Política de Privacidade

1. Quem somos

A Agrosos é uma plataforma de tecnologia para o agronegócio brasileiro que oferece monitoramento por satélite, diagnóstico com inteligência artificial e dados agroclimáticos para produtores rurais e especialistas do campo, acessível em app.agrosos.com.br.

Para fins desta Política, a Agrosos atua como controladora dos dados pessoais coletados nos termos da LGPD.

2. Dados que coletamos

Coletamos apenas os dados necessários para a prestação do serviço, para a cobrança da assinatura e para a segurança da plataforma:

2.1 Dados de cadastro e identificação

2.2 Dados da propriedade e da operação agrícola

2.3 Dados de cobrança

2.4 Dados técnicos e de uso

3. Como usamos seus dados

Seus dados são usados exclusivamente para:

• Criar e manter sua conta na plataforma
• Fornecer análises NDVI por satélite, dados climáticos, análise de solo e diagnósticos com IA para os talhões cadastrados
• Emitir e cobrar a assinatura, e restabelecer o acesso após a confirmação do pagamento
• Verificar a credencial profissional de especialistas no marketplace
• Atender você pelo WhatsApp e facilitar o contato entre produtor e especialista
• Emitir relatórios e alertas agronômicos personalizados
• Proteger a plataforma contra acesso automatizado e tentativas de invasão
• Cumprir obrigações legais e responder a autoridades competentes quando exigido por lei

Não vendemos, alugamos nem compartilhamos seus dados pessoais para fins comerciais ou de marketing com terceiros.

4. Compartilhamento com terceiros

Para a operação do serviço, seus dados podem ser processados pelos seguintes subprocessadores. Cada um recebe apenas o necessário para a sua função:

5. Conteúdo com endereço público

A foto de perfil e as imagens enviadas para diagnóstico ficam em áreas de armazenamento cujo endereço, uma vez conhecido, pode ser aberto sem login. Os endereços não são listados nem indexados, e o histórico de diagnósticos dentro do aplicativo continua visível apenas para você.

Na prática, isso significa que quem receber de você o endereço de uma imagem conseguirá vê-la. Não envie documentos ou fotos com informação que você não queira que circule dessa forma.

6. Retenção dos dados

Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento:

• Dados de identificação e cobrança (CPF, nome, registros fiscais): até 5 anos, para cumprimento de obrigações fiscais e legais
• Logs de acesso: até 6 meses, conforme art. 15 do Marco Civil da Internet (Lei 12.965/2014)
• Endereço IP para limitação de tentativas: até 15 minutos, o tempo da janela de bloqueio
• Demais dados, incluindo talhões, fotos, laudos e conversas: eliminados em até 90 dias após o cancelamento

7. Seus direitos como titular

Conforme o art. 18 da LGPD, você tem direito a:

• Confirmação e acesso: saber se tratamos seus dados e obter cópia deles
• Correção: corrigir dados incompletos, inexatos ou desatualizados
• Anonimização ou bloqueio: para dados desnecessários ou tratados em desconformidade
• Eliminação: excluir dados tratados com base no consentimento
• Portabilidade: receber seus dados em formato estruturado
• Informação sobre compartilhamento: saber com quem compartilhamos seus dados
• Oposição: opor-se a tratamento feito com base em legítimo interesse
• Revisão de decisões automatizadas: solicitar revisão humana de diagnósticos ou decisões baseadas em IA

Para exercer qualquer direito, entre em contato com nosso encarregado (DPO) pelo e-mail abaixo. Atendemos no prazo de até 15 dias úteis.

8. Cookies e análise de audiência

8.1 Cookies essenciais

O site institucional (agrosos.com.br) usa apenas cookies técnicos necessários ao funcionamento. O aplicativo (app.agrosos.com.br) utiliza armazenamento local e cookies de sessão para manter você autenticado. Esses não dependem de consentimento, porque sem eles o serviço não funciona.

8.2 Google Analytics

Usamos o Google Analytics 4 para entender quantas pessoas visitam o site e quais páginas são mais lidas. Ele coleta um identificador aleatório de cookie, o endereço IP de forma anonimizada, as páginas vistas, o tempo de permanência, o tipo de aparelho e o país. Não coletamos nome, e-mail nem nada que identifique você pessoalmente por essa via, e os dados não são cruzados com a sua conta na plataforma.

A base legal aqui é o consentimento (LGPD, art. 7, inciso I), e não o legítimo interesse. Na prática:

• Nenhum script de análise é carregado antes de você decidir
• O aviso na primeira visita traz "Recusar" com o mesmo destaque de "Aceitar"
• Se você recusar, o Google Analytics simplesmente não é carregado e nenhum cookie de análise é escrito
• Sua escolha vale por 180 dias, e depois perguntamos de novo
• Desativamos os sinais de publicidade do Google, então esses dados não alimentam anúncios direcionados

Para mudar de ideia, apague os dados do site no seu navegador. O aviso volta a aparecer na visita seguinte.

O Google retém os dados de eventos por até 14 meses, conforme a configuração da propriedade.

8.3 O que não usamos

Não utilizamos pixels de publicidade, remarketing, mapas de calor, gravação de sessão nem qualquer ferramenta que reconstrua a navegação individual.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Transmissão criptografada via HTTPS/TLS
• Senhas nunca armazenadas em texto claro, com hashing feito pelo Supabase Auth
• Isolamento por usuário no banco de dados através de Row Level Security
• Limitação de tentativas de login por endereço IP
• Armazenamento em infraestrutura com certificação SOC 2 Type II (Supabase)

Nenhuma medida elimina totalmente o risco. Em caso de incidente que possa gerar risco relevante, notificaremos você e a ANPD no prazo previsto na LGPD.

10. Menores de idade

O Agrosos é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores. Caso identifique dados de menor cadastrado, entre em contato para eliminação imediata.

11. Alterações nesta política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou notificação no aplicativo com antecedência mínima de 15 dias. A data de última atualização no topo deste documento reflete a versão vigente.

12. Contato e encarregado (DPO)

Para dúvidas, solicitações ou exercício de direitos relacionados aos seus dados pessoais:

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.