Política de Privacidade — Alqira

Última atualização: 1º de agosto de 2026

1. Quem é o Controlador

O Controlador dos dados pessoais tratados na plataforma Alqira é ALQIRA DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ nº 68.290.029/0001-99, com sede na Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150. Contato do Encarregado (DPO) / canal do titular: suporte@alqira.com.br.

2. A que esta Política se aplica

Aplica-se aos dados pessoais tratados quando você cria conta, contrata e usa o Alqira.

Observação sobre papéis (LGPD): em relação aos dados de **identificação e cobrança dos

usuários, atuamos como Controlador. Em relação aos dados operacionais que o cliente insere

sobre sua fazenda e terceiros** (ex.: CPF/CNPJ de compradores/vendedores em notas fiscais), o

cliente é o Controlador desses dados e o Alqira atua como Operador, tratando-os por conta e

ordem do cliente para prestar o Serviço.

3. Dados que tratamos

a) Dados de cadastro e conta: nome, e-mail, telefone, CPF/CNPJ, dados da fazenda (nome, município/UF, área), papel/permissões. b) Dados de pagamento: processados diretamente pelo Stripe; não armazenamos número completo de cartão em nossos servidores. c) Dados de uso e técnicos: logs de acesso, endereço IP, data/hora, registros de auditoria de ações na conta (quem fez o quê e quando), dados de dispositivo/navegador. d) Dados operacionais inseridos pelo cliente: informações de rebanho, pesagens, manejos, financeiro e, eventualmente, dados pessoais de terceiros (ex.: CPF/CNPJ e nome de compradores/vendedores constantes de notas/GTAs informadas pelo cliente).

4. Para que usamos e com que base legal

| Finalidade | Base legal (LGPD art. 7º/11) | |---|---| | Criar e manter sua conta; prestar o Serviço | Execução de contrato (art. 7º, V) | | Processar pagamentos e cobrança | Execução de contrato / obrigação legal | | Segurança, prevenção a fraude, registros de auditoria | Legítimo interesse (art. 7º, IX) / obrigação legal | | Cumprir obrigações legais, fiscais e regulatórias | Cumprimento de obrigação legal (art. 7º, II) | | Suporte e comunicação sobre o Serviço | Execução de contrato | | Melhoria do produto (dados agregados/anonimizados) | Legítimo interesse | | Comunicações de marketing (se houver) | Consentimento (art. 7º, I), revogável a qualquer tempo |

5. Compartilhamento e subprocessadores

Não vendemos seus dados. Compartilhamos com prestadores estritamente necessários à operação:

• Supabase — banco de dados e autenticação (hospedagem dos dados);
• Vercel — hospedagem e execução da aplicação;
• Stripe — processamento de pagamentos;
• Sentry — monitoramento de erros e estabilidade (logs técnicos, IP, dados de dispositivo/navegador);
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Esses prestadores tratam os dados conforme nossas instruções e suas próprias políticas.

6. Transferência internacional

O banco de dados principal da Plataforma (Supabase) está hospedado no Brasil (região São Paulo, `sa-east-1`). Outros subprocessadores (ex.: Vercel, Stripe, Sentry) podem armazenar ou processar dados em servidores fora do Brasil. Nesses casos, adotamos as salvaguardas da LGPD (art. 33) e selecionamos fornecedores que oferecem nível adequado de proteção e cláusulas contratuais apropriadas.

7. Segurança

Adotamos medidas técnicas e organizacionais razoáveis, incluindo: isolamento lógico entre contas (cada fazenda só acessa seus próprios dados), controle de acesso por papéis, autenticação de dois fatores (MFA), criptografia em trânsito (HTTPS) e registros de auditoria. Nenhum sistema é 100% imune; em caso de incidente de segurança relevante, comunicaremos os titulares e a ANPD quando exigido por lei.

8. Retenção e eliminação

Mantemos os dados enquanto a assinatura estiver ativa. Encerrada a assinatura, os dados inseridos permanecem por até 90 dias (janela de reativação e exportação prevista nos Termos de Uso) e, após esse prazo, podem ser eliminados definitivamente ou anonimizados, ressalvados os prazos de retenção exigidos por obrigações legais, contábeis e fiscais.

9. Direitos do titular (LGPD art. 18)

Você pode, a qualquer tempo, solicitar: confirmação de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários/excessivos; portabilidade; informação sobre compartilhamento; e revogação de consentimento. Para exercer, contate suporte@alqira.com.br. Responderemos nos prazos da LGPD. Você também pode reclamar à ANPD.

Quando os dados forem de terceiros inseridos pelo cliente (cliente = Controlador), encaminharemos a

solicitação ao cliente responsável.

10. Cookies

Usamos cookies estritamente necessários (sessão, autenticação, segurança — ex.: lembrar dispositivo confiável de MFA) e, se aplicável, cookies de preferências. Cookies essenciais não podem ser desativados sem prejuízo do funcionamento.

Usamos também um cookie de indicação: quando você chega ao site por um link de parceiro (endereço com `?p=`), gravamos apenas o código do parceiro, por até 90 dias, para saber a quem creditar a indicação caso você venha a assinar. Ele é próprio deste site (não é de terceiro, não segue você em outros sites), não é usado para publicidade e não guarda dado pessoal — só esse código. Base legal: legítimo interesse (art. 7º, IX, da LGPD), para remunerar corretamente quem indicou. Você pode apagá-lo a qualquer momento nas configurações do seu navegador, sem qualquer prejuízo ao uso da Plataforma. Para saber qual código está gravado, ou para removê-lo do seu cadastro, escreva para suporte@alqira.com.br.

11. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail e/ou na Plataforma.

12. Contato

Encarregado (DPO): Pedro Henrique de Mattos Cavalcante — suporte@alqira.com.br. Controlador: ALQIRA DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 68.290.029/0001-99 — Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150.