Esta política explica, em linguagem direta, quais dados pessoais a AutoGrow trata quando você visita o site autogrow.com.br, compra na loja, usa um produto AutoGrow com o aplicativo, ou fala conosco por e-mail, formulário, chat ou Instagram. Ela foi escrita a partir do que o site, os produtos e os sistemas de atendimento fazem de fato, e é atualizada quando isso muda.

1. Quem somos e como falar conosco

O controlador dos dados descritos aqui é Autogrow, CNPJ 58.715.807/0001-90, com sede em Resende, RJ, Brasil ("AutoGrow", "nós"), nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD").

2. A quem esta política se aplica

• a quem visita o site autogrow.com.br;
• a quem compra na loja ou mantém uma assinatura anual do serviço;
• a quem usa um produto AutoGrow, Monitor ou Kit Rega com o aplicativo;
• a quem fala conosco por e-mail, pelo formulário de contato, pelo assistente de chat do site ou pelo Instagram.

O atendimento pelo Instagram é feito com o aplicativo Safu-bot-i, que tem política de privacidade própria. Os termos da assinatura anual do serviço estão nos Termos de Serviço.

3. Quais dados tratamos, para quê, e com que fundamento

3.1 Loja, conta e assinatura

Ao criar uma conta ou fazer um pedido, você informa nome, e-mail, telefone, endereço e, quando solicitado para a nota fiscal e o cálculo do frete, CPF ou CNPJ e CEP. Usamos esses dados para processar o pedido, emitir a nota, entregar, prestar suporte, administrar a garantia e a assinatura anual do serviço e enviar os e-mails do pedido (confirmação, envio, renovação). Você pode ver e alterar seus dados em Minha conta.

Base legal: execução do contrato e cumprimento de obrigação legal (fiscal e de defesa do consumidor).

3.2 Pagamento

O pagamento é processado pelo Mercado Pago. Os dados do cartão são informados diretamente a ele e não passam nem ficam armazenados em nossos sistemas. Recebemos apenas a confirmação, o meio usado e o identificador da transação. O Mercado Pago trata seus dados conforme a declaração de privacidade dele.

3.3 Entrega e rastreio

Para cotar o frete, enviamos o CEP e as dimensões do pacote ao Melhor Envio. Para gerar a etiqueta, compartilhamos nome, endereço e telefone com o Melhor Envio e com a transportadora escolhida. O código de rastreio fica no seu pedido, em Minha conta, e vai no e-mail de pedido concluído, com link para consulta no site de rastreio. Base legal: execução do contrato.

3.4 O produto e o aplicativo

Os produtos AutoGrow, Monitor e Kit Rega funcionam com o aplicativo Blynk IoT e a nuvem Blynk.Cloud, da Blynk Inc. (Estados Unidos). A conta é criada por você, no aplicativo, e o e-mail e a senha dela são tratados pela Blynk conforme a política de privacidade da Blynk.

O que o dispositivo envia à nuvem, enquanto estiver ligado e conectado: as leituras dos sensores (temperatura e umidade do ar, umidade do solo, VPD e, no modelo com sensor, CO₂); o estado de bombas, luz, tomadas e comandos; os ajustes e as fases de cultivo que você configura; a qualidade do sinal Wi-Fi; a versão do firmware; e dados de diagnóstico (motivo do último reinício, memória livre, falhas de conexão). Como nome inicial, o dispositivo usa um código derivado do endereço MAC do próprio aparelho; o nome que você dá a ele depois é escolha sua e fica visível para nós.

O que o dispositivo não envia: a senha do seu Wi-Fi (fica gravada só no aparelho), sua localização (não há GPS), seu nome ou e-mail (ficam na conta Blynk). Durante a configuração inicial, o aparelho cria uma rede Wi-Fi temporária e lista as redes próximas para você escolher a sua; essa lista não sai do aparelho.

O que nós vemos. Como donos dos modelos de produto na Blynk, vemos no console os dispositivos ativados: o nome que você deu, o e-mail da conta, as datas de ativação e de conexão e os dados que o dispositivo envia. Usamos isso para prestar suporte, diagnosticar defeitos e melhorar o firmware. O aplicativo pode enviar notificações por e-mail ou push (por exemplo, temperatura alta ou falha de sensor); você as controla no aplicativo. As atualizações de firmware são baixadas pelo dispositivo a partir da Blynk.

Base legal: execução do contrato (fazer o produto funcionar) e legítimo interesse (suporte e diagnóstico). Retenção: enquanto o dispositivo estiver ativado na sua conta; o histórico de leituras segue o plano da Blynk. Ao excluir o dispositivo ou a conta no aplicativo, os dados deixam de ser enviados.

3.5 Suporte e atendimento

• E-mail e formulário de contato. As mensagens que você envia por e-mail ou pelo formulário do site são usadas para responder à sua solicitação. Nossas caixas de e-mail são hospedadas no Google.
• Assistente de chat do site. O texto que você digita é enviado ao nosso assistente, hospedado na Railway (Estados Unidos), que consulta a nossa base de conhecimento (Pinecone) e gera a resposta com um modelo de linguagem da Google (Gemini), no nível pago da API: pelos termos da Google, ela não usa o conteúdo para melhorar seus produtos e o trata como operadora. O chat não pede nem coleta nome, e-mail ou telefone; a conversa é identificada só por um código aleatório guardado no seu navegador, que você apaga pelo botão de limpar do chat ou apagando os dados do site. O texto das conversas fica guardado por até 90 dias e é apagado automaticamente depois disso; até lá, usamos esse histórico, sem identificação, para revisar e melhorar as respostas do assistente. Respostas automáticas podem conter erros: para pedido, garantia ou pagamento, confirme conosco por e-mail.
• Instagram. As mensagens diretas e os comentários enviados ao nosso perfil são atendidos com o aplicativo Safu-bot-i, conforme a política dele e o procedimento de exclusão de dados.

Base legal: execução de medidas a seu pedido e legítimo interesse em prestar suporte.

3.6 Base de conhecimento do assistente

Para que o assistente responda bem, usamos o histórico de atendimentos anteriores (e-mails e mensagens) como base de conhecimento. Antes de entrar nessa base, o conteúdo passa por remoção de nomes, e-mails, telefones, documentos e endereços. Não usamos esse conteúdo para treinar modelos de linguagem, e ele não é comercializado. Se você quiser que uma conversa sua seja excluída dessa base, peça pelo e-mail do encarregado.

3.7 Medição de audiência e anúncios

Usamos o Google Tag Manager para carregar duas ferramentas de terceiros no site. Nenhuma delas recebe nome, e-mail, telefone ou dados de pagamento.

• Google Analytics 4 (Google LLC). Mede quantas pessoas visitam o site, de onde vêm, quais páginas veem e se concluem uma compra. Grava os cookies _ga e _ga_*, com um identificador aleatório do navegador, e envia ao Google as páginas visitadas, o dispositivo e o navegador. O endereço IP é usado pelo Google só para estimar a região e não é registrado nem armazenado. Os relatórios ficam disponíveis por 14 meses. Como o Google usa esses dados está descrito em Como o Google usa as informações de sites ou apps que utilizam nossos serviços.
• Meta Pixel (Meta Platforms, Inc.). Mede o resultado dos nossos anúncios no Facebook e no Instagram e permite mostrar anúncios a quem visitou o site. Grava os cookies _fbp e _fbc e envia à Meta o endereço IP, o navegador, a página visitada (inclusive a de pedido recebido) e os botões clicados. Não enviamos o conteúdo de formulários: a correspondência avançada automática está desligada. A Meta também usa esses dados para fins próprios, conforme a política de privacidade dela.

Finalidade: entender o uso do site e medir e otimizar anúncios. Esses dados são transferidos aos Estados Unidos. Como recusar está na seção 4.

3.8 Segurança e infraestrutura

O site é hospedado na Hostinger. Registramos endereço IP e horário dos acessos para prevenir fraude e ataques, com o serviço Wordfence, que pode compartilhar endereços IP de tentativas de ataque com a rede de proteção dele (Defiant Inc., Estados Unidos). Fazemos cópia de segurança diária do site e do banco de dados, guardada no Google Drive da empresa. Os e-mails do pedido são enviados por um serviço de envio de e-mail transacional. Base legal: legítimo interesse na segurança e na continuidade do serviço.

4. Cookies

Cookies são pequenos arquivos que o site grava no seu navegador. Os que usamos:

Os cookies necessários não exigem consentimento: sem eles a loja não funciona.

Os cookies de medição e de anúncios são instalados com base no nosso legítimo interesse em entender o uso do site e medir os anúncios, e você tem o direito de se opor a qualquer momento, sem custo e sem prejuízo para a compra:

• No navegador: bloqueie ou apague cookies de terceiros nas configurações, ou use uma extensão de bloqueio. Os cookies da tabela podem ser apagados a qualquer momento.
• Google Analytics: instale a extensão de desativação do Google Analytics ou gerencie em Minha Central de Anúncios.
• Meta Pixel: na sua conta do Facebook ou do Instagram, em Configurações → Sua atividade fora das tecnologias da Meta, é possível desconectar a atividade deste site e desligar anúncios personalizados.
• Por e-mail: escreva para contato@autogrow.com.br pedindo a oposição ao tratamento para medição e anúncios.

5. Com quem compartilhamos

Somente com os operadores abaixo, cada um para a finalidade indicada, e com autoridades públicas quando a lei exigir. Não vendemos dados pessoais.

6. Transferência internacional

Parte dos operadores acima processa dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos a transferência se apoia nas hipóteses do art. 33 da LGPD, em especial cláusulas contratuais e termos de serviço dos operadores que asseguram nível de proteção compatível.

7. Por quanto tempo guardamos

8. Seus direitos

A LGPD garante a você, a qualquer momento e sem custo: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; informação sobre com quem compartilhamos; oposição ao tratamento baseado em legítimo interesse; e revogação do consentimento, quando ele for a base do tratamento.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

9. Segurança

O site usa HTTPS em todas as páginas. As senhas da loja são armazenadas com hash. O acesso administrativo é restrito e monitorado. Entre o dispositivo e a nuvem Blynk a comunicação é cifrada (TLS), e os comandos entre o AutoGrow e seus módulos na sua rede local são cifrados. Nenhum sistema é infalível: se identificarmos um incidente que possa causar risco relevante a você, comunicaremos você e a ANPD conforme a LGPD.

10. Menores de idade

A loja, o site e os produtos não se destinam a menores de 18 anos, e não coletamos intencionalmente dados de crianças e adolescentes. Identificada essa coleta, os dados são eliminados.

11. Alterações desta política

Quando esta política mudar, a versão e a data no topo serão atualizadas, e a versão anterior fica disponível a pedido. Mudanças relevantes, como uma ferramenta nova de medição ou um novo operador, são avisadas nesta página antes de entrar em vigor.