Aviso de privacidade

Há dois papéis diferentes nesta plataforma, e a distinção muda quem você procura para exercer um direito.

A sua fazenda é a controladora dos dados que ela cadastra. Quando o produtor cadastra um fornecedor, um prestador de serviço ou um empregado, é ele quem decidiu coletar aquele dado e é ele quem responde por isso. O AgroGestor entra como operador: guardamos e processamos em nome dele, seguindo o que ele determina.

Somos controladores dos dados da sua conta — nome, e-mail, senha, registro de acesso — e do funcionamento da plataforma em si.

Operadora da plataforma: [RAZÃO SOCIAL — preencher], CNPJ [CNPJ — preencher], [ENDEREÇO — preencher]. Encarregado pelo tratamento de dados (art. 41 da LGPD): [NOME DO ENCARREGADO — preencher] — [E-MAIL DO ENCARREGADO — preencher].

Boa parte do que guardamos não é escolha nossa nem sua: o Livro Caixa Digital do Produtor Rural e o imposto de renda exigem CPF, endereço e a identificação de cada contraparte. Por isso a coluna da base legal quase sempre diz obrigação legal, e a retenção acompanha o prazo fiscal de cinco anos.

Não coletamos dado sensível (origem racial, convicção religiosa, opinião política, saúde, vida sexual, biometria), dado de crianças e adolescentes, nem sua localização.

Você pode conversar com o sistema por mensagem: manda “paguei 350 de ração hoje” ou a foto de um cupom, e ele propõe um lançamento. Nada é gravado antes de você confirmar.

O canal só funciona depois que você cadastra o telefone e confirma um código de seis dígitos que chega no próprio WhatsApp. Um número que não passou por isso recebe apenas “não conheço este número” e mais nada — nenhum dado da fazenda.

Enquanto está ligado, o texto da sua mensagem, a foto quando houver e um resumo do seu cadastro (nomes de contatos, imóveis e contas, para o modelo escolher entre eles) vão ao provedor de inteligência artificial que interpreta o pedido. Se o documento anexado for um PDF, o arquivo vai a um serviço de leitura de documentos, que devolve só o texto. Os dois têm servidores fora do Brasil.

O conteúdo do anexo não fica guardado na conversa — só o tipo e uma impressão digital do arquivo. A foto ou o PDF só passam a existir no sistema quando você confirma o lançamento: aí viram comprovante, com a mesma guarda de qualquer documento.

Você desliga quando quiser, em Cadastros › Assistente › Desligar. A conversa e todo o histórico de mensagens são apagados na hora, e o número volta a não ser reconhecido. O que já virou lançamento ou comprovante permanece, sob o prazo fiscal — como qualquer outro lançamento seu.

O assistente é somente aditivo: não existe comando para excluir, cancelar nota ou alterar cadastro por mensagem.

Quem assina um contrato ou recibo pelo link não precisa ter conta aqui. Nesse caso, quem decidiu tratar os seus dados foi o produtor que enviou o documento — é ele o controlador, e é dele que veio o seu nome, o seu documento e o seu telefone ou e-mail.

No momento em que você assina, registramos o endereço IP, o navegador, a data e a hora e uma impressão digital do documento que estava na sua tela. Isso não é rastreamento: é o que dá valor à assinatura eletrônica entre particulares. Sem essa trilha, não há prova de que foi você, naquele documento, naquele dia.

Na página de assinaturas do PDF final, o seu telefone aparece mascarado — nunca o número inteiro. A mensagem que leva o link carrega o seu nome, a descrição do documento e o endereço da página; nunca o valor nem o conteúdo do contrato.

Para pedir correção ou exclusão desses dados, procure o produtor que enviou o documento. Se preferir, escreva ao nosso encarregado e nós encaminhamos.

Não vendemos dado, não fazemos publicidade e não cedemos nada a terceiro que não esteja nesta lista.

Transferência internacional (art. 33): acontece apenas pelo assistente, apenas para quem o ativou, e cessa quando você desliga. O WhatsApp em si roda na nossa própria infraestrutura — a conversa não passa por uma operadora contratada no meio, embora continue sendo uma conversa de WhatsApp, com tudo o que isso significa.

Também compartilhamos quando a lei obriga — a Receita Federal e o fisco estadual recebem o que a legislação fiscal determina, que é, afinal, a razão de o sistema existir.

Cada fazenda é isolada das demais no banco de dados por uma trava do próprio Postgres, não por um filtro no código — nenhuma consulta enxerga outro cliente, nem por erro de programação. Isso é verificado por teste automatizado a cada mudança.

Certificado digital e senhas ficam cifrados com chave por cliente; senhas de acesso são guardadas com Argon2id e não podem ser revertidas. O tráfego é sempre por conexão segura, e toda alteração de dado deixa registro de quem fez, quando e o que mudou.

Conteúdo de certificado, senha e documento fiscal nunca aparece em registro de sistema. Há backup diário com procedimento de restauração testado.

A LGPD (art. 18) garante a você confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, portabilidade, informação sobre com quem compartilhamos e eliminação do que não for obrigatório manter.

Boa parte disso você faz sozinho: os cadastros são editáveis, e os relatórios, o arquivo do LCDPR e os XMLs saem pela própria tela. Para o que não estiver na interface, escreva ao encarregado.

Um limite honesto: dado que a lei fiscal manda guardar não pode ser apagado a pedido (art. 16, I). Se você pedir exclusão de algo nessa situação, apagamos o que for possível, mantemos o que a lei exige pelo prazo dela e explicamos exatamente o que ficou e por quê.

Encarregado pelo tratamento de dados pessoais: [NOME DO ENCARREGADO — preencher] — [E-MAIL DO ENCARREGADO — preencher]. Respondemos em até 15 dias.

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Quando algo mudar no que tratamos, esta página muda junto e a data do topo é atualizada. Se a mudança exigir novo consentimento — ligar um serviço novo que receba os seus dados, por exemplo — pediremos de novo, em vez de presumir o antigo.