Política de Privacidade do Garrote
Versão 1.0 · em vigor desde 6 de outubro de 2026
O Garrote é um aplicativo de gestão de rebanho: ele serve para registrar nascimentos, vacinas, pesagens e transferências de gado direto do pasto, mesmo sem internet. Esta política explica, sem rodeios, quais dados a gente trata, por quê, com quem compartilha e o que você pode exigir da gente a qualquer momento.
Quem responde pelos seus dados
O Garrote é desenvolvido pela equipe Garrote, um projeto do Inteli — Instituto de Tecnologia e Liderança, sob supervisão do professor Ovidio Lopes da Cruz Netto. A equipe Garrote é a controladora dos dados.
Fale com a gente por contato@garrote.app ou pelo WhatsApp +55 11 98210-7661.
Seus dados não são usados para venda, publicidade, perfilamento comercial ou qualquer decisão automatizada sobre você.
O que a gente trata
Cadastro. Seu nome, um contato (e-mail ou telefone), a propriedade em que você trabalha, o município e seu perfil de uso — Proprietário, Gestor ou Fazendeiro.
Acesso. Um identificador interno aleatório, suas credenciais e os tokens da sua sessão. Sua senha nunca é guardada em texto legível.
Uso do aplicativo. Quais ações você executou e quanto tempo levaram — nunca o conteúdo do que você digitou. Isso cobre o passo a passo inicial, a abertura e o envio dos formulários de registro, o envio de dados para o servidor (incluindo falhas e tipo de rede), a abertura e o fechamento do aplicativo, quais áreas você usou, e as ações de aprovação e correção feitas por Gestores. A lista de eventos é fechada: nada fora dela é enviado, e incluir um evento novo exige avisar você antes.
Travamentos. Quando o aplicativo quebra, recebemos um relatório com o identificador pseudonimizado, o rastro do erro, o modelo do aparelho e as versões do sistema e do aplicativo.
Registros do rebanho. Nascimentos, vacinas, pesagens e transferências são dados de animais, não de pessoas — então não são dado pessoal. A exceção honesta: fica registrado quem criou e quem aprovou cada registro, e esse vínculo é dado pessoal seu, sujeito a esta política. O conteúdo do registro nunca entra na telemetria.
Fotos. Se você anexar uma foto a um registro, ela fica guardada junto com aquele registro e só é visível para quem tem acesso à mesma propriedade.
O que a gente deliberadamente não coleta
Endereço IP (removido na origem), localização e GPS (a inferência por IP fica desligada), conteúdo de formulários, gravação de tela ou de sessão, captura automática de toques, CPF, RG e dados bancários.
Essas travas ficam na inicialização do aplicativo e não dependem da disciplina de quem programa: todo evento é emitido explicitamente pelo código.
Permissões que o aplicativo pede
Câmera. Para ler a identificação do brinco e anexar foto a um registro. A imagem só sai do aparelho quando você confirma o registro.
Armazenamento seguro. Para guardar seus tokens de sessão na área protegida do sistema e manter seus registros no aparelho enquanto não há internet no pasto.
Você pode negar a câmera e seguir usando o aplicativo — só perde o anexo de foto e a leitura do brinco.
Por que podemos tratar
Tudo nesta política é tratado com base no seu consentimento, dado quando sua conta é criada e esta política é apresentada a você. Você pode retirar esse consentimento quando quiser — a seção “Seus direitos” explica como.
Não tratamos dados pessoais sensíveis: nada de saúde, biometria, origem racial ou étnica, religião, opinião política, filiação sindical ou vida sexual.
Onde os dados ficam
| Serviço | O que guarda | Onde |
|---|---|---|
| PostHog | Telemetria de uso | União Europeia (Frankfurt) |
| Sentry | Relatórios de travamento | União Europeia |
| AWS | Cadastro, acesso e registros da fazenda | Estados Unidos (Virgínia); as fotos ficam no Brasil (São Paulo) |
| Cloudflare | Entrega e proteção do tráfego. Não guarda seus registros — enxerga o endereço IP da conexão para filtrar ataque, e descarta depois | Rede global, atendida pelo ponto mais próximo de você |
Esses serviços só podem usar os dados naquilo que a gente pede. Parte dos dados sai do Brasil, o que a lei chama de transferência internacional — por isso escolhemos a União Europeia para a telemetria, que tem nível de proteção equivalente ao brasileiro.
Fora esses serviços, só a equipe do projeto e o professor supervisor acessam. Não vendemos, não alugamos e não cedemos seus dados a ninguém. Se uma autoridade pedir por ordem legal, avisamos você sempre que a lei permitir.
Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro, acesso, telemetria e registros da fazenda | Enquanto sua conta estiver ativa, e até 365 dias depois do encerramento — então apagamos |
| Relatórios de travamento | 180 dias |
| Resultados somados e anonimizados | Ficam — neles não dá para identificar ninguém |
Segurança
Toda comunicação é criptografada por HTTPS. O acesso usa tokens assinados com expiração, e o servidor aplica controle por perfil e isolamento por propriedade — um usuário só enxerga a fazenda dele. No aparelho, os tokens ficam em área protegida do sistema. Na telemetria e nos relatórios de erro, seu identificador é pseudonimizado.
Nenhum sistema é 100% seguro. Se acontecer um incidente com risco relevante, avisamos você e a ANPD.
Seus direitos
A qualquer hora e de graça, você pode: saber o que temos sobre você e receber uma cópia, corrigir o que estiver errado, pedir para apagar, levar seus dados para outro lugar, saber com quem compartilhamos, e retirar seu consentimento.
Para exercer qualquer um deles, fale com a nossa equipe pelos contatos lá em cima, ou peça pessoalmente a quem estiver na propriedade — a gente formaliza por escrito e te dá uma cópia. Respondemos em até 15 dias. Você não precisa ter e-mail nem usar o aplicativo para isso.
Encerrar seu uso
Você pode parar de usar o Garrote quando quiser, sem justificar e sem prejuízo nenhum. É só falar com a gente — pessoalmente, no WhatsApp ou por e-mail. A gente para de coletar, apaga seus dados e te avisa quando terminar.
O limite honesto: os números somados que já entraram em um relatório não dá para separar e tirar a sua parte. Mas neles ninguém consegue te identificar.
Menores de idade
O Garrote é destinado a maiores de 18 anos e não coletamos dados de crianças e adolescentes de forma intencional. Se souber que isso aconteceu, fale com a gente que apagamos.
Se algo mudar
Publicamos uma versão nova nesta mesma página e avisamos você antes de ela valer. Se a mudança ampliar o que é coletado, colhemos um novo consentimento — e a coleta ampliada não começa antes disso.
Dúvidas sobre esta política? Escreva para contato@garrote.app.
Garrote · Versão 1.0 desta política, em vigor desde 6 de outubro de 2026.
