Política de Privacidade e LGPD

Em resumo

• Por segurança e por exigência do Marco Civil da Internet, o servidor registra cada acesso ao site e à plataforma (IP, data e hora, página pedida e navegador) e guarda esses registros por 6 meses.
• Para estatística, contamos as páginas vistas com a região aproximada do acesso, calculada no nosso próprio servidor: o IP não é guardado nesse registro e nada vai para terceiros. Você pode recusar no aviso de privacidade.
• Um identificador de retorno só é guardado no seu navegador se você aceitar a medição. Recusar ou revogar apaga o identificador.
• O site não usa cookies nem scripts de terceiros. Não vendemos dados pessoais.
• O formulário de contato serve só para responder ao seu pedido.
• Na plataforma, tratamos os dados necessários para monitorar a propriedade, enviar alertas e registrar evidências, além dos registros de acesso exigidos por lei. Os dados que cada cliente cadastra sobre outras pessoas são tratados em nome dele.
• Você pode pedir acesso, correção ou eliminação dos seus dados pelo formulário de contato, com o assunto Privacidade.

Rever minha escolha de privacidade

1. Quem é o controlador

A controladora dos dados pessoais tratados no site, nas contas de acesso à plataforma, na contratação e no faturamento é CDX SOLUÇÕES LTDA (Codex Tecnologia), CNPJ 33.800.321/0001-20, com endereço na Rua 42, nº 98, Qd. 36, Lt. 09, Goiânia/GO, CEP 74355-429. É quem decide como e para que esses dados são tratados e responde por esse tratamento.

Os dados que cada cliente cadastra na plataforma sobre outras pessoas (equipe e brigadistas, contatos do plano de resposta, observadores que enviam relatos pela GeoRede do imóvel, fotos e registros de campo) são do cliente, que é o controlador desses dados. Nesse caso, a Codex Tecnologia atua como operadora: trata os dados em nome do cliente, segundo as instruções dele e só para prestar o serviço (LGPD, art. 5º, VI e VII, e art. 39). Pedidos sobre esses dados podem ser feitos ao cliente ou a nós; encaminhamos o pedido e ajudamos no atendimento.

Encarregado pelo tratamento de dados (DPO): CDX Sistemas. Atendimento pelo formulário de contato deste site, com o assunto “Privacidade e dados pessoais (LGPD)”.

2. Dados tratados no site

Registro técnico de acesso (segurança)

Como todo servidor de internet, o nosso anota cada requisição feita ao site e à plataforma: o endereço IP, a data e a hora, o endereço pedido (sem os parâmetros que vêm depois do “?”), o código e o tamanho da resposta e a identificação do navegador e do sistema (user-agent). Esse registro vale para todos os acessos, inclusive de quem usa “Não rastrear” ou recusa a estatística, porque serve à segurança e ao diagnóstico de falhas e porque o Marco Civil da Internet (art. 15) exige guardar os registros de acesso por 6 meses. Fica sob sigilo, com acesso restrito, e é apagado automaticamente depois de 190 dias.

Estatística de visitas (você pode recusar)

A cada página aberta, se você não recusou a estatística, o navegador envia ao nosso servidor: o endereço da página (sem parâmetros), o título, o endereço do site de onde você veio (só o domínio e o caminho, sem parâmetros), os parâmetros de campanha (utm_source, utm_medium, utm_campaign, utm_term e utm_content), o tamanho da tela, o idioma e o fuso horário do navegador. O servidor junta a data e a hora, o tipo de navegador, de sistema e de aparelho e a região aproximada do acesso (país, estado, cidade, provedor de internet e coordenadas aproximadas da cidade), calculada a partir do IP numa base de dados de localização mantida no próprio servidor. O IP não é enviado a terceiros nem guardado nesse registro. Para contar visitantes sem guardar o IP, o servidor calcula um código pseudonimizado (HMAC, com chave secreta guardada só no servidor) a partir do IP, do navegador e do dia, que muda a cada dia. A localização vem da rede, não do GPS: não é a posição exata do aparelho.

Se você recusar a estatística no aviso de privacidade, nenhum registro de visita é enviado. Se o seu navegador estiver com “Não rastrear” (Do Not Track) ou Global Privacy Control ligado e você não tiver feito outra escolha, tratamos isso como recusa. Acessos automatizados conhecidos (robôs de busca) não contam como visita.

Identificador de retorno (só com aceite)

Se você escolher “Aceitar medição”, o navegador guarda um código aleatório (geomif_vid) que acompanha os registros de visita para sabermos quantas pessoas voltam ao site. Ele não contém nome, e-mail nem telefone.

Registro da sua escolha

Quando você faz ou muda a sua escolha no aviso, guardamos a escolha (estatística e medição de retorno), a versão desta política, a origem (site ou plataforma), a data e a hora, a identificação do navegador, o IP na forma de um código pseudonimizado (HMAC, com chave secreta guardada só no servidor) e, se você aceitou a medição, o identificador de retorno, para poder demonstrar a escolha feita.

Formulário de contato

Nome, e-mail e/ou telefone, nome da propriedade, município e UF, área aproximada, perfil, assunto, mensagem, a confirmação de que você leu esta política (com a versão), a página de origem, os parâmetros de campanha, a data e a hora. O endereço IP de quem envia, guardado só como código pseudonimizado, é usado para limitar envios abusivos. Em pedidos de privacidade, a confirmação de leitura é opcional. Não peça dados sensíveis pelo formulário: ele não é o canal adequado para isso.

3. Dados tratados na plataforma

A plataforma está em implantação. O que segue descreve como ela funciona; cada recurso passa a valer quando for ligado para a conta do cliente.

• Cadastro e conta: nome, e-mail, telefone, empresa ou propriedade vinculada e perfil de acesso. A senha é guardada apenas em forma de hash (não é possível lê-la de volta).
• Aceite dos Termos e desta Política: quando o aceite eletrônico for ligado na plataforma, ele será pedido no primeiro acesso e a cada nova versão, com registro da versão aceita, da data, da hora e do IP. Até lá, valem a proposta e o contrato assinados.
• Registros de acesso à plataforma: entrada com sucesso ou com falha, saída, sessão restaurada e troca de senha, com data e hora, IP, navegador e aparelho, e a localização aproximada indicada pelo IP, calculada no nosso servidor (cidade, estado, país, provedor e coordenadas aproximadas da cidade).
• Trilha de auditoria: cada ação feita na plataforma (por exemplo, criar, editar ou excluir cadastros, baixar arquivos e dar ciência de alertas) é registrada com o usuário, a data, a hora e o IP, para a segurança da conta e para a cadeia de custódia das evidências.
• Localização do aparelho com precisão: só se você autorizar, em pedido separado e opcional. A autorização pode ser revogada a qualquer momento em Meu perfil e nas configurações do navegador ou do celular.
• Propriedades e áreas: perímetros (por exemplo, do CAR, do SIGEF ou de arquivos enviados), talhões, estruturas, contatos de resposta (nomes e telefones de responsáveis e suplentes), registros de campo com fotos, relatos, data, hora e posição, e as evidências e dossiês com cadeia de custódia.
• Relatos públicos da GeoRede: quando o cliente ativa a GeoRede de um imóvel, quem recebe o link pode relatar fogo, fumaça ou outra ocorrência perto da propriedade, mesmo sem ser usuário da plataforma. O relato traz o tipo, a descrição, a data e a hora, a posição informada pelo aparelho (com a precisão do GPS), a foto ou o vídeo enviados e, só se a pessoa autorizar, o nome e o telefone. A foto é guardada no arquivo original, sem alteração, como prova: os dados gravados no próprio arquivo pelo aparelho (por exemplo, posição, data e modelo) ficam junto com ela. O IP de quem envia é guardado só como código pseudonimizado, para limitar envios abusivos. O relato vira evidência e alerta para o cliente dono do imóvel.
• Notificações no aparelho (push): se você permitir no navegador, guardamos o endereço de inscrição que o navegador fornece para entregar os avisos naquele aparelho.
• Alertas por WhatsApp e e-mail: telefone e e-mail cadastrados para receber alertas, o conteúdo de cada alerta, a data e a hora do envio e a confirmação de ciência, com o usuário, a data, a hora e o IP de quem confirmou. No WhatsApp, os alertas saem do número da Codex Tecnologia pela API oficial do WhatsApp (Meta).
• Mapas: as imagens de fundo dos mapas (ruas, relevo e, quando houver, satélite) são baixadas pelo seu navegador diretamente dos provedores de mapa, que recebem o IP do seu aparelho e a área do mapa consultada (veja a seção 6).
• Assistente automatizado: as perguntas que você faz ao assistente da plataforma e os dados da propriedade necessários para respondê-las, junto com as respostas geradas.
• Contratação: os dados necessários para proposta, contrato e faturamento.

Quem cadastra contatos de outras pessoas (por exemplo, suplentes do plano de resposta) deve informá-las e ter base legal para isso.

4. Finalidades e bases legais (LGPD, art. 7º)

5. Legítimo interesse: teste de balanceamento (resumo)

• Finalidade legítima: saber quais páginas e conteúdos são úteis e de onde vêm os visitantes (estatística), detectar abuso e ataques (segurança) e, na plataforma, proteger a propriedade do cliente e manter a cadeia de custódia das evidências.
• Necessidade: só o mínimo. A estatística não guarda o IP; o endereço da página e o da origem vão sem parâmetros; a região é aproximada e calculada no nosso servidor, sem consulta a terceiros; não pedimos nome, e-mail ou telefone para contar visitas.
• Expectativa do titular: o registro de acesso e a contagem de visitas são práticas comuns em sites e são informados no aviso exibido já na primeira visita e nesta página.
• Salvaguardas: aviso claro, botão para recusar a estatística a qualquer momento, “Não rastrear” e Global Privacy Control tratados como recusa, nenhum cookie ou script de terceiros, acesso restrito à equipe responsável, código pseudonimizado no lugar do IP e eliminação dos detalhes da visita após 180 dias.

6. Compartilhamento, operadores e terceiros

Não vendemos dados pessoais. Eles só chegam aos operadores e destinatários abaixo, na medida necessária para cada finalidade:

• Hospedagem: o site e a plataforma ficam em servidores administrados pela própria controladora.
• Localização aproximada por IP: calculada no próprio servidor, com uma base de dados de localização mantida localmente. O IP não é enviado a nenhum serviço externo.
• E-mail: provedor de envio de e-mail contratado pela controladora, quando o envio estiver ligado.
• WhatsApp: API oficial do WhatsApp (Meta), com envio a partir do número da Codex Tecnologia. Recebe o número de destino e o texto do alerta.
• Notificações no aparelho: o aviso passa pelo serviço de notificação do fabricante do navegador ou do sistema (Google, Apple, Mozilla ou Microsoft), que o entrega ao aparelho.
• Assistente automatizado: as perguntas feitas ao assistente e os dados da propriedade necessários para respondê-las são processados pelo provedor OpenRouter e pelos provedores de modelos de linguagem acionados por ele, conforme as políticas de cada provedor.
• Mapas da plataforma: as imagens dos mapas são baixadas pelo seu navegador diretamente do OpenStreetMap (Fundação OpenStreetMap, Reino Unido) e do OpenTopoMap (Alemanha) e, quando a camada de satélite estiver ligada, do provedor de imagens indicado no próprio mapa. Esses provedores recebem o IP do seu aparelho e a área do mapa consultada, como em qualquer site com mapa, e tratam esses dados conforme as próprias políticas.
• Cliente dono do imóvel: recebe os relatos da GeoRede, os registros de campo e os alertas do imóvel, conforme os acessos que ele define.
• Pessoas e empresas que você autorizar na plataforma (consultor, responsável técnico, seguradora, instituição), com finalidade definida e conforme o seu consentimento ou outra base legal.
• Autoridades: quando houver ordem judicial ou obrigação legal.

7. Transferência internacional (LGPD, art. 33)

O site não transfere dados ao exterior: a estatística de visitas e a localização aproximada por IP são processadas no nosso próprio servidor. Na plataforma, alguns serviços funcionam fora do Brasil, em geral nos Estados Unidos e em países da União Europeia, conforme a infraestrutura de cada provedor: o WhatsApp (Meta), os serviços de notificação dos navegadores, o provedor de envio de e-mail, quando estiver no exterior, e o assistente automatizado (OpenRouter e provedores de modelos de linguagem).

Cada uma dessas transferências tem finalidade específica e se limita ao mínimo necessário (por exemplo, o número de destino e o texto do alerta, no WhatsApp). Ela se apoia na execução do contrato do qual o titular é parte (art. 33, IX, combinado com o art. 7º, V) e, quando o titular não é parte do contrato (por exemplo, um contato de resposta cadastrado pelo cliente), em um dos mecanismos do art. 33 regulamentados pela Resolução CD/ANPD nº 19/2024, como as cláusulas-padrão contratuais. Cada recurso que envolve transferência só é ligado com esse mecanismo definido, e a íntegra das cláusulas usadas pode ser pedida pelos canais da seção 9 (Resolução CD/ANPD nº 19/2024, art. 17).

As imagens dos mapas são pedidas pelo seu navegador diretamente aos provedores de mapa (seção 6). Nesse caso não há transferência feita pela controladora: o provedor recebe os dados direto do seu aparelho, o que a Resolução CD/ANPD nº 19/2024 (art. 6º) chama de coleta internacional.

8. Por quanto tempo guardamos

9. Seus direitos e como exercer (LGPD, art. 18)

Você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e sobre as consequências da recusa;
• revogação do consentimento;
• oposição a tratamento feito com base em outra hipótese legal, quando houver descumprimento da LGPD (art. 18, § 2º);
• revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (art. 20).

Como pedir: use o formulário de contato deste site, com o assunto “Privacidade e dados pessoais (LGPD)”. O pedido não depende de marcar a confirmação de leitura desta política. Podemos pedir informações para confirmar a sua identidade antes de entregar ou alterar dados. A confirmação de existência ou o acesso em formato simplificado são atendidos de imediato; a declaração completa, em até 15 dias (art. 19). Pedidos sobre dados que um cliente cadastrou na plataforma (seção 1) podem ser feitos ao cliente ou a nós.

A estatística e a medição do site podem ser aceitas, recusadas ou revogadas a qualquer momento no botão “Privacidade”, no canto da tela, ou aqui: abrir as preferências de privacidade.

10. O que fica no seu navegador

O site não grava cookies e não carrega scripts nem fontes de terceiros: as fontes são servidas pelo próprio site. Ele usa o armazenamento local do navegador (localStorage) só para:

Na plataforma, o navegador guarda a sessão de acesso, preferências de tela (por exemplo, o menu recolhido e o aviso de instalação do aplicativo), o e-mail de entrada, se você pedir para lembrá-lo, e, no app de campo, a fila de registros feitos sem internet, com as fotos e a posição, até que sejam enviados ao servidor. As permissões de localização e de notificações são controladas pelo próprio navegador e podem ser retiradas nas configurações dele a qualquer momento.

11. Segurança

Usamos conexão cifrada (HTTPS), acesso restrito por perfil e por imóvel, senhas guardadas apenas em forma de hash, registro de acessos, cópias de segurança e cadeia de custódia com hash nos dossiês de evidências. Nenhum sistema é totalmente imune a falhas: se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas, como manda o art. 48 da LGPD.

12. Crianças e adolescentes

O site e a plataforma são destinados a adultos que atuam na gestão de propriedades rurais e não se dirigem a menores de 18 anos. Se soubermos que recebemos dados de criança ou adolescente sem a autorização exigida por lei, eles serão eliminados.

13. Alterações desta política

Esta é a versão 2026-10-26. Quando mudar alguma finalidade ou forma de armazenamento, publicaremos uma nova versão nesta página com a data de vigência, e o aviso de privacidade do site volta a aparecer para uma nova escolha. Na plataforma, quando o aceite eletrônico estiver ligado, um novo aceite será pedido. Veja também os Termos de uso.

14. Autoridade Nacional de Proteção de Dados (ANPD)

Se você entender que o tratamento dos seus dados viola a LGPD, pode apresentar petição à Autoridade Nacional de Proteção de Dados (art. 18, § 1º), em www.gov.br/anpd. Recomendamos falar antes conosco pelo formulário de contato deste site, com o assunto “Privacidade e dados pessoais (LGPD)”: muitas vezes resolvemos mais rápido.