Política de privacidade

Controlador dos dados

A Fazendas Sant'Anna é a controladora dos dados pessoais coletados neste site, nos termos do Art. 5º VI da LGPD.

• Razão social: Fazendas Sant'Anna
• CNPJ: XX.XXX.XXX/0001-XX
• Endereço: Estrada Rancharia/Bastos, KM 1, Rancharia/SP

Encarregado (DPO)

Nos termos do Art. 41 da LGPD, o encarregado pelo tratamento de dados pessoais é:

• Nome: Maurício Minoru
• E-mail dedicado: dpo@fazendasantanna.com.br
• WhatsApp: +55 18 99670-6269 (também aceita solicitações de titular)

Quais dados coletamos

Dados fornecidos por você no formulário:

• Nome completo
• Número de WhatsApp
• Cidade / UF (opcional)
• Raça de interesse (opcional)
• Objetivo — reposição, melhoramento, matrizes ou ainda avaliando (opcional)
• Quantidade pretendida (opcional)

Prova de consentimento (Art. 8º §2º LGPD):

• Data e hora do opt-in (UTC)
• Endereço IP no momento do consentimento
• Versão do termo aceito (atualmente v1.0)

Dados técnicos coletados automaticamente (segurança e prevenção de fraude):

• Endereço IP e user-agent do navegador
• Página de origem (referer sem query string)

Para que usamos

• Entrar em contato pelo WhatsApp para entender seu objetivo e apresentar os touros disponíveis.
• Enviar catálogo, vídeos e fichas técnicas dos reprodutores.
• Comunicar sobre disponibilidade, leilões, frete e condições comerciais.
• Segurança do serviço, prevenção de fraude e resposta a solicitações do titular.

Base legal

Utilizamos três bases legais complementares:

• Consentimento (Art. 7º I) — para o envio de comunicações comerciais, dado no momento em que você marca a caixa de aceite no formulário.
• Execução de procedimentos preliminares a contrato (Art. 7º V) — para responder ao pedido de orientação comercial que você iniciou.
• Legítimo interesse (Art. 7º IX) — para segurança do serviço e prevenção de fraude (rate limit, honeypot, logs de acesso).

Você pode revogar o consentimento a qualquer momento pelos canais indicados na seção "Seus direitos".

Compartilhamento e operadores

Não vendemos, alugamos ou cedemos seus dados a terceiros para fins de marketing. Utilizamos os seguintes operadores estritamente necessários para operar o serviço:

• Vercel Inc. (EUA) — hospedagem do site e execução das rotas de API.
• Resend (EUA) — envio do e-mail transacional de notificação do lead para a equipe.
• Upstash (EUA/UE) — armazenamento temporário de contadores de rate limit por IP.
• Webhook n8n/Zapier/Make (opcional, conforme configuração vigente) — automação interna do lead.

Transferência internacional (Art. 33 LGPD): os operadores acima podem processar seus dados fora do Brasil (principalmente EUA e União Europeia). Todos são contratualmente obrigados a padrões de proteção compatíveis com a LGPD e subscrevem os frameworks internacionais aplicáveis (Data Privacy Framework EUA-UE, cláusulas contratuais padrão).

Tempo de retenção

• Dados de contato do lead: mantidos enquanto houver interesse comercial legítimo. Após 24 meses sem interação ou após solicitação de exclusão, são apagados.
• Prova de consentimento (timestamp, IP, versão): mantida pelo prazo do tratamento + 5 anos, para cumprir o dever de demonstrabilidade do Art. 8º §2º da LGPD.
• Logs técnicos (IP, user-agent): retidos por até 6 meses para fins de segurança e depois anonimizados ou apagados.

Seus direitos

Nos termos do Art. 18 da LGPD, você tem direito a:

• Confirmação da existência de tratamento
• Acesso aos seus dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação
• Portabilidade
• Revogação do consentimento a qualquer momento
• Informação sobre entidades públicas e privadas com quem compartilhamos

Para exercer qualquer direito, envie e-mail para dpo@fazendasantanna.com.br ou mensagem para o WhatsApp do encarregado. Responderemos em até 15 dias.

Cookies e analytics

Utilizamos ferramentas de análise sem rastreamento pessoal, que não requerem consentimento adicional. O site incorpora vídeos do YouTube em modo restrito (youtube-nocookie.com), que só ativam cookies quando você inicia a reprodução.

Segurança

Aplicamos medidas técnicas e administrativas para proteger seus dados: conexão HTTPS obrigatória, headers de segurança (CSP, HSTS, X-Frame-Options), validação de entrada, rate limit por IP, honeypot anti-bot, sanitização anti-injection e origem restrita ao domínio autorizado.

Alterações desta política

Podemos atualizar esta política para refletir mudanças legais ou operacionais. A versão do termo é registrada com cada consentimento; alterações materiais implicam nova coleta de aceite. A data da última atualização estará sempre no topo.