Política de Privacidade

Última atualização: 27 de agosto de 2026.

O Check Rural é operado por DBDIRETO TECNOLOGIA DA INFORMAÇÃO LTDA, inscrita no CNPJ sob o nº 11.169.610/0001-30. Quando esta Política diz "nós", é dessa empresa que se trata.

Esta Política explica quais dados pessoais coletamos, para que os usamos, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos. Ela deve ser lida junto dos Termos de Uso.

Dúvidas ou solicitações: [email protected].

1. Quem responde pelos seus dados

Controlador: DBDIRETO TECNOLOGIA DA INFORMAÇÃO LTDA, CNPJ 11.169.610/0001-30.

Encarregado de Dados (DPO): em observância à Lei nº 13.709/2018 (LGPD), indicamos como Encarregado de Dados a empresa Immunize Desenvolvimento de Sistema e Consultoria Ltda., pessoa jurídica de direito privado inscrita no CNPJ/MF sob o nº 36.487.128/0001-79, em atendimento aos artigos 5º, VIII, e 41 e seguintes da LGPD.

Solicitações relativas a dados pessoais podem ser enviadas para [email protected] e serão encaminhadas ao Encarregado.

2. Quais dados coletamos

2.1. Dados que você nos fornece

Formulário de contato. Ao usar o formulário deste site, você informa nome, endereço de e-mail, assunto da solicitação, mensagem e, opcionalmente, o escopo do imóvel (número do CAR, CNPJ rural ou coordenadas).

Hoje esse formulário abre o seu próprio programa de e-mail para enviar a mensagem: ela vai direto para o nosso endereço de atendimento, sem passar por servidor nosso e sem ficar armazenada neste site.

Cadastro na área do cliente. Para abrir conta em app.checkrural.com.br e solicitar laudos, coletamos seus dados de identificação e cobrança, incluindo CPF ou CNPJ.

Dados para emissão do laudo. Para emitir um laudo, você nos informa os dados que identificam o imóvel a ser consultado: número do Cadastro Ambiental Rural (CAR), CNPJ rural, coordenadas geográficas ou arquivo de polígono (KMZ). Você não precisa enviar documentos pessoais de terceiros.

Cada laudo emitido fica registrado na sua conta com o perímetro consultado, o identificador cadastral do imóvel e o CPF ou CNPJ de quem solicitou — é o que permite você reencontrar e comprovar o laudo depois.

2.2. Dados gerados automaticamente

Registros de acesso. Coletamos automaticamente os registros de acesso à aplicação, que podem incluir endereço IP com data e hora. A guarda desses registros é obrigatória pelo art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet), pelo prazo de 6 (seis) meses. Eles só são fornecidos a terceiros mediante decisão judicial ou requisição de autoridade competente, nos termos da lei.

Comunicações conosco. Quando você entra em contato, guardamos o conteúdo da comunicação e seus metadados — data, hora e endereço de e-mail.

3. Para que usamos, e com que base legal

A LGPD exige que todo tratamento tenha finalidade determinada e uma hipótese legal que o autorize. As nossas são estas:

• Responder a contatos e elaborar propostas — execução de procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V, da LGPD).
• Emitir, entregar e autenticar laudos — execução de contrato do qual o titular é parte (art. 7º, V, da LGPD).
• Guardar registros de acesso — cumprimento de obrigação legal (art. 7º, II, da LGPD, combinado com o art. 15 da Lei nº 12.965/2014).
• Prevenir fraude e incidentes de segurança e defender nossos direitos — legítimo interesse do controlador (art. 7º, IX, da LGPD).

Não vendemos seus dados e não os usamos para publicidade de terceiros. Se quisermos tratá-los para finalidade diferente das acima, pediremos seu consentimento antes.

4. Dados de terceiros que aparecem no laudo

Esta seção existe porque o laudo trata de um imóvel, e algumas bases públicas respondem sobre a área nomeando uma pessoa. Essa pessoa quase nunca é você, e provavelmente não sabe da consulta. Por isso o assunto está aqui, com todas as letras.

Não pedimos a você documento de terceiro, e não consultamos cadastro de pessoas a partir do imóvel. O que acontece é que a própria base pública, ao responder sobre o perímetro, devolve junto a identificação de quem consta do registro. Concretamente:

• IBAMA. Quando há embargo ambiental incidente na área, o cadastro público de embargos retorna o nome do embargado e o CPF ou CNPJ dele. O CPF já vem parcialmente mascarado pelo próprio IBAMA, e o laudo mantém o mascaramento.
• ANM. Quando há processo minerário sobre a área, a base retorna o titular do processo, que pode ser pessoa física ou jurídica.
• Cadastro de Empregadores do Ministério do Trabalho. Quando um CPF ou CNPJ é apurado durante a consulta — por exemplo, o do embargado que apareceu no item acima — esse número pode ser conferido no cadastro de empregadores que submeteram trabalhadores a condições análogas à escravidão, e o resultado consta do laudo.

4.1. Quando você informa o documento do vendedor

Ao pedir o laudo, você pode optar por informar o CPF ou CNPJ da pessoa com quem está negociando. É um campo opcional: sem ele o laudo é emitido normalmente, apenas sem essas duas consultas.

Se informar, consultamos duas bases públicas sobre esse documento — o Cadastro de Empregadores do Ministério do Trabalho e a certidão de débitos ambientais do IBAMA — e o resultado das duas consta do laudo. Nada além disso é consultado sobre essa pessoa.

Base legal e responsabilidade. O tratamento se apoia no legítimo interesse de quem adquire ou financia o imóvel (art. 7º, IX, da LGPD), e as bases são de acesso público, o que sujeita o tratamento ao art. 7º, § 3º. O documento é fornecido por você, que está em negociação com o titular — não somos nós que saímos buscando dado de terceiro. Ao informá-lo, você declara ter motivo legítimo para a consulta.

O titular do documento consultado tem todos os direitos do item 7, inclusive o de se opor ao tratamento e o de saber que a consulta foi feita. O canal é o mesmo: [email protected].

Base legal. Esse tratamento se apoia no legítimo interesse do controlador e de terceiro (art. 7º, IX, da LGPD): permitir que quem vai adquirir ou financiar um imóvel conheça os registros públicos que incidem sobre ele. Como os dados vêm de bases de acesso público, o tratamento observa o art. 7º, § 3º, da LGPD — considera a finalidade, a boa-fé e o interesse público que justificaram a divulgação original.

Não acrescentamos nada. O laudo reproduz o que a base publicou, com a fonte, a data da consulta e o endereço oficial onde qualquer pessoa pode conferir. Não cruzamos esses nomes com outras bases por conta própria, não montamos perfil e não emitimos juízo sobre ninguém.

Se você foi nomeado num laudo nosso, tem todos os direitos do item 7, inclusive o de se opor ao tratamento. Escreva para [email protected]. Se a informação estiver errada, ela precisa ser corrigida na base de origem, porque é de lá que ela vem — e o laudo indica qual é e como chegar nela.

O CPF que registramos como cadastro é o seu, como cliente que solicita o laudo, e serve para identificar sua conta e o pedido. Está descrito no item 2.1.

Ao nos enviar dados de identificação de um imóvel, você declara ter motivo legítimo para consultá-lo. O uso que fizer do laudo é de sua responsabilidade.

5. Com quem compartilhamos

Compartilhamos dados pessoais apenas nas seguintes situações:

• Prestadores que operam nossa infraestrutura — Cloudflare (hospedagem deste site e processamento do formulário de contato) e Microsoft Azure (hospedagem da área do cliente). Atuam como operadores, seguindo nossas instruções, sem autorização para usar os dados para finalidade própria.
• Autoridades — mediante decisão judicial ou requisição legal de autoridade competente.
• Operações societárias — em caso de venda, aquisição, fusão ou reorganização da empresa, os dados podem ser transferidos ao sucessor, que fica sujeito a esta mesma Política.

Nas consultas às bases públicas enviamos apenas os identificadores do imóvel necessários à consulta. Não enviamos seus dados de cadastro a nenhum órgão.

Transferência internacional. Cloudflare e Microsoft Azure são empresas com infraestrutura global, e parte do processamento pode ocorrer em servidores fora do Brasil. Exigimos desses prestadores garantias contratuais de proteção compatíveis com a LGPD.

6. Por quanto tempo guardamos

• Registros de acesso: 6 (seis) meses, conforme o art. 15 da Lei nº 12.965/2014.
• Mensagens de contato e propostas: pelo tempo necessário ao atendimento e, depois, pelo prazo legal de guarda de documentos comerciais.
• Cadastro da sua conta e pedidos não concluídos: enquanto a conta existir.
• Laudos emitidos: até 5 (cinco) anos contados da emissão. O prazo existe para que você possa recuperar e comprovar o laudo caso a operação em que ele foi usado seja questionada — exercício regular de direitos, nos termos do art. 7º, VI, da LGPD, com a conservação autorizada pelo art. 16 da mesma lei.

Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a lei exigir guarda maior ou quando forem necessários ao exercício regular de direitos.

7. Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento e mediante requisição, o direito de obter do controlador:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor de serviço ou produto, mediante requisição expressa;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento.

Você também tem o direito de peticionar contra o controlador perante a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 18, § 1º, da LGPD.

Para exercer qualquer desses direitos, escreva para [email protected]. O atendimento é gratuito. Podemos pedir informações adicionais para confirmar sua identidade — é medida de segurança, para não entregar seus dados a quem não tem direito a eles. Respondemos em até 15 dias; se o pedido for complexo, avisamos e mantemos você informado do andamento.

8. Como protegemos seus dados

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda e alteração indevida. O acesso interno é restrito a quem precisa dele para trabalhar. As transmissões entre seu navegador e nossos servidores são criptografadas.

Cada laudo é emitido com número único e hash SHA-256, o que permite verificar sua autenticidade e detectar adulteração.

Nenhum sistema é absolutamente imune. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD na forma da lei. Mantenha suas credenciais em local seguro e nos avise imediatamente se suspeitar de uso não autorizado da sua conta.

9. Cookies e serviços de terceiros

Este site não utiliza cookies de rastreamento, ferramentas de analytics, pixels de publicidade nem perfis de comportamento.

As fontes tipográficas são carregadas do serviço Google Fonts, o que faz seu navegador enviar ao Google o endereço IP e as informações padrão de requisição. Nenhum outro serviço de terceiro é carregado neste site.

10. Atualizações desta Política

Podemos atualizar esta Política sempre que necessário. A data da última atualização fica registrada no topo do documento. Mudanças relevantes serão comunicadas pelos canais de contato que você tiver nos fornecido.

11. Legislação aplicável e foro

Esta Política é regida pelas leis brasileiras, em especial a Lei nº 13.709/2018 (LGPD) e a Lei nº 12.965/2014 (Marco Civil da Internet). Fica eleito o foro da Comarca da Cidade de São Paulo, Estado de São Paulo, para dirimir eventuais questões oriundas deste documento, com expressa renúncia a qualquer outro.