Política de Privacidade da AgrowSky

Versão 1.0 · Vigente a partir de 25 de setembro de 2026

Esta Política explica como a CASTTI TECNOLOGIA LTDA. (CNPJ 27.240.877/0001-06, com sede em São Paulo/SP, [ENDEREÇO COMPLETO DA SEDE]), titular da marca e da plataforma AgrowSky, trata dados pessoais. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD"), o Marco Civil da Internet (Lei nº 12.965/2014) e, para usuários nos Estados Unidos, as leis estaduais de privacidade aplicáveis.

Ela vale para o site, a plataforma, o Farmer Portal, os formulários, o suporte e as comunicações da AgrowSky. Os termos em maiúscula têm o significado dado nos Termos de Uso.

1. Resumo

• Usamos seus dados para prestar o serviço, cobrar, dar suporte, manter a Plataforma segura e, com opção de saída, enviar comunicações comerciais.
• Não vendemos dados pessoais.
• Os dados de pagamento com cartão ficam com os processadores (Asaas e PayPal). Não armazenamos números de cartão.
• Nos dados que você insere sobre a sua operação (logs de voo, pilotos, produtores, talhões), você é o controlador e nós somos operadores.
• Você pode exercer seus direitos pelo e-mail privacidade@agrowsky.com.

2. Nossos dois papéis

Como controladora, a Castti decide como tratar os dados de:

• visitantes do site;
• pessoas que preenchem formulários (teste grátis, contato, Farmer Portal);
• responsáveis pela Conta e contatos de cobrança;
• dados de uso e segurança da Plataforma.

Como operadora, a Castti trata, em nome e sob instrução do Cliente, os dados pessoais contidos nos Dados do Cliente, como nome, habilitações e registros de pilotos, dados de produtores, de responsáveis técnicos e de propriedades. Nesses casos, o Cliente (a prestadora de serviço, a fazenda ou a cooperativa) é o controlador e responde pela base legal do tratamento. Pedidos de titulares sobre esses dados devem ser feitos ao Cliente. Nós o auxiliamos a atendê-los.

3. Dados que coletamos

Dados sensíveis. Não pedimos dados pessoais sensíveis (art. 5º, II, da LGPD), como dados de saúde, origem racial, religião ou biometria. Não os insira na Plataforma.

Crianças e adolescentes. A Plataforma é profissional e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores.

4. Para que usamos e com qual base legal

Quando usamos o legítimo interesse, avaliamos se o tratamento é necessário e se respeita suas expectativas e direitos. Você pode pedir informações sobre essa avaliação.

5. Com quem compartilhamos

Compartilhamos dados somente quando necessário e com parceiros que assumem obrigações de confidencialidade e segurança:

• Provedores de infraestrutura e nuvem, para hospedagem, banco de dados, armazenamento de arquivos, entrega de conteúdo e backups;
• Processadores de pagamento: Asaas (Brasil) e PayPal (EUA). Eles também são controladores dos dados que tratam para cumprir suas próprias obrigações legais;
• Ferramentas de e-mail, CRM, suporte e análise de uso, que recebem apenas os dados necessários à sua função;
• Produtores rurais pelo Farmer Portal, quando o Cliente decide compartilhar Documentos com eles;
• Assessores jurídicos, contábeis e de auditoria, sob sigilo;
• Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição válida;
• Sucessores, em operações societárias como fusão, aquisição ou reorganização, incluindo entidade do grupo constituída no exterior, mantidas as proteções desta Política.

A lista atualizada dos principais operadores está disponível mediante pedido no e-mail de privacidade.

6. Transferência internacional

Alguns provedores (nuvem, e-mail, análise e o PayPal) podem armazenar ou tratar dados fora do Brasil, especialmente nos Estados Unidos. Nesses casos, adotamos os mecanismos do art. 33 da LGPD, como cláusulas contratuais padrão aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), cláusulas específicas ou outras garantias previstas em lei. Para Clientes nos EUA, a contratação envolve, por natureza, a transferência de dados ao Brasil, onde está a Castti.

7. Por quanto tempo guardamos

8. Segurança

Adotamos medidas técnicas e administrativas compatíveis com o risco, incluindo:

• criptografia em trânsito (TLS) e em repouso;
• controle de acesso por perfil e princípio do menor privilégio;
• registro de auditoria de ações relevantes;
• segregação de ambientes, backups e monitoramento;
• validação de integridade de Documentos (hash SHA-256);
• contratos de confidencialidade com a equipe e os fornecedores.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados nos prazos da Resolução CD/ANPD nº 15/2024. Quando atuarmos como operadora, avisaremos o Cliente controlador sem demora injustificada.

9. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento e sem custo:

1. confirmar se tratamos seus dados;
2. acessar seus dados;
3. corrigir dados incompletos, inexatos ou desatualizados;
4. pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
5. pedir a portabilidade dos dados a outro fornecedor;
6. pedir a eliminação de dados tratados com base em consentimento;
7. saber com quem compartilhamos seus dados;
8. saber que pode não consentir e quais as consequências;
9. revogar o consentimento;
10. opor-se a tratamento baseado em outras hipóteses legais, em caso de descumprimento da lei;
11. pedir revisão de decisões tomadas unicamente com base em tratamento automatizado. A Plataforma não toma decisões automatizadas com efeito jurídico sobre você.

Como exercer. Envie o pedido para privacidade@agrowsky.com. Podemos solicitar informações para confirmar sua identidade. Respondemos em até 15 dias, conforme o art. 19 da LGPD. Alguns dados podem ser mantidos quando houver obrigação legal ou outra base que permita a guarda. Nesses casos, explicaremos o motivo.

Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

10. Encarregado pelo tratamento de dados (DPO)

Encarregado: [NOME DO ENCARREGADO] E-mail: privacidade@agrowsky.com Endereço: CASTTI TECNOLOGIA LTDA., [ENDEREÇO COMPLETO DA SEDE], São Paulo/SP

11. Cookies

Cookies não essenciais só são ativados depois do seu consentimento, que pode ser revogado a qualquer momento pelo aviso de cookies ou pelo navegador. Bloquear cookies essenciais pode impedir o funcionamento da Plataforma. Respeitamos o sinal Global Privacy Control (GPC) como pedido de oposição a cookies não essenciais.

12. Comunicações comerciais

Você pode deixar de receber e-mails comerciais pelo link de descadastro em cada mensagem ou pelo e-mail de privacidade. Mensagens operacionais, como faturas, avisos de segurança e alterações contratuais, continuam sendo enviadas enquanto houver contrato.

13. Usuários nos Estados Unidos

Se você reside em um estado norte-americano com lei própria de privacidade (por exemplo, Califórnia, Texas, Virgínia, Colorado ou Connecticut), pode ter direitos adicionais: saber, acessar, corrigir e excluir dados, obter cópia portável e se opor à venda, ao compartilhamento para publicidade comportamental e ao uso para perfilamento. Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental entre contextos. Não discriminamos quem exerce esses direitos. Os pedidos podem ser feitos pelo e-mail de privacidade, inclusive por agente autorizado, mediante verificação. Se negarmos um pedido, você pode recorrer pelo mesmo canal. A versão em inglês desta Política traz esses detalhes: Privacy Policy.

14. Alterações desta Política

Podemos atualizar esta Política. A versão vigente estará sempre nesta página, com a data no topo. Mudanças relevantes serão comunicadas por e-mail ou na Plataforma antes de entrarem em vigor e, quando a lei exigir, pediremos novo consentimento.

15. Contato

CASTTI TECNOLOGIA LTDA. · CNPJ 27.240.877/0001-06 [ENDEREÇO COMPLETO DA SEDE] · São Paulo/SP Privacidade: privacidade@agrowsky.com · Geral: contato@agrowsky.com