Localização rural
Coordenadas, endereço rural, limites da propriedade e pontos de manejo são privados por padrão. Telas públicas usam apenas região aproximada.
Agro Social
Esta versão explica como o Agro Social deve tratar dados pessoais, localização rural, auditoria e métricas. Ela foi aprovada operacionalmente para lançamento controlado e deve continuar sendo revisada sempre que o tratamento de dados mudar.
Versão da política: 2026-07-08. Última atualização: 08/07/2026. Base operacional aprovada pelo responsável do projeto para lançamento controlado; não substitui parecer jurídico externo.
Canal oficial: privacidade@appagrosocial.com.br. Responsável operacional: Responsável operacional do Agro Social pelo canal oficial de privacidade.
Coordenadas, endereço rural, limites da propriedade e pontos de manejo são privados por padrão. Telas públicas usam apenas região aproximada.
Telefone, e-mail e WhatsApp completos não entram em listagens públicas. A liberação futura deve ocorrer somente por regra segura no servidor.
Ações administrativas sensíveis exigem sessão admin, motivo e trilha de auditoria com dados minimizados.
Pix/Mercado Pago permanece em preparação. Credenciais, webhook e contato liberado por pagamento ficam pausados até validação segura.
Este quadro mostra o mínimo que a equipe precisa controlar antes de produção. Não é autorização para coletar mais dados; é um mapa para coletar menos e proteger melhor.
| Categoria | Exemplos | Finalidade |
|---|---|---|
| Conta | nome, e-mail, tipo de conta, status | cadastro, login, permissão e suporte |
| Propriedade | cidade/UF, produção resumida, mapa privado | organização da propriedade e recursos rurais |
| Conteúdo | publicações, produtos, jogos/XP, denúncias | comunidade, marketplace, moderação e ranking |
| Técnico | requestId, hash de cliente, preferências de consentimento | segurança, auditoria e operação |
O objetivo é reduzir coleta, separar dado privado de dado público e impedir decisões sensíveis pelo cliente.
Este quadro é técnico e precisa de aprovação jurídica. Ele ajuda a não misturar consentimento com execução do serviço, segurança ou obrigação legal.
| Finalidade | Base provável | Uso esperado |
|---|---|---|
| Cadastro e conta | execução de contrato e legítimo interesse | criar conta, autenticar, dar suporte e aplicar permissões |
| Localização rural privada | execução de contrato e consentimento/ação explícita | organizar mapa, manejo e sincronização privada |
| Contato profissional | execução de contrato e consentimento/autorização do profissional | conectar usuário e profissional sem expor contato bruto |
| Auditoria administrativa | legítimo interesse, segurança e cumprimento de obrigação | responsabilização, prevenção a abuso e investigação |
| Pagamentos/Pix futuro | execução de contrato e obrigação legal | cobrança, conciliação, antifraude e liberação server-side |
| Métricas não essenciais | consentimento | medir estabilidade e desempenho sem rastreamento administrativo |
A regra operacional é guardar menos, por menos tempo e com trilha de decisão. Pedidos de exclusão, anonimização ou exportação precisam confirmar identidade e não podem revelar dados de terceiros, contatos protegidos, payloads administrativos ou localização rural de outra pessoa.
| Categoria | Regra operacional | Exclusão/anonimização |
|---|---|---|
| Conta e perfil | Enquanto a conta estiver ativa; após encerramento, manter evidência minimizada por até 6 meses para suporte, segurança e prevenção a abuso. | Excluir ou anonimizar identificadores pessoais em até 30 dias após pedido validado, preservando apenas o mínimo necessário por obrigação legal, segurança ou auditoria. |
| Localização rural e mapa | Enquanto a propriedade estiver ativa e o produtor mantiver o recurso; backups operacionais seguem janela máxima de 90 dias. | Excluir ou anonimizar coordenadas, limites, pontos e manejos privados em até 30 dias após encerramento validado da finalidade. |
| Contato profissional | Enquanto o perfil profissional estiver ativo e houver finalidade de contato; desbloqueios ficam minimizados pelo prazo necessário de suporte e disputa. | Mascarar/remover contato bruto em até 30 dias quando o profissional pausar, revogar autorização ou encerrar perfil. |
| Auditoria administrativa | Reter de forma minimizada por até 5 anos para segurança, responsabilização, prevenção a abuso e defesa de direitos. | Não apagar pela UI comum; revisar pedido de exclusão com base legal, segurança e necessidade de investigação. |
| Pagamentos/Pix | Reter registros mínimos por até 5 anos ou pelo prazo fiscal/contábil aplicável, conforme gateway e obrigação legal. | Pseudonimizar o que não for obrigatório manter; nunca remover trilha necessária para conciliação ou obrigação legal. |
| Jogos, XP e ranking | Enquanto a conta estiver ativa; após encerramento, anonimizar ranking público e manter antifraude minimizado por até 6 meses. | Anonimizar nome/identificador público no ranking quando aplicável. |
| Cookies e métricas | Preferência de consentimento enquanto existir sessão/dispositivo; métricas agregadas por até 14 meses. | Revogar métricas não essenciais interrompe nova coleta; dados agregados não devem permitir reidentificação. |
Prazos operacionais adotados: até 30 dias para exclusão/anonimização validada quando aplicável, até 90 dias para backups, até 5 anos para auditoria/pagamentos quando houver obrigação legal ou defesa de direitos, e até 14 meses para métricas agregadas. Qualquer exceção precisa de justificativa registrada.
O canal operacional definido para solicitações LGPD é privacidade@appagrosocial.com.br. Antes de dados reais em escala, esse canal deve estar monitorado pelo responsável operacional e responder solicitações em até 15 dias corridos, salvo exceção legal documentada.
Canal oficial definido para lançamento; deve ser monitorado pelo responsável operacional LGPD do Agro Social.