Officina AgriPolítica de Privacidade
Este documento explica quais dados pessoais a Officina Agri coleta quando você usa o Agro Control - PRO, para que eles servem, por quanto tempo ficam guardados e o que você pode exigir a respeito deles. Ele segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).
Escrevemos em linguagem direta de propósito. Onde a lei exige um termo técnico, ele aparece com a explicação ao lado.
1. Quem é responsável pelos seus dados
A Officina Agri é a controladora de todos os dados pessoais tratados no Agro Control - PRO. Controladora é quem decide o que é coletado, para que serve e por quanto tempo fica — e é quem responde por isso.
Isso vale inclusive para os dados que a fazenda cliente cadastra sobre outras pessoas. A fazenda não é responsável pelo tratamento; nós somos. Fizemos essa escolha porque é a verdade do sistema: quem define a estrutura dos dados, o tempo de guarda, os prestadores de serviço envolvidos e o que "excluir" significa somos nós. Transferir essa responsabilidade para o cliente por contrato seria ficção.
2. Quais dados coletamos
2.1 De quem cria a própria conta
- Nome
- Telefone
- Senha, guardada apenas como hash — uma transformação irreversível, da qual não é possível recuperar a senha original
- Identificador da sua conta Google, se você optar por entrar com o Google
- O registro do seu aceite destes documentos: qual versão, data e hora, se foi pelo aplicativo ou pelo painel, o endereço IP e a identificação do navegador ou aparelho (user-agent) no momento do aceite.
2.2 De quem é cadastrado por outra pessoa
O gerente da fazenda cadastra mecânicos e operadores, informando nome, e-mail e telefone deles. Se você foi cadastrado assim, seus dados chegaram até nós por essa via.
Na primeira vez que você entra, o aplicativo obriga você a criar uma senha nova, que só você conhece. Até fazer isso, você não consegue registrar nada — porque um registro feito com uma senha que outra pessoa escolheu não prova que foi você quem o fez.
- O registro de que você viu esta política e os termos: versão, data e hora, canal, IP e identificação do aparelho. Você não aceita em nome da fazenda — quem contratou foi quem a cadastrou —, mas guardamos que a versão foi apresentada a você.
2.3 Da fazenda
Nome, cidade, estado e documento fiscal. Quando o documento é um CPF, ele é dado pessoal do dono da fazenda — que pode ser alguém que nunca usa o sistema.
2.4 Do trabalho registrado no aplicativo
Cada leitura de horímetro, abastecimento, manutenção e ordem de serviço fica gravada com o nome de quem registrou. Isso é o coração do produto: o histórico da máquina só tem valor se disser quem fez o quê.
Leituras de horímetro podem incluir uma foto do painel da máquina, tirada por você para comprovar o número.
2.5 O que NÃO coletamos
Dizemos isso com todas as letras porque a ausência também é informação:
- Nenhuma localização. O aplicativo não pede nem usa GPS.
- Nenhuma telemetria automática, análise de uso ou rastreamento. Não há Google Analytics, Firebase, Sentry ou ferramenta parecida em nenhuma parte do sistema. O que existe é o relato de problema que você decide enviar: quando algo dá errado, o erro fica guardado só no seu aparelho, e nada sai dele sozinho. Se você abrir "Ajuda e suporte" e apertar Enviar, a tela mostra antes, com todas as letras, o que vai — a versão do aplicativo, o sistema do seu aparelho, o erro técnico, as últimas rotas chamadas pelo aplicativo (sem dado nenhum nelas) e o texto que você escreveu. Antes de sair do seu aparelho, e de novo ao chegar no nosso servidor, e-mails, telefones e CPF encontrados nesse conteúdo viram [redigido] — o limite honesto é que, se você escrever outro dado pessoal solto no texto livre, ele vai do jeito que você escreveu. O relato chega ao nosso e-mail de suporte (contato@officinaagri.com) e a um repositório privado no GitHub, identificado por códigos internos de fazenda e de usuário — nunca pelo seu nome ou e-mail. A base legal é o seu próprio gesto: enviar é consentir.
- Nenhum CPF de funcionário, data de nascimento, foto de rosto, dado de saúde ou dado de criança e adolescente.
- Nenhum dado sensível na definição do artigo 5º, II da LGPD.
3. Para que usamos, e com qual base legal
A LGPD exige que todo tratamento tenha uma base legal — a razão jurídica que o autoriza. Cada finalidade nossa tem a sua:
| Dado | Para que | Base legal |
|---|---|---|
| Conta de quem se cadastrou | Criar e manter o acesso | Execução de contrato (art. 7º, V) |
| Registro do aceite (versão, data, canal, IP, user-agent) | Provar qual versão destes documentos foi aceita, e por quem | Execução de contrato (art. 7º, V) para quem contratou; legítimo interesse (art. 7º, IX) para o registro de ciência de quem foi cadastrado |
| Conta de quem foi cadastrado pelo gerente | Dar acesso ao sistema que a fazenda contratou | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Nome de quem registrou cada lançamento | Trilha de auditoria do histórico da máquina | Legítimo interesse e obrigação legal (art. 7º, IX e II) |
| Dados da fazenda, inclusive CPF do dono | Identificar a parte contratante e emitir nota fiscal | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Foto do horímetro | Comprovar a leitura registrada | Legítimo interesse (art. 7º, IX) |
Não pedimos seu consentimento para tratar seus dados de trabalho, e isso é intencional. Quando existe relação de emprego, a lei entende que o consentimento não é verdadeiramente livre — quem depende do empregador dificilmente diz não. Usar consentimento aqui seria uma formalidade vazia. Por isso o tratamento se apoia em execução de contrato e legítimo interesse, que são bases legais próprias para esta situação, e que não dependem do seu aceite, mas também não retiram nenhum dos seus direitos descritos na seção 6.
4. Com quem compartilhamos, e onde seus dados ficam
Não vendemos, não alugamos e não cedemos dados pessoais para ninguém. Não há publicidade nem perfilamento no Agro Control - PRO.
Dentro de uma mesma fazenda, seu nome, telefone e função são visíveis aos demais membros ativos da equipe, no aplicativo e no painel. É o que permite que um operador ligue para o mecânico no meio da operação sem precisar pedir o número a alguém. Seu e-mail é visível apenas ao administrador da fazenda. Quem é desligado da fazenda deixa de aparecer para os colegas; só o administrador continua vendo o cadastro, pelo prazo da seção 5.
Usamos prestadores de serviço de tecnologia, que tratam dados apenas conforme nossas instruções:
| Prestador | Para quê | Onde os dados ficam |
|---|---|---|
| Render | Servidor da aplicação | Estados Unidos (Oregon) |
| Supabase | Banco de dados | Estados Unidos (Virgínia) |
| Cloudflare | Armazenamento das fotos e entrega do site | Rede global |
| Verificar sua identidade, se você entra com o Google | Estados Unidos | |
| GitHub (Microsoft) | Registro dos relatos de problema que você decide enviar | Estados Unidos |
Transferência internacional
Seus dados são armazenados e processados fora do Brasil, nos Estados Unidos — inclusive, quando você envia um relato de problema, no GitHub — e na rede global da Cloudflare. Isso é uma transferência internacional de dados, tratada no artigo 33 da LGPD.
Ela se apoia em cláusulas contratuais padrão firmadas com cada um desses prestadores, que os obrigam a proteger seus dados no mesmo nível exigido pela lei brasileira, e a responder por descumprimento.
Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir. Nesse caso, informamos você, salvo quando a própria ordem proibir.
5. Por quanto tempo guardamos
Guardar para sempre, sem prazo declarado, é ilegal. Estes são os nossos prazos:
| Dado | Prazo |
|---|---|
| Sua identidade, com a conta ativa | Enquanto a conta existir |
| Registro do aceite | Enquanto a conta existir, e 5 anos depois do encerramento — é a prova do contrato |
| Sua identidade, depois de desligado da fazenda | Até 5 anos, quando é apagada — prazo baseado na prescrição trabalhista (art. 11 da CLT) |
| O registro do trabalho: manutenção, abastecimento, horímetro | Prazo indeterminado, já sem o seu nome — é histórico da máquina, não seu |
| Foto do horímetro | 5 anos da leitura |
| Sessões de acesso | 90 dias |
| Relato de problema que você decide enviar | No GitHub, enquanto o problema não estiver corrigido — a issue fecha quando ele é resolvido. No nosso log de servidor, hoje sem prazo declarado à parte; se isso mudar, atualizamos aqui. |
6. Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo:
- Saber se tratamos dados seus, e quais
- Receber uma cópia deles
- Corrigir dado incompleto, inexato ou desatualizado
- Pedir a eliminação dos seus dados
- Saber com quem os compartilhamos
- Se opor a um tratamento que você considere irregular
- Pedir revisão de decisão automatizada — hoje o Agro Control - PRO não toma nenhuma
Respondemos em até 15 dias. Para exercer qualquer um desses direitos, use o contato da seção 8.
O que acontece quando você pede para excluir sua conta
Apagamos quem você é: nome, e-mail, telefone, senha e o vínculo com sua conta Google. Suas sessões são encerradas e seu acesso deixa de existir. As fotos que você tirou são apagadas.
Permanece o que foi feito: a manutenção, o abastecimento, a leitura de horímetro. Nas telas, a autoria passa a aparecer como "usuário removido".
Fazemos assim porque o histórico de manutenção de uma máquina tem valor além de você: ele serve à fazenda em fiscalização, a quem comprar a máquina, e a uma eventual disputa de garantia. A lei permite essa conservação (art. 16). O que não permitimos é que ela sirva de desculpa para manter seu nome — por isso o nome sai.
Chamamos isso de pseudonimização, não de anonimização, e a diferença importa. Numa fazenda com poucas pessoas, cruzar a data, a máquina e o turno pode indicar quem fez um registro, mesmo sem o nome. Como a reidentificação não é impossível, a lei continua tratando esse dado como dado pessoal — e nós também. Seria mais confortável dizer "anonimizamos tudo". Não seria verdade.
7. Os limites do que conseguimos apagar
Três situações em que a exclusão não é instantânea. Preferimos declará-las a deixar você descobrir depois:
Aparelhos que já sincronizaram
O aplicativo funciona sem internet, então ele guarda uma cópia dos dados da fazenda no próprio celular. Quando você pede exclusão, essa cópia é removida quando aquele aparelho voltar a sincronizar. Um celular que nunca mais se conectar mantém a cópia até ser apagado ou desinstalado.
Cópias de segurança
Hoje não mantemos cópias de segurança que preservem o dado depois de excluído. Na prática isso é a seu favor: a exclusão no nosso banco é imediata e definitiva, sem prazo de espera. Se passarmos a manter cópias com retenção — o que pretendemos fazer —, o prazo aparece aqui antes de valer, e esta seção volta a descrever um limite real.
Obrigações legais
Dados necessários para cumprir obrigação fiscal ou contábil, ou para defesa em processo, são mantidos pelo prazo que a lei exigir, e só para esse fim.
8. Encarregado e contato
O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é Bruno Yudi Tiyoda.
Para exercer seus direitos, tirar dúvidas ou reclamar sobre o tratamento dos seus dados, escreva para privacidade@officinaagri.com.
Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados — gov.br/anpd.
9. Segurança
Senhas são guardadas apenas como hash. O tráfego entre o aplicativo e o servidor é criptografado. O acesso aos dados de cada fazenda é isolado: ninguém enxerga dado de fazenda à qual não pertence.
Nenhum sistema é imune a incidentes. Se ocorrer um que possa trazer risco relevante a você, comunicamos você e a ANPD, como exige o artigo 48 da LGPD.
10. Mudanças nesta política
Quando esta política mudar, publicamos a versão nova aqui, com data e número de versão novos.
Avisamos dentro do aplicativo e do painel web quando a versão muda. Quem administra a fazenda confirma o aceite da versão nova no painel; quem foi cadastrado pela fazenda vê o aviso e confirma que leu, sem que isso trave o trabalho no campo. Guardamos o registro de qual versão cada pessoa aceitou ou leu, com data, canal, endereço IP e identificação do aparelho.
Se a mudança alterar de forma relevante o que fazemos com seus dados, avisamos antes de ela entrar em vigor.