Política de Privacidade.

1. Quem cuida dos seus dados

A controladora dos dados é a CERRIX CAPITAL LTDA. ("Cerríx"), CNPJ em registro, com sede em Jataí, Goiás. O encarregado pelo tratamento de dados (DPO) é Leonardo Di Prado, e o canal para qualquer assunto de privacidade é contato@cerrixcapital.com.br.

Esta política vale para o site cerrixcapital.com.br, seus subdomínios e todos os produtos Cerríx: SafraFlux, SafraGuard, BoiGuard, SafraSeeds, SafraValor e SafraLegado. Quando uma empresa cliente usa o SafraSeeds para gerir os seus próprios clientes, essa empresa é a controladora desses dados e a Cerríx atua como operadora, nos termos do contrato entre elas.

2. Um cadastro só, para todos os produtos

O seu cadastro na Cerríx é único. Os dados e documentos que você fornece em qualquer produto passam a compor o seu cadastro Cerríx e podem ser usados na prestação de qualquer serviço Cerríx que você contrate, para que você não precise informar nem enviar nada duas vezes.

A centralização serve a você: análises integradas, menos burocracia e a mesma informação certa em todos os serviços. Ela não muda a regra de sigilo: os seus dados não são compartilhados com terceiros fora do que esta política descreve.

3. Quais dados tratamos

Identificação e contato: nome, CPF ou CNPJ, documento de identidade, endereço, telefone, WhatsApp e e-mail — seus e dos representantes ou operadores que você autorizar.

Dados da atividade: fazendas e matrículas, CAR, áreas, culturas, rebanho, lotes, custos de produção, produtividade, contratos de venda, romaneios e notas fiscais.

Dados financeiros e patrimoniais: balanços, demonstrativos, dívidas, garantias, bens e informações necessárias às análises contratadas e às exigências de conheça-seu-cliente (KYC) e prevenção à lavagem de dinheiro (PLD).

Documentos que você envia, comunicações trocadas conosco (inclusive por WhatsApp e e-mail) e dados de uso da plataforma (registros de acesso, IP, dispositivo, páginas visitadas).

Não coletamos dados sensíveis (saúde, religião, origem, biometria etc.). Se algum serviço exigir, pediremos o seu consentimento específico antes.

4. Para que usamos e com que base legal

Prestar os serviços contratados e as etapas preparatórias (diagnóstico, triagem, propostas, laudos, acompanhamento), com base na execução de contrato e em procedimentos preliminares a pedido do titular.

Cumprir obrigações legais e regulatórias, inclusive KYC/PLD (Lei 9.613/1998), obrigações fiscais e ordens de autoridades.

Manter a segurança da plataforma, prevenir fraudes, melhorar os serviços e oferecer a você outros serviços Cerríx que possam interessar, com base no legítimo interesse — você pode pedir para não receber ofertas a qualquer momento.

Quando a lei exigir consentimento, ele será pedido de forma específica e poderá ser revogado.

5. Com quem compartilhamos

A regra é o sigilo. A Cerríx não vende, não aluga e não cede os seus dados a terceiros.

Compartilhamos apenas o necessário, e apenas para executar o serviço que você contratou, com os parceiros dessa operação: fundos, securitizadoras e investidores (SafraFlux), corretoras e assessores de investimento e tradings (SafraGuard e BoiGuard), cartórios, advogados e contadores parceiros (SafraValor e SafraLegado). No SafraFlux, a sua identidade e o seu contato não são expostos ao fundo antes da etapa devida.

Usamos operadores de infraestrutura (hospedagem, banco de dados, e-mail, armazenamento de arquivos), sob contrato, com sigilo e segurança compatíveis com esta política.

Podemos compartilhar dados por obrigação legal, ordem judicial ou de autoridade competente, ou para defender os direitos da Cerríx em processo.

Você pode, a qualquer momento, pedir uma cópia das suas informações para entregar a quem quiser.

6. Como protegemos

Criptografia em trânsito e em repouso, controle de acesso pelo princípio do menor privilégio, autenticação, registro e auditoria dos acessos a dados sensíveis, cópias de segurança e monitoramento. Cada pessoa vê somente o que lhe cabe.

Em caso de incidente de segurança que possa causar risco relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados, conforme a lei.

7. Por quanto tempo guardamos

Enquanto durar a relação com você e, depois, pelos prazos exigidos por lei ou necessários ao exercício de direitos (obrigações fiscais, regulatórias, KYC/PLD e prazos prescricionais — em regra, até cinco anos após o término, ou mais quando a lei determinar). Depois disso, os dados são eliminados ou anonimizados.

8. Os seus direitos

Nos termos do art. 18 da LGPD, você pode pedir: confirmação de tratamento e acesso aos dados; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; informação sobre compartilhamentos; revogação de consentimento; e oposição a tratamentos baseados em legítimo interesse.

Pedidos pelo e-mail contato@cerrixcapital.com.br. Respondemos em até 15 dias. Alguns dados precisam ser mantidos por obrigação legal mesmo após um pedido de eliminação — explicaremos o motivo quando isso ocorrer.

9. Cookies, transferência internacional e alterações

No site, não usamos cookies: medimos as visitas de forma agregada e anônima (Vercel Web Analytics), só para saber quais páginas ajudam o produtor. Nos sistemas dos produtos, usamos apenas cookies essenciais de sessão e autenticação. Não usamos cookies de publicidade.

Nossos provedores de nuvem podem armazenar dados em outros países, sempre com as salvaguardas previstas na LGPD.

Esta política pode ser atualizada. A versão vigente fica publicada aqui, com data. Mudanças relevantes são comunicadas a você pelos canais cadastrados.

Lei aplicável: Lei 13.709/2018 (LGPD) e demais normas brasileiras. Foro: comarca de Jataí, Goiás.