Política de privacidade

Atualizada em 03/11/2026. Vale para o sistema Meu Agro (site e integração MCP).

1. Quem é quem

Cada fazenda cliente é a controladora dos dados que lança no sistema (rebanho, equipe, clientes, fornecedores, documentos). O Meu Agro é o operador: guarda e processa esses dados para prestar o serviço, conforme as instruções da fazenda, e não os usa para outra finalidade.

2. Dados pessoais tratados

Conta de acesso: nome, e-mail, senha (guardada só como hash bcrypt, nunca em texto), papel em cada fazenda e sessões de acesso.
Clientes, fornecedores e compradores cadastrados pela fazenda: nome, documento (CPF/CNPJ), telefone, e-mail, cidade e UF, e o histórico comercial (compras, contas, pagamentos). Só a equipe com papel de operador ou acima vê esses dados.
Registros de produção e gestão (animais, manejo, reprodução, financeiro, pastagens), que podem conter nomes de responsáveis, técnicos e proprietários.
Arquivos enviados pela fazenda (laudos, notas, contratos, fotos, vídeos).
Trilha de auditoria: quem criou, alterou, apagou ou reverteu cada registro, quando, de onde (tela, integração MCP, importação) e o motivo informado.
Tokens de integração (MCP): guardados como hash e numa cópia cifrada (AES-256-GCM), com o registro do último uso.

3. Para que e com que base legal

Prestar o serviço contratado pela fazenda: execução de contrato (art. 7º, V, da LGPD).
Segurança, prevenção de fraude, auditoria e reversão de alterações: legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI).
Cumprir obrigação legal ou regulatória da fazenda (por exemplo, registros fiscais e sanitários), quando aplicável (art. 7º, II).

Não usamos os dados para publicidade, não vendemos e não fazemos perfilamento.

4. Com quem os dados são compartilhados

Integrações autorizadas pela fazenda: um assistente de IA ou sistema ligado por um token MCP recebe apenas o que as permissões desse token alcançam, só dentro daquela fazenda. A fazenda cria, vê o uso e apaga os tokens.
Mapas: ao abrir o Mapa da fazenda, o navegador baixa imagens de satélite (Esri) e de ruas (OpenStreetMap). Esses serviços recebem o endereço IP de quem visualiza e a região do mapa exibida. Os desenhos e cadastros da fazenda não são enviados a eles.
Infraestrutura: o servidor que hospeda o sistema e os backups.
Autoridades, só por obrigação legal ou ordem judicial.

5. Segurança

Conexão sempre criptografada (HTTPS com HSTS); senhas com hash; tokens cifrados.
Acesso mínimo: cada pessoa só vê as fazendas de que é membro, com permissões por papel (leitura, operador, administrador, dono).
Toda alteração fica na auditoria; as ações sensíveis feitas por IA exigem prévia e confirmação explícita.
Backup diário verificado, com cópia baixada para fora do servidor a cada atualização do sistema, e teste automático de restauração toda semana.

6. Por quanto tempo

Dados da fazenda: enquanto a fazenda usar o sistema. No encerramento, são devolvidos ou eliminados conforme a instrução da fazenda.
Backups: 14 dias (diários) e 8 semanas (semanais); depois são apagados automaticamente.
Sessões de acesso: 7 dias. Chaves de repetição da integração MCP: 7 dias.
Auditoria: enquanto a fazenda existir no sistema, para permitir conferir e reverter alterações.

7. Cookies

Usamos apenas o cookie de sessão, essencial para manter você conectado. Não há cookies de publicidade nem de rastreamento.

8. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revisão (art. 18 da LGPD). Como a fazenda é a controladora, os pedidos sobre dados lançados por ela vão primeiro ao administrador da fazenda, que pode corrigir, exportar (relatórios em CSV e Excel) ou apagar os registros.

Para falar com o encarregado pelo tratamento de dados, peça o contato ao administrador da sua fazenda.

9. Mudanças nesta política

Quando a política mudar, a data no topo desta página é atualizada.