Voltar ao site
Documento Legal

LGPD — Lei Geral de Proteção de Dados

Última atualização: 11 de agosto de 2026

Esta página descreve como a plataforma Bovilys se estrutura para atender à Lei Geral de Proteção de Dados (Lei 13.709/2018), complementando a nossa Política de Privacidade.

1. Papéis e Responsabilidades

  • Quality Engineering Ltda. (Bovilys) atua como controladora dos dados coletados pelo site (contatos comerciais, cadastro de contas) e como operadora dos dados que o Cliente insere na plataforma.
  • O Cliente (fazenda) atua como controlador dos dados pessoais que insere na plataforma — em especial os dados da sua equipe (funcionários, técnicos, veterinários).

2. Dados Pessoais Tratados na Plataforma

A maior parte dos dados da plataforma é operacional e não pessoal (animais, lotes, pesagens, pastagens, protocolos, estoque, compras, vendas). Os dados pessoais tratados são:

  • Usuários e equipe: nome, e-mail, cargo, perfil de acesso e registros de atividade (quem registrou cada evento).
  • Contatos comerciais: nome, e-mail, fazenda e porte do rebanho, enviados pelo formulário do site.

3. Medidas Técnicas de Proteção

  • Isolamento multi-tenant: toda consulta ao banco é filtrada pela organização do usuário autenticado — os dados de uma fazenda são invisíveis para qualquer outra.
  • Criptografia: tráfego criptografado (TLS) e dados protegidos em repouso.
  • Autenticação: senhas com hash bcrypt e sessões via JWT de curta duração.
  • Controle de acesso (RBAC): 10 perfis distintos, do proprietário ao operador de campo, cada um com permissões mínimas necessárias.
  • Rastreabilidade: eventos e movimentações registram autor e data, formando trilha de auditoria.
  • Backups: rotinas automáticas com redundância.

4. Direitos dos Titulares

Qualquer titular de dados pessoais (membro de equipe cadastrado, contato comercial) pode exercer os direitos previstos no Art. 18 da LGPD: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e revogação de consentimento. Quando o pedido envolver dados inseridos por um Cliente na plataforma, atuaremos em conjunto com o Cliente controlador para atendê-lo.

5. Processamento por IA

  • As análises geradas por IA (fertilidade, insights por módulo, documentos inteligentes) utilizam a API do Google Gemini e são executadas sob demanda, apenas quando o usuário solicita.
  • São enviados somente dados operacionais da fazenda (indicadores, eventos e documentos) — sem dados pessoais da equipe.
  • Os dados enviados não são utilizados para treinamento de modelos.
  • Na contagem de cabeças por foto (Vision AI), a imagem é processada para a contagem e não é armazenada no servidor.
  • Alertas automáticos (sanidade, estoque, validade de sêmen, clima) são calculados na própria plataforma, sem envio a terceiros.

6. Retenção e Descarte

  • Dados da plataforma são mantidos durante a vigência do contrato e eliminados ou anonimizados após o encerramento, respeitado o período de exportação.
  • Exclusões na plataforma utilizam soft-delete com posterior descarte definitivo, preservando a integridade da trilha de auditoria durante a vigência contratual.
  • Dados de contatos comerciais são mantidos enquanto houver interesse legítimo ou até pedido de exclusão.

7. Incidentes de Segurança

Mantemos processo de resposta a incidentes. Na hipótese de incidente de segurança com risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os Clientes afetados, nos termos do Art. 48 da LGPD.

8. Acordo de Processamento de Dados (DPA)

Clientes que necessitem de instrumento específico de processamento de dados (DPA) podem solicitá-lo pelo canal abaixo. O documento formaliza papéis, finalidades, medidas de segurança e obrigações de ambas as partes.

9. Canal de Atendimento ao Titular