Política de privacidade

Versão 2026-10-29.v2 · em vigor desde 29 de outubro de 2026

1. Quem trata os dados

Cultiva Perto é um projeto em desenvolvimento, coordenado pelo responsável do projeto, disponível pelo canal privado de contato. O nome e a estrutura jurídica definitiva estão em avaliação. O mesmo projeto testa três nomes provisórios: Cultiva Perto (cultivaperto.com), Rede Cultiva (redecultiva.com) e Cultiva Local (cultivalocal.com). Os três sites compartilham a base de cadastros, a finalidade desta pesquisa e o mesmo canal de contato e exclusão de dados em /contato. O responsável pelo tratamento é o mesmo, qualquer que seja o nome exibido. O canal para dúvidas e direitos é a página de contato e privacidade.

2. O que coletamos e por quê

Coletamos nome, e-mail, cidade, estado, respostas sobre espaço ou compras e, se você informar, WhatsApp, bairro e comentários. Os dados servem para validar demanda, avaliar adequação a entrevistas e possíveis pilotos, identificar concentrações geográficas e responder ao cadastro.

Registramos a versão desta política, suas autorizações, a data do cadastro e parâmetros de origem da visita. Não precisamos de CPF, documentos, dados bancários ou dados sensíveis. Evite incluí-los nos comentários.

3. Base e escolhas

O tratamento do cadastro se apoia na autorização informada no formulário. A caixa de privacidade é obrigatória para enviar a manifestação de interesse. A autorização para marketing é separada, opcional e desmarcada inicialmente. A recusa de marketing não prejudica o cadastro. Não enviamos marketing sem autorização.

Podemos enviar confirmações e comunicações necessárias à solicitação, quando um remetente estiver configurado. Você pode retirar suas autorizações pelo canal de privacidade.

4. Cookies, métricas e experimentos

O cookie cv_name, assinado e verificado pelo servidor e protegido com HttpOnly, mantém a variante de nome por até 90 dias por atribuição. Um identificador aleatório no navegador também ajuda a evitar envios repetidos. Dados de atribuição são mantidos na sessão para registrar a origem do interesse. Você pode apagar cookies e armazenamento local pelo navegador.

Ao distribuir uma visita a partir da entrada neutra, podemos transferir uma atribuição anônima entre domínios próprios com um parâmetro assinado temporário (_nv), válido por até cinco minutos e removido do endereço em seguida. Ele contém um identificador aleatório e a variante, sem nome, e-mail, telefone ou respostas do formulário no URL.

A atribuição mantém a apresentação do site; métricas de exposição e conversão do teste de nomes só são registradas após consentimento analítico opcional. A comparação anterior de mensagens está pausada e usa um texto fixo enquanto os nomes são avaliados.

Análises opcionais só são ativadas após sua escolha. Usamos eventos limitados de navegação, início e conclusão de formulário, cliques e variante de nome. Não enviamos nomes, e-mails, telefones, comentários, conteúdo de formulários ou gravações de sessão ao PostHog. As métricas de navegação refletem apenas visitantes que aceitaram as análises.

Você pode revisar a escolha em “Preferências de cookies”, no rodapé. Recusar análises não impede o uso dos formulários.

5. Segurança e fornecedores

O banco de dados usa Supabase, a hospedagem usa Vercel, as análises opcionais usam PostHog e o envio transacional, quando ativado, usa Resend. Os dados de contato têm acesso restrito ao servidor e à administração autorizada. Não ficam disponíveis publicamente.

Esses fornecedores podem processar dados fora do Brasil. Os contratos e mecanismos de transferência internacional devem ser revisados antes da expansão da operação. Não vendemos os dados nem os compartilhamos com compradores ou anfitriões para contato direto sem nova autorização.

6. Priorização e decisões

As respostas alimentam uma pontuação de priorização para pesquisa. Ela considera disponibilidade, interesse, localização e demanda; não é prova de viabilidade, aprovação de crédito, garantia de seleção ou promessa comercial. Você pode pedir explicações e revisão humana.

7. Prazo de conservação

O prazo previsto para dados de manifestação de interesse é de até 12 meses após o cadastro, sujeito a nova autorização para continuidade. Solicitações de exclusão são avaliadas antes, ressalvadas obrigações legais aplicáveis. Rotinas de retenção devem ser revisadas junto à política jurídica antes do lançamento de qualquer operação comercial.

Registros técnicos de limitação de acesso usam identificadores derivados e devem ser removidos após 7 dias. Relatórios agregados podem permanecer se não permitirem identificar uma pessoa.

8. Seus direitos

Você pode pedir confirmação, acesso, correção, exclusão, informações sobre compartilhamento e retirada do consentimento. Registre uma solicitação pela página de contato. A identidade será confirmada antes de enviar dados ou fazer alterações. Não excluímos dados apenas com base em um e-mail digitado por terceiros.

9. Atualizações

Mudanças relevantes de finalidade ou uso de dados serão comunicadas, com nova autorização quando necessária. Esta versão é registrada junto ao cadastro.