Transparência · LGPD

Política de Privacidade

Última atualização: 17 de outubro de 2026 · Versão 1

Resumo: este site não armazena os dados do formulário de cotação. Eles são usados apenas no seu navegador para montar uma mensagem, que você mesmo envia pelo WhatsApp ao consultor escolhido. Cookies de estatística e marketing só são usados com o seu consentimento.

1. Quem é o controlador

O controlador dos dados pessoais tratados neste site é a XM Fertilizantes, com base comercial em São José do Rio Preto (SP) e central de carregamento em Castro (PR).

Encarregado pelo tratamento de dados (DPO): as solicitações sobre dados pessoais podem ser feitas pelo WhatsApp comercial (17) 98168-2968, informando no início da mensagem “Solicitação LGPD”.

2. Quais dados tratamos

2.1 Dados de navegação

Ao acessar o site, o provedor de hospedagem registra automaticamente dados técnicos como endereço IP, data e hora do acesso, páginas solicitadas e tipo de navegador (registros de acesso).

2.2 Formulário de cotação

Nome ou nome da fazenda, número de WhatsApp, estado e cidade de entrega, volume estimado, produto de interesse e observações. Esses dados são processados somente no seu navegador para compor a mensagem de cotação. Ao escolher um consultor, você é direcionado ao WhatsApp e decide se envia a mensagem. O site não grava esses dados em banco de dados, planilha ou servidor da XM.

2.3 Atendimento pelo WhatsApp

Os dados que você compartilha na conversa com nossos consultores (por exemplo, dados da propriedade, CPF ou CNPJ para emissão da nota fiscal) são tratados para conduzir a negociação e executar o pedido.

2.4 Cookies e armazenamento local

Guardamos no seu navegador a sua escolha sobre cookies. Cookies de estatística e de marketing somente são ativados com o seu consentimento. Detalhes na Política de Cookies.

3. Para que usamos e com qual base legal

• Atender sua solicitação de cotação e negociar o pedido: procedimentos preliminares à compra, a pedido do titular (art. 7º, V, da LGPD).
• Emitir notas fiscais e cumprir obrigações fiscais e regulatórias: cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Guardar registros de acesso ao site por 6 meses: obrigação legal prevista no Marco Civil da Internet (Lei 12.965/2014, art. 15).
• Manter o site seguro e prevenir fraudes e abusos: legítimo interesse (art. 7º, IX), respeitados seus direitos e expectativas.
• Medir audiência e campanhas com cookies de estatística e marketing: consentimento (art. 7º, I), que pode ser revogado a qualquer momento.

4. Com quem compartilhamos

• WhatsApp (Meta): quando você inicia a conversa com um consultor. O tratamento pelo aplicativo segue a política de privacidade do WhatsApp.
• IBGE: para listar os municípios, o seu navegador consulta o serviço público de localidades do IBGE informando apenas o estado selecionado. Como em qualquer acesso à internet, o IBGE recebe o endereço IP da requisição.
• Provedor de hospedagem: armazena os arquivos do site e os registros de acesso.
• Transportadoras, fornecedores e instituições financeiras: na medida necessária para executar o pedido, o frete e o pagamento.
• Google e Meta: somente se ferramentas de estatística ou marketing estiverem ativas e você tiver consentido.
• Autoridades públicas: quando houver obrigação legal ou ordem judicial.

A XM não vende dados pessoais.

5. Transferência internacional

Serviços como WhatsApp e, se ativadas, ferramentas de medição podem tratar dados em servidores fora do Brasil. Nesses casos, a transferência ocorre nas hipóteses do art. 33 da LGPD, com fornecedores que adotam salvaguardas de proteção adequadas.

6. Por quanto tempo guardamos

• Registros de acesso ao site: 6 meses.
• Conversas e dados de negociação: pelo tempo necessário ao atendimento e, se houver compra, pelos prazos legais fiscais (em regra, 5 anos).
• Escolha de cookies: até 12 meses, quando pediremos sua confirmação novamente.

7. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir; e revogação do consentimento. Você também pode se opor a tratamentos baseados em legítimo interesse.

Responderemos em prazo razoável, normalmente em até 15 dias. Se não ficar satisfeito, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

O site é servido exclusivamente por conexão criptografada (HTTPS), com cabeçalhos de segurança e sem banco de dados de formulários. Internamente, o acesso a dados de clientes é restrito à equipe que precisa deles para o atendimento.

9. Crianças e adolescentes

O site é destinado a empresas e produtores rurais e não é direcionado a menores de 18 anos.

10. Alterações

Esta política pode ser atualizada. A data e a versão no topo indicam a última alteração. Mudanças relevantes serão destacadas no site.