Dados e Compliance

Nosso compromisso

O Agrosos coleta apenas o necessário para prestar o serviço, cobrar a assinatura e manter a plataforma segura. Não vendemos dados. Não usamos seus dados para publicidade comportamental. Esta página explica, de forma direta, quais dados coletamos, por quê, com quem compartilhamos e como você mantém o controle.

Para o texto jurídico completo, veja a Política de Privacidade.

Quais dados coletamos e por quê

CPF

Usado para identificação única do titular da conta e para a emissão da cobrança. Sem CPF válido, o processador de pagamento não consegue gerar a fatura e a assinatura não é processada.

Nome, e-mail e telefone

Criação da conta, autenticação, avisos de cobrança e atendimento pelo WhatsApp. O telefone também habilita o contato direto entre produtores e especialistas no marketplace. Não compartilhamos o número com anunciantes.

Foto de perfil

Identificação visual dentro do aplicativo e no perfil público de especialistas do marketplace.

Registro profissional (CREA, CRMV ou equivalente)

Coletado apenas de especialistas cadastrados no marketplace. Usado para verificar que o profissional possui habilitação ativa para prestar consultoria agrícola.

Localização (GPS) e perímetro dos talhões

A funcionalidade central da plataforma (mapeamento de talhões, NDVI por satélite, dados climáticos por coordenada e análise de estresse hídrico) depende das coordenadas geográficas da propriedade. A localização é tratada apenas para gerar as análises solicitadas pelo usuário.

Fotos, laudos e conversas

As fotos que você envia para diagnóstico de pragas, os laudos de análise de solo e as conversas com o agrônomo virtual ficam guardados no seu histórico e são processados por IA para gerar o parecer. As mensagens que você manda pelo WhatsApp (texto, foto, áudio, vídeo, documento e localização compartilhada) entram no mesmo tratamento.

Dados de cobrança

Guardamos a situação do seu plano, a data do próximo vencimento e os identificadores das cobranças emitidas. Não recebemos nem armazenamos dados de cartão ou chave PIX: esses dados vão direto para o Asaas, e de volta chega apenas a confirmação de pagamento.

Endereço IP

Registrado ao tentar fazer login ou verificar um telefone no cadastro, para bloquear ataques de força bruta e varredura de números. É guardado apenas durante a janela de bloqueio, de 15 minutos, e não é vinculado ao seu perfil.

Subprocessadores: quem toca nos seus dados

Para operar a plataforma, utilizamos os seguintes serviços de terceiros. Cada subprocessador só recebe os dados estritamente necessários para a sua função:

Análise de audiência

O site usa o Google Analytics para saber quantas pessoas visitam e quais páginas são mais lidas. Ele só é carregado depois que você aceita no aviso que aparece na primeira visita, e o botão de recusar tem o mesmo destaque do de aceitar. Se recusar, nenhum cookie de análise é escrito.

Os sinais de publicidade do Google ficam desligados, então esses dados não alimentam anúncios direcionados. Não usamos pixel de anúncio, mapa de calor nem gravação de sessão.

Transferência internacional de dados

Supabase, OpenAI, Upstash e Google são empresas americanas. A transferência de dados para os EUA ocorre com base em garantias contratuais (cláusulas contratuais padrão equivalentes), conforme art. 33, inciso II da LGPD. Trabalhamos para migrar armazenamento para regiões mais próximas conforme a plataforma evolui.

Conteúdo com endereço público

A foto de perfil e as imagens enviadas para diagnóstico ficam em áreas de armazenamento cujo endereço, uma vez conhecido, abre sem login. Esses endereços não são listados nem indexados, e o histórico dentro do aplicativo continua visível apenas para você. Ainda assim, quem receber de você o endereço de uma imagem conseguirá vê-la.

Retenção: por quanto tempo guardamos

Segurança técnica

• Todas as comunicações são criptografadas via HTTPS/TLS
• Senhas nunca são armazenadas em texto claro, com hashing feito pelo Supabase Auth
• Isolamento por usuário no banco de dados através de Row Level Security (RLS)
• Limitação de tentativas de login e de consultas de cadastro por endereço IP
• Infraestrutura Supabase com certificação SOC 2 Type II
• Backups automáticos com retenção controlada

Seus direitos: como exercer

• Acesso: solicite uma cópia de todos os seus dados pessoais que tratamos
• Correção: corrija dados incorretos ou desatualizados diretamente no app ou por e-mail
• Eliminação: solicite a exclusão da sua conta e dados. Processamos em até 30 dias
• Portabilidade: receba seus talhões, históricos e relatórios em formato estruturado (JSON ou CSV)
• Oposição: oponha-se ao tratamento feito com base em legítimo interesse
• Revogação: revogue permissões (localização, câmera) a qualquer momento nas configurações do celular
• Reclamação: você pode reclamar à ANPD em gov.br/anpd

Incidentes de segurança

Em caso de incidente que possa afetar seus dados, notificaremos você e a ANPD no prazo definido pela LGPD e pela regulamentação da ANPD. A notificação incluirá a natureza do incidente, os dados afetados e as medidas tomadas.

Contato