Política de Privacidade

1. Controlador dos dados

2. Dados coletados

Coletamos os seguintes dados pessoais:

• Dados de cadastro: nome completo, e-mail, número de WhatsApp, senha (armazenada com hash).
• Dados da entrevista: respostas fornecidas ao assistente de IA sobre perfil rural, imóvel, produção, histórico bancário e necessidade de crédito.
• Documentos: arquivos (PDF/JPG/PNG) submetidos pelo Usuário — IR, CAR, CCIR, ITR, CNDs, matrícula, projeto, croqui, licenças ambientais e demais documentos de crédito rural.
• Dados técnicos: endereço IP, tipo de navegador, data e hora de acesso, cookies de sessão.

3. Finalidades do tratamento

Os dados são tratados exclusivamente para:

• Autenticar o Usuário e manter sua conta;
• Conduzir a entrevista estruturada via IA e gerar checklist personalizado de documentos;
• Armazenar e organizar os documentos do processo de crédito;
• Montar o dossiê de crédito a ser apresentado ao banco;
• Prevenir fraude e abuso da Plataforma;
• Cumprir obrigações legais e regulatórias aplicáveis.

4. Base legal (art. 7º da LGPD)

• Execução de contrato (inciso V) — prestação do serviço contratado pelo Usuário;
• Consentimento(inciso I) — marcação da caixa "Li e aceito os Termos" no cadastro;
• Cumprimento de obrigação legal (inciso II) — guarda de registros fiscais e prevenção à fraude;
• Legítimo interesse (inciso IX) — segurança da Plataforma e prevenção a abuso.

5. Compartilhamento com operadores

Para executar o serviço, utilizamos os seguintes operadores, que tratam dados em nome do AgroBridge sob contrato de sigilo e conformidade LGPD:

• Supabase Inc. — banco de dados, autenticação e armazenamento de documentos (servidores com criptografia em repouso e em trânsito);
• Anthropic PBC — modelo de linguagem (Claude) utilizado para condução da entrevista e geração do checklist. Os dados não são usados para treinamento de modelos;
• Vercel Inc. — hospedagem da aplicação web;
• Resend — envio de e-mails transacionais (confirmação, recuperação de senha, notificações).
• Cakto Tecnologia Ltda. — processamento de pagamentos (PIX, cartão de crédito, parcelamento). O AgroBridge não armazena dados de cartão — o checkout é conduzido pela Cakto como controladora dos dados financeiros.

Em nenhuma hipótese o AgroBridge vende, aluga ou comercializa dados pessoais a terceiros para fins publicitários.

6. Transferência internacional (art. 33 da LGPD)

Alguns operadores possuem infraestrutura fora do Brasil. As transferências ocorrem com base no art. 33, inciso II (cláusulas contratuais padrão e garantias contratuais específicas) e inciso VIII (necessidade à execução do contrato). Operadores e países envolvidos:

O AgroBridge mantém registros internos com o histórico dessas transferências e pode disponibilizá-los ao titular mediante solicitação.

7. Retenção

Os dados são retidos enquanto a conta estiver ativa e por até 5 (cinco) anos após o encerramento, para cumprimento de obrigações fiscais, trabalhistas e de prevenção à fraude. Após esse prazo, os dados são anonimizados ou excluídos.

8. Direitos do titular (art. 18 da LGPD)

O Usuário pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade a outro fornecedor;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre entidades públicas e privadas com as quais houve compartilhamento;
• Revogação do consentimento.

As solicitações devem ser enviadas para [email protected] e serão respondidas em até 15 (quinze) dias.

9. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados contra acesso não autorizado, incluindo:

• Criptografia em trânsito (HTTPS/TLS);
• Row Level Security (RLS) no banco de dados — cada usuário só acessa seus próprios dados;
• Armazenamento de documentos em buckets privados com políticas de acesso por usuário;
• Hash de senhas (bcrypt/argon2) — nunca armazenadas em texto;
• Rate limiting em endpoints sensíveis;
• Segregação de ambientes (desenvolvimento/produção) e controle de chaves de API.

10. Cookies

Utilizamos apenas cookies estritamente necessários para funcionamento da autenticação e da sessão do Usuário. Não empregamos cookies de publicidade ou rastreamento comportamental de terceiros.

11. Incidentes de segurança

Em caso de incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, conforme art. 48 da LGPD.

12. Radar — tratamento de dados públicos de imóveis rurais

O módulo Radar permite ao Usuário consultar informações de imóveis rurais a partir de bases públicas e oficiais do governo brasileiro, entre elas: SICAR (Cadastro Ambiental Rural), INCRA/SIGEF, IBAMA (embargos), INPE (PRODES/queimadas), ICMBio e unidades de conservação, FUNAI (terras indígenas), ANA (outorgas) e demais órgãos. Algumas dessas bases contêm dados pessoais de proprietários ou detentores dos imóveis (ex.: nome no CAR/CCIR).

• Origem: os dados são obtidos de fontes públicas oficiais, tornadas públicas pelos respectivos órgãos. O AgroBridge apenas agrega e organiza essas informações — não é a fonte primária nem se responsabiliza pela exatidão do dado oficial.
• Base legal (art. 7º da LGPD): tratamento de dados tornados manifestamente públicos e de acesso público (art. 7º, §3º e §4º) e legítimo interesse do Usuário (inciso IX) em realizar análise patrimonial, ambiental e de viabilidade de crédito da propriedade, respeitados os princípios de finalidade e necessidade.
• Finalidade restrita: a consulta destina-se à diligência legítima do Usuário (análise de crédito, due diligence, avaliação de imóvel). É vedado usar os dados para assédio, constrangimento, discriminação, mala-direta ou qualquer finalidade ilícita.
• Score de viabilidade: a nota 0–100 é um indicador informativo gerado por critérios objetivos sobre dados públicos — não é decisão de crédito, parecer oficial nem garantia de aprovação por qualquer instituição financeira.
• API B2B: quando o acesso ocorre via API para cooperativas e instituições, dados de identificação pessoal do proprietário (nome) são sanitizados/removidos da resposta por padrão.
• Dados de uso do assinante: registramos quais CARs o Usuário consultou, data/hora e plano (para controle de franquia, billing e auditoria), e — caso o Usuário vincule o Telegram — o identificador do chat, usado apenas para entregar consultas e alertas. Esses registros seguem a retenção da seção 7 e podem ser excluídos junto com a conta.
• Direitos de terceiros: proprietários cujos dados constem em bases públicas podem solicitar informação sobre o tratamento pelo e-mail do Encarregado (seção 1). Pedidos de correção da informação de origem devem ser dirigidos ao órgão público competente.

13. Alterações desta Política

Esta Política pode ser atualizada. As alterações serão informadas por e-mail e/ou aviso na Plataforma.

14. Foro

Fica eleito o foro da Comarca de Anápolis, Estado de Goiás, para dirimir quaisquer questões decorrentes desta Política.

Fale conosco

Dúvidas, solicitações ou reclamações sobre privacidade:
Paulo Costa
[email protected]