Política de privacidade

O controlador dos dados é a PISAGRO LTDA, CNPJ 68.075.331/0001-24, com endereço na Rua Abílio Peixoto, 33, apto 23A, Cabral, Curitiba/PR, CEP 80035-260.

O encarregado pelo tratamento de dados pessoais — a pessoa que responde por esse assunto aqui dentro — é Rafael Lang de Moraes, pelo e-mail privacidade@pisagro.com.br. É por esse canal que você pode: perguntar se tratamos dados seus e quais; pedir uma cópia deles; corrigir o que estiver errado; pedir a exclusão; levar seus dados para outro serviço; saber com quem eles foram compartilhados; retirar uma autorização que tenha dado; e fazer qualquer reclamação sobre o uso dos seus dados. Os detalhes estão em “Seus direitos”, mais abaixo.

Esta política cobre este site — onde você cria a conta, assina, troca de plano, inclui propriedade e cancela — e a conta PISAgro, que é uma só para o site e para a plataforma (pisagro.app.br).

O uso da plataforma no dia a dia — os dados da propriedade, o assistente no WhatsApp, os documentos enviados — tem política própria, apresentada na plataforma no primeiro acesso, antes de qualquer uso. Para você saber antes de criar a conta, os prestadores de serviço da plataforma também estão listados aqui, na seção “Com quem compartilhamos”.

Formulários de contato e de empresas — nome, e-mail, WhatsApp, assunto e mensagem (no formulário de empresas, também o nome da empresa, quantos técnicos, quantas propriedades e a descrição da operação). Esses dados viram um e-mail para a nossa caixa contato@pisagro.com.br e não são gravados em nenhum banco de dados. Finalidade: responder ao seu pedido. Base legal: atendimento a pedido do titular (art. 7º, V, da LGPD).

Criar conta — nome, e-mail, celular, senha e o perfil que você declara (produtor, consultor ou outro). A conta é a mesma da plataforma PISAgro (pisagro.app.br): fica guardada no nosso provedor de autenticação (Supabase), com a senha armazenada apenas como hash criptográfico — nunca em texto claro, e nunca por nós diretamente. Junto da conta gravamos a versão e a data/hora do seu aceite destes termos e da política. Finalidade: manter a sua conta e o seu acesso. Base legal: execução de contrato e procedimentos preliminares (art. 7º, V, da LGPD).

Entrar com o Google — se você escolher esse caminho, recebemos do Google o seu nome, e-mail e foto de perfil para criar ou conectar a mesma conta. Não temos acesso à sua senha do Google. Base legal: execução de contrato (art. 7º, V).

Verificação de e-mail — enviamos um código de seis dígitos para o seu e-mail e gravamos, por até 15 minutos, um cookie técnico assinado que conta os envios (proteção contra abuso — ele não contém o código). Finalidade: confirmar que o e-mail é seu. Base legal: a mesma do cadastro.

Assinar um plano — o plano, a faixa de rebanho, a forma de pagamento, a propriedade (ou o nome da propriedade nova) e os dados de cobrança: nome ou razão social, e-mail e CPF ou CNPJ. O site confere esses dados e os repassa à plataforma PISAgro, que registra a assinatura e cria a cobrança no Asaas; o site não os guarda. O CPF ou CNPJ é pedido porque o Asaas o exige para emitir a cobrança. Finalidade: contratar e cobrar a assinatura. Base legal: execução de contrato (art. 7º, V) e cumprimento de obrigação legal ligada à cobrança (art. 7º, II).

Minha conta — para mostrar as suas propriedades, a situação de cada assinatura e as faturas, o site consulta a plataforma em seu nome, no momento em que você abre a página, e não guarda o que recebe.

O pagamento é processado pelo Asaas, empresa brasileira de pagamentos. Para cobrar, ele recebe os dados de identificação e de cobrança — nome, e-mail e CPF ou CNPJ — e trata os dados do meio de pagamento. Dados de cartão são informados diretamente na página do Asaas e não passam pelo PISAgro, que não os guarda. O PISAgro recebe do Asaas apenas a situação de cada cobrança (paga, em atraso, estornada), para liberar ou suspender o acesso e enviar os avisos de cobrança.

Não há cookies de análise, publicidade ou rastreamento neste site. As fontes são servidas pelo próprio site. O seu navegador só fala com serviços de terceiros quando é preciso: com o Supabase, para entrar e manter a sua sessão; com o Google, se você escolher entrar com ele; e com o Asaas, quando você vai pagar. Se você tocar no botão de WhatsApp, abre-se o WhatsApp (Meta), e a conversa segue as regras dele.

Dois cookies técnicos: pisagro_envio_verificacao e pisagro_envio_recuperacao, criados só quando você pede código de verificação ou redefinição de senha, com validade de até 15 minutos, inacessíveis a scripts (HttpOnly) — eles contam envios pra evitar abuso. Além deles, a sua sessão de login fica no armazenamento local do navegador (padrão do Supabase) até você sair; e, quando você entra com o Google, duas anotações de passagem (a página para onde voltar e o aceite dos termos) existem só na aba aberta, durante o login. A escolha de tema claro ou escuro, se você mudar, fica guardada no navegador.

Não vendemos dados e não os usamos para publicidade. Para funcionar, o PISAgro usa serviços de terceiros, que tratam os dados em nosso nome, só para a finalidade descrita ao lado de cada um.

Neste site e na conta:

• Supabase — guarda e autentica a conta (nome, e-mail, celular, hash da senha, perfil declarado e o registro do aceite), a mesma usada pela plataforma.
• Resend — entrega os e-mails do site (código de verificação, redefinição de senha e formulários) e, por isso, recebe destinatário, assunto e conteúdo das mensagens.
• Vercel — hospeda o site e processa as requisições, incluindo o endereço IP e registros técnicos de acesso.
• Google — só se você escolher entrar com o Google: confirma a sua identidade e nos devolve nome, e-mail e foto de perfil.
• Render — hospeda a API da plataforma, que recebe do site os dados da compra (plano, propriedade e dados de cobrança) para registrar a assinatura.
• Asaas — emite e processa a cobrança: recebe nome, e-mail e CPF ou CNPJ de quem paga, o valor, e os dados do meio de pagamento, informados direto a ele.

Na plataforma, além dos acima:

• Supabase — também guarda os dados da propriedade, as mensagens e os registros do WhatsApp, e os arquivos enviados (fotos, laudos, documentos).
• Vercel — também hospeda a plataforma e mede o desempenho das páginas (Speed Insights: endereço da página, tempo de carregamento, tipo de aparelho e navegador).
• Resend — também entrega os e-mails de aviso e de cobrança da plataforma (nome, e-mail, propriedade, datas e valores).
• Meta (WhatsApp) — é o canal de mensagens do assistente, se você escolher usá-lo: recebe o seu número e o conteúdo das mensagens, áudios e imagens trocados.
• Anthropic — fornece o modelo de inteligência artificial que lê as mensagens, as fotos e os documentos enviados (como laudos de análise de solo e romaneios), para responder e extrair os dados. Recebe o conteúdo enviado e, quando necessário para a resposta, o seu nome e dados da propriedade.
• Groq — transcreve em texto os áudios enviados ao assistente pelo WhatsApp; recebe o arquivo de áudio.
• Google Maps — mostra o mapa e a imagem de satélite da propriedade; recebe a localização da área e, no mapa aberto no navegador, o seu endereço IP e dados do navegador.
• Open-Meteo — devolve clima, previsão e altitude; recebe só a coordenada da propriedade, sem nome.
• GitHub — executa a rotina diária que busca o clima de cada propriedade; lê as coordenadas das propriedades e grava o clima de volta.

Os servidores de vários desses prestadores ficam fora do Brasil. Nesses casos, a transferência internacional segue as regras da LGPD para esse tipo de transferência. Também podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir. Se passarmos a usar outro prestador que receba dados pessoais, ele entra nesta lista antes de começar a receber.

A sua conta dura até você pedir a exclusão (pelo canal de privacidade acima). A sessão de login dura até você sair; os cookies de envio, até 15 minutos. As mensagens enviadas pelos formulários ficam na caixa de e-mail de destino e nos registros do provedor de envio — e são apagadas de nossos registros mediante pedido seu. Os dados de cobrança ficam na plataforma e no Asaas enquanto a assinatura existir e, depois dela, pelo prazo que a lei exigir para registros de cobrança e fiscais.

A Lei Geral de Proteção de Dados (art. 18) garante a você, a qualquer momento e sem custo: confirmar se tratamos dados seus; ter acesso a eles; corrigir dados incompletos, errados ou desatualizados; pedir que dados desnecessários ou tratados em desacordo com a lei sejam anonimizados, bloqueados ou eliminados; levar seus dados para outro serviço (portabilidade); pedir a eliminação dos dados tratados com o seu consentimento; saber com quem compartilhamos; saber que pode não dar consentimento, e o que acontece se não der; e retirar um consentimento que tenha dado.

Para exercer qualquer um, escreva para o encarregado, em privacidade@pisagro.com.br, do e-mail da sua conta (para conferirmos que o pedido é seu). Se você pedir o acesso completo aos seus dados, a resposta vem em até 15 dias, como manda a lei (art. 19, II). Na prática: a exclusão da conta apaga a conta única (site e plataforma), ressalvados os registros que a lei obriga a guardar, como os de cobrança; o que virou e-mail, a gente localiza e apaga a seu pedido. Se não ficar satisfeito, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Mudanças relevantes serão publicadas nesta página antes de valerem — e a data no topo mostra sempre a última revisão.

Veja também: Segurança — seus dados são seus