Política de privacidade

Esta política explica, em linguagem direta, quais dados pessoais a AutoGrow trata quando você visita o site autogrow.com.br, compra na loja, usa um produto AutoGrow com o aplicativo, ou fala conosco por e-mail, formulário, chat ou Instagram. Ela foi escrita a partir do que o site, os produtos e os sistemas de atendimento fazem de fato, e é atualizada quando isso muda.

1. Quem somos e como falar conosco

O controlador dos dados descritos aqui é Autogrow, CNPJ 58.715.807/0001-90, com sede em Resende, RJ, Brasil ("AutoGrow", "nós"), nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD").

2. A quem esta política se aplica

• a quem visita o site autogrow.com.br;
• a quem compra na loja ou mantém uma assinatura anual do serviço;
• a quem usa um produto AutoGrow, Monitor ou Kit Rega com o aplicativo;
• a quem fala conosco por e-mail, pelo formulário de contato, pelo assistente de chat do site ou pelo Instagram.

O atendimento pelo Instagram é feito com o aplicativo Safu-bot-i, que tem política de privacidade própria. Os termos da assinatura anual do serviço estão nos Termos de Serviço.

3. Quais dados tratamos, para quê, e com que fundamento

3.1 Loja, conta e assinatura

Ao criar uma conta ou fazer um pedido, você informa nome, e-mail, telefone, endereço e, quando solicitado para a nota fiscal e o cálculo do frete, CPF ou CNPJ e CEP. Usamos esses dados para processar o pedido, emitir a nota, entregar, prestar suporte, administrar a garantia e a assinatura anual do serviço e enviar os e-mails do pedido (confirmação, envio, renovação e o lembrete de pagamento descrito abaixo). Você pode ver e alterar seus dados em Minha conta.

Base legal: execução do contrato e cumprimento de obrigação legal (fiscal e de defesa do consumidor).

Pedido iniciado e não concluído. Se o seu pedido não for pago, enviamos por e-mail, cerca de 2 horas depois, um lembrete ou um aviso de pagamento recusado. Base legal: execução do contrato, como procedimento preliminar que você iniciou. Depois do lembrete podemos enviar até duas mensagens: uma, 1 dia depois do pedido, para perguntar se ficou alguma dúvida, e outra, 4 dias depois, com um cupom de desconto de uso único. Base legal: legítimo interesse. As mensagens param quando você paga, mesmo que por um novo pedido, e enviamos no máximo uma sequência a cada 90 dias. Todas trazem um link para não receber mais, que vale na hora; você também pode responder SAIR, e atendemos em até 2 dias úteis. Para enviá-las usamos o e-mail e o primeiro nome do pedido, lidos na loja no momento do envio e não guardados no sistema interno, e o número, a situação, os itens e a data do pedido.

Os dados do pedido — sem nome, e-mail em claro, telefone ou endereço — são copiados para o nosso sistema interno de atendimento, o mesmo que atende pelo Instagram (seção 3.5), para medir a origem das vendas, preparar as mensagens de pedido não concluído e, para quem já comprou, preparar o aviso de vencimento da assinatura anual e, separadamente, ofertas de produtos relacionados ao que você já tem (por exemplo, o Kit Rega para quem tem um AutoGrow). Nesse sistema o pedido fica identificado só por um código derivado do seu e-mail, que não permite identificá-lo sem uma chave guardada por nós, e é mantido por 5 anos, prazo em que guardamos os pedidos.

Base legal: execução do contrato para o aviso de vencimento; legítimo interesse para a medição da origem das vendas e para as ofertas de produtos relacionados. Você pode se opor a qualquer momento escrevendo para contato@autogrow.com.br, e toda mensagem de oferta traz um link para não receber mais.

3.2 Pagamento

O pagamento é processado pelo Mercado Pago. Os dados do cartão são informados diretamente a ele e não passam nem ficam armazenados em nossos sistemas. Recebemos apenas a confirmação, o meio usado e o identificador da transação. O Mercado Pago trata seus dados conforme a declaração de privacidade dele.

3.3 Entrega e rastreio

Para cotar o frete, enviamos o CEP e as dimensões do pacote ao Melhor Envio. Para gerar a etiqueta, compartilhamos nome, endereço e telefone com o Melhor Envio e com a transportadora escolhida. O código de rastreio fica no seu pedido, em Minha conta, e vai no e-mail de pedido concluído, com link para consulta no site de rastreio. Base legal: execução do contrato.

3.4 O produto e o aplicativo

Os produtos AutoGrow, Monitor e Kit Rega funcionam com o aplicativo Blynk IoT e a nuvem Blynk.Cloud, da Blynk Inc. (Estados Unidos). A conta é criada por você, no aplicativo, e o e-mail e a senha dela são tratados pela Blynk conforme a política de privacidade da Blynk.

O que o dispositivo envia à nuvem, enquanto estiver ligado e conectado: as leituras dos sensores (temperatura e umidade do ar, umidade do solo, VPD e, no modelo com sensor, CO₂); o estado de bombas, luz, tomadas e comandos; os ajustes e as fases de cultivo que você configura; a qualidade do sinal Wi-Fi; a versão do firmware; e dados de diagnóstico (motivo do último reinício, memória livre, falhas de conexão). Como nome inicial, o dispositivo usa um código derivado do endereço MAC do próprio aparelho; o nome que você dá a ele depois é escolha sua e fica visível para nós.

O que o dispositivo não envia: a senha do seu Wi-Fi (fica gravada só no aparelho), sua localização (não há GPS), seu nome ou e-mail (ficam na conta Blynk). Durante a configuração inicial, o aparelho cria uma rede Wi-Fi temporária e lista as redes próximas para você escolher a sua; essa lista não sai do aparelho.

O que nós vemos. Como donos dos modelos de produto na Blynk, vemos no console os dispositivos ativados: o nome que você deu, o e-mail da conta, as datas de ativação e de conexão e os dados que o dispositivo envia. Usamos isso para prestar suporte, diagnosticar defeitos e melhorar o firmware. O aplicativo pode enviar notificações por e-mail ou push (por exemplo, temperatura alta ou falha de sensor); você as controla no aplicativo. As atualizações de firmware do AutoGrow e do Monitor são baixadas pelo dispositivo a partir da Blynk.

Módulos AutoGrow (IR, 1X, 2X e 4X). As atualizações de firmware dos módulos são baixadas do servidor da AutoGrow (autogrow.com.br), sempre iniciadas por você, no portal do próprio módulo, na sua rede local; o módulo não procura atualizações sozinho. Nessa consulta o módulo informa apenas o modelo e a versão instalada; nosso servidor registra, como em qualquer acesso ao site, o endereço IP público da sua conexão e o horário (seção 3.8). O módulo não envia o nome da sua rede Wi-Fi, a senha, o código de pareamento nem dados de uso. Base legal: execução do contrato (manter o produto atualizado e seguro).

Base legal: execução do contrato (fazer o produto funcionar) e legítimo interesse (suporte e diagnóstico). Retenção: enquanto o dispositivo estiver ativado na sua conta; o histórico de leituras segue o plano da Blynk. Ao excluir o dispositivo ou a conta no aplicativo, os dados deixam de ser enviados.

3.5 Suporte e atendimento

• E-mail e formulário de contato. As mensagens que você envia por e-mail ou pelo formulário do site são usadas para responder à sua solicitação. Nossas caixas de e-mail são hospedadas no Google.
• Assistente de chat do site. O texto que você digita é enviado ao nosso assistente, hospedado na Railway (Europa), que consulta a nossa base de conhecimento (Pinecone) e gera a resposta com um modelo de linguagem da Google (Gemini), no nível pago da API: pelos termos da Google, ela não usa o conteúdo para melhorar seus produtos e o trata como operadora. O chat não pede nem coleta nome, e-mail ou telefone; a conversa é identificada só por um código aleatório guardado no seu navegador, que você apaga pelo botão de limpar do chat ou apagando os dados do site. O texto das conversas fica guardado por até 90 dias e é apagado automaticamente depois disso; até lá, usamos esse histórico, sem identificação, para revisar e melhorar as respostas do assistente. Respostas automáticas podem conter erros: para pedido, garantia ou pagamento, confirme conosco por e-mail.
• Instagram. As mensagens diretas e os comentários enviados ao nosso perfil são atendidos com o aplicativo Safu-bot-i, conforme a política dele e o procedimento de exclusão de dados.

Base legal: execução de medidas a seu pedido e legítimo interesse em prestar suporte.

3.6 Base de conhecimento do assistente

Para que o assistente responda bem, usamos o histórico de atendimentos anteriores (e-mails e mensagens) como base de conhecimento. Antes de entrar nessa base, o conteúdo passa por remoção de nomes, e-mails, telefones, documentos e endereços. Não usamos esse conteúdo para treinar modelos de linguagem, e ele não é comercializado. Se você quiser que uma conversa sua seja excluída dessa base, peça pelo e-mail do encarregado.

3.7 Medição de audiência e anúncios

Usamos o Google Tag Manager para carregar duas ferramentas de terceiros no site. Nenhuma delas recebe nome, e-mail, telefone ou dados de pagamento, e nenhuma delas carrega antes de você aceitar no aviso de cookies (seção 4).

• Google Analytics 4 (Google LLC). Mede quantas pessoas visitam o site, de onde vêm, quais páginas veem e se concluem uma compra. Grava os cookies _ga e _ga_*, com um identificador aleatório do navegador, e envia ao Google as páginas visitadas, o dispositivo e o navegador. O endereço IP é usado pelo Google só para estimar a região e não é registrado nem armazenado. Os relatórios ficam disponíveis por 14 meses. Como o Google usa esses dados está descrito em Como o Google usa as informações de sites ou apps que utilizam nossos serviços.
• Meta Pixel (Meta Platforms, Inc.). Mede o resultado dos nossos anúncios no Facebook e no Instagram e permite mostrar anúncios a quem visitou o site. Grava os cookies _fbp e _fbc e envia à Meta o endereço IP, o navegador, a página visitada (inclusive a de pedido recebido) e os botões clicados. Não enviamos o conteúdo de formulários: a correspondência avançada automática está desligada. A Meta também usa esses dados para fins próprios, conforme a política de privacidade dela.

Finalidade: entender o uso do site e medir e otimizar anúncios. Esses dados são transferidos aos Estados Unidos. Como recusar está na seção 4.

3.8 Segurança e infraestrutura

O site e os arquivos de atualização de firmware dos módulos são hospedados na Hostinger. Registramos endereço IP e horário dos acessos para prevenir fraude e ataques, com o serviço Wordfence, que pode compartilhar endereços IP de tentativas de ataque com a rede de proteção dele (Defiant Inc., Estados Unidos). Fazemos cópia de segurança diária do site e do banco de dados, guardada no Google Drive da empresa. Os e-mails do pedido são enviados por um serviço de envio de e-mail transacional, e as mensagens de pedido não concluído, pelo serviço de e-mail da Hostinger. Base legal: legítimo interesse na segurança e na continuidade do serviço.

4. Cookies

Cookies são pequenos arquivos que o site grava no seu navegador. Os que usamos:

Os cookies necessários não exigem consentimento: sem eles a loja não funciona.

Os cookies de medição de audiência (_ga, _ga_*) e de anúncios (_fbp, _fbc) só são instalados depois que você os aceita no aviso de cookies do site. Recusar é tão simples quanto aceitar, e você pode mudar a escolha a qualquer momento em Preferências de cookies, no rodapé. Também é possível bloqueá-los pelos meios abaixo:

• No navegador: bloqueie ou apague cookies de terceiros nas configurações, ou use uma extensão de bloqueio. Os cookies da tabela podem ser apagados a qualquer momento.
• Google Analytics: instale a extensão de desativação do Google Analytics ou gerencie em Minha Central de Anúncios.
• Meta Pixel: na sua conta do Facebook ou do Instagram, em Configurações → Sua atividade fora das tecnologias da Meta, é possível desconectar a atividade deste site e desligar anúncios personalizados.
• Por e-mail: escreva para contato@autogrow.com.br pedindo a oposição ao tratamento para medição e anúncios.

Os cookies de medição própria (sbjs_*) são gravados pelo próprio site, não são compartilhados com terceiros e servem apenas para registrar de onde veio cada pedido — por qual link, campanha ou site você chegou. Por isso são instalados com base no nosso legítimo interesse, sem depender do aviso de cookies. Eles não identificam você, não acompanham a sua navegação em outros sites e podem ser apagados pelo navegador a qualquer momento; para se opor ao tratamento, escreva para contato@autogrow.com.br.

5. Com quem compartilhamos

Somente com os operadores abaixo, cada um para a finalidade indicada, e com autoridades públicas quando a lei exigir. Não vendemos dados pessoais.

6. Transferência internacional

Parte dos operadores acima processa dados fora do Brasil, principalmente nos Estados Unidos e na Europa. Nesses casos a transferência se apoia nas hipóteses do art. 33 da LGPD, em especial cláusulas contratuais e termos de serviço dos operadores que asseguram nível de proteção compatível.

7. Por quanto tempo guardamos

8. Seus direitos

A LGPD garante a você, a qualquer momento e sem custo: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; informação sobre com quem compartilhamos; oposição ao tratamento baseado em legítimo interesse; e revogação do consentimento, quando ele for a base do tratamento.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

9. Segurança

O site usa HTTPS em todas as páginas. As senhas da loja são armazenadas com hash. O acesso administrativo é restrito e monitorado. Entre o dispositivo e a nuvem Blynk a comunicação é cifrada (TLS), e os comandos entre o AutoGrow e seus módulos na sua rede local são cifrados. As atualizações de firmware dos módulos são baixadas por conexão cifrada (HTTPS) e o módulo só instala uma imagem oficial, conferida antes da instalação; se a versão nova não iniciar corretamente, ele volta sozinho para a anterior. Nenhum sistema é infalível: se identificarmos um incidente que possa causar risco relevante a você, comunicaremos você e a ANPD conforme a LGPD.

10. Menores de idade

A loja, o site e os produtos não se destinam a menores de 18 anos, e não coletamos intencionalmente dados de crianças e adolescentes. Identificada essa coleta, os dados são eliminados.

11. Alterações desta política

Quando esta política mudar, a versão e a data no topo serão atualizadas, e a versão anterior fica disponível a pedido. Mudanças relevantes, como uma ferramenta nova de medição ou um novo operador, são avisadas nesta página antes de entrar em vigor.