Política de Privacidade — DRAP Fazenda

O DRAP Fazenda é desenvolvido e operado pela DRAP Inteligência de Mercado Ltda. (nome fantasia DRAP Soluções Personalizadas), inscrita no CNPJ sob o nº 64.759.314/0001-55, com sede na Av. Campos Elísios, nº 1044, Quadra 220, Lote 08, Jardim Novo Mundo, Goiânia/GO, CEP 74.705-020, referida nesta Política simplesmente como "DRAP", "nós" ou "nosso". Mais informações sobre a DRAP estão disponíveis em https://drap.app.br.

Para os dados pessoais dos usuários da plataforma (como os dados de cadastro), a DRAP atua como controladora, nos termos do art. 5º, VI, da LGPD. Para os dados de terceiros que o cliente insere no sistema (como dados de clientes, fornecedores e sócios da fazenda), a DRAP atua como operadora, conforme explicado na seção 4.

O encarregado pelo tratamento de dados pessoais (DPO), nos termos do art. 41 da LGPD, pode ser contatado pelo e-mail gestao@drap.app.br. Esse é o canal oficial para qualquer assunto relacionado a privacidade e proteção de dados.

Cada conta no DRAP Fazenda corresponde a uma fazenda. A pessoa que cria a conta torna-se administradora e pode criar outros usuários (operadores) com permissões específicas de acesso. O login é feito por e-mail e senha.

Os dados de cada conta são isolados dos dados das demais contas: um usuário só acessa as informações da fazenda à qual pertence, conforme as permissões definidas pelo administrador.

Coletamos e tratamos as categorias de dados descritas a seguir. Não coletamos dados além dos necessários para a prestação do serviço.

a) Dados de cadastro, fornecidos por você ao criar a conta ou um usuário: nome da fazenda, nome do usuário, endereço de e-mail e senha. A senha é armazenada exclusivamente na forma de hash criptográfico (bcrypt) e nunca em texto claro — nem mesmo a nossa equipe tem acesso a ela.

b) Dados operacionais e fiscais inseridos por você no sistema: lançamentos financeiros (receitas e despesas, safras, categorias, notas fiscais, centros de custo e contas bancárias), extratos bancários importados (arquivos OFX ou PDF), dados fiscais para emissão de NF-e (CNPJ ou CPF, inscrição estadual e endereços de emitentes e destinatários), romaneios de grãos, contratos de venda, estoque, plantios, inventários e agenda.

c) Interações com o Copiloto IA: mensagens de texto, áudios e fotos que você envia ao assistente, pelo chat do sistema ou pelo WhatsApp, bem como o histórico dessas interações (mensagem enviada, resposta gerada, ferramentas consultadas pelo assistente e contagem de tokens).

d) Números de WhatsApp vinculados: quando o administrador habilita o canal WhatsApp do Copiloto, os números de telefone autorizados a conversar com o assistente ficam registrados na conta.

e) Logs técnicos e de auditoria: registros de ações administrativas realizadas na conta e registros técnicos necessários à operação, à segurança e à investigação de incidentes.

Ao usar o DRAP Fazenda, você pode inserir dados pessoais de terceiros — por exemplo, dados de clientes, fornecedores, sócios, funcionários da fazenda, emitentes e destinatários de notas fiscais (nome, CPF ou CNPJ, inscrição estadual, endereço, entre outros).

Em relação a esses dados, você (o cliente) é o controlador, pois é quem decide quais dados inserir e para quais finalidades, e o DRAP Fazenda atua como operador, tratando esses dados exclusivamente conforme suas instruções e para viabilizar as funcionalidades do sistema.

É sua responsabilidade garantir que possui base legal adequada para tratar os dados pessoais de terceiros que insere na plataforma e, quando exigido pela LGPD, informar os titulares sobre esse tratamento. A DRAP não utiliza esses dados para finalidades próprias e não os compartilha, exceto com os suboperadores necessários à prestação do serviço (seção 6) ou por obrigação legal.

Tratamos dados pessoais para as finalidades e com fundamento nas bases legais previstas na LGPD indicadas a seguir.

• Execução de contrato (art. 7º, V): criar e manter sua conta, autenticar o login, prestar as funcionalidades do sistema (lançamentos financeiros, importação de extratos, romaneios, estoque, agenda etc.), operar o Copiloto IA e suas integrações (WhatsApp, Google Sheets) e prestar suporte.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): emitir NF-e por meio do parceiro Focus NFE, com transmissão dos dados fiscais à SEFAZ, e cumprir obrigações fiscais, contábeis e de guarda de documentos previstas em lei.
• Legítimo interesse (art. 7º, IX): garantir a segurança da plataforma, manter logs técnicos e de auditoria, prevenir fraudes e usos indevidos, e investigar incidentes de segurança, sempre respeitando seus direitos e expectativas legítimas.
• Consentimento (art. 7º, I), quando aplicável: para funcionalidades opcionais que dependam de escolha ativa sua, como a vinculação do canal WhatsApp do Copiloto e da planilha Google Sheets. Você pode revogar o consentimento a qualquer momento, desativando a funcionalidade correspondente ou escrevendo para gestao@drap.app.br.

Não vendemos dados pessoais. Compartilhamos dados apenas com os prestadores de serviço (suboperadores) estritamente necessários ao funcionamento da plataforma, listados abaixo, cada um limitado à finalidade indicada, além de autoridades públicas quando houver obrigação legal ou ordem judicial.

• Supabase: banco de dados PostgreSQL onde os dados da plataforma são armazenados, com isolamento por conta (RLS).
• Vercel: hospedagem da aplicação e infraestrutura de servidores.
• Google (APIs Sheets e Drive): quando você vincula uma planilha Google própria, o sistema escreve nela um espelho dos seus dados (uma aba por safra). A planilha pertence a você e fica no seu Google Drive; o acesso do sistema depende de você compartilhá-la com a conta de serviço indicada.
• Anthropic: provedora dos modelos de inteligência artificial (Claude) que processam as mensagens, áudios e fotos enviados ao Copiloto para gerar as respostas.
• Provedor de transcrição de voz: converte em texto os áudios enviados ao Copiloto.
• Meta (WhatsApp Cloud API): quando o canal WhatsApp do Copiloto está habilitado, as mensagens trafegam pela API oficial da Meta.
• Focus NFE e SEFAZ: os dados fiscais necessários à emissão de NF-e são transmitidos ao parceiro Focus NFE e, por meio dele, à SEFAZ, conforme exigido pela legislação tributária.

Alguns dos suboperadores listados na seção 6 processam dados em servidores localizados fora do Brasil, especialmente nos Estados Unidos. Essas transferências internacionais são realizadas nos termos do art. 33 da LGPD, com salvaguardas contratuais oferecidas pelos próprios provedores (como cláusulas contratuais de proteção de dados e compromissos de segurança compatíveis com a legislação brasileira).

Ao utilizar o DRAP Fazenda, você está ciente de que essa transferência é necessária para a prestação do serviço.

O DRAP Fazenda utiliza apenas um cookie essencial de sessão, chamado "sess", do tipo httpOnly, cuja única função é manter você autenticado enquanto usa o sistema. Sem esse cookie, o login não funciona.

Não utilizamos cookies de publicidade, rastreamento, análise de comportamento (analytics) ou de terceiros. Por se tratar de cookie estritamente necessário, seu uso independe de consentimento; ainda assim, exibimos um aviso informativo sobre ele na plataforma.

Você pode apagar o cookie a qualquer momento nas configurações do seu navegador — nesse caso, será necessário fazer login novamente.

O Copiloto é um assistente de inteligência artificial que responde a perguntas sobre os dados da sua fazenda, por chat dentro do sistema e, opcionalmente, por WhatsApp. Para gerar as respostas, o conteúdo que você envia ao Copiloto (texto, áudio e fotos) é processado por provedores de inteligência artificial — atualmente a Anthropic, com os modelos Claude — e, no caso de áudios, por um provedor de transcrição de voz.

Não utilizamos os dados dos nossos clientes para treinar modelos de inteligência artificial, e essa mesma restrição é observada na relação com os provedores contratados.

O histórico das interações com o Copiloto (mensagem, resposta, ferramentas consultadas e contagem de tokens) fica registrado na plataforma, para permitir a continuidade das conversas, o suporte e a auditoria do serviço.

As respostas do Copiloto são geradas automaticamente e podem conter erros ou imprecisões. Elas têm caráter informativo e de apoio à gestão, e não substituem a conferência dos dados nem o aconselhamento profissional (contábil, fiscal, jurídico ou agronômico). Evite enviar ao Copiloto dados pessoais desnecessários, especialmente dados sensíveis.

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados, destruição, perda, alteração e divulgação indevida, nos termos do art. 46 da LGPD.

• Senhas armazenadas exclusivamente como hash bcrypt, nunca em texto claro.
• Isolamento de dados por conta diretamente no banco de dados, por meio de Row Level Security (RLS).
• Tráfego integralmente cifrado entre o seu dispositivo e nossos servidores (TLS/HTTPS).
• Logs de auditoria das ações administrativas realizadas nas contas.
• Controle de acesso por usuário, com permissões definidas pelo administrador da conta.

Mantemos os dados pessoais enquanto a conta existir e for necessária a prestação do serviço.

Você pode solicitar a exclusão da conta e dos dados a qualquer momento, pelo e-mail gestao@drap.app.br. Atendida a solicitação, os dados serão eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei — em especial obrigações fiscais e tributárias (como registros relacionados a notas fiscais emitidas) e a conservação permitida pelo art. 16 da LGPD (por exemplo, para cumprimento de obrigação legal ou exercício regular de direitos em processos).

Os dados espelhados na sua planilha Google Sheets permanecem no seu Google Drive e sob seu controle, e não são apagados por nós; cabe a você excluí-los, se desejar.

Nos termos do art. 18 da LGPD, você pode exercer, a qualquer momento e gratuitamente, os seguintes direitos em relação aos seus dados pessoais:

• Confirmação da existência de tratamento de dados.
• Acesso aos dados que tratamos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados a outro fornecedor de serviço, observadas as regulamentações aplicáveis.
• Eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses legais de conservação.
• Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa negativa.
• Revogação do consentimento, a qualquer momento, para os tratamentos que nele se baseiam.

Para exercer qualquer dos direitos acima, envie sua solicitação para gestao@drap.app.br, preferencialmente a partir do e-mail cadastrado na conta, para que possamos confirmar sua identidade. Podemos solicitar informações adicionais de verificação quando necessário para a sua própria segurança.

Responderemos às solicitações em prazo razoável, buscando fazê-lo em até 15 (quinze) dias contados do recebimento, observados os prazos e formatos previstos na LGPD e em regulamentações da ANPD.

Se a sua solicitação disser respeito a dados de terceiros inseridos por um cliente do DRAP Fazenda (situação em que atuamos como operador — seção 4), poderemos encaminhá-la ao cliente controlador responsável e auxiliá-lo no atendimento.

O DRAP Fazenda é um serviço de gestão empresarial destinado a pessoas maiores de 18 (dezoito) anos. Não é direcionado a crianças ou adolescentes e não coletamos intencionalmente dados pessoais de menores de 18 anos. Se identificarmos um cadastro feito por menor de idade, a conta poderá ser encerrada e os dados eliminados.

Podemos atualizar esta Política de Privacidade para refleti-la mudanças no serviço, na legislação ou nas nossas práticas de tratamento de dados. Quando houver alterações relevantes, avisaremos com antecedência razoável pela própria plataforma ou pelo e-mail cadastrado na conta.

A versão vigente, com sua data e número de versão, estará sempre disponível na plataforma. O uso continuado do DRAP Fazenda após a entrada em vigor de uma nova versão significa que você está de acordo com ela; caso não concorde, você pode encerrar a conta e solicitar a exclusão dos dados, nos termos da seção 11.

Sem prejuízo dos canais indicados nesta Política, você tem o direito de peticionar em relação aos seus dados perante a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 18, § 1º, da LGPD.

Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela Lei nº 13.709/2018 (LGPD) e pela Lei nº 12.965/2014 (Marco Civil da Internet). Fica eleito o foro da comarca de Goiânia/GO para dirimir eventuais controvérsias decorrentes desta Política, ressalvadas as regras de competência previstas na legislação de proteção ao consumidor, quando aplicáveis.

Dúvidas, solicitações e comunicações sobre privacidade e proteção de dados: gestao@drap.app.br (encarregado de dados — DPO). DRAP Inteligência de Mercado Ltda., CNPJ 64.759.314/0001-55. Documento: Política de Privacidade do DRAP Fazenda, versão 1.0, de 06/07/2026.