Política de privacidade e proteção de dados.

O controlador dos dados é [razão social], CNPJ [00.000.000/0000-00], [endereço completo]. O encarregado pelo tratamento de dados pessoais (DPO) pode ser contatado em [e-mail do encarregado]. Para dados de terceiros que você insere no sistema (por exemplo, o nome de um operador de máquina), você é o controlador e o Agricolab é o operador, tratando-os conforme as suas instruções e esta política.

• Cadastro da conta: nome, e-mail e senha (armazenada apenas como hash). Perfil da conta e data de criação.
• Dados da operação agrícola: fazendas e sua localização (cidade ou coordenadas), contornos de talhões, máquinas, planos de trabalho, mapas e arquivos raster enviados, zonas, operações (com nome de operador, quando informado), estoque e cadastros próprios de pragas e observações.
• Formulário de contato do site: nome, e-mail, telefone, área e mensagem, quando você os envia.
• Dados técnicos: endereço IP, tipo de navegador, páginas acessadas e data e hora, registrados nos logs da hospedagem para segurança e diagnóstico.
• Token de sessão guardado no armazenamento local do navegador para manter você conectado. Não usamos cookies de rastreamento nem de publicidade.

• Operar o serviço que você contratou ou está testando (execução de contrato ou de procedimentos preliminares): autenticar, guardar e exibir seus dados, calcular planos, janelas e totais, gerar exportações.
• Buscar a previsão do tempo e localidades para a sua fazenda (execução de contrato), o que exige enviar as coordenadas ou o texto da busca aos provedores listados abaixo.
• Segurança, prevenção a fraudes, diagnóstico de erros e melhoria do serviço (legítimo interesse), com dados técnicos e estatísticas agregadas.
• Responder ao contato comercial que você iniciou pelo formulário (consentimento, revogável a qualquer momento).
• Cumprir obrigações legais, como guarda de registros fiscais e atendimento a ordens de autoridades (obrigação legal).

Não vendemos dados pessoais nem os usamos para publicidade de terceiros.

Compartilhamos dados apenas com operadores necessários para o serviço funcionar, cada um recebendo o mínimo necessário:

• Vercel Inc. (hospedagem do site, do sistema e da API, e armazenamento dos dados): recebe todos os dados do serviço e os dados técnicos de acesso.
• Open-Meteo e MET Norway (previsão do tempo): recebem as coordenadas da fazenda ou do centro do talhão consultado, sem identificação da conta.
• OpenStreetMap Nominatim (busca de localidades): recebe o texto da busca de cidade ou lugar que você digita, sem identificação da conta.
• Esri, OpenStreetMap e OpenTopoMap (mapas de fundo): o seu navegador pede os mosaicos do mapa diretamente a esses servidores, que recebem o seu endereço IP e as coordenadas da área exibida.
• Autoridades públicas, quando obrigados por lei ou ordem judicial.

O serviço é hospedado na Vercel, na região de Washington, D.C. (iad1), nos Estados Unidos, e os provedores de previsão e de mapas operam em outros países. Há, portanto, transferência internacional de dados pessoais, realizada com base nas cláusulas contratuais dos fornecedores e nas garantias previstas na LGPD para esse fim. Ao usar o serviço você é informado dessa transferência.

A conta de demonstração é pública e compartilhada: tudo o que for inserido nela pode ser visto por qualquer visitante e é apagado periodicamente. Não insira dados pessoais nem dados reais da sua fazenda na demonstração. Para testar com os seus dados, use uma conta própria.

• Dados da conta e da operação agrícola: enquanto a conta existir. Após o encerramento ou o pedido de eliminação, são apagados em até [30] dias das bases ativas e removidos das cópias de segurança no ciclo seguinte, salvo obrigação legal de guarda.
• Formulário de contato: até a conclusão do atendimento ou a revogação do consentimento.
• Logs técnicos: por período curto definido pela hospedagem, apenas para segurança e diagnóstico.
• Dados anonimizados e agregados podem ser mantidos indefinidamente, pois não identificam pessoas.

Nos termos do art. 18 da LGPD, você pode pedir a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade: a exportação completa do sistema entrega todos os seus dados em formatos abertos (GeoJSON, JSON e CSV) a qualquer momento, sem pedido.
• Informação sobre com quem compartilhamos e sobre a possibilidade de não fornecer consentimento e suas consequências.
• Revogação do consentimento e eliminação dos dados tratados com base nele.

Os pedidos podem ser feitos pelo e-mail [e-mail do encarregado] e são respondidos em até [15] dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

• Comunicação cifrada (HTTPS) entre o navegador, o sistema e a API.
• Senhas guardadas apenas como hash; tokens de sessão com prazo de validade; dados isolados por conta na API.
• Acesso administrativo restrito e registrado. Cópias de segurança periódicas.
• Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos termos da LGPD.

O sistema guarda no armazenamento local do navegador o token de sessão e preferências de tela (por exemplo, o último filtro usado e rascunhos de formulários não enviados). Esses dados ficam no seu aparelho e podem ser apagados ao sair da conta ou limpar os dados do site. O site não usa cookies de terceiros, rastreadores de publicidade nem ferramentas de análise que identifiquem o visitante.

Podemos atualizar esta política para refletir mudanças no serviço ou na lei; a versão vigente fica nesta página com a data de atualização, e mudanças relevantes são comunicadas por e-mail ou aviso no sistema. Dúvidas sobre privacidade: [e-mail do encarregado]. Veja também os termos de uso e a página de legislação.