Política de Privacidade

A controladora dos dados pessoais tratados na plataforma é a Doc Agro Certificação e Gestão Documental Ltda., CNPJ 38.261.585/0001-76, com sede em Monte Alto/SP. Contato: samuel@docagro.com.br e (16) 99739-4156.

Encarregado pelo tratamento de dados pessoais: Samuel Comim Canavarolli, samuel@docagro.com.br.

Nos documentos que o cliente envia com dados de trabalhadores e de outras pessoas, o controlador é o cliente e a DocAgro é a operadora, como explicam os Termos de Uso.

• De quem usa a plataforma (clientes, auditores e equipe): nome, e-mail ou login, telefone, senha (guardada só como código embaralhado, o hash), tipo de usuário e situação da conta.
• Da empresa do cliente: razão social, CNPJ, nome da fazenda, endereço, e-mail e telefone de cobrança, valor e dia de vencimento da mensalidade.
• Do serviço: os documentos e arquivos enviados, com versões e histórico, documentos mensais, autoavaliação e decisões técnicas sobre os protocolos, anotações da equipe, reuniões, avisos e registro de downloads.
• De cobrança: boletos e notas fiscais, com os dados do pagador (nome, CPF ou CNPJ, e-mail e endereço).
• Do auditor: nome, login, cliente a que está ligado e período de acesso.
• Registro de acessos: data, hora, endereço IP, navegador e resultado de cada tentativa de entrar na plataforma, e o momento em que uma senha é criada ou trocada. O que é digitado no campo de login só fica guardado como código embaralhado (hash), nunca como texto.
• Registro de aceite: data, hora, endereço IP, navegador e as versões dos Termos de Uso e desta Política que a pessoa aceitou.
• Trilha de ações: registro das ações importantes feitas na plataforma, como remoção de documentos e mudanças de acesso.

O formulário de orçamento do site não grava nada: ele só abre o WhatsApp com a mensagem pronta. O que você enviar por lá segue as regras do WhatsApp.

As bases legais estão no artigo 7º da LGPD:

• Execução do contrato: criar e manter a conta, guardar e acompanhar os documentos, marcar reuniões, cobrar e emitir notas fiscais.
• Cumprimento de obrigação legal: guardar o registro de acessos por 6 meses (Marco Civil da Internet, Lei 12.965/2014, artigo 15) e emitir notas fiscais.
• Legítimo interesse: proteger a plataforma, com verificação de segurança (captcha), bloqueio de tentativas de login e trilha de ações.
• Exercício regular de direitos: guardar o registro de aceite e o histórico, para provar o que foi feito e aceito.
• Consentimento: cookies do Google Ads no site público, só se você clicar em Aceitar.

Também compartilhamos com o auditor que o cliente autorizar, só o necessário para a auditoria, e com autoridades, quando a lei exigir. Não vendemos dados pessoais.

Vercel, Supabase, Cloudflare, Microsoft e Google tratam dados fora do Brasil, principalmente nos Estados Unidos, porque são serviços necessários para a plataforma funcionar (artigo 33 da LGPD).

• Registro de acessos: 6 meses. Depois disso, é apagado automaticamente.
• Documentos, histórico e registros de aceite: enquanto durar o contrato e por 5 anos depois do encerramento, salvo obrigação legal de prazo maior ou pedido de exclusão que a lei permita atender antes.

• A senha é guardada só como código embaralhado (hash). Ninguém da DocAgro consegue ver a sua senha.
• Verificação de segurança (captcha) nas telas de login, cadastro e definição de senha.
• Bloqueio temporário depois de várias tentativas de login erradas.
• Registro de acessos.
• Cada cliente só vê os próprios dados.
• Conexão sempre criptografada (HTTPS).
• Arquivos em armazenamento privado, abertos só por link temporário gerado para quem tem acesso.
• Backup diário do banco de dados.

Pelo artigo 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso aos dados, correção de dados errados ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, eliminação dos dados tratados com o seu consentimento e revogação do consentimento.

Para pedir, escreva para o encarregado: samuel@docagro.com.br. Respondemos nos prazos da LGPD.

Se você é trabalhador ou outra pessoa citada em documento de um cliente, o pedido deve ser feito ao cliente, que é o controlador desses dados. A DocAgro ajuda o cliente a atender.

Se houver um incidente de segurança que possa causar risco ou dano relevante às pessoas, a DocAgro comunica a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, como a lei exige.

Cookies são pequenos arquivos que o site guarda no seu navegador. Estes são os que usamos:

Na plataforma (login, painel, área do auditor) não usamos cookies do Google. Você pode mudar a sua escolha a qualquer momento pelo link Cookies no rodapé do site.

Quando esta Política mudar, a versão nova é publicada nesta página e quem usa a plataforma precisa ler e aceitar de novo no próximo acesso.