Versão de 3 de novembro de 2026, em vigor a partir da publicação nesta página.
Esta Política explica, em linguagem direta, como o GrowMap trata dados pessoais, em cumprimento à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD) e ao Marco Civil da Internet (Lei nº 12.965/2014).
1. Quem é o responsável e como falar com a gente
O controlador dos dados é GROWMAP CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA, CNPJ 66.219.008/0001-51, com endereço em Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150 ("GrowMap"). Para qualquer assunto de privacidade, use o canal contato@growmap.com.br.
2. De quem são os dados que tratamos
- Visitantes do site e quem fala com a gente (Fale Conosco, pedidos de demonstração, WhatsApp, GrowBot do site).
- Clientes e usuários do GrowMap, inclusive no teste grátis.
- Alunos da Universidade GrowMap.
- Pessoas que aparecem nas bases públicas que o GrowMap reúne: sócios e empresários individuais do cadastro de CNPJ e contatos comerciais de empresas.
- Pessoas cadastradas por clientes no CRM e nos módulos de revendas e vendedores. Nesse caso o cliente é o controlador e o GrowMap trata os dados em nome dele (item 9).
3. Que dados tratamos
3.1 Cadastro e conta
- Nome, e-mail e senha (guardada só como código irreversível, com o algoritmo scrypt).
- Telefone, CPF ou CNPJ, o identificador do aparelho e a rede (IP) usados no cadastro: servem para validar o cadastro e impedir um segundo teste grátis. Ficam guardados só como códigos cifrados, sem o número em si.
- Registro do aceite destes textos: e-mail, versões aceitas, data e o IP cifrado.
3.2 Pagamento
- Nome, e-mail, CPF ou CNPJ e telefone de quem paga, e o histórico de cobranças.
- Os dados do cartão são enviados ao Asaas, que processa o pagamento, e não ficam guardados no GrowMap.
3.3 Uso da plataforma
- Registros de acesso: IP, data e hora de cada login (prazo no item 10).
- O que você faz e guarda no sistema: dias de uso, camadas e favoritos, respostas das perguntas da primeira visita (o que vende e onde atua), leads e pastas, revendas e vendedores, vendas por cidade, análises, configurações e quantas empresas foram exportadas no teste.
- Chaves de acesso de CRM ou ERP, quando a empresa liga uma integração. Ficam guardadas cifradas.
- Conversas com o GrowBot: as últimas 20 mensagens ficam guardadas criptografadas, para você retomar a conversa. O GrowBot roda nos nossos servidores e não envia as perguntas a provedores de inteligência artificial externos.
- Mensagens de suporte e pesquisas de satisfação, com os dados que você informar.
3.4 Universidade GrowMap
- Nome, e-mail, senha (código irreversível), foto opcional, progresso, notas das avaliações e certificados.
3.5 Dados de pessoas vindos de bases públicas
- Do cadastro de CNPJ da Receita Federal (dados abertos): nome de sócios (o CPF já vem mascarado pela própria Receita), nome de empresários individuais e contatos comerciais das empresas (telefone, e-mail e endereço). Quando a Receita põe o CPF no nome de um MEI, o GrowMap tira esse número.
- Dos contratos de crédito rural do Banco Central (SICOR) e do Cadastro Ambiental Rural (SICAR): o dono de um imóvel rural quando ele é uma empresa. Quando o dono é pessoa física, o GrowMap não mostra nome nem CPF aos clientes.
- Dos sites das próprias empresas: e-mail, telefone, WhatsApp e Instagram comerciais publicados ali. Esses contatos servem só para divulgar o GrowMap às empresas (item 4) e não aparecem para os clientes.
3.6 Pedidos de contato
- Nome, empresa, telefone ou WhatsApp, e-mail e mensagem enviados no Fale Conosco, nos pedidos de demonstração e, até novembro de 2026, no formulário do Raio-X.
4. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter a conta, prestar o serviço, dar suporte | 3.1, 3.3, 3.4 | Execução de contrato (art. 7º, V) |
| Cobrar e emitir comprovantes | 3.2 | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Responder pedidos de contato e de demonstração | 3.6 | Procedimentos anteriores ao contrato, a seu pedido, e legítimo interesse (art. 7º, V e IX) |
| Guardar registros de acesso por 6 meses | IP, data e hora | Obrigação legal: Marco Civil, art. 15 (art. 7º, II) |
| Impedir fraude no teste grátis e proteger a plataforma (limites de tentativas, sessão única) | Códigos cifrados do cadastro, IP | Legítimo interesse, prevenção à fraude (art. 7º, IX) |
| Medir o uso do site e do sistema para melhorá-lo | Medição própria do uso do site (item 7), dias de uso | Legítimo interesse (art. 7º, IX) |
| E-mails de relacionamento: resumos, novidades e ofertas | Nome, e-mail, uso | Legítimo interesse, com link para parar de receber (art. 7º, IX) |
| Divulgar o GrowMap a empresas do agro por e-mail | Contatos comerciais públicos de empresas (cadastro de CNPJ e site da própria empresa) | Legítimo interesse, com descadastro em todo e-mail e lista de bloqueio (art. 7º, IX) |
| Mostrar aos clientes dados de empresas e de seus sócios para prospecção entre empresas | 3.5 | Legítimo interesse (art. 7º, IX), respeitando a finalidade pública desses cadastros (art. 7º, §§ 3º e 7º) |
| Responder pedidos de autoridades e defender direitos | O necessário a cada caso | Obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
Sobre os dados públicos (3.5): o cadastro de CNPJ é público para que se saiba quem são as empresas e quem responde por elas. O GrowMap usa esses dados só para análise de mercado e contato comercial entre empresas, mostra apenas empresas ativas (e as donas de imóveis rurais), não mostra CPF e permite que qualquer pessoa peça para sair (item 8). Não tratamos dados pessoais sensíveis.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só o necessário com quem nos ajuda a prestar o serviço:
| Quem | Para quê | O que recebe |
|---|---|---|
| Asaas | Processar pagamentos e assinaturas | Dados de quem paga e do cartão (item 3.2) |
| Hostinger | Hospedagem do sistema e envio de e-mails | Os dados guardados na plataforma e os e-mails enviados |
| Google e Microsoft (e-mail da equipe) | Receber os avisos do Fale Conosco e de suporte | Nome, e-mail e mensagem de quem escreve |
| Google reCAPTCHA | Barrar robôs no cadastro e no Fale Conosco | IP e dados técnicos do navegador |
| Bibliotecas e fontes do site (jsDelivr, Cloudflare/cdnjs, unpkg, jQuery, Google Fonts) e mapas (Esri, OpenStreetMap) | Carregar as páginas e os mapas | O IP do seu navegador, ao abrir a página |
| BrasilAPI e portal do CAR | Completar endereço por CEP, dados de CNPJ e o uso declarado de um imóvel | CEP, CNPJ ou código do imóvel (nenhum dado seu) |
| CRM ou ERP da empresa cliente (Agendor, Ploomes, Pipedrive, HubSpot ou outra ferramenta ligada por webhook) | Levar leads para a ferramenta da empresa, só no Sistema Personalizado e por comando dela | Os dados que a empresa decidir enviar |
| Autoridades | Cumprir lei ou ordem judicial | O que for exigido |
Links para sites de terceiros (WhatsApp, redes sociais, buscadores) seguem as políticas desses sites.
Os vídeos dos guias só carregam do YouTube depois que você clica neles, e a partir daí seguem a política do YouTube.
6. Transferência para outros países
Alguns desses serviços guardam ou processam dados fora do Brasil, por exemplo nos Estados Unidos e na União Europeia. A União Europeia é reconhecida pela ANPD como destino com proteção adequada (Resolução CD/ANPD nº 32/2026). Nos demais casos, a transferência é feita para cumprir o contrato com você ou atender ao seu pedido (art. 33, IX, da LGPD) e com prestadores que oferecem proteção compatível com a lei.
7. Cookies e dados guardados no navegador
Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.
| Nome | Tipo | Para quê | Duração |
|---|---|---|---|
| Sessão (__Host-growmap_session) | Cookie necessário | Manter você logado com segurança | Até fechar o navegador, ou 7 dias com "lembrar" |
| gm_vid | Cookie de medição, próprio | Entender como o site é usado: páginas vistas, tempo e rolagem, cliques nos botões principais, de onde veio o acesso, tipo de aparelho e cidades consultadas no Raio-X. Sem IP, sem nome, sem e-mail e sem compartilhar com ninguém | 1 ano, assim como os registros dessa medição. Depois ficam só os totais por dia |
| Google reCAPTCHA | Cookie de segurança, de terceiro | Separar pessoas de robôs no cadastro e no Fale Conosco | Definida pelo Google |
| Preferências do sistema | Armazenamento local do navegador | Lembrar camadas abertas, dicas, painéis, menu e a conversa com o GrowBot no seu aparelho | Até você limpar os dados do site |
| Identificador do aparelho (cadastro) | Armazenamento local do navegador | Impedir mais de um teste grátis no mesmo aparelho | Até você limpar os dados do site |
| Cache do aplicativo | Arquivos do próprio site | Abrir mais rápido e mostrar uma página quando estiver sem internet | Até a próxima atualização |
Você pode apagar ou bloquear cookies e dados do site nas configurações do navegador. Sem o cookie de sessão, não é possível entrar na conta.
8. Seus direitos e como exercer
Você pode pedir, de graça: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação do que for desnecessário ou tratado em desacordo com a lei, portabilidade, informação sobre com quem compartilhamos, revisão de decisões automatizadas e oposição a tratamentos baseados em legítimo interesse.
- Peça pelo canal contato@growmap.com.br. Podemos pedir uma confirmação de identidade, para proteger você.
- Respondemos de imediato o que for simples e em até 15 dias a resposta completa.
- Se você aparece nas bases públicas (como sócio ou empresário individual) e não quer ser exibido no GrowMap, peça pelo mesmo canal: a empresa ou o seu nome deixa de aparecer na busca, na ficha, na Rede de Filiais, no Radar e nos donos de imóveis.
- Para parar de receber e-mails de relacionamento ou de divulgação, use o link no fim de qualquer e-mail.
- Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9. Dados que os clientes colocam no GrowMap (CRM, revendas, vendedores)
Os cadastros, contatos e atividades do CRM, os dados de vendedores (inclusive CPF e a localização registrada nas visitas, quando o vendedor permite no navegador) e as listas de leads são do cliente que os inseriu. Nesses dados, o cliente é o controlador e o GrowMap atua como operador, tratando só para prestar o serviço. Pedidos sobre esses dados devem ser feitos ao cliente; se chegarem a nós, encaminhamos a ele.
10. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro ainda não confirmado | 24 horas |
| Conta, uso e conteúdo do cliente | Enquanto a conta existir. Após pedido de exclusão, eliminamos ou anonimizamos em até 15 dias, salvo o que está abaixo |
| Pedidos de contato e de demonstração | Até 2 anos depois do último contato, ou antes, se você pedir |
| Registros de acesso (IP, data e hora) | 6 meses (Marco Civil) |
| Dados de pagamento e de cobrança | 5 anos após o pagamento (obrigações fiscais) |
| Códigos cifrados que impedem novo teste grátis | Até 5 anos |
| Registro do aceite destes textos | Enquanto a conta existir e por mais 5 anos, para prova |
| Pedidos para sair da plataforma ou parar de receber e-mails | Enquanto o serviço existir, para que o pedido continue valendo |
| Registros do servidor web | 14 dias |
| Cópias de segurança | Feitas em manutenções e guardadas em área restrita. Um dado excluído pode continuar nelas até serem substituídas ou apagadas |
11. Segurança
Usamos conexão cifrada (HTTPS), senhas guardadas como código irreversível, criptografia nas conversas com o GrowBot e nas chaves de integração, sessão única por usuário, limite de tentativas e controle de acesso por plano e por perfil. Nenhum sistema é imune a falhas: se houver um incidente que possa trazer risco ou dano relevante, avisaremos a ANPD e as pessoas afetadas, como manda a lei.
12. Menores de idade
O GrowMap e a Universidade são destinados a maiores de 18 anos. Se soubermos que tratamos dados de um menor sem autorização do responsável, apagamos.
13. Mudanças nesta Política
Esta Política pode mudar para refletir novas funções ou exigências legais. Mudanças relevantes serão avisadas por e-mail ou no sistema. A versão vigente fica sempre nesta página, com a data no topo.