Aviso de Privacidade

Este Aviso explica como a BS Agro Capital trata os dados pessoais de quem visita o site bsagro.agr.br, fala conosco ou usa a Área do Cliente, conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014). Ele complementa os Termos de Uso e a Política de Cookies.

1. Quem é a controladora dos seus dados

A controladora é a BS Agro Capital, inscrita no CNPJ sob o nº 66.308.795/0001-08, com sede na Av. Comercial, Qd. 27, Lt. 03 – Parque Brasília 2ª Etapa, Anápolis – GO, CEP 75093-715, telefone e WhatsApp (62) 99689-2488. Somos uma empresa familiar — o nome vem de Brandão Salles — que estrutura soluções de crédito e financeiras para produtores rurais e empresas do agronegócio, inclusive em recuperação judicial.

A BS Agro Capital não é instituição financeira e não empresta dinheiro diretamente. Fazemos o diagnóstico, estruturamos a operação e conectamos o cliente a bancos, cooperativas de crédito, fundos de investimento e outras instituições. A instituição que recebe seus dados para analisar a operação os trata como controladora independente, conforme a sua própria política de privacidade.

2. Encarregado pelo Tratamento de Dados Pessoais (DPO)

O Encarregado pelo Tratamento de Dados Pessoais da BS Agro Capital é o Sr. Sanclé Albuquerque.

O Encarregado pelo Tratamento de Dados Pessoais (DPO) é o canal entre você, a BS Agro Capital e a Autoridade Nacional de Proteção de Dados (ANPD). Contato: dpo@bsagrocapital.com.br ou formulário do Portal do Titular.

3. Quais dados tratamos, em cada canal

3.1 Formulários do site

Nos formulários de contato, coletamos o que você informa, como nome, e-mail, telefone/WhatsApp, empresa ou propriedade, cidade/UF e a mensagem. Os formulários enviados por e-mail, incluindo os do Portal do Titular e do Canal de Integridade, são registrados no próprio site, com número de protocolo, e encaminhados por e-mail pelo nosso servidor; enquanto esse recurso não estiver ativo, chegam às nossas caixas de correio por meio do serviço FormSubmit (formsubmit.co). No Canal de Integridade, a identificação é opcional.

3.2 Formulário “Solicitar análise de crédito”

O formulário da página inicial reúne dados de identificação e contato e informações sobre a sua necessidade de crédito, conforme os campos apresentados (por exemplo, tipo de operação, finalidade, valor aproximado, atividade e localização). Esses dados são recebidos por uma automação (webhook) na plataforma n8n, operada pela Widen Creative, fornecedora de tecnologia do site, em nome da BS Agro Capital e apenas para encaminhá-los à nossa equipe.

3.3 WhatsApp

Os links de WhatsApp levam ao aplicativo da Meta. Na conversa, recebemos o seu número, o nome do seu perfil e as mensagens e arquivos que você enviar. O WhatsApp trata dados conforme a política de privacidade da Meta.

3.4 Área do Cliente

A Área do Cliente funciona no próprio site, no provedor de hospedagem contratado. Nela, clientes cadastrados enviam solicitações de crédito e documentos, acompanham o andamento, assinam documentos eletronicamente e podem autorizar a consulta ao SCR. Podemos tratar:

• Dados cadastrais e de acesso: nome, CPF ou CNPJ, e-mail, telefone, endereço, dados da empresa e dos representantes e senha (guardada em formato protegido por hash, que a equipe não consegue ler);
• Dados da solicitação, financeiros e patrimoniais: tipo, valor e prazo da operação, atividade, produção, faturamento, endividamento, imóveis rurais e urbanos, garantias, ônus e, quando for o caso, informações sobre recuperação judicial;
• Documentos: documentos de identificação, atos societários, demonstrações financeiras, documentos de imóveis e outros exigidos para a operação;
• Dados de terceiros: de cônjuges, sócios, avalistas ou garantidores, quando necessários à operação e desde que você tenha legitimidade para informá-los;
• Informações de crédito: dados do Sistema de Informações de Créditos do Banco Central (SCR), quando você autorizar a consulta;
• Registros de aceites e de assinatura eletrônica: nome, CPF, e-mail, endereço IP, data e hora, navegador, versão do documento e resumo criptográfico (hash) do texto e das evidências;
• Registros de segurança: acessos, tentativas de login, envios e downloads de documentos e mensagens trocadas com a equipe.

3.5 Dados de navegação e registros de acesso

O servidor registra automaticamente dados técnicos, como endereço IP, data e hora, páginas acessadas e navegador. Como provedora de aplicação de internet, mantemos esses registros de acesso, sob sigilo, por 6 meses, conforme o art. 15 do Marco Civil da Internet.

3.6 Cookies e armazenamento local

Usamos armazenamento local e cookies para lembrar a sua escolha de consentimento e as suas preferências de acessibilidade e de idioma e para manter a sessão na Área do Cliente. Não há ferramentas de análise de audiência ou de publicidade ativas no momento. Detalhes na Política de Cookies.

3.7 Dados sensíveis

Não solicitamos dados sensíveis, como dados de saúde, origem racial, religião ou biometria. Não os inclua em mensagens ou documentos, salvo se indispensáveis à operação.

4. Para que usamos os dados e com qual base legal

Cada tratamento tem uma finalidade específica e se apoia em uma das bases legais previstas no art. 7º da LGPD:

Finalidade	Dados	Base legal (LGPD)
Responder contatos, dúvidas e pedidos de análise de crédito	Identificação, contato e conteúdo da mensagem ou do formulário	Procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V); legítimo interesse, para contatos de outra natureza (art. 7º, IX)
Criar e manter a sua conta na Área do Cliente	Dados cadastrais e de acesso	Execução de contrato, nos termos dos Termos de Uso (art. 7º, V)
Diagnosticar, estruturar a operação e apresentá-la às instituições financeiras	Dados cadastrais, financeiros e patrimoniais e documentos	Execução de contrato ou procedimentos preliminares (art. 7º, V) e proteção do crédito (art. 7º, X)
Consultar e utilizar informações do SCR	Informações de crédito	Proteção do crédito (art. 7º, X) e procedimentos preliminares (art. 7º, V), com a autorização específica exigida pela regulamentação do Banco Central
Verificações cadastrais, de integridade, de prevenção à lavagem de dinheiro e socioambientais	Dados cadastrais, de beneficiários finais e de imóveis	Cumprimento de obrigação legal ou regulatória, quando aplicável (art. 7º, II); legítimo interesse na prevenção a fraudes (art. 7º, IX); proteção do crédito (art. 7º, X)
Registrar aceites e assinaturas eletrônicas	Evidências de aceite e de assinatura (IP, data, hora, hash etc.)	Execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI)
Guardar registros de acesso e manter a segurança do site	Dados de navegação e registros de segurança	Cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX)
Atender requisições de titulares e relatos do Canal de Integridade	Dados informados na requisição ou no relato	Cumprimento de obrigação legal (art. 7º, II), exercício regular de direitos (art. 7º, VI) e legítimo interesse (art. 7º, IX)
Defender direitos em processos judiciais, administrativos ou arbitrais	Dados necessários à defesa	Exercício regular de direitos (art. 7º, VI)
Enviar novidades e ofertas (marketing)	Nome, e-mail e telefone/WhatsApp	Consentimento (art. 7º, I), revogável a qualquer momento
Lembrar preferências opcionais, como o idioma da tradução automática	Cookies e armazenamento local	Consentimento (art. 7º, I)

Legítimo interesse. Antes de usar essa base, avaliamos o equilíbrio entre o nosso interesse e os seus direitos, conforme o art. 10 da LGPD, e tratamos apenas os dados necessários, para finalidades que você pode razoavelmente esperar. Você pode se opor a esse tratamento pelos canais do item 9.

Decisões automatizadas. Não tomamos decisões exclusivamente automatizadas sobre você. A decisão de crédito é da instituição financeira; se ela usar decisões automatizadas, você pode pedir a revisão a ela, conforme o art. 20 da LGPD.

5. Com quem compartilhamos

• Instituições financeiras: bancos, cooperativas de crédito, fundos de investimento e outras instituições, somente com o seu conhecimento e autorização, para analisar e formalizar a operação que você solicitou;
• Operadores (fornecedores que atuam em nosso nome): o provedor de hospedagem contratado; a Widen Creative, fornecedora de tecnologia do site e da automação em n8n que recebe o formulário de análise de crédito; o FormSubmit, que pode encaminhar formulários por e-mail; e os serviços de e-mail usados nas nossas comunicações;
• Serviços de terceiros no site: Google (tradução automática, carregada só se você escolher outro idioma), Governo Federal (VLibras), jsDelivr (fontes e scripts) e Meta (WhatsApp, quando você o utiliza), que podem receber dados técnicos, como o endereço IP, e seguem as suas próprias políticas;
• Assessores profissionais: advogados, contadores e auditores, quando necessário e sob confidencialidade;
• Autoridades: quando exigido por lei, regulação ou ordem judicial, inclusive pela legislação de prevenção à lavagem de dinheiro.

Não vendemos dados pessoais. Os operadores devem garantir confidencialidade e segurança e usar os dados apenas conforme as nossas instruções.

6. Transferência internacional de dados

Fornecedores como FormSubmit, Google, jsDelivr e Meta podem processar dados em servidores fora do Brasil. Essas transferências só ocorrem nas hipóteses do art. 33 da LGPD — por exemplo, quando necessárias à execução de contrato ou de procedimentos preliminares a seu pedido, ou mediante garantias contratuais adequadas —, observada a regulamentação da ANPD. O mesmo vale se a infraestrutura do provedor de hospedagem contratado estiver no exterior.

7. Por quanto tempo guardamos os dados

• Contatos que não evoluíram para uma operação: até 24 meses após o último contato;
• Conta e solicitações na Área do Cliente: enquanto a conta estiver ativa e, depois, pelos prazos legais, regulatórios e prescricionais aplicáveis, incluindo, quando for o caso, o mínimo de cinco anos da legislação de prevenção à lavagem de dinheiro;
• Evidências de aceites e de assinaturas eletrônicas: enquanto o documento assinado produzir efeitos e pelos prazos prescricionais correspondentes;
• Registros de acesso ao site: 6 meses, ou por prazo maior quando requisitado por autoridade competente;
• Marketing: enquanto o consentimento estiver ativo; após a revogação, guardamos apenas o registro da própria revogação;
• Requisições de titulares e relatos do Canal de Integridade: pelo tempo necessário à resposta, à apuração e à comprovação de conformidade.

Depois disso, os dados são eliminados ou anonimizados.

8. Como protegemos os seus dados

Adotamos medidas técnicas e administrativas como conexão criptografada (HTTPS); controle de acesso por perfil, com credenciais individuais; documentos da Área do Cliente em área privada, sem link público e com download apenas por usuários autenticados e autorizados; registro de acessos e ações relevantes; atualização periódica do site; e compromissos de confidencialidade com equipe e fornecedores. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, conforme a LGPD.

Mantenha a sua senha em sigilo e desconfie de quem peça senha, códigos ou pagamentos em nome da BS Agro Capital. Nunca pedimos a sua senha.

9. Seus direitos e como exercê-los

Nos termos do art. 18 da LGPD, você pode solicitar, gratuitamente:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados, observada a regulamentação da ANPD;
• eliminação dos dados tratados com base no consentimento;
• informação sobre as entidades públicas e privadas com as quais compartilhamos os seus dados;
• informação sobre a possibilidade de não consentir e sobre as consequências da negativa;
• revogação do consentimento;
• oposição a tratamento realizado em desacordo com a LGPD.

Para exercê-los, use o Portal do Titular ou escreva para dpo@bsagrocapital.com.br. Poderemos pedir informações que confirmem a sua identidade. A confirmação de existência de tratamento e o acesso são fornecidos em formato simplificado, de imediato, ou por declaração clara e completa em até 15 dias do pedido, conforme o art. 19 da LGPD. Os demais pedidos são atendidos no menor prazo possível. Se algum dado precisar ser mantido por obrigação legal ou para o exercício de direitos, explicaremos os motivos.

10. Crianças e adolescentes

Os nossos serviços destinam-se a maiores de 18 anos e a empresas, e não são direcionados a crianças ou adolescentes. Se dados de menores forem necessários a uma operação — por exemplo, um menor coproprietário de imóvel —, serão tratados no seu melhor interesse, com o responsável legal, conforme o art. 14 da LGPD; dados enviados sem necessidade serão eliminados.

11. Links e marcas de terceiros

Sites de terceiros acessados por links, inclusive de instituições parceiras, têm políticas próprias, pelas quais a BS Agro Capital não responde.

12. Alterações deste Aviso

Este Aviso pode ser atualizado por mudanças na legislação, nos serviços ou no site — por exemplo, se adotarmos ferramentas de análise de audiência. A versão vigente fica nesta página; mudanças relevantes serão destacadas e, quando necessário, submetidas a novo aceite na Área do Cliente.

13. Reclamação à ANPD

Se entender que o seu pedido não foi atendido, você pode peticionar à ANPD pelo site gov.br/anpd. Recomendamos falar antes com o nosso Encarregado, para tentarmos resolver a questão diretamente.

14. Contatos

• Privacidade e LGPD: dpo@bsagrocapital.com.br ou Portal do Titular;
• Atendimento geral: contato@bsagrocapital.com.br, telefone/WhatsApp (62) 99689-2488 ou página de contato;
• Ouvidoria, Compliance e Anticorrupção: ouvidoria@bsagrocapital.com.br ou Canal de Integridade.

Versão 1.0 — última atualização: 29 de setembro de 2026.