---
title: Política de Privacidade — agrolider.app
description: Quais dados o agrolider.app trata, por quê, com quem compartilha e como exercer seus direitos (LGPD).
canonical: https://agrolider.app/privacidade
---

# Política de Privacidade — agrolider.app

**Versão:** 2026-09-01 (v1.0 — rascunho para revisão jurídica)
**Vigência:** a partir de [TODO: data de publicação]

---

## 1. Quem somos e como falar conosco

O **agrolider.app™** é uma plataforma de software para agrônomos e equipes técnicas, operada por:

> **[TODO: Inserir Razão Social, CNPJ e Endereço Sede]**

Para qualquer assunto relacionado a dados pessoais — dúvidas, pedidos ou reclamações — o canal é o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):

> **privacidade@agrolider.app**

Esta Política explica, em linguagem direta, quais dados tratamos, por quê, com quem os compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD").

## 2. Dois papéis distintos: leia isto primeiro

O agrolider.app lida com dois conjuntos de dados pessoais, e nosso papel jurídico é diferente em cada um:

| Conjunto de dados | Quem é o titular | Papel do agrolider.app | Papel do Usuário (agrônomo/organização) |
|---|---|---|---|
| **Dados da sua conta** (nome, e-mail, CPF, CREA, telefone, cobrança) | Você, Usuário | **Controlador** — decidimos como e por que tratar | Titular |
| **Dados contidos nos laudos, fotos e cadastros que você envia** (produtor rural, propriedade, amostras) | O cliente do Usuário (produtor rural) e demais pessoas mencionadas | **Operador** — tratamos exclusivamente sob suas instruções, para prestar o serviço | **Controlador** — você decide enviar esses dados e responde pela base legal e pela informação ao titular |

Na prática: os dados dos seus clientes são seus. Nós apenas os processamos para entregar o que você contratou, dentro dos limites descritos nesta Política e nos Termos de Uso (cláusula de Tratamento de Dados). Não usamos os dados dos seus clientes para nenhuma finalidade própria.

## 3. Quais dados tratamos

### 3.1 Dados que você nos fornece (conta)

| Dado | Obrigatório? | Para quê |
|---|---|---|
| Nome e e-mail | Sim | Criar e identificar sua conta; comunicações do serviço |
| Senha | Sim (cadastro por e-mail) | Autenticação. Armazenada apenas como *hash* pelo provedor de autenticação; nunca temos acesso à senha em texto |
| Login com Google | Opcional | Se você entrar com sua conta Google, recebemos dela apenas nome, e-mail e foto de perfil para criar e identificar sua conta. Não acessamos seus contatos, agenda, arquivos ou qualquer outro dado do Google |
| Telefone | Não | Contato de suporte e identificação em documentos emitidos |
| CPF | Não | Identificação profissional nos receituários e documentos emitidos pela plataforma. **Protegido por controle de acesso em nível de coluna no banco de dados**: nenhuma interface de consulta do aplicativo consegue ler esta coluna, mesmo autenticada |
| Número e UF do CREA | Não | Identificação da responsabilidade técnica nos documentos emitidos |
| Foto de perfil | Não | Exibição no aplicativo e nos documentos |
| Dados da organização (nome, CNPJ/CPF) | Sim | Identificar a conta contratante; emissão de cobrança |
| Dados de pagamento | Se plano pago | Processados diretamente pelo nosso parceiro de pagamentos (Asaas). **Não armazenamos número de cartão** |

### 3.2 Dados que você insere ao usar o serviço (na condição de operador)

- Cadastros de propriedades e talhões (nome, município, coordenadas geográficas e polígonos);
- Análises de solo: valores químicos e físicos, laboratório de origem, georreferência do ponto de amostra;
- Receituários e recomendações gerados;
- Dados de identificação do produtor rural ou da propriedade que constem nos laudos e cadastros.

**Sobre arquivos de laudo (PDF e fotos):** o arquivo é guardado **apenas enquanto o processamento acontece**. Ao enviá-lo, ele vai do seu navegador direto para uma área privada de armazenamento (bucket `laudos-temp`, sem acesso público), de onde nosso processo automático o lê para extrair os valores; ao final, com sucesso ou com erro, **o arquivo é apagado**. Na prática essa janela dura de segundos a poucos minutos, com limite de 5 minutos garantido por uma rotina de varredura. Do arquivo não guardamos cópia: o que permanece são os dados estruturados extraídos, que você revisa e confirma.

Até setembro de 2026 o arquivo não chegava a ser gravado (era processado apenas na memória do servidor). A mudança foi necessária porque enviar o arquivo e chamar a inteligência artificial na mesma requisição causava falhas em documentos grandes; hoje o envio e o processamento são etapas separadas, o que tornou a importação mais confiável.

### 3.3 Dados coletados automaticamente

| Dado | Origem | Finalidade |
|---|---|---|
| Endereço IP, tipo de navegador, data/hora de acesso | Servidores de hospedagem | Segurança, prevenção a abuso e cumprimento do Marco Civil da Internet (guarda de registros de acesso por 6 meses) |
| Registros de erro da aplicação | Ferramenta de monitoramento (Sentry) | Detectar e corrigir falhas. Configurada para **não enviar dados pessoais por padrão**, sem gravação de sessão e sem rastreamento de desempenho |
| Métricas de uso de IA (quantidade de tokens e custo por chamada) | Nosso próprio sistema | Controle de custo e limites do plano. **Não inclui o conteúdo** dos documentos processados |

### 3.4 O que não coletamos

- Não usamos ferramentas de *analytics*, *pixels* de redes sociais, rastreadores de publicidade ou *fingerprinting*.
- Não tratamos dados pessoais sensíveis (saúde, biometria, origem racial, convicções etc.) e pedimos que você não os insira na plataforma.
- O serviço não se destina a menores de 18 anos.

### 3.5 Amostra grátis na página inicial (sem conta)

A página inicial permite enviar um laudo de análise de solo e receber uma leitura de fertilidade e calagem **sem criar conta**. Para isso pedimos nome, e-mail, WhatsApp, perfil profissional e a cultura da gleba, mediante consentimento explícito (caixa de marcação). Nesta situação o agrolider.app é **controlador** desses dados de contato, que usamos para enviar o resultado por e-mail e, com base em legítimo interesse, para apresentar a plataforma a quem demonstrou interesse — você pode pedir a exclusão a qualquer momento pelo e-mail da seção 1.

**O arquivo do laudo não é gravado.** Ele é lido na memória do servidor durante a requisição e descartado em seguida; não vai para armazenamento. O provedor de inteligência artificial recebe o documento apenas para extrair os valores (ver seção 6). Guardamos apenas um resumo dos valores calculados e uma impressão digital (*hash*) do arquivo, usada para detectar reenvios. O endereço IP é registrado apenas em forma de *hash* com segredo, para conter abuso do serviço, e não permite identificá-lo diretamente.

## 4. Cookies

Utilizamos **exclusivamente cookies estritamente necessários** para manter sua sessão autenticada (emitidos pelo nosso provedor de autenticação, Supabase). Eles são indispensáveis ao funcionamento do serviço, não rastreiam sua navegação fora da plataforma e não são compartilhados para fins de marketing.

Por não utilizarmos cookies analíticos ou de publicidade, **não exibimos banner de consentimento de cookies**: não há nada opcional a consentir. Se um dia isso mudar, esta Política será atualizada e o consentimento será solicitado antes de qualquer novo cookie ser instalado.

## 5. Para que usamos os dados e com qual base legal

| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar sua conta, autenticar, prestar o serviço contratado, emitir documentos, cobrar | Execução de contrato (inciso V) |
| Processar laudos e cadastros dos seus clientes por sua instrução | Execução de contrato (inciso V), na condição de operador sob instruções do Usuário-controlador |
| Guardar registros de acesso, emitir notas fiscais, atender ordens de autoridades | Cumprimento de obrigação legal ou regulatória (inciso II) |
| Segurança da plataforma, prevenção a fraude e abuso, correção de erros | Legítimo interesse (inciso IX), limitado ao mínimo necessário e sem perfilamento |
| Comunicações operacionais (recuperação de senha, avisos de cobrança, mudanças nos Termos) | Execução de contrato (inciso V) |
| Comunicações de novidades do produto | Legítimo interesse (inciso IX), com opção de descadastramento em cada mensagem |

Não tomamos decisões automatizadas com efeitos jurídicos sobre você. A extração por IA produz **sugestões de valores que o Usuário revisa e confirma**; a decisão agronômica é sempre humana e de responsabilidade técnica do profissional habilitado.

## 6. Com quem compartilhamos (suboperadores)

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores estritamente necessários à operação, que atuam como nossos operadores sob contrato:

| Fornecedor | Função | País de tratamento | Dados envolvidos |
|---|---|---|---|
| Supabase | Banco de dados, autenticação, fotos de perfil e o armazenamento temporário dos laudos durante o processamento | Alemanha (UE) — região eu-central-1, Frankfurt | Todos os dados da plataforma |
| Google | Login com conta Google (opcional) | EUA | Google informa a nós nome, e-mail e foto; Google registra que você usou sua conta para entrar no agrolider.app, conforme a política de privacidade do próprio Google |
| Vercel | Hospedagem e execução da aplicação | EUA | Todo o tráfego da aplicação; logs de acesso |
| OpenAI | Extração automática de valores de laudos (PDF/foto) | EUA | O arquivo de laudo enviado, durante o processamento. Conforme a política da API da OpenAI, o conteúdo **não é usado para treinar modelos** e é retido pelo fornecedor apenas para fins de monitoramento de abuso por prazo limitado |
| Sentry | Monitoramento de erros | EUA | Registros técnicos de falha, sem dados pessoais por padrão |
| Resend | Envio de e-mails transacionais (recuperação de senha, convites) | EUA | Endereço de e-mail e conteúdo da mensagem |
| MapTiler | Mapas de fundo exibidos no aplicativo | Suíça / UE | Endereço IP do navegador e área do mapa consultada |
| ISRIC SoilGrids | Estimativas públicas de solo por coordenada | Países Baixos | Coordenadas aproximadas da propriedade, sem identificação |
| Asaas | Processamento de pagamentos e cobranças | Brasil | Nome, CPF/CNPJ, e-mail e dados da assinatura |

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para proteger direitos do agrolider.app e de terceiros em caso de uso indevido da plataforma.

## 7. Transferência internacional de dados

Como indicado na tabela acima, nossos fornecedores processam dados fora do Brasil: o banco de dados e a autenticação ficam na União Europeia (Alemanha) e os demais serviços nos EUA ou na UE. Essas transferências ocorrem porque são **necessárias à execução do serviço que você contratou** (LGPD, art. 33, IX) e estão amparadas por **cláusulas contratuais** firmadas com cada fornecedor que asseguram nível de proteção compatível com a LGPD (art. 33, II), além das medidas técnicas descritas na seção 8.

Você pode solicitar informações adicionais sobre as garantias aplicáveis pelo canal do Encarregado.

## 8. Como protegemos os dados

Medidas já implementadas, e não apenas prometidas:

- **Isolamento por organização** aplicado no próprio banco de dados (*Row Level Security* forçado em todas as tabelas com dados de clientes) e verificado por testes automatizados a cada alteração do sistema;
- **CPF com acesso restrito em nível de coluna**: a coluna não é legível por nenhum perfil de acesso da aplicação, mesmo autenticado;
- Criptografia em trânsito (TLS) em todas as conexões, incluindo com fornecedores;
- Senhas armazenadas somente como *hash* pelo provedor de autenticação; cookies de sessão com proteção contra acesso por scripts;
- Chaves administrativas isoladas do código que roda no navegador;
- Cabeçalhos de segurança HTTP, limites de requisições nos endpoints sensíveis e monitoramento de disponibilidade e erros;
- Arquivos de laudo em área de armazenamento privada, sem acesso público, apagados ao fim do processamento (janela máxima de 5 minutos);
- Verificação automatizada (integração contínua) e atualização periódica de dependências.

Nenhum sistema é infalível. Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais, com as informações exigidas pelo art. 48 da LGPD.

## 9. Por quanto tempo guardamos

| Dado | Prazo |
|---|---|
| Dados da conta e dados operacionais | Enquanto a conta estiver ativa |
| Após cancelamento ou pedido de exclusão | Eliminados ou anonimizados em até 30 dias, exceto o que a lei exige guardar |
| Registros de acesso (IP, data/hora) | 6 meses (Marco Civil da Internet, art. 15) |
| Documentos fiscais e registros de cobrança | 5 anos (legislação tributária) |
| Cópias de segurança (*backups*) | Sobrescritas automaticamente em até [TODO: confirmar janela de backup do plano Supabase] dias |
| Arquivos de laudo (PDF/foto) | Só durante o processamento — de segundos a, no máximo, 5 minutos; apagados em seguida, com sucesso ou com erro |
| Contato da amostra grátis (seção 3.5) | 12 meses a partir do envio, ou até o pedido de exclusão |

## 10. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente:

- confirmar se tratamos seus dados e **acessá-los**;
- **corrigir** dados incompletos, inexatos ou desatualizados (a maior parte pode ser feita diretamente em *Minha Conta*);
- solicitar **anonimização, bloqueio ou eliminação** de dados desnecessários ou tratados em desconformidade;
- solicitar a **portabilidade** dos seus dados em formato estruturado;
- solicitar a **eliminação** dos dados tratados com base em consentimento;
- obter **informação sobre com quem compartilhamos** seus dados;
- **opor-se** a tratamento realizado com base em legítimo interesse.

**Como exercer:** envie um e-mail para **privacidade@agrolider.app** a partir do endereço cadastrado na sua conta (ou informe dados que permitam confirmar sua identidade). Responderemos em **até 15 dias**. Se o pedido não puder ser atendido, explicaremos o motivo.

**Se você é produtor rural** e seus dados foram inseridos por um agrônomo usuário da plataforma, o responsável por atender seu pedido é esse profissional (controlador). Ainda assim, você pode nos contatar: encaminharemos o pedido a ele e prestaremos a assistência técnica necessária para atendê-lo.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): [gov.br/anpd](https://www.gov.br/anpd).

## 11. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas por e-mail ou aviso no aplicativo com antecedência mínima de 30 dias. A versão vigente e sua data constam sempre no topo deste documento; versões anteriores podem ser solicitadas ao Encarregado.

---

*Documento elaborado em conformidade com a Lei nº 13.709/2018 (LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet) e as resoluções da ANPD aplicáveis.*