CentralMilk

Política de Privacidade

Última atualização: 31 de agosto de 2026

1. Quem somos e o que esta política cobre

O CentralMilk é uma plataforma de gestão de produção leiteira operada por Gabriel Martins, pessoa física, que atua como controlador dos dados pessoais nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Esta política se aplica a tudo que compõe o serviço:

• o site e o painel em https://centralmilk.shop;
• o aplicativo instalável (PWA) e as notificações que ele envia;
• o Brutus, nosso assistente que conversa com você pelo WhatsApp;
• o atendimento e a importação de planilhas feitos pela nossa equipe.

Escrevemos este documento para ser lido, não para cumprir formalidade. Se algum ponto não estiver claro, fale com a gente pelos canais da seção 18.

2. Dados que coletamos

2.1 O que você informa no cadastro

• Nome, e-mail e telefone com DDD — obrigatórios para criar a conta.
• Senha — guardada apenas como hash criptográfico. Não temos como ver sua senha, e nossa equipe nunca vai pedir ela.
• Estado e cidade, quando você informa no cadastro.

2.2 O que você registra usando o sistema

São os dados da sua operação: animais, produção de leite, reprodução, eventos de saúde, alimentação, lembretes, compras e lançamentos financeiros (receitas e despesas). Inclui fotos dos animais que você enviar.

Esses dados são seus. Nós os armazenamos para que o serviço funcione, e não os vendemos nem os usamos para outra finalidade além das descritas nesta política.

2.3 O que a conversa com o Brutus gera

• O texto das mensagens que você envia no WhatsApp.
• Os áudios que você grava — eles são transcritos para texto para que o sistema entenda o que registrar.
• As fotos que você manda pelo WhatsApp, quando envia.
• O identificador da mensagem e seu número de telefone, guardados para evitar que a mesma mensagem seja registrada duas vezes.

O detalhamento de como esse conteúdo é processado está na seção 5, porque merece explicação própria.

2.4 O que é coletado automaticamente

• Endereço IP — registrado nos eventos de segurança, no login com "manter conectado", nos aparelhos aprovados na verificação em duas etapas e nas importações feitas pela nossa equipe.
• Data e hora do último acesso.
• Localização aproximada por IP — usada apenas para mostrar a previsão do tempo da sua região no painel. É aproximada (cidade/região), não é o GPS do seu aparelho, e não é gravada no nosso banco.
• Endereço de inscrição para notificações push, se você autorizar as notificações no navegador.
• Origem do seu acesso (gclid e parâmetros UTM) — veja a seção 10.

2.5 Se você entrar com o Google no nosso site

No site centralmilk.com.br o Google pode mostrar um balão oferecendo entrar com a sua conta Google. Ele só vira cadastro se você tocar nele — não entramos com você sozinhos, e passar pela página sem tocar não registra nada.

Se você tocar, o Google nos envia um código assinado com seu nome, seu e-mail e a confirmação de que esse e-mail é verificado. Só isso.

Não recebemos a sua senha e não ganhamos acesso nenhum à sua conta Google: nem contatos, nem arquivos, nem os seus e-mails. O que fazemos com esse dado está no item 11.

2.6 O que não coletamos

• Não pedimos CPF, CNPJ nem documento de identidade.
• Não coletamos dados bancários ou de cartão. O pagamento acontece inteiramente na plataforma do parceiro (veja a seção 8) — os números do seu cartão nunca passam pelos nossos servidores.
• Não usamos o GPS do seu aparelho, nem microfone ou câmera em segundo plano.
• Não tratamos dados sensíveis na acepção do art. 5º, II da LGPD (origem racial, convicção religiosa, opinião política, saúde do titular, biometria e afins).

3. Para que usamos cada dado

Não fazemos: venda de dados, perfilhamento para terceiros, decisão automatizada com efeito jurídico sobre você, nem envio dos seus dados de produção para qualquer laticínio, cooperativa ou concorrente.

4. Base legal do tratamento

Cada tratamento se apoia em uma das hipóteses do art. 7º da LGPD:

• Execução de contrato (art. 7º, V) — cadastro, funcionamento do sistema, cobrança, suporte, importação dos seus dados.
• Consentimento (art. 7º, I) — notificações push, conversa pelo WhatsApp, envio de fotos e os e-mails de novidades de quem entrou com o Google no site. Você pode retirar a qualquer momento; retirar não apaga o que já foi registrado, mas interrompe o tratamento dali em diante.
• Legítimo interesse (art. 7º, IX) — segurança da plataforma, prevenção a fraude e medição de anúncios, sempre limitado ao necessário e sem sobrepor seus direitos fundamentais.
• Cumprimento de obrigação legal (art. 7º, II) — guarda de registros exigida pelo Marco Civil da Internet e obrigações fiscais.

5. Assistente no WhatsApp e uso de inteligência artificial

Esta é a parte que mais merece sua atenção, e por isso vem detalhada.

O Brutus permite que você registre a fazenda mandando mensagem — "a Mimosa criou uma bezerra", "tirei 25 litros da Preta". Para isso funcionar, o texto da sua mensagem precisa ser interpretado por um modelo de inteligência artificial operado por uma empresa terceira.

• Os provedores usados hoje são a Anthropic (modelo Claude) e o Google (modelo Gemini). Podemos trocar de provedor; se isso mudar de forma relevante, atualizamos esta política.
• Esses provedores tratam o conteúdo como dado de cliente e, pelos termos comerciais deles, não usam essas mensagens para treinar modelos.
• Boa parte do que você manda nem chega até eles: registros simples de produção são reconhecidos localmente, no nosso próprio servidor.
• Os áudios são transcritos para texto. A transcrição é o que segue no fluxo.
• O assistente não decide nada sozinho sobre você: ele identifica o que registrar. Não há decisão automatizada de crédito, preço, bloqueio ou qualquer efeito jurídico.

Se você não quiser esse tratamento, é só não usar o Brutus: todo registro pode ser feito digitando no painel, e o sistema funciona igual. Peça pela seção 18 para desativar o assistente na sua conta.

6. Acesso do veterinário e contas com várias propriedades

O CentralMilk oferece um perfil de veterinário/consultor, em que um profissional acompanha várias fazendas pela mesma conta. Existe também o plano com mais de uma propriedade sob o mesmo titular.

O veterinário vê apenas as propriedades vinculadas a ele, uma de cada vez, e o sistema confere esse vínculo a cada acesso. Ele não tem acesso ao seu financeiro pessoal, à sua senha nem aos seus dados de pagamento.

Nessa relação, o profissional atua como controlador dos dados que ele próprio registra, e o CentralMilk permanece como operador da infraestrutura.

7. Importação assistida de planilhas

Quando você pede para trazermos seu histórico de outro sistema, você nos envia uma planilha — normalmente pelo WhatsApp. Nesse caso:

• A planilha é recebida e tratada pela nossa equipe, que organiza as colunas e carrega os dados na sua conta.
• Toda importação fica registrada: data, conta de destino, arquivo, quantidade de linhas e quem executou.
• A planilha original é usada só para isso e descartada em até 30 dias após a conclusão.
• Se a planilha contiver dados de outras pessoas (nome de funcionário, de veterinário, de comprador), você é responsável por ter base legal para nos repassar. Avise se quiser que apaguemos alguma coluna antes de carregar.

8. Com quem compartilhamos

Não vendemos seus dados. O compartilhamento acontece só com quem é necessário para o serviço funcionar, e sempre limitado ao mínimo:

Também podemos compartilhar dados quando houver ordem judicial ou requisição de autoridade competente, e nesse caso avisaremos você, salvo se a lei proibir o aviso.

9. Transferência internacional

Nossos servidores principais e seu banco de dados ficam no Brasil. Porém, parte dos parceiros da seção anterior — Meta, Anthropic, Google e Cloudflare — processa dados fora do país, principalmente nos Estados Unidos.

Essas transferências acontecem com base no art. 33, incisos II ("e") e V da LGPD: cláusulas contratuais oferecidas por esses fornecedores e execução do contrato firmado com você. Escolhemos fornecedores que oferecem garantias compatíveis com a lei brasileira.

Na prática, isso significa que quando você conversa com o Brutus, o texto da sua mensagem sai do Brasil. Se preferir que isso não aconteça, use o painel em vez do WhatsApp.

10. Cookies e medição de anúncios

10.1 Cookies

• Essenciais — mantêm você conectado e protegem os formulários. Sem eles o sistema não funciona, e por isso não dependem de consentimento.
• Preferências — guardam escolhas suas, como o tema claro ou escuro.
• Medição — usados para saber se um anúncio virou cadastro.

Você pode bloquear cookies no navegador. Bloqueando os essenciais, o login deixa de funcionar.

10.2 Origem do seu acesso

Quando você chega pelo anúncio, o link traz um identificador de clique (gclid) e parâmetros de campanha (UTM). Guardamos esses códigos junto do seu cadastro para saber qual anúncio trouxe clientes de verdade.

Esses códigos não dizem quem você é — dizem de qual anúncio veio o clique. Não enviamos seu nome, e-mail ou telefone para plataformas de publicidade.

11. Entrar com o Google no site e e-mails de novidades

Esta seção trata do site centralmilk.com.br, e não do sistema em si.

11.1 Como o seu e-mail chega até nós

Quem visita o site pode ver um balão do Google oferecendo entrar com a conta Google. Ao lado dele aparece o aviso de que, continuando, você aceita receber novidades da Central Milk por e-mail. Só registramos alguma coisa se você tocar no balão. Fechar, ignorar ou sair da página não cadastra nada.

11.2 O que fazemos com ele

• Mandamos e-mails com novidades do sistema, dicas de manejo e ofertas.
• Ligamos o e-mail ao identificador da sua visita — aquele código anônimo que já acompanha a navegação — para não te mandar a mesma coisa duas vezes e para saber qual anúncio trouxe o contato.
• Se o e-mail já for de um cliente nosso, marcamos como cliente e você fica fora dessa sequência: ela existe pra quem ainda não conhece o sistema.

Não vendemos e não cedemos esse e-mail. Ele não vai para laticínio, cooperativa, concorrente nem lista de terceiros.

11.3 Base legal

Consentimento (art. 7º, I da LGPD), dado no momento em que você toca no balão tendo o aviso à vista. Consentir em entrar e consentir em receber e-mail são coisas diferentes, e por isso o aviso fica junto do balão, e não escondido.

11.4 Como parar de receber

• Link de descadastro em toda mensagem que a gente enviar. Um clique basta.
• Ou escreva para 0ficialcentralmilk@gmail.com pedindo para sair, e também para apagar o registro.

Parar de receber não afeta em nada a sua conta no sistema, se você tiver uma.

11.5 Por quanto tempo

Guardamos enquanto o contato fizer sentido, e apagamos em até 12 meses sem qualquer interação sua (sem abrir, sem clicar, sem virar cliente) — ou antes, assim que você pedir.

12. Por quanto tempo guardamos

Ao encerrar a conta, apagamos seus dados dentro de 30 dias, exceto o que a lei nos obriga a manter.

13. Exclusão automática de contas de teste

Fazemos isso para não guardar dados de quem não usa mais o serviço — o que também é uma exigência do princípio da necessidade (art. 6º, III da LGPD). Se quiser preservar seu histórico antes disso, peça uma cópia pelos canais da seção 18 ou use a exportação de relatórios dentro do sistema.

14. Segurança da informação

• Todo o tráfego acontece por conexão criptografada (HTTPS).
• Senhas são guardadas apenas como hash, nunca em texto legível.
• Está disponível a verificação em duas etapas, com registro dos aparelhos aprovados.
• O acesso ao banco é restrito, e as consultas usam parâmetros preparados para evitar injeção de comandos.
• Cada conta enxerga somente os próprios dados; toda consulta é filtrada pelo titular.
• As rotinas automáticas do servidor exigem um token secreto para rodar.

Nenhum sistema é imune a incidentes, e não prometemos segurança absoluta — prometemos cuidado técnico compatível com o risco e transparência quando algo der errado.

15. Incidentes de segurança

Se ocorrer um incidente que possa gerar risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e você, em prazo razoável, conforme o art. 48 da LGPD. O aviso dirá o que aconteceu, quais dados foram atingidos e o que estamos fazendo a respeito.

16. Seus direitos

O art. 18 da LGPD garante a você o direito de:

• Confirmar que tratamos seus dados e acessar o que temos;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Anonimizar, bloquear ou eliminar dados desnecessários ou tratados fora da lei;
• Portar seus dados a outro fornecedor;
• Eliminar os dados tratados com base no seu consentimento;
• Saber com quem compartilhamos seus dados;
• Ser informado sobre o que acontece se você negar consentimento;
• Revogar o consentimento a qualquer momento;
• Opor-se a tratamento feito com base em legítimo interesse.

Boa parte disso você resolve sozinho, na hora: editar seus dados no Perfil, exportar relatórios e desligar as notificações. Para o restante, escreva pelos canais da seção 18. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — é para proteger você de alguém que se passe por você.

17. Crianças e adolescentes

O CentralMilk é destinado a maiores de 18 anos e não é direcionado a crianças ou adolescentes. Não coletamos dados de menores de forma consciente. Se identificarmos um cadastro nessas condições, a conta será removida — e se você é responsável e suspeita disso, nos avise.

18. Alterações nesta política

Podemos atualizar este documento quando o serviço mudar ou a legislação exigir. A data no topo sempre mostra a última revisão. Se a mudança for relevante — um novo tipo de dado, um novo parceiro que recebe informação sua — avisaremos por e-mail ou dentro do sistema antes de ela valer.

Versões anteriores podem ser solicitadas pelos canais abaixo.

19. Contato e encarregado

O encarregado pelo tratamento de dados (DPO), nos termos do art. 41 da LGPD, é o próprio controlador:

• Gabriel Martins
• E-mail: 0ficialcentralmilk@gmail.com
• WhatsApp: (44) 99188-3504

Se você entender que sua solicitação não foi bem atendida, pode registrar reclamação junto à ANPD em gov.br/anpd.