Política de Privacidade – Plataforma Corgo

Última atualização: 17 de Junho de 2025

1. Introdução

A Plataforma Corgo ("nós", "nosso" ou "Corgo") está comprometida em proteger a privacidade e a segurança dos dados dos nossos usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais e dados de processos agrícolas, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

2. Dados que Coletamos

2.1 Dados Pessoais

• Informações de cadastro (nome, e-mail, telefone)
• Dados de autenticação
• Informações de perfil profissional

2.2 Dados de Processos Agrícolas

• Dados de produção
• Informações sobre culturas
• Métricas de desempenho
• Histórico de operações
• Dados de equipamentos
• Informações geográficas da propriedade

3. Base Legal para o Tratamento de Dados

O tratamento dos seus dados é realizado com base nas seguintes hipóteses legais da LGPD:

• Cumprimento de obrigação legal ou regulatória
• Execução de contrato
• Legítimo interesse
• Consentimento do titular

4. Finalidade do Tratamento de Dados

Utilizamos seus dados para:

• Fornecer e melhorar nossos serviços
• Personalizar sua experiência
• Garantir a segurança da plataforma
• Cumprir obrigações legais
• Desenvolver novos recursos e funcionalidades

5. Compartilhamento de Dados

Não compartilhamos seus dados com terceiros, exceto quando:

• Exigido por lei
• Necessário para a prestação dos serviços
• Com seu consentimento expresso

6. Segurança dos Dados

Implementamos medidas técnicas e organizacionais robustas para proteger seus dados, incluindo:

6.1 Segurança da Infraestrutura

• Criptografia de dados em trânsito (HTTPS/TLS) e em repouso
• Servidores hospedados em São Paulo, Brasil, com redundância e backup automático
• Monitoramento contínuo de segurança e detecção de intrusão
• Backups regulares e criptografados
• Conformidade com padrões de segurança da indústria

6.2 Controle de Acesso e Autenticação

• Autenticação obrigatória para todos os usuários
• Sistema de login seguro com Firebase Authentication
• Proteção contra ataques de força bruta
• Sessões seguras com expiração automática
• Autenticação em dois fatores (2FA) disponível

6.3 Proteção de Dados por Usuário

• Isolamento completo de dados entre usuários
• Controle de acesso baseado em funções (RBAC)
• Validação rigorosa de permissões em todas as operações
• Proteção contra acesso não autorizado a dados de fazendas e processos
• Regras de segurança personalizadas para cada tipo de dado

6.4 Segurança Específica por Tipo de Dado

• Dados de Usuários: Acesso restrito apenas ao próprio usuário
• Dados de Fazendas: Proteção por propriedade e usuário
• Processos Agrícolas: Isolamento por fazenda e usuário
• Fotos e Documentos: Armazenamento seguro com controle de acesso granular
• Dados de Produção: Proteção por lote e processo

6.5 Monitoramento e Auditoria

• Logs detalhados de todas as operações
• Monitoramento em tempo real de atividades suspeitas
• Sistema de alerta para tentativas de acesso não autorizado
• Auditoria regular de segurança
• Relatórios de conformidade disponíveis sob demanda

6.6 Retenção e Backup de Dados

• Recuperação Pontual (Point-in-time recovery): Mantemos versões anteriores dos dados por até 7 dias, permitindo a restauração de informações em caso de exclusão ou alteração acidental.
• Backups Agendados: Realizamos backups diários do banco de dados, com retenção de cada backup por até 98 dias.
• Restauro: Dados de backup podem ser restaurados em caso de falha, perda ou solicitação do titular, respeitando os direitos previstos na LGPD.

7. Armazenamento de Dados

Seus dados são armazenados em servidores seguros localizados em:

• São Paulo, Brasil
• Em conformidade com as regulamentações de proteção de dados aplicáveis

8. Direitos do Titular dos Dados

De acordo com a LGPD, você tem direito a:

• Acesso aos seus dados
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Eliminação dos dados pessoais
• Informação sobre compartilhamento
• Revogação do consentimento

9. Retenção de Dados

Mantemos seus dados apenas pelo tempo necessário para:

• Cumprir as finalidades para as quais foram coletados
• Atender obrigações legais
• Resolver disputas
• Fazer cumprir nossos acordos

Política de Retenção Específica:

• Dados operacionais e de processos: mantidos enquanto a conta estiver ativa ou conforme exigido por lei.
• Backups diários: retidos por até 98 dias.
• Versões anteriores dos dados (recuperação pontual): disponíveis por até 7 dias.
• Após o encerramento da conta ou solicitação de exclusão, os dados são removidos de forma segura e definitiva, respeitando os prazos de retenção acima para fins de backup e recuperação.

10. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias similares para:

• Melhorar a experiência do usuário
• Analisar o uso da plataforma
• Manter a segurança da plataforma

11. Alterações na Política de Privacidade

Reservamo-nos o direito de modificar esta política a qualquer momento. Alterações significativas serão comunicadas através de:

• Notificação por e-mail
• Aviso na plataforma
• Atualização da data de "Última atualização"

12. Contato

Para exercer seus direitos ou esclarecer dúvidas sobre esta política, entre em contato através de:

• E-mail: contato@corgo.coffee

13. Disposições Finais

Esta política está em conformidade com a LGPD e outras legislações aplicáveis. Ao utilizar a Plataforma Corgo, você concorda com os termos desta Política de Privacidade.