Privacidade · LGPD · Segurança da informação

Seus dados são do seu haras — e continuam sendo

O CavalarIA foi construído para ser uma fonte confiável de conhecimento aplicado. Isso só funciona se o dado do criador estiver protegido em todas as camadas: no caminho, no armazenamento, no acesso e no uso — com as bases legais exigidas pela LGPD.

Última atualização: agosto de 2026

1. Controlador e abrangência

Esta Política descreve como o CavalarIA coleta, usa, compartilha, protege e elimina dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD) e com o Marco Civil da Internet (Lei 12.965/2014).
Atuamos como controlador dos dados de cadastro, cobrança e uso da plataforma, e como operador quando tratamos, por conta do assinante, dados de terceiros que ele insere (sócios, funcionários, clientes e visitantes autorizados de WhatsApp).
Aplica-se ao site, ao aplicativo instalável (PWA), ao Consultor 24h e a qualquer canal oficial de atendimento.
Encarregado pelo tratamento de dados (DPO): contato disponível no canal de atendimento indicado dentro do aplicativo, para exercício de direitos e esclarecimentos.

2. Dados que tratamos

Cadastro e conta: nome, e-mail, telefone/WhatsApp, nome do haras, senha (armazenada apenas como hash) e preferências de uso.
Dados de assinatura: plano, histórico de cobrança e status de pagamento. Dados de cartão são tratados diretamente pelo provedor de pagamento; não recebemos nem armazenamos o número completo.
Dados operacionais do haras: animais, chip e registro, fotos, pesagens, GMD, coberturas, IA, TE, ICSI, vacinações, sócios, cotas, lançamentos financeiros e rateios.
Interações com o Consultor 24h: textos, imagens enviadas (pasto, rótulos, animais), áudios e transcrições, além do histórico das conversas.
Dados técnicos: endereço IP, registros de acesso, identificadores de dispositivo e logs de erro — mantidos conforme o Marco Civil da Internet.
Não solicitamos dados sensíveis. Não coletamos intencionalmente dados de crianças e adolescentes; a plataforma é destinada a maiores de 18 anos.

3. Finalidades e bases legais (art. 7º da LGPD)

Execução de contrato (art. 7º, V): criar e manter a conta, prestar o serviço de gestão, responder consultas do agente, gerar relatórios e processar a assinatura.
Cumprimento de obrigação legal ou regulatória (art. 7º, II): guarda de registros de acesso, obrigações fiscais e contábeis.
Legítimo interesse (art. 7º, IX): segurança da informação, prevenção a fraude, suporte técnico e melhoria de usabilidade, sempre com avaliação de impacto e sem prejuízo aos direitos do titular.
Consentimento (art. 7º, I): comunicações de marketing e eventual uso de conteúdo para aprimoramento de modelos de IA — opções desligadas por padrão e revogáveis a qualquer momento.
Exercício regular de direitos (art. 7º, VI): defesa em processos judiciais, administrativos ou arbitrais.

4. Seus dados não treinam modelos de IA

Os dados do seu haras não são usados para treinar, ajustar ou avaliar modelos de inteligência artificial.
As conversas com o Consultor 24h são enviadas ao provedor de IA apenas para gerar a resposta daquele momento, sob condição contratual de não retenção para treinamento.
O consentimento para uso de dados em melhoria de modelos existe no cadastro, vem desligado por padrão e só é considerado válido se for livre, informado e específico.
Podemos usar dados agregados e anonimizados, sem possibilidade de reidentificação, para estatísticas de uso e evolução do produto — o que deixa de ser dado pessoal nos termos do art. 12 da LGPD.

5. Segurança: criptografia em trânsito e em repouso

Todo o tráfego entre seu dispositivo e o CavalarIA usa HTTPS com TLS. Nada sai do aplicativo em texto aberto.
Banco de dados, backups e arquivos (fotos de animais, rótulos, áudios) são armazenados criptografados em disco.
Fotos ficam em pasta privada por haras, acessível apenas por links temporários gerados para o titular do dado.
Senhas nunca são armazenadas de forma legível: apenas hashes irreversíveis. Chaves de serviços de IA e mensageria permanecem exclusivamente no servidor.
Adotamos controle de acesso mínimo necessário, registro de eventos relevantes e plano de resposta a incidentes, com comunicação à ANPD e aos titulares quando houver risco relevante (art. 48).

6. Isolamento por haras e base de conhecimento fechada

Cada registro — animal, pesagem, cruzamento, sócio, cota, lançamento e conversa — carrega o seu dono e é filtrado no próprio banco de dados.
As regras de acesso rodam no servidor de dados, não no aplicativo: mesmo uma requisição forjada só devolve as linhas do haras autenticado.
Nenhum usuário, sócio ou visitante de WhatsApp acessa dados de outro haras. Visitantes autorizados veem apenas o que o responsável liberou.
O material técnico curado que orienta o consultor fica em base privada, sem permissão de leitura para contas de usuário, e nunca é devolvido cru ao navegador.

7. Compartilhamento e transferência internacional

Compartilhamos dados apenas com operadores necessários à prestação do serviço: hospedagem e banco de dados, provedor de modelos de IA, provedor de mensageria (WhatsApp) e provedor de pagamento.
Esses operadores atuam sob instrução contratual, com obrigações de confidencialidade e segurança compatíveis com a LGPD.
Parte da infraestrutura pode estar localizada fora do Brasil. Nessas hipóteses, a transferência internacional ocorre com base em cláusulas contratuais e garantias de proteção equivalentes (arts. 33 a 35 da LGPD).
Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. Divulgação a autoridades ocorre somente por determinação legal ou judicial.

8. Retenção e eliminação

Dados operacionais do haras são mantidos enquanto a conta estiver ativa, pois são a memória técnica da operação.
Após o encerramento da assinatura, os dados ficam disponíveis para exportação por período informado ao titular e depois são eliminados de forma definitiva.
Registros de acesso são guardados pelo prazo legal mínimo (6 meses, art. 15 do Marco Civil) e documentos fiscais pelos prazos exigidos pela legislação tributária.
Registros técnicos de erro não incluem conteúdo de conversas, valores financeiros nem dados de sócios. Ações sensíveis propostas pelo consultor só são gravadas após confirmação explícita, e pendências expiram automaticamente.

9. Direitos do titular (art. 18 da LGPD)

Confirmação da existência de tratamento e acesso aos seus dados.
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
Portabilidade e exportação dos dados do haras em formato legível por máquina.
Informação sobre com quem compartilhamos dados e sobre a possibilidade de não fornecer consentimento, com suas consequências.
Revogação de consentimento e oposição a tratamento fundado em legítimo interesse, além de revisão de decisões automatizadas quando aplicável.
Solicitações podem ser feitas pelo canal de atendimento no aplicativo e são respondidas nos prazos da LGPD; o titular também pode peticionar à ANPD.

10. Cookies, PWA e atualizações desta Política

Usamos armazenamento local e cookies estritamente necessários para manter a sessão, as preferências de tema e o funcionamento offline do aplicativo instalável.
Cookies de medição, quando existirem, dependem de consentimento e podem ser recusados sem prejuízo às funções essenciais.
Esta Política pode ser atualizada por mudanças legais, técnicas ou de produto; alterações relevantes serão comunicadas com antecedência razoável.
A versão vigente é sempre a publicada nesta página, com a data de última atualização indicada acima.

Dúvidas sobre privacidade, exportação ou exclusão de dados podem ser tratadas com o Encarregado (DPO) pelo canal de atendimento dentro do aplicativo. Pedidos de titulares são registrados e respondidos nos prazos previstos na LGPD.

Ler os Termos de Uso →