BotanikTrace

Tradução de cortesia. Em caso de divergência, prevalece a versão em espanhol, que é a única vinculante.

Versão 1.0 · Última atualização: 24 de julho de 2026

Termos e Condições de Uso — BotanikTrace

Última atualização: 24 de julho de 2026 Versão: 1.0 (minuta para revisão jurídica antes da publicação)

⚠️ Nota sobre este documento. Este texto foi redigido como uma minuta profissional abrangente, seguindo padrões habituais de direito tecnológico, proteção de dados (GDPR, CCPA/CPRA, LGPD, Lei 25.326 da Argentina e equivalentes) e de plataformas de rastreabilidade de cannabis/cultivo. Não substitui a revisão por advogado habilitado em cada jurisdição onde a BotanikTrace opere ou tenha usuários, em especial pela natureza regulada do cultivo de cannabis. Antes de publicar, preencher os campos marcados entre colchetes [ ] (razão social, endereço legal, CNPJ/Tax ID, jurisdição de constituição, foro de resolução de disputas) e validar com assessoria local em cada país de operação.

Índice

  1. Definições
  2. Aceitação dos Termos e capacidade
  3. Descrição do Serviço
  4. Natureza do Serviço e responsabilidade legal do Usuário
  5. Elegibilidade geográfica, sanções e controle de exportações
  6. Contas, cadastro e segurança
  7. Papéis, permissões e governança organizacional
  8. Dispositivos IoT, hardware e integrações
  9. Planos, preços e faturamento
  10. Dados do Usuário: titularidade e licença de uso
  11. Proteção de dados pessoais e privacidade
  12. Auditoria imutável e retenção legal obrigatória
  13. Passaporte público (QR) e exposição pública de dados
  14. Evidência fotográfica e geolocalização
  15. Terceiros, comunicações e gateways de pagamento
  16. Propriedade intelectual
  17. Usos proibidos e política de uso aceitável
  18. Disponibilidade, manutenção e alterações do Serviço
  19. Garantias e isenção de responsabilidade
  20. Limitação de responsabilidade
  21. Indenização
  22. Suspensão e rescisão
  23. Força maior
  24. Lei aplicável e resolução de disputas
  25. Alterações a estes Termos
  26. Disposições gerais
  27. Contato

1. Definições

  • "BotanikTrace", "a Plataforma", "o Serviço", "nós", "a Companhia": o software, os sites (incluindo botaniktrace.com e panel.botaniktrace.com), aplicativos, APIs, firmware de referência e demais componentes oferecidos por [RAZÃO SOCIAL COMPLETA], com endereço legal em [ENDEREÇO LEGAL], [CNPJ / TAX ID / REGISTRO], constituída sob as leis de [PAÍS/JURISDIÇÃO DE CONSTITUIÇÃO].
  • "Usuário", "você", "o Cliente": toda pessoa física ou jurídica que cria uma conta, acessa ou utiliza o Serviço, incluindo cultivadores, administradores, analistas de laboratório, auditores/fiscais e qualquer outro papel habilitado.
  • "Organização" / "Site": o espaço de trabalho (tenant) sob o qual um Usuário ou equipe administra ambientes, plantas, lotes, dispositivos e dados, isolado logicamente de outras Organizações (arquitetura multi-tenant).
  • "Dados de Cultivo": toda informação registrada na Plataforma relativa a plantas, lotes, colheitas, ambientes, análises de laboratório, certificados de análise (CoA), evidência fotográfica, destruições, licenças, regras de automação e leituras de sensores.
  • "Dados Pessoais": qualquer informação relativa a uma pessoa física identificada ou identificável, nos termos definidos pelo GDPR (UE/EEE), pela Lei 25.326 (Argentina), pela LGPD (Brasil), pela CCPA/CPRA (Califórnia) e demais normas aplicáveis descritas na Política de Privacidade.
  • "Dispositivo": sensores, gateways (incluindo gateways RS-485 sobre Raspberry Pi), relés e demais hardware que se conecta à Plataforma mediante credenciais (claim token, device_secret, API-Key, assinatura HMAC).
  • "Conteúdo do Usuário": Dados de Cultivo, imagens, documentos, comentários e qualquer outro material carregado pelo Usuário.
  • "Partes": a Companhia e o Usuário, conjunta ou individualmente.

2. Aceitação dos Termos e capacidade

2.1. Ao criar uma conta, marcar a caixa de aceitação, ou utilizar o Serviço de qualquer forma, o Usuário declara ter lido, compreendido e aceitado integralmente estes Termos e Condições ("Termos") e a Política de Privacidade, que se incorpora por referência.

2.2. Se você não concorda com estes Termos, não deve acessar nem utilizar o Serviço.

2.3. Capacidade. Para usar a BotanikTrace você declara que:

  • tem pelo menos 18 anos de idade, ou a maioridade legal na sua jurisdição se esta for superior, e capacidade legal para contratar; e
  • se aceita estes Termos em representação de uma empresa, cooperativa, associação civil, ONG ou qualquer outra entidade ("Organização"), possui autoridade suficiente para obrigar tal entidade, que nesse caso passa a ser o "Usuário" para todos os efeitos, de forma solidária com quem aceita os Termos em seu nome.

2.4. O Serviço não é dirigido a menores de idade e não coletamos intencionalmente Dados Pessoais de menores. Se tomarmos conhecimento de que uma conta pertence a um menor, iremos suspendê-la e eliminar os dados associados conforme a lei aplicável.

3. Descrição do Serviço

3.1. A BotanikTrace é uma plataforma de software como serviço (SaaS) que oferece, entre outras funcionalidades:

  • monitoramento em tempo real de variáveis ambientais (temperatura, umidade, CO₂, VPD, EC, N-P-K e outras) mediante Dispositivos conectados;
  • automação de equipamentos (regras, controle de relés, lógica closed-loop) via MQTT;
  • gestão de plantas, ambientes, lotes, colheitas e calendário de tarefas;
  • rastreabilidade documental: conciliação de massa, registro de destruições, licenças e certificados, análises de laboratório e geração de Certificados de Análise (CoA);
  • um registro de auditoria encadeado criptograficamente (hash chain) para garantir a integridade histórica dos registros;
  • geração de dossiês/relatórios exportáveis para uso perante órgãos reguladores, agnósticos de jurisdição;
  • um "passaporte" público verificável por código QR para determinadas plantas ou lotes;
  • alertas e notificações por e-mail, Telegram e/ou Discord;
  • gestão de contas, papéis, permissões e faturamento de assinaturas.

3.2. O Serviço é prestado "no estado em que se encontra" (as is) e pode evoluir: podemos adicionar, modificar ou descontinuar funcionalidades conforme a Seção 18.

3.3. O escopo funcional detalhado, com capturas e fluxos operacionais, está documentado no Guia do usuário, que tem caráter informativo e não contratual, e não prevalece sobre estes Termos.

Esta seção é essencial dado que a BotanikTrace é utilizada para o acompanhamento de cultivos de cannabis e outras plantas sujeitas a regulação em numerosas jurisdições. Leia-a com atenção.

4.1. A BotanikTrace é exclusivamente uma ferramenta de software. Não somos um banco de sementes, dispensário, farmácia, distribuidor, transportador, produtor, comprador nem vendedor de cannabis, seus derivados, sementes, clones nem de nenhuma substância controlada ou regulada. Não tomamos posse física, custódia nem titularidade de nenhuma planta, produto ou substância registrada pelos Usuários. Não facilitamos transações de compra e venda de cannabis nem de substâncias controladas dentro da Plataforma.

4.2. Declarações e garantias do Usuário. Ao usar o Serviço para registrar atividades de cultivo, posse, processamento, análise, distribuição ou comercialização de cannabis (ou outra planta ou substância regulada), o Usuário declara e garante que:

a) possui todas as licenças, autorizações, registros, habilitações e permissões exigidos pela normativa aplicável em cada jurisdição onde opera (a título exemplificativo e não taxativo: REPROCANN, INASE, ANMAT e normativa provincial na Argentina; licenças estaduais sob sistemas como METRC ou BioTrack nos Estados Unidos; o marco regulatório do Uruguai, Colômbia, México, Canadá, Alemanha, Tailândia, ou qualquer outra jurisdição aplicável);

b) tais licenças e autorizações encontram-se vigentes e serão mantidas atualizadas na Plataforma;

c) utilizará o Serviço exclusivamente para fins lícitos conforme o direito vigente no ou nos lugares onde cultiva, opera, reside ou presta o Serviço a terceiros; e

d) é o único responsável pela exatidão, integridade e legalidade dos Dados de Cultivo que carrega, bem como por qualquer decisão operacional, sanitária, comercial ou regulatória baseada em tais dados.

4.3. Sem verificação nem assessoria jurídica. Não verificamos, validamos, auditamos nem garantimos a legalidade das atividades do Usuário, a vigência de suas licenças, nem a exatidão da informação carregada. As funções de "conformidade" da Plataforma (checklist regulatório, relatórios por lote, mapeamento para REPROCANN/INASE/ANMAT/METRC ou outros marcos) são ferramentas administrativas de apoio, agnósticas de jurisdição, e não constituem assessoria jurídica, regulatória, contábil, fiscal nem de conformidade normativa. Nenhum conteúdo do Serviço deve ser interpretado como tal. Recomenda-se ao Usuário consultar sempre profissionais habilitados e a autoridade regulatória competente em sua jurisdição.

4.4. Proibição em jurisdições onde o cultivo é ilegal. Se o cultivo, a posse, o processamento ou a comercialização de cannabis (ou outra planta ou substância que o Usuário decida registrar) for ilegal, ou não estiver devidamente autorizado, na jurisdição onde o Usuário reside ou opera, o Usuário está expressamente proibido de usar o Serviço para tais fins. O uso do Serviço em violação desta cláusula é de responsabilidade exclusiva do Usuário.

4.5. Faculdade de suspensão e cooperação com autoridades. Reservamo-nos o direito de suspender ou cancelar contas, restringir funcionalidades, ou reter/exportar dados diante de indícios razoáveis de uso ilícito, fraude, falsificação de registros de rastreabilidade ou CoA, ou requerimento de autoridade competente com jurisdição, conforme a Seção 22. Quando existir obrigação legal válida (ordem judicial, requerimento administrativo com base legal, etc.), poderemos divulgar informação a autoridades públicas, notificando o Usuário salvo se a lei o proibir.

4.6. Independência da responsabilidade regulatória. A existência de funções de rastreabilidade, CoA assinados ou auditoria imutável na Plataforma não implica, por si só, que o Usuário cumpra a normativa aplicável, nem substitui os sistemas de rastreabilidade estatais obrigatórios (por exemplo, METRC em jurisdições dos EUA, ou os sistemas que no futuro implementem REPROCANN/INASE/ANMAT na Argentina). É responsabilidade do Usuário verificar se deve reportar em paralelo a sistemas oficiais.

5. Elegibilidade geográfica, sanções e controle de exportações

5.1. O Usuário declara que não se encontra localizado em, nem é residente ou nacional de, um país ou território sujeito a sanções econômicas integrais por parte da União Europeia, do Conselho de Segurança da ONU, do Escritório de Controle de Ativos Estrangeiros dos EUA (OFAC) ou de outra autoridade competente, e que não figura em listas de pessoas ou entidades sancionadas (por exemplo, a lista SDN da OFAC), salvo se contar com as autorizações ou licenças específicas necessárias.

5.2. O Serviço, seu software e sua documentação podem estar sujeitos a normativa de controle de exportações. O Usuário obriga-se a cumpri-la e a não exportar, reexportar nem disponibilizar o Serviço em violação de tal normativa.

5.3. Não garantimos que o Serviço seja apropriado ou esteja disponível para uso em todas as jurisdições. Quem acessar a partir de jurisdições distintas da de origem da Companhia o faz por iniciativa própria e é responsável por cumprir a legislação local aplicável, incluindo a relativa ao cultivo de cannabis e à proteção de dados.

6. Contas, cadastro e segurança

6.1. Para usar a maioria das funções do Serviço você deve criar uma conta com informação verdadeira, completa e atualizada (nome, e-mail, organização, fuso horário, etc.).

6.2. Credenciais. Você é responsável por manter a confidencialidade da sua senha e das credenciais de acesso, e por toda atividade realizada sob a sua conta. Notifique-nos imediatamente diante de qualquer uso não autorizado ou suspeita de violação de segurança, através dos canais indicados na Seção 27.

6.3. Autenticação de dois fatores (2FA). Oferecemos verificação em duas etapas (TOTP) mediante aplicativos padrão. Recomendamos ativá-la. Se você perder o acesso ao seu segundo fator, o restabelecimento requer validação por parte de um administrador da sua Organização (superadministrador), conforme o procedimento vigente na Plataforma.

6.4. Medidas de proteção de conta. Implementamos limites de tentativas de acesso (rate limiting) para mitigar ataques de força bruta, e armazenamos as senhas com algoritmos de hashing robustos (bcrypt), nunca em texto simples. Ver também a Seção 11 (Segurança da informação).

6.5. Verificação de e-mail. Algumas funcionalidades e notificações críticas requerem a verificação do seu endereço de e-mail.

6.6. Uma conta, uma pessoa. As contas são pessoais e intransferíveis, salvo os mecanismos de convite de equipe previstos no Serviço para vincular múltiplos usuários a uma mesma Organização.

7. Papéis, permissões e governança organizacional

7.1. Dentro de cada Organização existem papéis com distintos níveis de acesso (por exemplo, administrador, usuário padrão, analista de laboratório, auditor/fiscal somente leitura, entre outros que a Plataforma possa oferecer). É responsabilidade do administrador da Organização atribuir o papel mínimo necessário a cada pessoa ("princípio do menor privilégio").

7.2. A Plataforma pode oferecer mecanismos de duplo controle/aprovação para operações sensíveis (por exemplo, destruição ou anulação de registros). Recomendamos sua ativação para reforçar a integridade operacional e probatória.

7.3. O administrador da Organização é responsável perante a Companhia pelas ações dos usuários que convide ou administre dentro da sua Organização, sem prejuízo da responsabilidade individual de cada usuário por seus próprios atos.

7.4. Quando várias pessoas compartilham uma Organização, é responsabilidade da Organização determinar internamente quem atua como controlador dos Dados Pessoais tratados e garantir que conta com base legal para que cada integrante acesse os dados que lhe correspondem (ver Seção 11).

8. Dispositivos IoT, hardware e integrações

8.1. Cadastro e credenciais. O cadastro de Dispositivos (sensores, gateways, Raspberry Pi, relés) gera credenciais sensíveis (claim_token, device_secret, API-Key, identificadores de hardware) que devem ser mantidas confidenciais. Você é responsável pela custódia física e lógica dos seus Dispositivos e de tais credenciais.

8.2. Autenticidade das leituras. As medições são transmitidas assinadas mediante HMAC para garantir sua integridade e origem. A Companhia valida a assinatura, aplica limites de taxa (rate limiting) e verifica faixas razoáveis antes de persistir os dados, mas não pode garantir a exatidão física das medições, que depende da correta calibração, instalação e manutenção do hardware por parte do Usuário.

8.3. Hardware de terceiros e firmware. O Serviço pode interoperar com hardware, firmware ou gateways que o Usuário adquire ou desenvolve por conta própria (incluindo referências de código aberto publicadas pela Companhia). A Companhia não garante a compatibilidade, segurança nem funcionamento de hardware não fornecido diretamente por ela, nem de modificações ao firmware de referência.

8.4. Revogação. Podemos revogar credenciais de Dispositivos diante de indícios de comprometimento de segurança, uso indevido, ou a pedido do Usuário (por exemplo, ao eliminar ou transferir um Dispositivo).

8.5. Controle de equipamentos físicos (relés/automação). As funções de automação closed-loop controlam equipamentos físicos (por exemplo, exaustores, luzes, bombas). O Usuário é responsável por configurar regras seguras e por contar com proteções físicas/elétricas adequadas (térmicas, disjuntores). A Companhia não é responsável por danos derivados de uma configuração incorreta de regras de automação, falhas de conectividade, cortes de energia, ou mau funcionamento do hardware de terceiros conectado através do Serviço.

9. Planos, preços e faturamento

9.1. Planos. Oferecemos um plano gratuito e planos pagos com limites diferenciados (quantidade de plantas, ambientes, regras, alertas, sites, lotes, usuários, etc.), com ciclo de faturamento mensal ou anual, conforme detalhado na seção de Faturamento da Plataforma.

9.2. Gateways de pagamento. Os pagamentos são processados através de provedores externos (por exemplo, MercadoPago ou Stripe, conforme disponibilidade e país). Não armazenamos os dados completos de cartões de pagamento; tal processamento está sujeito aos termos, políticas de privacidade e padrões de segurança (PCI-DSS) de cada provedor, que o Usuário deve revisar separadamente.

9.3. Renovação e cancelamento. Os planos pagos renovam-se automaticamente ao final de cada ciclo salvo cancelamento prévio pelo Usuário. Ao cancelar, ou ao vencer o período pago sem renovação, a conta desce automaticamente ao plano gratuito, podendo perder acesso a funcionalidades ou limites superiores, sem prejuízo da retenção de Dados de Cultivo conforme a Seção 12.

9.4. Reembolsos. Salvo se a lei aplicável dispuser o contrário (por exemplo, direitos de arrependimento na normativa de proteção ao consumidor de certas jurisdições), os pagamentos não são reembolsáveis uma vez processados. Os reembolsos, se cabíveis, são geridos conforme a política vigente publicada na Plataforma ou conforme a normativa imperativa de proteção ao consumidor da jurisdição do Usuário.

9.5. Impostos. Os preços podem não incluir impostos, taxas ou tributos aplicáveis (IVA, ICMS, sales tax, etc.), que serão de responsabilidade do Usuário salvo indicação expressa em contrário.

9.6. Mudanças de preço. Podemos modificar preços ou o conteúdo dos planos, notificando com antecedência razoável os Usuários de planos pagos antes de que a mudança entre em vigor para seu próximo ciclo de faturamento.

9.7. Falta de pagamento. A inadimplência pode resultar na suspensão de funcionalidades premium ou no downgrade automático ao plano gratuito, conforme a Seção 9.3.

10. Dados do Usuário: titularidade e licença de uso

10.1. Titularidade. Entre as Partes, o Usuário (ou a Organização, conforme corresponda) conserva todos os direitos de propriedade sobre os Dados de Cultivo e o Conteúdo do Usuário que carrega na Plataforma. Estes Termos não transferem a titularidade de tais dados à Companhia.

10.2. Licença à Companhia. O Usuário outorga à Companhia uma licença mundial, não exclusiva, transferível (a provedores/suboperadores conforme a Seção 11), livre de royalties, para hospedar, armazenar, processar, reproduzir, transmitir e exibir o Conteúdo do Usuário na medida estritamente necessária para prestar, manter, respaldar (backup), assegurar e melhorar o Serviço, e para cumprir obrigações legais (incluída a retenção descrita na Seção 12).

10.3. Dados agregados e anonimizados. Podemos gerar e utilizar dados agregados, estatísticos ou anonimizados (que não permitam identificar um Usuário, Organização ou pessoa individual) derivados do uso do Serviço, com fins de melhoria do produto, pesquisa, benchmarking do setor ou comunicação, sem restrição, inclusive além da vigência da conta.

10.4. Exportação de dados. O Usuário pode exportar seus Dados de Cultivo e o histórico de auditoria em formatos padrão (JSON/CSV) a partir da Plataforma, inclusive antes do encerramento da sua conta.

10.5. Responsabilidade pelo conteúdo carregado. O Usuário garante que conta com os direitos necessários sobre o Conteúdo do Usuário que carrega (por exemplo, fotografias, documentos, resultados de laboratório de terceiros) e que tal conteúdo não infringe direitos de terceiros nem normativa aplicável.

11. Proteção de dados pessoais e privacidade

11.1. O tratamento de Dados Pessoais por parte da Companhia rege-se pela Política de Privacidade, que é parte integrante destes Termos e detalha, entre outros aspectos: as categorias de dados tratados, as finalidades e bases legais, os destinatários e operadores de tratamento, as transferências internacionais, os prazos de conservação, as medidas de segurança implementadas e os direitos dos titulares conforme o Regulamento Geral de Proteção de Dados da UE (GDPR), a California Consumer Privacy Act e California Privacy Rights Act (CCPA/CPRA), a Lei Geral de Proteção de Dados do Brasil (LGPD), a Lei 25.326 da Argentina, e demais normativas de proteção de dados pessoais que resultem aplicáveis conforme a localização do Usuário.

11.2. Compromisso de segurança da informação. A Companhia implementa medidas técnicas e organizativas razoáveis para proteger os Dados Pessoais e os Dados de Cultivo, incluindo (sem se limitar a): criptografia em trânsito, hashing robusto de senhas (bcrypt), autenticação de dois fatores opcional, cookies de sessão seguros (HttpOnly, SameSite), proteção contra CSRF, cabeçalhos de segurança HTTP e política de segurança de conteúdo (CSP), isolamento lógico multi-tenant entre Organizações, assinatura HMAC das leituras de Dispositivos, verificação de assinatura de webhooks de pagamento, e um registro de auditoria encadeado por hash para detectar alterações não autorizadas do histórico. O detalhe é ampliado no guia de segurança (de caráter informativo).

11.3. Nenhum sistema é infalível. Apesar das medidas adotadas, nenhum método de transmissão ou armazenamento eletrônico é 100% seguro. Em caso de violação de segurança que afete Dados Pessoais, atuaremos conforme os procedimentos de notificação de incidentes descritos na Política de Privacidade e conforme a normativa aplicável (por exemplo, notificação a autoridades de controle e aos interessados dentro dos prazos exigidos pelo GDPR ou outra lei aplicável).

11.4. Para o detalhe completo de direitos (acesso, retificação, eliminação/esquecimento, portabilidade, oposição, limitação do tratamento, a não ser objeto de decisões automatizadas, e demais direitos reconhecidos pela lei aplicável), mecanismos de exercício, transferências internacionais e prazos de conservação, remetemos à Política de Privacidade.

12.1. A BotanikTrace mantém um registro de auditoria encadeado criptograficamente (hash chain) das ações relevantes sobre plantas, lotes, análises, destruições e demais Dados de Cultivo, com o objetivo de comprovar a integridade histórica da informação perante inspeções, certificações ou controvérsias.

12.2. Exceção ao direito de eliminação. O Usuário reconhece e aceita que, pela própria natureza e finalidade da rastreabilidade regulatória, determinados registros (em particular, os que integram o registro de auditoria, os CoA assinados, os passaportes públicos emitidos e os dossiês exportados para órgãos reguladores) podem estar sujeitos a obrigações legais de conservação que prevalecem sobre uma solicitação de exclusão ou anonimização, na medida permitida pelas exceções ao direito de eliminação previstas, entre outras normas, no art. 17.3 do GDPR, na CCPA/CPRA e na Lei 25.326. Em consequência, a exclusão destes registros específicos poderá não ser imediata nem total, e poderá limitar-se à anonimização dos dados pessoais associados, preservando a integridade do registro rastreável.

12.3. A Companhia informará o Usuário, ao processar uma solicitação de exclusão, quais categorias de dados não puderam ser eliminadas por esta razão e o fundamento legal invocado.

13. Passaporte público (QR) e exposição pública de dados

13.1. O Serviço permite gerar, a pedido do Usuário, um "passaporte" público acessível sem autenticação (mediante código QR ou URL direta) para determinadas plantas ou lotes, que pode exibir informação como genética, origem, lote, ciclo de cultivo, peso seco, resultados de canabinoides/análises e um selo de verificação de integridade (hash SHA-256 e assinatura).

13.2. Consentimento do Usuário. Ao gerar um passaporte público, o Usuário consente expressamente que a informação ali incluída fique acessível publicamente na internet, sem restrições de acesso, para qualquer pessoa que possua o link ou escaneie o código QR, incluindo consumidores, fiscais ou terceiros. O Usuário é responsável por não incluir em tais passaportes Dados Pessoais de terceiros que não devam ser divulgados publicamente, e por dar baixa ou revogar o passaporte se já não desejar que a informação seja pública (conforme o permita a funcionalidade vigente).

13.3. A Companhia não controla o uso que terceiros deem à informação contida em um passaporte público uma vez acessada.

14. Evidência fotográfica e geolocalização

14.1. A funcionalidade de "Evidência" permite carregar imagens associadas a uma fase do cultivo, com data de captura, coordenadas de geolocalização (latitude/longitude) opcionais e descrição, calculando um hash SHA-256 como prova de integridade do arquivo.

14.2. Dados sensíveis de localização. As coordenadas de geolocalização podem revelar a localização física de um cultivo, o que pode constituir informação sensível (por razões de segurança patrimonial e, em algumas jurisdições, por estar associada a uma atividade regulada). O Usuário decide voluntariamente se inclui dados de geolocalização e é responsável por avaliar os riscos de segurança física associados à sua divulgação, inclusive dentro de relatórios exportados ou passaportes públicos (Seção 13).

14.3. A Companhia trata estas imagens e metadados como Dados de Cultivo e, quando correspondam a uma pessoa identificável ou a um dado pessoal sensível segundo a lei aplicável, como Dados Pessoais sujeitos à Política de Privacidade.

15. Terceiros, comunicações e gateways de pagamento

15.1. Notificações. O Serviço pode enviar notificações por e-mail, Telegram e/ou Discord, conforme a vinculação que o Usuário configure. O uso de tais canais está adicionalmente sujeito aos termos e políticas de privacidade da Telegram Messenger Inc. e da Discord Inc., respectivamente, que a Companhia não controla.

15.2. Gateways de pagamento. Ver Seção 9.2. O processamento de pagamentos por MercadoPago ou Stripe implica compartilhar com tais provedores a informação mínima necessária para processar a transação (por exemplo, identificador de plano, valor, dados de contato), conforme detalhado na Política de Privacidade.

15.3. Links e serviços de terceiros. O Serviço pode enlaçar ou integrar-se com sites ou serviços de terceiros. Não somos responsáveis pelo conteúdo, políticas de privacidade nem práticas de tais terceiros.

15.4. Falsidade de identidade. Advertimos que a Companhia nunca solicitará senhas, códigos 2FA nem dados de cartões por e-mail, Telegram ou Discord. Diante de mensagens suspeitas, não clique em links: acesse manualmente https://panel.botaniktrace.com.

16. Propriedade intelectual

16.1. O Serviço, seu código-fonte proprietário, design, marca "BotanikTrace", logotipos, interfaces, documentação e demais elementos (com exceção do Conteúdo do Usuário e dos componentes que a Companhia publique sob licenças de código aberto) são propriedade da Companhia ou de seus licenciantes, e estão protegidos por normativa de propriedade intelectual e industrial.

16.2. Sujeito ao cumprimento destes Termos, a Companhia outorga ao Usuário uma licença limitada, não exclusiva, intransferível e revogável para acessar e usar o Serviço com fins internos da sua Organização.

16.3. Fica proibido: realizar engenharia reversa, descompilar ou desmontar o Serviço (salvo na medida em que a lei aplicável o permita expressamente e de forma irrenunciável); revender, sublicenciar ou disponibilizar o Serviço a terceiros não autorizados; extrair dados mediante scraping automatizado não autorizado; eliminar avisos de propriedade; ou usar a marca ou o nome "BotanikTrace" sem autorização prévia por escrito, salvo na medida necessária para referir-se honestamente ao Serviço (por exemplo, para exibir o selo de verificação de um passaporte ou CoA).

16.4. Os componentes de firmware ou software que a Companhia distribua sob licenças de código aberto regem-se pelos termos de tal licença, que prevalecem sobre estes Termos a respeito desses componentes específicos.

17. Usos proibidos e política de uso aceitável

Além do estabelecido na Seção 4, o Usuário obriga-se a não:

a) usar o Serviço para atividades ilícitas, fraudulentas ou que infrinjam direitos de terceiros, incluindo propriedade intelectual, privacidade ou normativa sobre substâncias controladas;

b) falsificar, adulterar ou manipular registros de rastreabilidade, evidência fotográfica, resultados de laboratório, Certificados de Análise (CoA) ou qualquer outro dado com o fim de induzir a erro terceiros, autoridades reguladoras, compradores ou consumidores;

c) tentar vulnerar, contornar ou comprometer os mecanismos de autenticação, criptografia, assinatura HMAC ou o registro de auditoria, nem tentar romper o isolamento multi-tenant entre Organizações;

d) introduzir vírus, malware ou código malicioso, nem realizar ataques de negação de serviço, fuzzing não autorizado, ou testes de intrusão sem autorização prévia por escrito da Companhia;

e) acessar ou tentar acessar contas, Organizações ou Dispositivos que não lhe pertençam, sem autorização;

f) usar o Serviço para assediar, difamar, discriminar ou vulnerar os direitos de terceiros;

g) utilizar bots, scraping ou ferramentas automatizadas para extrair dados do Serviço sem autorização prévia por escrito, salvo o uso normal da API documentada com as credenciais próprias do Usuário;

h) revender o acesso ao Serviço sem autorização, salvo em modalidades expressamente habilitadas pela Companhia (por exemplo, contas de Organizações com múltiplos usuários internos).

17.2. Diante de qualquer violação de segurança detectada, pedimos que seja reportada de forma responsável através do canal indicado na Seção 27, antes de sua divulgação pública, para permitir sua correção.

18. Disponibilidade, manutenção e alterações do Serviço

18.1. Procuramos que o Serviço esteja disponível de forma contínua, mas não garantimos disponibilidade ininterrupta nem livre de erros. Poderá haver interrupções por manutenção programada ou de emergência, falhas de infraestrutura própria ou de terceiros (provedores de nuvem, conectividade, gateways de pagamento, MQTT, etc.), ou causas de força maior (Seção 23).

18.2. Podemos modificar, suspender ou descontinuar funcionalidades do Serviço, total ou parcialmente, notificando com antecedência razoável quando a mudança seja substancial e afete negativamente o Usuário, salvo se se tratar de correções de segurança urgentes.

18.3. Recomendamos ao Usuário manter seus próprios backups externos da informação crítica, sem prejuízo das medidas de resguardo que a Companhia implementa.

19. Garantias e isenção de responsabilidade

19.1. NA MÁXIMA MEDIDA PERMITIDA PELA LEI APLICÁVEL, O SERVIÇO É PRESTADO "NO ESTADO EM QUE SE ENCONTRA" ("AS IS") E "CONFORME DISPONIBILIDADE" ("AS AVAILABLE"), SEM GARANTIAS DE NENHUM TIPO, SEJAM EXPRESSAS, IMPLÍCITAS OU LEGAIS, INCLUINDO SEM LIMITAÇÃO GARANTIAS IMPLÍCITAS DE COMERCIABILIDADE, ADEQUAÇÃO A UM FIM DETERMINADO, TITULARIDADE E NÃO INFRAÇÃO.

19.2. A Companhia não garante que: (a) o Serviço será ininterrupto, oportuno, seguro ou livre de erros; (b) os resultados obtidos mediante o Serviço (incluindo leituras de sensores, alertas, relatórios ou CoA) serão exatos, completos ou confiáveis em todos os casos; (c) o Serviço cumprirá requisitos regulatórios específicos da jurisdição do Usuário; ou (d) os defeitos serão corrigidos.

19.3. Nada nesta seção limita direitos irrenunciáveis do Usuário conforme normativa imperativa de proteção ao consumidor ou de proteção de dados pessoais da sua jurisdição (por exemplo, certas garantias legais não podem ser excluídas sob a lei de defesa do consumidor da Argentina, o Código de Defesa do Consumidor do Brasil, ou outras leis similares). Em tais casos, esta seção aplica-se na medida máxima permitida por tal lei.

20. Limitação de responsabilidade

20.1. NA MÁXIMA MEDIDA PERMITIDA PELA LEI APLICÁVEL, A COMPANHIA, SEUS DIRETORES, EMPREGADOS, SÓCIOS E FORNECEDORES NÃO SERÃO RESPONSÁVEIS POR DANOS INDIRETOS, INCIDENTAIS, ESPECIAIS, CONSEQUENTES, PUNITIVOS OU POR LUCROS CESSANTES, PERDA DE DADOS, PERDA DE COLHEITA, PERDA DE LICENÇAS OU SANÇÕES REGULATÓRIAS DERIVADAS DO USO OU IMPOSSIBILIDADE DE USO DO SERVIÇO, AINDA QUANDO TENHA SIDO ADVERTIDA DA POSSIBILIDADE DE TAIS DANOS.

20.2. Em nenhum caso a responsabilidade total acumulada da Companhia perante o Usuário, por todo conceito derivado de ou relacionado com estes Termos ou o Serviço, excederá o maior entre: (a) o valor efetivamente pago pelo Usuário à Companhia nos doze (12) meses prévios ao fato que motiva a reclamação; ou (b) [VALOR FIXO A DEFINIR, p. ex. USD 100], salvo em usuários do plano gratuito, onde o limite será tal valor fixo.

20.3. Estas limitações não se aplicam a: (a) responsabilidade por dolo ou culpa grave, na medida em que não possa ser limitada por lei; (b) morte ou lesões pessoais causadas por negligência da Companhia, quando a lei aplicável não permita sua exclusão; (c) descumprimento das obrigações de confidencialidade ou proteção de Dados Pessoais, quando a normativa imperativa aplicável (GDPR, LGPD, Lei 25.326, CCPA/CPRA, etc.) proíba sua limitação; nem a qualquer outra responsabilidade que não possa ser excluída ou limitada conforme a lei imperativa aplicável na jurisdição do Usuário.

20.4. O Usuário reconhece que as decisões operacionais, sanitárias, comerciais ou regulatórias sobre seu cultivo são de sua exclusiva responsabilidade, e que o Serviço constitui uma ferramenta de apoio, não um substituto do julgamento profissional nem dos sistemas oficiais de rastreabilidade exigidos pelo regulador competente.

21. Indenização

O Usuário obriga-se a manter indene e a liberar de responsabilidade a Companhia, seus diretores, empregados, sócios, agentes e fornecedores, frente a qualquer reclamação, demanda, perda, responsabilidade, dano, custo ou despesa (incluindo honorários advocatícios razoáveis) que surja de ou se relacione com: (a) o descumprimento por parte do Usuário destes Termos; (b) a violação de leis aplicáveis mediante o uso do Serviço, incluindo normativa sobre cultivo, posse ou comercialização de cannabis e substâncias reguladas; (c) o Conteúdo do Usuário carregado na Plataforma; ou (d) a violação de direitos de terceiros por parte do Usuário. Esta obrigação não se aplica na medida em que a reclamação derive de um descumprimento imputável diretamente à Companhia.

22. Suspensão e rescisão

22.1. Pelo Usuário. O Usuário pode deixar de usar o Serviço e solicitar o encerramento da sua conta a qualquer momento, a partir da configuração da Plataforma ou contatando o suporte, sujeito à possibilidade de exportar previamente seus dados (Seção 10.4) e à retenção legal descrita na Seção 12.

22.2. Pela Companhia. Podemos suspender ou cancelar o acesso de um Usuário, com ou sem aviso prévio conforme a gravidade do caso, quando: (a) descumpra estes Termos, em particular as Seções 4, 5 e 17; (b) exista suspeita razoável de fraude, uso ilícito ou risco de segurança; (c) seja requerido por autoridade competente; (d) a conta permaneça inativa ou inadimplente por um período prolongado conforme a Seção 9; ou (e) descontinuemos o Serviço conforme a Seção 18, caso em que notificaremos com antecedência razoável quando as circunstâncias o permitam.

22.3. Efeitos da rescisão. Ao encerrar a conta: (a) cessa o direito de acesso e uso do Serviço; (b) o Usuário poderá solicitar a exportação dos seus dados dentro do prazo indicado no aviso de encerramento (ou o que disponha a Plataforma), transcorrido o qual os dados poderão ser eliminados ou anonimizados, salvo os sujeitos a retenção legal obrigatória (Seção 12); (c) as disposições que por sua natureza devam subsistir (propriedade intelectual, limitação de responsabilidade, indenização, lei aplicável, confidencialidade, proteção de dados a respeito de informação já tratada) permanecerão vigentes.

23. Força maior

Nenhuma das Partes será responsável por descumprimentos ou atrasos causados por circunstâncias razoavelmente fora do seu controle, incluindo mas não limitado a: desastres naturais, atos de governo, pandemias, cortes de energia ou de conectividade à internet, ataques cibernéticos de terceiros, falhas de provedores de infraestrutura na nuvem, conflitos armados ou distúrbios civis.

24. Lei aplicável e resolução de disputas

24.1. Lei aplicável. Estes Termos regem-se pelas leis de [JURISDIÇÃO A DEFINIR, p. ex. República Argentina], sem prejuízo das normas de conflito de leis, e sem prejuízo das disposições imperativas de proteção ao consumidor ou de proteção de dados pessoais que resultem aplicáveis pela localização do Usuário e que não possam ser deslocadas por eleição das partes (por exemplo, certos direitos do GDPR para residentes do EEE, da CCPA/CPRA para residentes da Califórnia, ou da normativa de defesa do consumidor da jurisdição do Usuário).

24.2. Resolução de controvérsias. As Partes procurarão resolver qualquer controvérsia de boa-fé mediante negociação direta. Não sendo alcançada uma solução dentro de [30] dias corridos, a controvérsia será submetida a [a jurisdição dos tribunais ordinários de (CIDADE), ou arbitragem administrada por (INSTITUIÇÃO), a definir], renunciando as Partes a qualquer outro foro que pudesse corresponder, salvo se a lei imperativa aplicável na jurisdição do Usuário dispuser um foro distinto de forma irrenunciável (por exemplo, foro do domicílio do consumidor em relações de consumo).

24.3. Consumidores. Se o Usuário qualificar como "consumidor" sob a normativa de defesa do consumidor da sua jurisdição, nada nesta Seção 24 pretende privá-lo das proteções imperativas (incluindo o foro competente) que tal normativa lhe reconheça de forma irrenunciável.

24.4. Renúncia a ações coletivas (onde a lei o permita). Na medida permitida pela lei aplicável, as controvérsias serão resolvidas de forma individual, e o Usuário renuncia a participar em ações de classe ou coletivas contra a Companhia, salvo se tal renúncia for inválida ou inaplicável na jurisdição do Usuário, caso em que esta subseção não se aplicará a tal Usuário.

25. Alterações a estes Termos

25.1. Podemos modificar estes Termos periodicamente para refletir mudanças legais, regulatórias, de segurança ou do Serviço. Publicaremos a versão vigente com a data de "Última atualização" nesta mesma página.

25.2. Diante de mudanças substanciais, notificaremos com antecedência razoável mediante e-mail e/ou um aviso destacado dentro da Plataforma, indicando a data de entrada em vigor.

25.3. O uso continuado do Serviço posteriormente à entrada em vigor das mudanças implica a aceitação dos novos Termos. Se você não concorda, deve deixar de usar o Serviço e pode solicitar o encerramento da sua conta conforme a Seção 22.

26. Disposições gerais

26.1. Acordo íntegro. Estes Termos, junto com a Política de Privacidade e qualquer acordo específico de nível de serviço (SLA) ou contrato marco subscrito por escrito entre as Partes, constituem o acordo íntegro entre o Usuário e a Companhia a respeito do Serviço, e substituem qualquer acordo prévio sobre o mesmo objeto.

26.2. Divisibilidade. Se alguma disposição destes Termos for declarada inválida ou inaplicável por autoridade competente, tal disposição será interpretada de forma a refletir na maior medida possível a intenção original das Partes, e o restante dos Termos permanecerá em pleno vigor.

26.3. Renúncia. A falta de exercício pela Companhia de qualquer direito previsto nestes Termos não implica renúncia a tal direito.

26.4. Cessão. O Usuário não pode ceder nem transferir estes Termos nem os direitos e obrigações derivados sem consentimento prévio por escrito da Companhia. A Companhia pode ceder estes Termos no marco de uma fusão, aquisição, reorganização societária ou venda de ativos, notificando o Usuário.

26.5. Relação entre as Partes. Nada nestes Termos cria uma relação de sociedade, emprego, mandato, franquia ou joint venture entre as Partes.

26.6. Notificações. As notificações da Companhia ao Usuário serão realizadas ao e-mail cadastrado na conta ou mediante avisos dentro da Plataforma. As notificações do Usuário à Companhia serão realizadas através dos canais indicados na Seção 27.

26.7. Idioma. Estes Termos podem ser traduzidos a outros idiomas (por exemplo, inglês ou português) por razões de acessibilidade. Em caso de divergência entre versões, prevalecerá a versão em espanhol, salvo se a lei imperativa da jurisdição do Usuário exigir que prevaleça a versão no idioma local.

26.8. Cabeçalhos. Os títulos das seções são incluídos apenas por conveniência de referência e não afetam sua interpretação.

27. Contato

Para consultas sobre estes Termos, exercício de direitos, relatos de segurança ou notificações legais:

Documento relacionado: Política de Privacidade e Proteção de Dados.

↑ Voltar ao início do documento