Política de Privacidade

Última atualização: 20 de outubro de 2026

Esta política explica como o Topuva trata os dados pessoais que você envia pelo site topuva.com.br, em especial no formulário de solicitação de conta, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

Os dados que você registra dentro dos apps Topuva Produtor e Topuva Comprador, depois de ter uma conta, são tratados para prestar o serviço contratado e não são o foco deste documento.

1. Quem é o controlador

O controlador dos dados é o Topuva, responsável pelo site topuva.com.br e pelos apps Topuva Produtor e Topuva Comprador. Para qualquer assunto sobre privacidade, inclusive para falar com o encarregado pelo tratamento de dados, fale com a gente pelo WhatsApp do Topuva.

2. Quais dados coletamos

No formulário de solicitação de conta:

• Tipo de conta: produtor ou comprador.
• Identificação e contato: nome, e-mail (que será o seu login nos apps) e número de WhatsApp.
• Dados da operação: nome da fazenda ou empresa, cidade e estado, culturas (opcional, para produtores) e a mensagem que você escrever (opcional).
• Registro do consentimento: a confirmação de que você aceitou esta política, a versão dela e a data e hora do envio.
• Origem da visita: parâmetros de campanha da URL (utm_source, utm_medium e utm_campaign) e a página de onde você veio (referrer), quando existirem.

Automaticamente, ao enviar o formulário:

• Dados técnicos e de segurança: endereço IP, navegador e sistema (user agent), data e hora e o resultado da verificação antirrobô do Cloudflare Turnstile, usados para bloquear spam e abuso. Para limitar o número de envios, guardamos o IP apenas de forma cifrada (hash) e por poucas horas.

Se você aceitar os cookies de análise:

• Dados de navegação: páginas vistas, cliques nos botões do site, tipo de dispositivo e navegador e localização aproximada, coletados pelo Google Analytics de forma agregada. Não enviamos ao Google Analytics seu nome, e-mail, telefone ou qualquer outro dado do formulário.

Não coletamos dados pessoais sensíveis e o site não é destinado a menores de 18 anos.

Não mandamos e-mails de contato nem de propaganda: falamos com você só pelo WhatsApp. Seu e-mail é o seu login nos apps; ele só recebe mensagem se você mesmo pedir para redefinir a senha em “Esqueci minha senha”.

3. Para que usamos e com qual base legal

Não vendemos seus dados e não os usamos para publicidade.

4. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome (operadores), apenas para as finalidades acima:

• Google (Firebase e Google Cloud): hospedagem do site, processamento e armazenamento do pedido e Google Analytics.
• Cloudflare: verificação antirrobô (Turnstile).
• WhatsApp (Meta): envio do link de acesso e conversas sobre o seu pedido e a sua conta.

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.

Alguns desses fornecedores processam dados fora do Brasil, como nos Estados Unidos. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com garantias contratuais de proteção adequadas.

5. Por quanto tempo guardamos

• Pedido aprovado: os dados passam a compor o cadastro da sua conta e ficam guardados enquanto ela existir. Ao encerrar a conta, são excluídos ou anonimizados, salvo o que a lei obrigar a manter.
• Pedido não aprovado ou sem resposta: excluímos os dados em até 6 meses depois da análise.
• Dados técnicos e de segurança: o IP cifrado usado para limitar envios é apagado em poucas horas. Registros de acesso dos servidores (logs) são guardados pelo tempo necessário à segurança e ao cumprimento de obrigações legais, como as do Marco Civil da Internet (Lei nº 12.965/2014).
• Dados do Google Analytics: pelo prazo de retenção configurado no Google Analytics, de no máximo 14 meses.

Se você revogar o consentimento, paramos de usar os dados para as finalidades que dependem dele e os excluímos, exceto quando houver outra base legal para mantê-los.

6. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento e sem custo:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• pedir a portabilidade dos dados a outro fornecedor;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• saber que pode não dar o consentimento e quais são as consequências: sem ele, não conseguimos analisar seu pedido de conta;
• revogar o consentimento;
• se opor a um tratamento feito com base em legítimo interesse;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer direito, mande uma mensagem para o WhatsApp do Topuva. Podemos pedir informações para confirmar sua identidade. Respondemos em até 15 dias.

7. Cookies

O site só usa cookies de análise (Google Analytics) se você clicar em Aceitar no aviso de cookies. Enquanto você não aceitar, o Google Analytics funciona no modo de consentimento negado, sem gravar cookies no seu navegador. Se você clicar em Recusar, ele não é carregado nas próximas visitas.

Sua escolha fica guardada no armazenamento local do navegador. Você pode mudá-la a qualquer momento em Preferências de cookies, no rodapé da página inicial, ou apagando os dados do site no navegador.

A verificação antirrobô do Cloudflare Turnstile é necessária para enviar o formulário e não usa cookies de rastreamento.

8. Segurança

Os dados trafegam com criptografia (HTTPS) e ficam em servidores do Google Cloud com acesso restrito à equipe que analisa os pedidos. Nenhum sistema é totalmente imune a incidentes; se ocorrer um que possa causar risco ou dano relevante, avisaremos você e a ANPD, como manda a LGPD.

9. Alterações

Podemos atualizar esta política. A data da última atualização fica no topo da página. Se a mudança for relevante, avisaremos pelo WhatsApp que você nos deu.

10. Contato

Dúvidas, pedidos ou reclamações sobre privacidade: WhatsApp do Topuva.