Última atualização: 14 de outubro de 2026
1. Quem somos e a quem esta política se aplica
Sementhe Tecnologia Ltda., inscrita no CNPJ sob o nº 69.620.267/0001-88, com sede em Av. Senador Ramos Caiado, 381, Qd. 23 Lt. 20, Apto 1103, Bairro Maracanã, Anápolis/GO, CEP 75040-320 (“Sementhe”).
Esta política explica como a Sementhe trata dados pessoais no site https://sementhe.com.br e nos seus produtos (CajuCRM, Condoberry, PapayAgenda e IpeFinance), conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014). Cada produto pode ter uma política própria que detalha o seu uso; a do CajuCRM está em cajucrm.com.br/privacidade.
2. Controladora e operadora
A Sementhe é controladora dos dados de quem visita o site, fala conosco e usa os produtos: cadastro, login, cobrança, uso e contato.
A Sementhe é operadora dos dados que cada empresa cliente insere ou recebe pelos produtos sobre os seus próprios clientes e contatos, inclusive as conversas pelo WhatsApp, Instagram e Messenger. Para esses dados, a controladora é a empresa, que decide o que coletar e para quê.
3. Dados que tratamos
- Formulário de contato do site: nome, e-mail, interesse e mensagem. A mensagem é enviada por e-mail à nossa equipe; o site não a guarda.
- Cadastro e uso dos produtos: nome, e-mail, telefone opcional, empresa, função e o conteúdo que você cria em cada produto.
- Mensagens: conteúdo e metadados das conversas trocadas pelas contas de WhatsApp, Instagram ou Messenger que uma empresa conecta a um produto (seção 5).
- Técnicos: endereço IP, data e hora, navegador e registros de acesso, para operar e proteger o serviço.
4. Para que usamos e bases legais
- Responder a quem nos procura pelo site: procedimentos preliminares a pedido do titular e legítimo interesse (art. 7º, V e IX).
- Prestar o serviço contratado, manter a conta e dar suporte: execução de contrato (art. 7º, V).
- Enviar as mensagens que a pessoa pediu ou autorizou, como confirmações, lembretes e convites: execução de contrato e consentimento (art. 7º, I).
- Cobrar, emitir documentos fiscais e cumprir obrigações legais: cumprimento de obrigação legal (art. 7º, II).
- Guardar registros de acesso por 6 meses: obrigação legal (Marco Civil, art. 15).
- Prevenir fraude e abuso: legítimo interesse (art. 7º, IX).
5. Dados recebidos da Meta
Quando uma empresa cliente conecta a sua conta do WhatsApp Business, uma Página do Facebook ou um perfil profissional do Instagram a um produto Sementhe, pelo cadastro incorporado da Meta (Embedded Signup), recebemos pelas APIs oficiais da Meta apenas o necessário para cada finalidade:
- Nome de perfil e identificador de quem conversa com a empresa (número de WhatsApp ou identificador do Messenger e do Instagram): identificar a conversa e o contato.
- Conteúdo das mensagens e das mídias: mostrar e responder a conversa no produto, inclusive pelo agente de inteligência artificial da empresa, sempre com a possibilidade de passar a conversa a uma pessoa.
- Situação de entrega e leitura: mostrar se a mensagem chegou.
- Respostas de formulários de anúncio (Lead Ads): registrar o contato e a oportunidade no CRM da empresa.
- Tokens de acesso das contas conectadas: operar a integração em nome da empresa. Ficam guardados criptografados.
Dados recebidos da Meta não são vendidos, não são usados para publicidade nem para criar perfis, não treinam modelos de inteligência artificial e não são repassados a terceiros além dos provedores da seção 6. O uso segue os Termos da Plataforma da Meta e a Política Comercial do WhatsApp. Quem recebe mensagens de um produto Sementhe pode pedir para parar a qualquer momento.
A empresa pode desconectar a sua conta removendo o acesso do produto nas configurações do gerenciador de negócios da Meta. Como pedir a exclusão de dados: https://sementhe.com.br/exclusao-de-dados.
6. Compartilhamento e suboperadores
Não vendemos dados pessoais. Compartilhamos dados apenas com os prestadores necessários para operar o site e os produtos, sob contrato e dever de confidencialidade:
- Vercel Inc. (Estados Unidos): hospedagem do site e das aplicações.
- Supabase Inc., sobre Amazon Web Services (Estados Unidos): banco de dados, autenticação e arquivos dos produtos.
- Resend (Estados Unidos): envio de e-mails, inclusive as mensagens do formulário de contato.
- Google LLC (Estados Unidos): login com Google e a API Gemini, usada pelos assistentes de inteligência artificial dos produtos, em modalidade paga que não treina modelos com esses dados.
- Meta Platforms (Estados Unidos): envio e recebimento de mensagens do WhatsApp, Instagram e Messenger, quando a empresa conecta as suas contas.
Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
7. Transferência internacional
Como esses prestadores operam nos Estados Unidos, dados pessoais são transferidos para fora do Brasil, com base no art. 33 da LGPD, em especial nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024).
8. Por quanto tempo guardamos
- Mensagens do formulário de contato: pelo tempo necessário para responder e por até 12 meses depois.
- Dados da conta e das empresas nos produtos: enquanto a conta estiver ativa e até 30 dias depois do pedido de exclusão, com as cópias de segurança sobrescritas no ciclo normal de rotação.
- Registros de acesso: 6 meses (Marco Civil, art. 15).
- Dados de cobrança e fiscais: pelo prazo da legislação tributária, em regra 5 anos.
9. Segurança e incidentes
Usamos conexão criptografada (HTTPS), criptografia das credenciais de integração, isolamento dos dados de cada empresa, controle de acesso pela aplicação e registros de auditoria. Se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos prazos da Resolução CD/ANPD nº 15/2024.
10. Seus direitos
Como titular, você pode pedir, nos termos do art. 18 da LGPD:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade, nos termos da regulamentação da ANPD;
- eliminação dos dados tratados com o seu consentimento e revogação do consentimento;
- informação sobre com quem compartilhamos os seus dados;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Para exercer esses direitos, escreva para contato@sementhe.com.br. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
12. Encarregado pelo tratamento de dados (DPO)
Os pedidos ao encarregado pelo tratamento de dados pessoais, de titulares e da ANPD, são atendidos pelo e-mail contato@sementhe.com.br. Endereço para correspondência: Av. Senador Ramos Caiado, 381, Qd. 23 Lt. 20, Apto 1103, Bairro Maracanã, Anápolis/GO, CEP 75040-320.
13. Alterações desta política
Esta política pode ser atualizada. A data no topo indica a vigente, e mudanças relevantes são comunicadas nos produtos e por e-mail.