Vellow Agro
Política de Privacidade
Última atualização: 17 de maio de 2026
1. Quem somos
Vellow Agro é um sistema de gestão de custos agrícolas voltado ao agronegócio brasileiro, com foco em produtores de grãos. O serviço é operado pela RVB Solution (controladora dos dados pessoais), que responde pelo tratamento das informações descritas nesta política nos termos da Lei nº 13.709/2018 (LGPD).
Esta política se aplica ao uso da plataforma disponível em app.vellowagro.com.br e aos sites institucionais relacionados.
2. Quais dados coletamos
- Dados de cadastro: nome e e-mail informados no signup e na autenticação.
- Dados da fazenda: CNPJ ou CPF associado ao empreendimento rural, razão social, cidade e UF.
- Contatos da operação: telefone do responsável, quando informado voluntariamente.
- Dados operacionais agrícolas: talhões, safras, operações, custos, vendas e demais lançamentos inseridos pelo cliente para uso do serviço.
- Geolocalização de talhões: coordenadas geográficas dos polígonos de talhão (PostGIS). Trata-se de dado do empreendimento agrícola, não de pessoa natural.
- Dados técnicos: registros de acesso (IP, user-agent, data/hora) gerados automaticamente para auditoria e segurança.
Não coletamos dados sensíveis (origem racial, opinião política, saúde, biometria etc.) nem dados de crianças e adolescentes.
3. Para que usamos seus dados
- Prestar o serviço de gestão de custos contratado, incluindo cadastro, autenticação e isolamento multi-tenant (execução de contrato, art. 7º, V, LGPD).
- Emitir relatórios, dashboards e exportações solicitadas pelo cliente (execução de contrato).
- Cumprir obrigações legais e regulatórias aplicáveis ao produtor rural e à própria Vellow Agro, como retenção fiscal e contábil (cumprimento de obrigação legal, art. 7º, II).
- Manter trilhas de auditoria, prevenir fraude e investigar incidentes de segurança (legítimo interesse, art. 7º, IX).
- Melhorar a plataforma a partir de uso agregado e anonimizado (legítimo interesse).
- Enviar comunicações operacionais sobre a conta, avisos de segurança e atualizações relevantes do serviço.
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos informações apenas com subprocessadores estritamente necessários à operação do serviço, sob contrato e com obrigações de confidencialidade e segurança equivalentes às nossas:
- Vercel Inc. — hospedagem da aplicação web. Política de Privacidade da Vercel.
- Supabase Inc. — banco de dados PostgreSQL, autenticação e armazenamento. Política de Privacidade da Supabase.
Também podemos compartilhar dados com autoridades públicas mediante ordem legal ou judicial específica.
Transferência internacional: os subprocessadores acima podem processar dados fora do Brasil. Adotamos as garantias previstas no art. 33 da LGPD ao contratá-los.
5. Por quanto tempo guardamos
Os dados são mantidos durante toda a vigência do contrato com o cliente. Após o encerramento, conservamos os registros pelo prazo de 5 (cinco) anos, em conformidade com o prazo prescricional fiscal e contábil aplicável ao produtor rural brasileiro, salvo prazo legal específico mais longo.
Registros estritamente técnicos (logs de acesso) seguem o prazo do art. 15 do Marco Civil da Internet, quando aplicável.
6. Seus direitos (art. 18 da LGPD)
Como titular de dados pessoais, você pode, a qualquer tempo, solicitar:
- Confirmação da existência de tratamento;
- Acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade dos dados a outro fornecedor de serviço ou produto;
- Eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses de conservação previstas em lei;
- Informação sobre as entidades públicas e privadas com as quais compartilhamos dados;
- Revogação do consentimento, quando este for a base legal utilizada.
7. Cookies
A Vellow Agro utiliza apenas cookies essenciais à operação da plataforma — principalmente o cookie de sessão necessário para manter o usuário autenticado e preservar preferências básicas de interface (tema, idioma).
Não utilizamos cookies de rastreamento publicitário nem ferramentas de terceiros como Google Analytics, Meta Pixel ou redes de anúncios.
8. Como exercer seus direitos
Solicitações relativas a esta política, dúvidas sobre privacidade ou exercício dos direitos previstos na LGPD podem ser encaminhadas para:
Responderemos dentro do prazo razoável previsto na LGPD, normalmente em até 15 (quinze) dias úteis. Em pedidos de eliminação, podem ser conservados os dados estritamente necessários ao cumprimento de obrigações legais ou ao exercício regular de direitos.
9. Segurança
Adotamos medidas técnicas e administrativas razoáveis e compatíveis com a sensibilidade dos dados tratados, incluindo criptografia em trânsito (TLS), isolamento multi-tenant via Row Level Security (RLS) no banco de dados, controle de acesso por perfis e trilhas de auditoria. Nenhum sistema é absolutamente imune a incidentes; em caso de incidente relevante, seguiremos o dever de comunicação previsto no art. 48 da LGPD.
10. Alterações nesta política
Podemos atualizar esta política para refletir mudanças no serviço, na legislação ou em nossos subprocessadores. Quando a alteração for material, comunicaremos previamente pelos canais cadastrados. A data no topo desta página indica sempre a versão vigente.