Política de privacidade

O Segesio ERP é uma plataforma de gestão agropecuária operada a partir da República Oriental do Uruguai. Somos responsáveis pelo tratamento dos dados pessoais descritos aqui.

Para qualquer questão de privacidade ou para exercer seus direitos: privacy@segesio.com.

Tratamos apenas os dados necessários para prestar o serviço:

• Identidade e contato: nome, e-mail, telefone, organização e perfil.
• Conta e acesso: senha criptografada, datas de login, idioma e preferências. Se você entra com Google ou Facebook, recebemos seu nome, e-mail e foto de perfil conforme autorizado naquele momento — nunca a senha dessas contas.
• Dados da operação: fazendas, talhões, culturas, atividades, insumos, máquinas, colheitas, despesas e receitas cadastrados por você ou pela sua equipe.
• Dados de localização: polígonos dos talhões e coordenadas de rondas e amostragens, quando você usa esses recursos. No Modo Campo e ao registrar uma ronda, o aplicativo web pode pedir ao navegador permissão para usar a localização do dispositivo (GPS) enquanto você registra uma tarefa no campo; essa permissão é concedida por você no próprio navegador e pode ser retirada a qualquer momento.
• Documentos e imagens: comprovantes, fotos de campo e arquivos que você envia.
• Dados técnicos: endereço IP, tipo de dispositivo e navegador, e registros de erro.
• Faturamento: plano contratado e situação da assinatura. Não armazenamos os dados completos do seu cartão: quem os processa é o meio de pagamento.

Não solicitamos dados sensíveis (saúde, origem étnica, opiniões políticas ou religiosas). Pedimos que não os inclua em campos de texto livre.

Usamos os dados para as seguintes finalidades:

• Prestar o serviço — exibir suas informações, calcular indicadores, gerar relatórios e avisos operacionais. Base: execução do contrato.
• Cobrar a assinatura e manter a contabilidade. Base: execução do contrato e obrigação legal.
• Dar suporte e responder às suas dúvidas. Base: execução do contrato.
• Manter a segurança, prevenir abusos e diagnosticar erros. Base: legítimo interesse.
• Melhorar a plataforma com informação agregada e anonimizada. Base: legítimo interesse.
• Cumprir obrigações legais e requisições de autoridade competente.

Não vendemos dados pessoais nem os compartilhamos com terceiros para fins publicitários.

Alguns recursos — leitura de comprovantes, planos de ação e consultas assistidas — enviam o conteúdo necessário a um fornecedor de inteligência artificial para processá-lo e devolver um resultado.

É enviado somente o que aquela consulta exige. Esses resultados são indicativos e não substituem o critério técnico da sua equipe.

Trabalhamos com fornecedores que tratam dados por nossa conta e sob nossas instruções, apenas para operar o serviço:

• Infraestrutura e banco de dados: hospedagem da aplicação e do banco.
• Armazenamento de arquivos: comprovantes, fotos e relatórios, em armazenamento compatível com S3.
• Pagamentos: Stripe e MercadoPago.
• E-mail transacional: verificação de conta, convites, avisos e relatórios.
• Login com terceiros: se você escolher entrar com Google ou Facebook, esses provedores confirmam sua identidade; recebemos apenas os dados básicos de perfil que você autoriza.
• Inteligência artificial: processamento de comprovantes e geração de recomendações.
• Reconhecimento de texto (OCR): leitura de comprovantes, conforme o fornecedor configurado para a sua organização (Tesseract local, AWS Textract ou Google Vision).
• Dados de satélite e meteorológicos: imagens de índices vegetativos (Agromonitoring, com Copernicus/Sentinel Hub como alternativa) e previsão do tempo (Open-Meteo, Agromonitoring).
• Monitoramento de erros: diagnóstico de falhas da aplicação.

Também podemos compartilhar dados com autoridades quando uma norma ou ordem judicial exigir.

Alguns desses fornecedores operam fora do Uruguai, principalmente nos Estados Unidos e na União Europeia. Nesses casos exigimos garantias contratuais adequadas para a proteção dos dados e limitamos a transferência ao necessário para prestar o serviço.

• Dados da conta e da operação: enquanto a conta estiver ativa.
• Após o encerramento: até 12 meses, para permitir a recuperação da conta e resolver reclamações; depois são excluídos ou anonimizados.
• Documentos com efeito fiscal ou contábil: pelos prazos exigidos pela legislação aplicável.
• Backups: são rotacionados periodicamente, de modo que um dado excluído pode permanecer em um backup por um prazo limitado antes de sair do ciclo.

Você pode exercer, a qualquer momento e sem custo, os direitos de acesso, retificação, atualização, exclusão e oposição sobre seus dados pessoais, além de retirar o consentimento quando o tratamento se basear nele. Para pedir a exclusão da sua conta ou dos seus dados, incluindo os vinculados a um login com Google ou Facebook, siga os passos da página Excluir meus dados (no rodapé).

Escreva para privacy@segesio.com. Respondemos nos prazos fixados pela legislação aplicável e podemos pedir que comprove sua identidade antes de atender ao pedido.

No Uruguai, a autoridade de controle é a Unidade Reguladora e de Controle de Dados Pessoais (URCDP), à qual você pode apresentar reclamação se entender que não atendemos corretamente à sua solicitação (Lei n.º 18.331 e normas correlatas). Se você estiver no Brasil, também pode acionar a ANPD nos termos da LGPD.

Se foi a sua organização que cadastrou os seus dados como usuário da conta dela, talvez precisemos encaminhar o pedido a quem a administra, pois é quem decide sobre essa informação.

Aplicamos medidas técnicas e organizacionais razoáveis: criptografia em trânsito (HTTPS), senhas armazenadas com função de derivação de chave, separação de dados por organização, controle de acesso por perfil, cookies de sessão seguros e monitoramento de erros.

Nenhum sistema é infalível. Caso ocorra um incidente que afete de forma significativa os seus dados pessoais, notificaremos os afetados e a autoridade competente conforme a legislação aplicável.

O serviço é destinado a maiores de idade no exercício de atividade profissional. Não é dirigido a menores e não coletamos deliberadamente os seus dados.

Se alterarmos esta política, atualizamos a data do cabeçalho e, quando a mudança for substancial, comunicamos por e-mail ou dentro da plataforma antes da entrada em vigor.