2.1Quem é o Controlador
O controlador dos dados é a Paga Agro ( PAGA AGRO SOLUCOES TECNOLOGICAS LTDA, 67.267.911/0001-50, Rua do Parque, 361 - Jardim Atlântico - Goiânia - GO, CEP 74.343-245). Para exercer direitos e tirar dúvidas sobre seus dados, use os canais de atendimento ao titular indicados na seção de Direitos e Contato.
2.2Dados que Coletamos
Dados que você nos fornece: nome, e-mail, telefone, CPF/CNPJ, senha (criptografada); dados da fazenda (atividade, área, rebanho, faturamento); dados de contratos, parcelas e pagamentos, incluindo o CPF/CNPJ do tomador; os dados estruturados extraídos de contratos enviados em PDF (o arquivo em si não é armazenado); e dados de cobrança da assinatura.
Dados coletados automaticamente: registros de acesso (IP, data/hora, user-agent), plataforma, SO, versão do app e modelo do dispositivo; identificadores e token de notificação push; geolocalização (mediante permissão) para clima e cotações por região; métricas de uso, falhas e desempenho; e logs de auditoria.
Calendário do dispositivo (mediante permissão): se você usar o recurso de vincular vencimentos ao calendário, o aplicativo grava os eventos de vencimento em uma agenda própria do Paga Agro criada no seu aparelho. O acesso é somente de escrita: não lemos os seus compromissos nem qualquer outro evento existente na sua agenda. A permissão é opcional e pode ser revogada a qualquer momento nos ajustes do dispositivo.
Não coletamos intencionalmente dados pessoais sensíveis (art. 5º, II, LGPD).
2.3Finalidades e Bases Legais
| Finalidade | Base legal (LGPD) |
|---|
| Criar/manter conta e autenticação | Execução de contrato (art. 7º, V) |
| Gestão de contratos, parcelas, dashboards e risco | Execução de contrato |
| Extração de contratos por IA | Consentimento / execução de contrato |
| Cobrança de assinaturas | Execução de contrato / obrigação legal |
| Notificações push, e-mail e in-app | Consentimento (push) / execução de contrato |
| Clima e cotações por região | Consentimento |
| Segurança, antifraude e auditoria | Legítimo interesse (art. 7º, IX) / obrigação legal |
| Guarda de registros de acesso | Obrigação legal — Marco Civil, art. 15 |
| Melhoria do produto e analytics | Consentimento / legítimo interesse |
| Obrigações legais e fiscais | Obrigação legal (art. 7º, II) |
2.4Compartilhamento de Dados
Não vendemos seus dados. Compartilhamos apenas com operadores que prestam serviços essenciais, vinculados a obrigações de confidencialidade e segurança:
| Operador | Finalidade | Local |
|---|
| Asaas | Processamento de pagamentos | Brasil |
| Anthropic (Claude) | Extração de contratos por IA | EUA* |
| Resend | E-mails transacionais | EUA* |
| Google / Firebase | Push, analytics, falhas, desempenho | Global* |
| Open-Meteo / BigDataCloud | Clima e geocodificação | UE/Exterior* |
| Google, Apple, Microsoft e outros provedores de calendário | Somente se você assinar o link de vencimentos no serviço deles | Global* |
| fly.io | Hospedagem da aplicação e banco | Brasil |
*Transferência internacional — ver seção específica. Também podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade, exercer direitos em processos, ou em reorganização societária, sempre observada esta Política.
2.5Integração com Calendários
O recurso de vincular vencimentos ao calendário funciona de duas formas, e cada uma trata dados de um jeito diferente:
- Agenda do seu aparelho: os eventos são gravados localmente, no próprio dispositivo, em uma agenda do Paga Agro. Nada é enviado a terceiros por nossa conta.
- Assinatura por link (Google Agenda, Apple, Outlook e outros): geramos um endereço pessoal e secreto que devolve seus vencimentos no formato iCalendar. Ao adicionar esse endereço em um serviço de calendário, é esse serviço que passa a buscar os dados periodicamente nos servidores dele.
O link é a própria credencial. Aplicativos de calendário não conseguem enviar senha ou token de sessão, então quem tiver o endereço consegue ver os vencimentos que ele contém — data, número do contrato, instituição e, se você não desativar, os valores. Por isso: (i) trate o link como uma senha e não o publique; (ii) você pode gerar o link com a opção "ocultar valores", que remove as quantias; e (iii) você pode revogar o link a qualquer momento no aplicativo ou na plataforma web, o que o invalida imediatamente para todos os calendários em que ele tenha sido adicionado.
Ao excluir sua conta, todos os links gerados são eliminados e param de funcionar. Observe que uma cópia dos eventos já baixados pode permanecer no serviço de calendário de terceiros até que você remova a agenda por lá — essa remoção depende do provedor, e não do Paga Agro.
2.6Cookies e Tecnologias Semelhantes
Na plataforma web e na landing usamos cookies/armazenamento local estritamente necessários (sessão, autenticação, preferências) e, mediante consentimento, de medição/analytics. No aplicativo, usamos identificadores e SDKs equivalentes (Firebase). Você pode gerenciar permissões nas configurações do navegador e do dispositivo.
2.7Segurança da Informação
Adotamos medidas técnicas e administrativas: criptografia de senhas (argon2), tokens de acesso de curta duração com refresh rotacionado, controle de acesso por papéis no painel administrativo, registros de auditoria, proteção de cabeçalhos HTTP, controle de origem (CORS), limitação de requisições e validação de webhooks de pagamento. Em caso de incidente relevante, notificaremos os titulares e a ANPD conforme o art. 48 da LGPD.
2.8Transferência Internacional de Dados
Alguns operadores tratam dados fora do Brasil (ex.: Anthropic e Resend nos EUA, Google/Firebase globalmente, Open-Meteo/BigDataCloud na UE/exterior). Tais transferências observam o Capítulo V da LGPD (arts. 33 a 36), mediante cláusulas contratuais e garantias adequadas de proteção. Quando você opta por assinar o link de vencimentos em um serviço de calendário estrangeiro (Google, Apple, Microsoft e similares), a transferência decorre da sua própria escolha de usar aquele serviço, e o tratamento posterior passa a se reger também pela política do provedor escolhido.
2.9Retenção e Eliminação
- Conta e dados de uso: enquanto a conta estiver ativa.
- Registros de acesso (IP, logs): mínimo de 6 meses (Marco Civil, art. 15).
- Dados fiscais/financeiros: pelos prazos legais (em regra, até 5 anos).
- Extração de contratos por IA: não armazenamos o arquivo PDF, o texto integral do documento nem o nome do arquivo — tudo é usado apenas em memória para a extração. Guardamos somente os dados estruturados extraídos (valores, taxas e os campos do rascunho que você revisa para criar o contrato), mantidos enquanto a conta ou o contrato relacionado existir.
- Links de calendário: permanecem válidos enquanto você não os revogar. São eliminados automaticamente ao excluir a conta e ao apagar o contrato ao qual se referem.
- Encerrada a finalidade, os dados são eliminados ou anonimizados, ressalvadas as hipóteses legais de guarda.
2.10Seus Direitos como Titular (art. 18)
Você pode, gratuitamente, solicitar: confirmação e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; revogação do consentimento; e oposição a tratamentos baseados em legítimo interesse.
Decisões automatizadas (art. 20): indicadores de risco e a extração por IA têm caráter assistivo. Você pode solicitar revisão e esclarecimentos.
Como exercer: pelo WhatsApp informado na Plataforma ou pelo e-mail contato@pagaagro.com.br, que são os canais de atendimento ao titular dos dados.
2.11Exclusão de Conta
Você pode solicitar a exclusão da sua conta pelo aplicativo, em Perfil › Dados pessoais › Excluir minha conta, ou pelos canais de atendimento — WhatsApp e contato@pagaagro.com.br, enviando a mensagem a partir do e-mail cadastrado na conta.
A solicitação encerra suas sessões e cancela a assinatura na hora, e abre um período de 30 dias em que nada é excluído: fazer login novamente cancela o pedido e restabelece a conta. Vencido o prazo, aplicamos o seguinte tratamento, de forma irreversível:
| Tratamento | Dados | Fundamento |
|---|
| Eliminação | Sessões de acesso (IP e dispositivo), tokens de notificação, mensagens no app, códigos de verificação de e-mail e de redefinição de senha e arquivos de contratos enviados para leitura por IA. | Fim da finalidade (art. 15, I, LGPD). |
| Anonimização irreversível | Nome, e-mail, telefone, CPF/CNPJ, senha, nome da fazenda e, nos contratos, nome e documento do mutuário, descrição da lavoura e garantias. | Art. 12 da LGPD — o dado anonimizado deixa de ser dado pessoal. |
| Retenção temporária | Registros financeiros da assinatura (faturas, pagamentos e datas), já desvinculados de você, e registros de acesso. | Art. 16, I e II, da LGPD; art. 15 do Marco Civil; legislação fiscal e contábil. Eliminados ao fim dos prazos. |
Seu e-mail e seu CPF/CNPJ são liberados no processo, permitindo um novo cadastro futuro — sem qualquer histórico da conta anterior. Veja o passo a passo em Exclusão de conta e dados.
2.12Crianças e Adolescentes
A Plataforma destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de menores; identificada coleta indevida, os dados serão eliminados.
2.13Alterações desta Política
Esta Política pode ser atualizada. Alterações relevantes serão comunicadas pelos canais da Plataforma e/ou e-mail, com nova data de vigência.
2.14Contato
Dúvidas sobre privacidade e dados pessoais: contato@pagaagro.com.br e WhatsApp informado na Plataforma.