1. Controlador e escopo
Esta Política descreve o tratamento de dados pessoais realizado pelo IrrigAI em seus sites, aplicativos e serviços (“Plataforma”). Aplicamos a legislação brasileira aplicável, especialmente a Lei nº 13.709/2018 (LGPD).
2. Dados que coletamos
Coletamos apenas o necessário para operar e melhorar a Plataforma:
- Cadastro/Conta: nome, e-mail, telefone, empresa, função.
- Uso da Plataforma: logs de acesso, endereços IP, data/hora, páginas e ações.
- Faturamento: dados de cobrança e notas fiscais (quando aplicável).
- Integrações/IoT: telemetria de estações, sensores e dispositivos conectados (p. ex., clima, umidade do solo, estados de válvula) — vinculados ao tenant/organização.
- Suporte/Comunicação: mensagens, anexos e metadados enviados por você.
- Cookies e similares: essenciais (login/segurança), preferências e, quando habilitados, analytics.
3. Finalidades e bases legais
Tratamos dados com bases previstas na LGPD, de acordo com a finalidade específica:
- Execução do contrato — criar e manter sua conta; operar dashboards; processar telemetria; executar comandos e integrações.
- Legítimo interesse — melhorar funcionalidades; prevenir fraude/abuso; estatísticas agregadas (com impacto mínimo e opt-outs quando cabível).
- Cumprimento de obrigação legal/regulatória — registros fiscais e de segurança.
- Consentimento — comunicações de marketing e determinados cookies/analytics opcionais. Você pode revogá-lo a qualquer momento.
4. Cookies e tecnologias de rastreamento
Utilizamos cookies estritamente necessários (autenticação, segurança) e, opcionalmente, cookies de desempenho/analytics. Você pode gerenciar preferências no seu navegador e, quando disponível, no nosso banner de consentimento.
5. Compartilhamento e operadores
Podemos compartilhar dados com operadores (subprocessadores) que nos prestam serviços e tratam dados seguindo nossas instruções contratuais e medidas de segurança. Exemplos (edite conforme sua realidade):
| Fornecedor (exemplo) | Finalidade | Local | Mecanismo de transferência |
|---|---|---|---|
| AWS (Amazon Web Services) | Infraestrutura de nuvem, banco de dados, armazenamento | Brasil/EUA | Cláusulas contratuais e controles de segurança |
| Cloudflare | Rede de entrega de conteúdo (CDN), mitigação DDoS | EUA/Global | Cláusulas contratuais e controles de segurança |
| Provedor de e-mail transacional (ex.: SendGrid) | Envio de e-mails de verificação e alertas | EUA | Cláusulas contratuais e controles de segurança |
| Observabilidade (ex.: Sentry/Grafana) | Logs, monitoramento e erro | Brasil/EUA | Cláusulas contratuais e controles de segurança |
Também podemos compartilhar dados quando exigido por lei, decisão judicial ou para proteger direitos e segurança do IrrigAI, dos usuários e de terceiros.
6. Transferências internacionais
Caso haja transferência para outros países, adotamos salvaguardas adequadas (p. ex., cláusulas contratuais, medidas técnicas e organizacionais) para garantir nível de proteção compatível com a LGPD.
7. Segurança da informação
- Controles de acesso, autenticação e segregação por tenant.
- Criptografia em repouso e em trânsito, quando aplicável.
- Backups e planos de continuidade.
- Monitoramento, registro de auditoria e resposta a incidentes.
- Princípios de “privacy by design/by default” no desenvolvimento.
8. Retenção e descarte
Mantemos dados pessoais pelo tempo necessário ao atendimento das finalidades acima e conforme prazos legais. Após esse período, dados são eliminados ou anonimizados de forma segura.
9. Direitos do titular (LGPD)
Você pode exercer, nos termos da LGPD, entre outros:
- Confirmação da existência de tratamento e acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários/excessivos.
- Portabilidade a outro fornecedor, observados segredos comercial e industrial.
- Eliminação dos dados tratados com consentimento, quando aplicável.
- Informação sobre compartilhamentos e sobre a possibilidade de negar consentimento.
- Revogação do consentimento, quando esta for a base legal.
- Peticionar à ANPD em caso de dúvidas ou reclamações.
10. Como exercer seus direitos
Envie sua solicitação ao nosso Encarregado (DPO) pelo e-mail privacidade@irrigai.com.br. Para sua segurança, podemos solicitar informações adicionais para confirmar sua identidade e organização/tenant. Responderemos dentro dos prazos legais.
11. Crianças e adolescentes
A Plataforma não é direcionada a menores de 18 anos. Caso identifiquemos tratamento indevido de dados de menor sem consentimento específico dos responsáveis, adotaremos medidas para interromper o tratamento e remover os dados.
12. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças legais ou operacionais. Publicaremos a versão revisada nesta página, com nova data de vigência. Mudanças relevantes poderão ser comunicadas por e-mail ou aviso na Plataforma.
13. Contato do Encarregado (DPO)
Se tiver dúvidas sobre esta Política ou sobre o tratamento de seus dados, contate nosso Encarregado:
- Nome: Encarregado de Proteção de Dados — IrrigAI
- E-mail: privacidade@irrigai.com.br
- Assunto sugerido: “LGPD — solicitação do titular”