Política de Privacidade
Esta Política explica como a Fazendas Mato Grosso — Intermediação de Negócios Rurais coleta, utiliza, compartilha e protege dados pessoais no site fazendasmatogrosso.com.br, em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).
1. Quem é o controlador dos dados
O controlador dos dados pessoais tratados neste site é Fazendas Mato Grosso — Intermediação de Negócios Rurais, responsável pela operação do portal fazendasmatogrosso.com.br.
Encarregado pelo tratamento de dados (DPO): Mauro Melo — contato@fazendasmatogrosso.com.br
2. Dados que coletamos
2.1 Dados que você nos fornece
- Formulários de contato do anúncio (solicitar informações, agendar visita, enviar pergunta, receber fazendas semelhantes): nome, e-mail, telefone/WhatsApp, mensagem, data de preferência para visita e o registro do seu consentimento.
- Cadastro de conta (anunciantes e parceiros): nome, e-mail, senha (armazenada apenas como hash criptográfico), telefone e número de registro profissional (CRECI), quando informado.
- Anúncios publicados: dados da propriedade, fotos, vídeos e telefones de contato que o anunciante decide divulgar publicamente.
- Solicitações de direitos do titular: nome, e-mail e o teor do pedido.
2.2 Dados coletados automaticamente
- Endereço IP e agente do navegador, para segurança, prevenção a fraudes e prova de consentimento;
- Registros de acesso (data, hora e ação), obrigatórios pelo Marco Civil da Internet;
- Registros de tentativas de login, para conter ataques de força bruta;
- Contagem de visitas por anúncio, em formato agregado, usada para rotacionar a vitrine de destaques.
Não coletamos dados sensíveis (origem racial, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico) e não realizamos decisões automatizadas que afetem seus interesses.
3. Para que usamos os dados e com que base legal
| Finalidade | Dados usados | Base legal (LGPD) |
|---|---|---|
| Encaminhar sua solicitação ao corretor responsável pelo anúncio | Nome, e-mail, telefone, mensagem | Consentimento — art. 7º, I |
| Responder pedidos de informação e agendar visitas | Nome, e-mail, telefone, data de preferência | Execução de contrato / diligências preliminares — art. 7º, V |
| Manter e autenticar a conta de anunciante | Nome, e-mail, senha (hash), telefone, CRECI | Execução de contrato — art. 7º, V |
| Avisar sobre propriedades semelhantes, quando solicitado | Nome, e-mail, perfil de interesse | Consentimento — art. 7º, I |
| Segurança, prevenção a fraude e abuso de formulários | IP, agente do navegador, tentativas de acesso | Legítimo interesse — art. 7º, IX |
| Guarda de registros de acesso | IP, data e hora | Cumprimento de obrigação legal — art. 7º, II |
| Comprovar o consentimento de cookies | Token anônimo, IP, agente, versão da política | Cumprimento de obrigação legal — art. 7º, II |
| Medir a audiência do site (Google Analytics 4) | Identificador do navegador, páginas visitadas, origem da visita, cidade aproximada, IP anonimizado | Consentimento — art. 7º, I |
4. Cookies
Utilizamos o necessário para o site funcionar, o registro da sua escolha e, mediante consentimento, a medição de audiência:
- Cookie de sessão (necessário): mantém você autenticado durante a navegação e protege os formulários contra falsificação de requisição (CSRF). Sem ele o site não funciona; por isso não depende de consentimento.
- Armazenamento local da escolha de cookies: guarda no seu navegador a decisão tomada no aviso de privacidade, para não perguntarmos de novo a cada visita.
-
Medição de audiência — Google Analytics 4 (opcional): cookies
_gae_ga_<identificador>, válidos por até 2 anos, que distinguem visitantes e mostram quais páginas são mais procuradas. O script do Google só é carregado depois do seu aceite: até lá nenhum cookie de medição é gravado e nenhuma informação é enviada. Coletamos com IP anonimizado e sem recursos de publicidade personalizada.
Não utilizamos cookies de publicidade comportamental nem compartilhamos sua navegação com redes de anúncios. Se você recusar os cookies opcionais, o site continua funcionando normalmente — apenas deixamos de contabilizar a sua visita.
Você pode a qualquer momento: o aviso reaparece, a medição de audiência é desligada na hora e os cookies do Google já gravados são apagados deste navegador.
Também é possível apagar os cookies e o armazenamento local pelas configurações do seu navegador. Isso encerrará sua sessão e fará o aviso aparecer novamente.
5. Com quem compartilhamos
- Corretor responsável pelo anúncio: recebe os dados que você informa no formulário, exclusivamente para retornar o seu contato.
- Provedor de hospedagem e de e-mail: operam a infraestrutura do site e o envio autenticado das mensagens, na condição de operadores, seguindo nossas instruções.
- Google (Google Analytics 4): somente se você aceitar os cookies opcionais, recebe dados de navegação anonimizados na condição de operador, para gerar as estatísticas de audiência do site. Não enviamos nome, e-mail, telefone nem qualquer dado dos formulários.
- Autoridades públicas: apenas quando houver ordem judicial ou obrigação legal.
Não vendemos, alugamos nem cedemos dados pessoais para fins comerciais de terceiros.
Os dados são armazenados em servidores no Brasil. A medição de audiência, quando consentida, implica transferência internacional para servidores do Google nos Estados Unidos, amparada nas cláusulas contratuais padrão do fornecedor, conforme o capítulo V da LGPD. Caso outro operador venha a processar dados no exterior, exigiremos garantias equivalentes.
6. Por quanto tempo guardamos
- Leads e solicitações de contato: 2 anos a contar do último contato, para histórico de atendimento e defesa em eventual questionamento.
- Dados de conta: enquanto a conta estiver ativa e por 5 anos após o encerramento, para fins fiscais e de prescrição civil.
- Registros de acesso: no mínimo 6 meses, conforme art. 15 do Marco Civil da Internet.
- Registros de consentimento: durante a vigência do consentimento e por 5 anos após a revogação, como prova do cumprimento legal.
- Anúncios arquivados: mantidos para histórico, sem exibição pública.
- Dados de audiência (Google Analytics): cookies válidos por até 2 anos no seu navegador; os relatórios ficam no painel do Google conforme o prazo configurado na conta.
Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível.
7. Como protegemos os seus dados
- Senhas armazenadas apenas como hash bcrypt com fator de custo 12 — nunca em texto claro;
- Acesso ao banco por consultas parametrizadas, prevenindo injeção de SQL;
- Escape de todo conteúdo exibido, prevenindo execução de scripts (XSS);
- Token anti-CSRF em todos os formulários que gravam dados;
- Cookies de sessão com HttpOnly, SameSite e Secure (em HTTPS);
- Limitação de tentativas de login e de envio de formulários;
- Cabeçalhos de segurança, incluindo política de conteúdo (CSP);
- Envio de e-mails por SMTP autenticado a partir do domínio oficial;
- Registro de auditoria das ações realizadas nas contas.
Nenhum sistema é totalmente imune. Identificado incidente com risco relevante aos titulares, comunicaremos os afetados e a ANPD nos termos do art. 48 da LGPD.
8. Seus direitos como titular
A LGPD (art. 18) garante a você o direito de:
- Confirmar se tratamos dados seus e acessá-los;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Solicitar a portabilidade a outro fornecedor;
- Eliminar dados tratados com base no consentimento;
- Saber com quais entidades compartilhamos seus dados;
- Ser informado sobre a possibilidade de não consentir e as consequências disso;
- Revogar o consentimento a qualquer momento;
- Peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Como exercer seus direitos
Envie o pedido pelo formulário abaixo ou diretamente para contato@fazendasmatogrosso.com.br. Responderemos em até 15 dias, conforme o art. 19 da LGPD. Podemos solicitar confirmação de identidade antes de atender pedidos de acesso ou exclusão, para proteger os seus próprios dados.
10. Crianças e adolescentes
O site é destinado a maiores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. Identificado esse tipo de dado sem o consentimento específico de um dos pais ou responsável legal, ele será eliminado.
11. Alterações desta política
Esta Política pode ser revisada. A versão vigente é sempre a publicada nesta página, com data e número de versão no topo. Mudanças que ampliem finalidades baseadas em consentimento serão precedidas de novo pedido de autorização.
Consulte também os nossos Termos de Uso.