Política de privacidade — Agrivision
Quem somos e a quem se aplica
O serviço é fornecido por [RAZAO_SOCIAL: identificação pendente], CNPJ [CNPJ: identificação pendente], endereço [ENDERECO: identificação pendente]. O contato para proteção de dados é [EMAIL_PRIVACIDADE: identificação pendente]. Esta política abrange visitantes, interessados, titulares de contas, representantes de clientes e pessoas cujos dados sejam inseridos nas organizações atendidas.
Os papéis dependem da atividade: para cadastro comercial, cobrança, segurança de suas próprias operações e gestão do relacionamento, o Agrivision pode atuar como controlador. Para dados de empregados, fornecedores, compradores e demais registros inseridos sob instrução do cliente, atua em regra como operador. A fazenda ou empresa decide as finalidades dessa segunda atividade. Não se presume que todo cliente seja o único controlador em qualquer situação.
Dados, origem e finalidades
Cadastro e relacionamento: nome, e-mail, telefone informado, empresa/fazenda e comunicações necessárias para avaliar contratação, dar acesso e prestar suporte. Dados de cobrança: identificação fiscal e cadastral, plano, identificadores de cliente/assinatura, estados e comprovantes de transações. O pagamento é processado pelo Asaas; não solicitamos a senha bancária do usuário.
Uso do produto: lançamentos financeiros, documentos fiscais, estoque, rebanho, áreas, operações e outros conteúdos escolhidos pelo cliente. O módulo de RH pode incluir informações pessoais e sensíveis, como dados de saúde ocupacional; o cliente deve limitar acesso, conteúdo e finalidade, usando fundamento jurídico apropriado. Não se coleta informação sensível apenas por conveniência comercial.
Segurança e prova: registros de sessão, IP, data/hora, ações relevantes e evidências de aceite, na medida necessária para autenticação, prevenção de fraude, auditoria e exercício de direitos. Senhas são armazenadas com hash, não como texto recuperável. Links de redefinição e convites são tratados como credenciais, e não como material de publicidade.
Dados podem vir do próprio titular, do administrador da fazenda, de importações autorizadas e de integrações contratadas. Para exercer direitos sobre dados inseridos pelo empregador ou outra organização, também será necessária a atuação do controlador correspondente.
Fundamentos e escolhas
Cada finalidade deve ter fundamento jurídico próprio: execução de contrato ou providência solicitada pelo titular, obrigação legal, exercício regular de direitos, legítimo interesse avaliado ou consentimento específico quando cabível. Para dados sensíveis, aplicam-se as hipóteses próprias do art. 11 da LGPD, que não são substituídas por um aceite genérico.
Aceitar o contrato não significa consentir com toda forma de tratamento. Ciência desta política não equivale a autorização irrestrita. Publicidade opcional, uso de imagem/depoimento e rastreadores não essenciais dependem de escolha separada quando o consentimento for utilizado, sem caixa pré-marcada e sem impedir a função essencial do serviço.
Não vendemos dados pessoais. Não usamos os dados das fazendas para publicidade direcionada de terceiros ou treinamento geral próprio de IA. Nova finalidade incompatível exige análise jurídica, transparência e providências adicionais antes de começar.
Fornecedores e compartilhamento
Vercel: hospedagem, funções e armazenamento Blob; Neon: banco de dados e recuperação; Resend: envio de e-mails transacionais; Asaas: pagamentos e assinaturas. Focus NFe participa quando a integração fiscal é utilizada. Anthropic pode receber mensagens, anexos e contexto necessário quando o assistente de IA é acionado. A lista efetiva e os escopos devem ser mantidos no inventário de fornecedores.
O acesso por colaboradores e prestadores é limitado à necessidade da função. Suporte não autoriza acesso irrestrito, publicação de documentos ou reutilização dos dados para fins próprios. Obrigações de segurança, confidencialidade e tratamento precisam ser formalizadas com os prestadores aplicáveis.
Compartilhamento com autoridade depende de obrigação ou fundamento jurídico válido e se limita ao necessário. Reorganização societária não autoriza uso incompatível; a continuidade do tratamento deverá preservar direitos e transparência.
Armazenamento e transferências internacionais
A infraestrutura pode envolver processamento, suporte ou armazenamento no exterior, inclusive por fornecedores com operações internacionais. A região configurada para execução ou banco não garante que todo suporte, log, backup e suboperador permaneça no Brasil.
Cada transferência internacional deve ser inventariada e amparada por mecanismo válido nos termos da LGPD e da regulamentação da ANPD. A existência de uma cláusula genérica nesta política não substitui o contrato aplicável nem comprova a regularização do fornecedor. Informações sobre o mecanismo pertinente e os agentes envolvidos poderão ser solicitadas pelo canal de privacidade.
Antes de ativar uma nova integração, devem ser avaliados os dados enviados, o fornecedor, a retenção e as condições de transferência. Não se presume equivalência automática de cláusulas estrangeiras às cláusulas aprovadas pela ANPD.
Retenção e eliminação
Dados operacionais são mantidos enquanto necessários à prestação e, após seu término, apenas pelo período justificado para devolução, obrigação legal, preservação autorizada ou exercício regular de direitos. Pedidos de exclusão são analisados por categoria, sem impor retenção eterna de toda a base por existir um documento fiscal.
Registros de acesso a aplicações, quando sujeito ao art. 15 do Marco Civil da Internet, devem ser preservados por seis meses, com guarda adicional somente quando justificável. Registros de incidentes envolvendo dados pessoais seguem o prazo regulatório aplicável, em regra ao menos cinco anos. Isso não significa conservar por esses prazos todo conteúdo inserido na fazenda.
Backups cifrados são destinados à recuperação e não ao uso corrente. Dados excluídos podem permanecer nas cópias isoladas durante seu ciclo técnico, com acesso restrito, eliminação ao término da retenção e reaplicação das exclusões se houver restauração. O ciclo efetivo deve ser informado no inventário e não pode ser prolongado indefinidamente sem fundamento.
Pedidos e retenções são registrados; se algo não puder ser excluído, o titular recebe a justificativa aplicável, o escopo preservado e as informações cabíveis sobre duração.
Segurança, incidentes e direitos
Empregamos autenticação, controles de acesso por organização e função, transporte protegido e procedimentos de backup, atualização e resposta a incidentes. Nenhum serviço é invulnerável. Não anunciamos certificação, criptografia de todos os campos ou garantia de ausência de falhas sem evidência.
Pode ser solicitada confirmação de tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou exclusão de dados desnecessários ou irregulares, portabilidade nos termos aplicáveis, revogação do consentimento e revisão de decisões automatizadas quando pertinente. Não há taxa para exercer direito legal. A identidade será verificada de forma proporcional.
Pedidos devem ser enviados a [EMAIL_PRIVACIDADE: identificação pendente], com descrição suficiente e sem senha, código de acesso ou documento excessivo. Quando o Agrivision atuar como operador, auxiliará o controlador responsável em vez de alterar unilateralmente dados sob instrução da fazenda.
Em incidentes, são aplicadas medidas de contenção, investigação e comunicação conforme o risco, o papel de cada agente e os prazos legais. O operador deve avisar o controlador sem demora injustificada; o controlador avalia as comunicações à ANPD e aos titulares. O aviso não será adiado apenas por investigação ainda incompleta.
Crianças, atualizações e contato
A contratação e administração do serviço são destinadas a pessoas capazes e representantes autorizados. Se dados de crianças ou adolescentes forem necessários em situação legítima do cliente, o tratamento exigirá avaliação específica de finalidade, necessidade e melhor interesse, não sendo autorizado por cláusula genérica de cadastro.
Mudanças relevantes desta política serão destacadas com versão e data. Nova finalidade sujeita a consentimento não começará apenas pela publicação do texto. Para dúvidas, solicitações ou reclamações: [EMAIL_PRIVACIDADE: identificação pendente]. Persistindo a questão, permanecem disponíveis as autoridades competentes e os meios legais.