (versão 4.1). Ela ainda não foi revisada por um falante nativo ou advogado. Em caso de dúvidas ou divergências, consulte a versão em inglês ou entre em contato conosco.
1. Quem somos
O SeedMatchGroup ("SeedMatchGroup", "nós", "nosso", "nossos") opera uma plataforma privada de sourcing e planejamento de projetos B2B conduzida por humanos para compradores profissionais, titulares de projetos agrícolas e investidores institucionais. Nossos especialistas em sourcing analisam os briefs de projetos e, quando apropriado, abordam fornecedores independentes adequados. Não operamos um marketplace público ou automatizado e não fabricamos, cultivamos, instalamos, garantimos, seguramos ou financiamos nenhum produto ou projeto.
Controlador. O SeedMatchGroup, operado a partir da República de Chipre, determina como os dados pessoais nesta plataforma são utilizados. O SeedMatch Group é a plataforma especializada em agricultura comercial do Global B2B Group, seu grupo controlador. A razão social da entidade legal registrada, o número de registro e o endereço registrado serão inseridos aqui assim que confirmados; até lá, os canais de contato na seção 13 direcionam à equipe responsável por esta plataforma. Não nomeamos um encarregado pelo tratamento de dados pessoais (DPO).
2. Categorias de dados pessoais que tratamos
- Identificação e contato: nome, cargo, e-mail, telefone/WhatsApp, empresa, país, idioma de preferência.
- Dados de projeto e sourcing: tipo de projeto, cultura agrícola, variedade, área, localização, faixa orçamentária, cronograma, status de licenciamento, necessidades de financiamento, conteúdo do RFQ, arquivos enviados e notas em texto livre.
- Informações comerciais: registro societário, estrutura societária, certificações e documentos que fornecedores, solicitantes de financiamento ou parceiros optem por fornecer.
- Dados de conta e autenticação: identificadores de login, credenciais (armazenadas em formato hash pelo nosso provedor de login), tokens de sessão, eventos de segurança.
- Comunicações: e-mails, mensagens de WhatsApp, registros de chamadas (horário, duração, número de telefone) e transcrições de chamadas quando geradas pelo nosso provedor de telefonia, além de notas adicionadas por nossa equipe.
- Dados de uso (apenas com consentimento analítico): páginas visualizadas, tags de referência e de campanha, tipo de dispositivo, idioma, fuso horário e um identificador aleatório de sessão por aba.
- Dados técnicos: endereço IP e informações de navegador processadas pelo nosso provedor de hospedagem e utilizadas brevemente para mitigar envios abusivos de formulários.
Não solicitamos dados de categorias especiais (como dados de saúde ou opiniões políticas). Solicitamos que não os inclua em campos de texto livre ou em arquivos enviados.
3. Finalidades e bases legais (Art. 6 do RGPD)
| Finalidade | Dados principais | Base legal |
|---|---|---|
| Análise de briefs de projetos, RFQs, pedidos de cotação e de contato, e envio de respostas | Identidade, contato, empresa, detalhes do projeto/RFQ, arquivos enviados | Procedimentos preliminares a pedido do titular antes de um contrato (Art. 6(1)(b)); para contatos comerciais, nosso legítimo interesse em responder a consultas profissionais (Art. 6(1)(f)) |
| Criação e gestão de contas de compradores, fornecedores e parceiros | Identificadores de conta, dados de login, dados de perfil e de listagem | Execução de contrato (Art. 6(1)(b)) |
| Abordagem a fornecedores adequados com os detalhes do projeto necessários para avaliar a compatibilidade (identidade do comprador minimizada) | Detalhes do projeto/RFQ; dados de contato apenas quando apropriado para o processo revisado | Legítimo interesse na condução do serviço de sourcing solicitado (Art. 6(1)(f)); sua instrução quando exigido |
| Compartilhamento de uma solicitação de financiamento com um provedor de financiamento independente | Dados da empresa, de contato, do projeto e do financiamento | Seu consentimento prévio, separado e opcional (Art. 6(1)(a)) |
| Manutenção de registros de correspondência comercial em nosso CRM (e-mails, mensagens de WhatsApp, registros de chamadas e transcrições) | Dados de contato, conteúdo de mensagens e chamadas, registros de data e hora | Legítimo interesse na gestão de relacionamentos comerciais e no acompanhamento de solicitações (Art. 6(1)(f)) |
| Atualizações de inteligência de mercado / newsletter | E-mail, idioma, tópicos selecionados | Consentimento, confirmado por e-mail (Art. 6(1)(a)); link para cancelamento de inscrição em todos os e-mails |
| Análise de dados do site e mensuração do Google Ads | Páginas visualizadas, tags de referência e de campanha, tipo de dispositivo, idioma, identificadores de cookies; e-mail/telefone com hash para conversões de anúncios | Consentimento por meio do banner de cookies (Art. 6(1)(a) e regras de ePrivacy); desativado até a sua adesão (opt-in) |
| Segurança, prevenção a abusos e confiabilidade do serviço | Endereço IP (para limitação de taxa), registros técnicos e de erros, eventos de segurança da conta | Legítimo interesse em manter a segurança do serviço (Art. 6(1)(f)) |
| Contabilidade, tributos, triagem de sanções e atendimento a solicitações legais | Registros comerciais e de transações | Cumprimento de obrigação legal (Art. 6(1)(c)) |
Quando nos fundamentamos em legítimos interesses, você pode se opor a qualquer momento (seção 7). Quando nos fundamentamos no consentimento, você pode revogá-lo a qualquer momento; a revogação não afeta o tratamento realizado anteriormente.
Marketing. O envio de um formulário nunca cadastra você para fins de marketing. Atualizações de inteligência de mercado só são enviadas após você se inscrever e confirmar por e-mail. Qualquer opção de marketing opcional em um formulário é separada e permanece desmarcada por padrão.
4. Destinatários, fornecedores e divulgação de RFQ
O envio de um RFQ não o torna público nem o encaminha automaticamente a fornecedores. Um especialista em sourcing primeiro analisa a solicitação. Se o projeto for elegível e estiver suficientemente definido, o SeedMatchGroup poderá compartilhar apenas as informações do projeto razoavelmente necessárias para avaliar a compatibilidade e preparar uma resposta com uma seleção limitada de fornecedores adequados. Podemos inicialmente reter ou minimizar a identidade do comprador e os dados de contato direto. Esses detalhes são divulgados apenas quando apropriado para o processo revisado, com base legal e, quando exigido, com a instrução ou o consentimento do comprador.
Utilizamos os seguintes prestadores de serviços e destinatários:
| Destinatário | Para que finalidade | Função |
|---|---|---|
| Lovable (Lovable Cloud) | Hospedagem do site, banco de dados, autenticação de login, armazenamento de arquivos, envio de e-mails transacionais e o gateway de IA utilizado para triagem, resumos e traduções | Operador |
| Mensuração de conversão do Google Ads, Google Analytics e Tag Manager (apenas com consentimento); fontes web carregadas a partir de fonts.gstatic.com; a caixa de correio do Gmail utilizada por nossa equipe para a correspondência do projeto | Operador e controlador independente para algumas de suas próprias finalidades nos termos do Google | |
| Resend | Envio de e-mails de atualizações de inteligência de mercado para assinantes confirmados | Operador |
| Zadarma | Telefonia corporativa; notificações de chamadas e transcrições chegam à nossa caixa de correio e ao CRM | Operador |
| WhatsApp (Meta) | Mensagens que você nos envia pelo WhatsApp | Controlador independente nos termos do WhatsApp |
| Global B2B Group (nosso grupo controlador) | Relatórios a nível de grupo sobre leads do SeedMatch (status, responsável, acompanhamento); dados de contato apenas quando um membro da equipe habilitar o compartilhamento para aquele lead específico | Empresa do grupo |
| Fornecedores independentes e provedores de financiamento | Detalhes do projeto para uma solicitação revisada; detalhes de financiamento apenas mediante o seu consentimento opcional | Controladores independentes |
Não vendemos dados pessoais. Também podemos divulgar dados quando exigido por lei ou para a declaração, o exercício ou a defesa de direitos em processos judiciais.
Compartilhamento com provedores de financiamento. O envio de uma solicitação de financiamento ou de projeto nunca exige consentimento para compartilhamento. Se você marcar a opção separada e facultativa, poderemos compartilhar os dados de sua empresa e de contato, país, tipo de projeto, valores do projeto e do financiamento, cronograma e notas com um banco independente, agência de crédito à exportação, provedor de leasing ou financiamento comercial relevante para o seu projeto, para a finalidade exclusiva de tal provedor avaliar a oportunidade de discutir o financiamento com você. Registramos a data e a versão do texto do seu consentimento; nossos sistemas bloqueiam o compartilhamento registrado na ausência deste. Atualmente, não possuímos parceria de financiamento verificada. Você pode revogar seu consentimento a qualquer momento por meio do formulário de solicitação de privacidade; a revogação interrompe compartilhamentos futuros.
Mensuração de publicidade. Apenas se você aceitar a mensuração de publicidade no banner de cookies: ao enviar um formulário ou utilizar um link de contato, poderemos enviar ao Google Ads um evento de conversão e, caso você os tenha inserido, seu endereço de e-mail e número de telefone em formato hash (SHA-256) para que o Google possa associar a conversão. Sem esse consentimento, nada é enviado ao Google.
5. Transferências internacionais
Alguns provedores indicados acima (incluindo Google, Resend, Meta e a infraestrutura da Lovable) podem tratar dados pessoais fora do Espaço Econômico Europeu, por exemplo nos Estados Unidos. Onde isso ocorrer, a transferência se fundamentará nas salvaguardas previstas nos termos de tratamento de dados de cada provedor, tais como uma decisão de adequação (incluindo o EU-US Data Privacy Framework para empresas norte-americanas certificadas) ou as Cláusulas Contratuais Padrão da Comissão Europeia. Você pode nos consultar, por meio dos canais de contato na seção 13, sobre qual salvaguarda se aplica a um determinado provedor e solicitar uma cópia dos termos pertinentes.
6. Retenção de dados
Mantemos os dados pessoais apenas pelo tempo necessário para a consecução da finalidade para a qual foram coletados:
- Solicitações de projetos e registros no CRM: enquanto o projeto ou a relação comercial estiver ativa e, posteriormente, pelo tempo necessário para realizar acompanhamentos, manter registros comerciais precisos, cumprir obrigações contábeis e fiscais e exercer a defesa em processos judiciais.
- Contas: até que você solicite o encerramento da conta, sendo então excluídas ou anonimizadas, a menos que uma obrigação legal exija a conservação de parte delas.
- Newsletter: até o cancelamento da sua inscrição; mantemos um registro de supressão para garantir que você não receba novos e-mails.
- Opções de consentimento: sua preferência de cookies é armazenada em seu próprio navegador por 365 dias a contar da escolha realizada, momento em que solicitaremos novamente; você pode alterá-la antes desse prazo, e a limpeza do armazenamento do navegador a removerá.
- Estatísticas de uso: mantidas de forma agregada para relatórios de tendências e atribuição.
Ainda não operamos cronogramas automatizados de exclusão. Os registros são revisados e excluídos manualmente, e sempre mediante uma solicitação válida de eliminação, a menos que sejamos legalmente obrigados a mantê-los.
7. Seus direitos e como exercê-los
Nos termos do RGPD da UE (e legislações equiparáveis de outras jurisdições), você tem o direito de nos solicitar: acesso e cópia dos seus dados pessoais; retificação dos dados; eliminação (apagamento); limitação do tratamento; portabilidade dos dados para você ou outra organização em formato estruturado; e a interrupção do tratamento quando este se basear em legítimos interesses ou para marketing direto. Você pode revogar o consentimento a qualquer momento. Esses direitos estão sujeitos a condições e exceções legais; informaremos caso alguma se aplique.
Como fazer uma solicitação: utilize o formulário de solicitação de privacidade ou envie um e-mail para support@seedmatchgroup.com. Poderemos solicitar a confirmação de sua identidade antes de divulgar ou excluir dados. Nosso objetivo é responder sem demora injustificada e no prazo de um mês, prazo este que o RGPD nos permite prorrogar por até dois meses adicionais no caso de solicitações complexas, hipótese em que justificaremos os motivos. As solicitações são gratuitas, salvo se forem manifestamente infundadas ou excessivas.
Você também tem o direito de apresentar uma reclamação perante uma autoridade de controle de proteção de dados, em particular no país da UE em que reside, trabalha ou onde a alegada infração ocorreu. Em Chipre, trata-se do Office of the Commissioner for Personal Data Protection. Agradeceríamos a oportunidade de tratar sua preocupação diretamente antes disso.
8. Decisões automatizadas e IA
A plataforma utiliza tecnologia proprietária e recursos assistidos por inteligência artificial para triagem de solicitações, suporte de correspondência, resumos, traduções e calculadoras. Essas são ferramentas de suporte à tomada de decisão. A abordagem a fornecedores, a alocação de RFQs e qualquer apresentação comercial permanecem sujeitas à intervenção e revisão humana; a plataforma não toma decisões exclusivamente automatizadas que produzam efeitos jurídicos ou de impacto significativo similar.
9. Segurança
Aplicamos salvaguardas administrativas, técnicas e organizacionais, incluindo HTTPS para dados em trânsito, criptografia de dados em repouso por nosso provedor de hospedagem, regras de controle de acesso em cada tabela de banco de dados, armazenamento privado de arquivos, permissões de equipe baseadas em funções e trilhas de auditoria para ações sensíveis no CRM. Essas medidas reduzem os riscos, mas não podem eliminá-los: nenhum sistema é perfeitamente seguro. Solicitamos que utilize senhas fortes e exclusivas e entre em contato conosco imediatamente se suspeitar de acesso não autorizado. Relatórios de segurança: consulte nossa Responsible Disclosure Policy ou envie um e-mail para support@seedmatchgroup.com.
10. Crianças e menores
A plataforma é um serviço B2B destinado exclusivamente ao uso profissional e comercial. Não é direcionada a menores de 16 anos e não coletamos intencionalmente dados pessoais de menores.
11. Cookies e tecnologias similares
Utilizamos o armazenamento do navegador estritamente necessário (por exemplo, login, idioma, sua escolha de cookies e o progresso em formulários ou calculadoras preenchidos). A análise de dados (Google Analytics, Tag Manager e nossas próprias estatísticas de visitas) e a mensuração do Google Ads funcionam apenas após a sua aceitação (opt-in) por meio do banner de cookies, e você pode alterar ou revogar sua escolha a qualquer momento via "Configurações de cookies" no rodapé. Se o seu navegador enviar um sinal de Global Privacy Control (GPC), nós o interpretaremos como uma opção de exclusão (opt-out) dessas ferramentas facultativas naquele navegador. Os detalhes estão na Política de Cookies; um resumo em linguagem acessível sobre nossos controles de privacidade e pontos de revisão pendentes está na Visão geral de Privacidade e Conformidade.
12. Alterações
Poderemos atualizar esta política periodicamente. A versão e a data acima indicam a alteração mais recente; alterações substanciais serão destacadas no site.
13. Contato
Dúvidas sobre privacidade e solicitações de direitos: formulário de solicitação de privacidade ou support@seedmatchgroup.com.
Esta política explica como tratamos dados pessoais. Trata-se de informação geral e não constitui aconselhamento jurídico.