Política de Privacidade
Versão preliminar — sujeita a revisão jurídica antes do lançamento público.
1. Controlador dos dados
Agree — CNPJ e endereço a definir. Esta política descreve como tratamos dados pessoais coletados por meio da aplicação web em agree.agr.br.
2. Encarregado de Dados (DPO)
Nome do encarregado: a definir.
Canal de contato: dpo@agree.agr.br (endereço provisório).
3. Dados pessoais coletados
- Dados de cadastro e autenticação (nome, e-mail, telefone, senha criptografada).
- Vínculos com organizações e propriedades rurais sob gestão.
- Documentos e arquivos enviados pelo usuário no escopo das funcionalidades contratadas.
- Registros de acesso (data, hora, IP) para fins de segurança e auditoria.
4. Cookies utilizados
Utilizamos exclusivamente cookies estritamente necessários ao funcionamento da aplicação. Não utilizamos cookies de marketing, publicidade direcionada ou análise comportamental de terceiros.
| Cookie | Finalidade |
|---|---|
| agree_token | Token JWT de autenticação da sessão. |
| agree_user_id | Identificador do usuário autenticado. |
| agree_session_id | Identificador da sessão para correlação de logs. |
| agree_user_organization_id | Organização principal do usuário. |
| agree_target_organization_id | Organização-alvo em operações de gestão delegada. |
| agree_avatar | URL da foto de perfil em cache. |
| agree_cookie_notice_seen | Registra que o aviso de cookies foi exibido ao usuário. |
5. Telemetria de operação
Coletamos métricas técnicas via OpenTelemetry (latência, status HTTP, identificadores pseudonimizados de sessão e usuário) com a finalidade de garantir disponibilidade, diagnosticar falhas e prevenir abusos. O tratamento é baseado em legítimo interesse do controlador, nos termos do art. 7º, IX da LGPD.
6. Direitos do titular
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:
- Confirmação da existência e acesso aos seus dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários.
- Portabilidade dos dados a outro fornecedor.
- Revogação do consentimento, quando aplicável.
As solicitações devem ser enviadas para dpo@agree.agr.br.
7. Compartilhamento com terceiros
Compartilhamos dados estritamente necessários com provedores de infraestrutura (Google Cloud Platform), processadores de mensagens transacionais e órgãos públicos quando exigido por lei ou para a execução das funcionalidades contratadas (consultas SERPRO, B3, INCRA e similares).
8. Vigência e alterações
Data de vigência: a definir.
Esta política pode ser atualizada a qualquer momento. A versão vigente estará sempre disponível
nesta página.