Política de Privacidade

A FARM está comprometida com a proteção dos seus dados pessoais. Esta Política de Privacidade descreve de forma clara e acessível como coletamos, usamos, armazenamos e protegemos as informações que você nos fornece ou que são geradas durante o uso de nossos serviços, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e com as boas práticas de transparência e segurança da informação.

1. Responsável pelo tratamento

O controlador dos dados pessoais tratados nesta plataforma é a Agência Kronos Servicos Digitais LTDA (CNPJ: 52.347.641/0001-10). Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de dados, utilize o canal de contato indicado ao final desta política.

2. Dados pessoais que coletamos

Podemos coletar os seguintes tipos de dados pessoais, conforme o uso que você fizer dos nossos serviços:

• Dados de identificação: nome, e-mail, telefone e, quando necessário, CPF ou outros documentos.
• Dados de acesso e uso: endereço de IP, tipo de navegador, páginas visitadas, data e hora de acesso e demais informações técnicas geradas automaticamente.
• Dados fornecidos por você: informações preenchidas em formulários, cadastros, mensagens e interações com o suporte ou com a plataforma; dados do perfil da loja (nome, endereço, unidades); estilos de marca e preferências de criação de anúncios.
• Dados de uso do serviço: histórico de gerações de anúncios (imagens e textos criados), dispositivos vinculados à sua conta (para segurança e controle de acesso).
• Programa Indique e Ganhe: se você participar, tratamos seu código de indicação, o vínculo com quem você indicou (sem expor os dados de um ao outro) e, quando você solicita um saque, a chave PIX e o nome do titular informados — usados exclusivamente para pagar suas recompensas (execução de contrato).
• Integração com Instagram (Meta): quando você conecta sua conta Instagram para publicar anúncios pelo FARM, armazenamos o identificador e o nome de usuário (@) da conta conectada e um token de acesso necessário para a publicação, em conformidade com a plataforma Meta. Você pode desconectar a conta a qualquer momento nas configurações da loja.

Não tratamos dados pessoais sensíveis (origem racial ou étnica, convicções religiosas, opiniões políticas, dados de saúde, vida sexual, dados biométricos ou genéticos) exceto quando estritamente necessário e com base legal e consentimento adequados.

3. Base legal e finalidade do tratamento

O tratamento dos seus dados pessoais baseia-se nas hipóteses previstas no art. 7º da LGPD, em especial: execução de contrato ou de procedimentos preliminares; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; proteção da vida ou da incolumidade física; tutela da saúde; e, quando aplicável, no seu consentimento.

Utilizamos os dados para: prestar e melhorar nossos serviços; identificar e autenticar usuários; atender solicitações de suporte; enviar comunicações relevantes sobre o serviço (quando autorizado); garantir a segurança e a integridade da plataforma; cumprir obrigações legais; e realizar análises estatísticas e de uso, de forma agregada e anônima quando possível.

4. Como coletamos os dados

Os dados são coletados (i) diretamente por você, ao preencher formulários, fazer cadastro ou entrar em contato; (ii) automaticamente, por meio de cookies e tecnologias similares no site e na aplicação; e (iii) por registros de acesso e de uso dos sistemas, conforme permitido pela lei.

5. Compartilhamento de dados

Os dados pessoais podem ser compartilhados apenas quando necessário com os seguintes prestadores e nas hipóteses abaixo, sob contrato ou termos que garantam proteção adequada; com autoridades públicas quando exigido por lei ou ordem judicial; e com outros terceiros somente com seu consentimento ou quando a lei permitir. Não vendemos seus dados pessoais.

• Infraestrutura e armazenamento: utilizamos a plataforma Firebase (Google) para autenticação, banco de dados e armazenamento de arquivos. Os dados da plataforma são processados e armazenados nessa infraestrutura.
• Pagamentos e cobrança: o processamento de pagamentos, assinaturas e a emissão de notas fiscais são realizados pelo Asaas. Dados necessários à cobrança (como identificação e dados de pagamento) são compartilhados com o Asaas para essa finalidade.
• Geração de conteúdo com IA: para criar imagens e descrições dos anúncios, utilizamos serviços de terceiros: Google (Gemini) para geração de imagens e Anthropic (Claude) para geração de textos. O conteúdo que você envia ou gera (por exemplo, prompts e imagens) pode ser processado por esses provedores conforme suas políticas de privacidade.
• Instagram (Meta): quando você conecta sua conta Instagram para publicar pelo FARM, utilizamos a API do Instagram (Meta) para enviar as publicações. A Meta pode processar dados conforme sua política. Oferecemos callbacks oficiais da Meta para desautorização e solicitação de exclusão de dados quando o usuário revoga o acesso pelo Instagram.
• E-mail: o envio de e-mails transacionais e de comunicação é feito por provedores como Resend ou SendGrid.
• Análise e publicidade: utilizamos Google Analytics 4 para análise de uso do site e Meta Pixel / Conversions API (Meta) para medição e remarketing, conforme detalhado na seção sobre cookies.

6. Cookies e tecnologias similares

Utilizamos cookies e tecnologias similares para funcionamento técnico do site, segurança, preferências e análise de uso. Cookies essenciais não requerem consentimento. Para análise de uso e publicidade utilizamos Google Analytics 4 e Meta Pixel (e Conversions API da Meta) para medição de acessos e remarketing; esses cookies analíticos e de marketing só são ativados após o seu consentimento, solicitado no banner de cookies na sua primeira visita. Você pode rever ou revogar sua decisão a qualquer momento pelo link "Preferências de cookies" no rodapé de qualquer página ou em Configurações → Privacidade.

7. Segurança dos dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição, em conformidade com o art. 46 da LGPD. Isso inclui controle de acesso, criptografia quando apropriado e políticas internas de segurança da informação.

7.1 Identificação de dispositivo (antifraude)

Para proteger sua conta contra acessos não autorizados e fraudes, coletamos características técnicas do seu dispositivo (navegador, idioma, fuso horário, resolução de tela e plataforma) e as associamos à sua conta. Esse tratamento tem como base legal o legítimo interesse (art. 7º, IX da LGPD), restrito à finalidade de segurança, com teste de proporcionalidade documentado internamente. Esses dados não são usados para publicidade nem compartilhados para outros fins.

8. Retenção dos dados

Mantemos os dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política, para cumprimento de obrigações legais e para exercício ou defesa de direitos. Após esse período, os dados são eliminados ou anonimizados, salvo disposição legal em contrário.

9. Seus direitos (titular dos dados)

Em conformidade com o art. 18 da LGPD, você tem direito a: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade dos dados; eliminação dos dados tratados com consentimento (salvo exceções legais); informação sobre compartilhamento e possibilidade de revogar o consentimento.

Você pode exercer os principais direitos diretamente na plataforma, em Configurações → Privacidade: gerenciar consentimentos, baixar uma cópia completa dos seus dados (portabilidade) e excluir sua conta. Para os demais casos, use o canal do Encarregado indicado abaixo — respondemos em até 15 dias (art. 19 da LGPD).

10. Consentimento

Quando o tratamento depender de consentimento, ele será obtido de forma destacada, livre, informada e inequívoca. Você pode revogar o consentimento a qualquer momento, sem prejuízo da licitude do tratamento realizado anteriormente. Em certas situações, podemos tratar dados com base em outras bases legais (execução de contrato, obrigação legal etc.), independentemente de consentimento.

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas por meio da plataforma ou por e-mail, quando apropriado. A data da última atualização consta ao final desta página. Recomendamos a leitura periódica deste documento.

12. Encarregado de Dados (DPO) e canal do titular

Em atendimento ao art. 41 da LGPD, o encarregado pelo tratamento de dados pessoais (DPO) da FARM é Heverson Silva. Para exercer seus direitos, enviar dúvidas ou reclamações sobre dados pessoais, escreva para dpo@farm.app.br — respondemos em até 15 dias (art. 19 da LGPD). Para assuntos gerais de suporte, o canal continua sendo suporte@farm.app.br.

13. Versões desta política

• v2.0 — junho de 2026: nomeação do Encarregado (DPO) e canal dedicado; destaque para transferência internacional; documentação da identificação de dispositivo (antifraude); banner de consentimento de cookies; direitos do titular self-service (exportação e exclusão de conta em Configurações → Privacidade).
• v1.0 — março de 2026: publicação inicial.

Versão 2.0 — Última atualização: junho de 2026.