Política de privacidade

Versão 1.1, publicada em 17 de outubro de 2026 (versão 1.0 em 23 de agosto de 2026).

A Alanda (alanda.com.br) é uma plataforma de rastreabilidade agropecuária: registra eventos da cadeia (nascimento, vacinação, colheita, embarque…) e prova a origem deles. Esta política diz, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018), que dados pessoais o sistema trata, por quê, por quanto tempo e quais são os seus direitos.

Encarregado (DPO): Aguinaldo Lorandi · aguinaldolorandi@gmail.com

1. Que dados tratamos, e por quê

• Conta: e-mail, nome e o hash da senha (nunca a senha em si) — a identidade única de quem usa a plataforma. Telefone é opcional, só para recuperação de acesso. Base legal: execução de contrato.
• Segurança: o endereço IP de origem de cada login fica na trilha de auditoria, para o bloqueio progressivo de tentativas e a apuração de incidentes. Base legal: legítimo interesse.
• Origem da produção: CPF, CAR e polígono do imóvel de produtor pessoa física entram nos registros porque a rastreabilidade exige a origem, e regulamentos como o EUDR (União Europeia) e o PNIB exigem a geolocalização. Base legal: execução de contrato e cumprimento de obrigação legal.
• Compradores: CNPJ e os dados cadastrais públicos da Receita Federal. O quadro societário não é guardado: o sistema o descarta na consulta. Base legal: execução de contrato.
• Contato comercial: nome, e-mail, telefone (opcional), organização e a mensagem de quem pede contrato pelo site, com o endereço IP de origem, para responder ao pedido e evitar abuso do formulário. Guardados por 5 anos como histórico comercial; a trilha de auditoria registra o número do pedido, o produto, o plano e o endereço IP de origem, nunca o nome ou o e-mail. Base legal: procedimentos preliminares de contrato.
• Procedência: cada evento registrado guarda quem o registrou — é parte do que faz a prova valer.

2. O que não fazemos

• Não vendemos nem cedemos dados pessoais a terceiros.
• A vitrine pública do mercado mostra a produção sem município, nome, CAR, polígono ou anexos; o dossiê completo só sai com o aceite do produtor, para aquele comprador, por 30 dias, e o acesso fica auditado.
• Não usamos cookies de rastreamento: o único cookie é o de sessão, essencial para manter você conectado.

3. Registro só-acréscimo e o direito de eliminação

O banco de eventos é só-acréscimo: o próprio banco recusa alteração e apagamento de registros — é isso que torna a prova confiável. Por isso, "eliminar" um dado pessoal aqui nunca é apagar a linha: é a anonimização de quem registrou e, quando preciso, uma correção formal (EPCIS) que substitui o evento errado pelo certo, com o histórico preservado. Registros exigidos por regulamento — o EUDR exige cinco anos — são retidos por obrigação legal antes de qualquer eliminação.

4. A âncora em blockchain

Cada lote de registros vira um hash agregado publicado em blockchain pública (calendários OpenTimestamps). Um hash não é reversível: nenhum dado pessoal sai para a cadeia pública — o que sai prova apenas que o registro existia naquela data. Ver a página de transparência.

5. Isolamento e quem acessa o quê

Os dados de cada cliente ficam em isolamento imposto pelo próprio banco (row-level security): um cliente não enxerga o outro. O acesso de suporte da administração da plataforma é somente-leitura, com prazo, sinalizado na tela de quem o usa e registrado na trilha de auditoria.

6. Backups

Fazemos backup diário, com restauração testada toda semana. Os backups ficam no servidor de produção, com acesso restrito ao operador da plataforma; toda cópia mantida fora do servidor sai cifrada. Retemos os backups pelo tempo necessário à continuidade do serviço.

7. Seus direitos (art. 18 da LGPD)

Pelo canal do encarregado acima, você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, portabilidade, anonimização ou eliminação (nos limites da retenção legal da seção 3) e informação sobre compartilhamentos. Respondemos em até 15 dias, e o pedido e a resposta ficam registrados.

8. Por quanto tempo guardamos

• Dados de conta: enquanto a conta existir.
• Trilha de auditoria e IPs de login: até 12 meses.
• Sessões e tokens de acesso: perdem a validade no vencimento.
• Cadastro de comprador (CNPJ): até 5 anos depois do encerramento da conta, pelas obrigações do contrato.
• Eventos da cadeia: no mínimo 5 anos (EUDR), na regra da seção 3.

9. Mudanças nesta política

Esta política é versionada junto com o código da plataforma; qualquer mudança ganha nova versão e nova data nesta página.