Última atualização: 16 de agosto de 2026
01Finalidade desta política
No AgroEngine tratamos seus dados pessoais com responsabilidade e transparência. Esta política explica quais informações coletamos, com quais finalidades, sob qual base legal e quais direitos você tem. Fomos construídos para a América Latina e começamos pelo Paraguai.
02Quem responde
O AgroEngine é operado pela EchoSistema S.A. Atuamos como controladores dos dados que coletamos na plataforma e como operadores quando processamos dados por conta de cooperativas, empresas ou prestadores credenciados. Cumprimos o GDPR, a LGPD e a família de normas ISO/IEC 27000 e 27001.
03Informações que você nos dá
Os dados da sua conta: nome, e-mail, telefone, idioma e preferência de canal. Sua identidade fiscal, o RUC, no momento em que você fecha uma venda. Sua operação como você declara: fazenda, talhões, ciclos de cultivo, manejo, insumos e colheita. O que você publica: ofertas, requisições de compra, volumes, preços e especificações de qualidade. O que você anexa como evidência de um lote: fotos e vídeo. O que você escreve para uma contraparte dentro da plataforma.
04Informações que a negociação registra
Uma negociação deixa um registro que nunca pedimos a você, e esse registro é o produto: o casamento e a requisição de coleta congelada, cada transferência de custódia, a conferência em campo e o seu resultado, os volumes descartados com o motivo de catálogo, as entregas, os aceites, os movimentos do escrow, as disputas e a decisão delas, e se um aviso chegou até você. Também guardamos registros técnicos, como endereço IP, dispositivo e sessão, para segurança e para diagnosticar falhas.
05Como usamos suas informações
Usamos seus dados para:
- Operar a negociação e os seus dois portões: sem saber quem está com o quê, em que volume e contra que evidência, não existe cadeia de custódia.
- Provar o que aconteceu quando uma disputa é aberta, para que uma pessoa do backoffice decida sobre registro e não sobre memória.
- Reter e liberar o escrow, e pagar a quem é devido o que é devido.
- Chegar até você pelo canal que você escolheu, com os avisos que as suas próprias negociações geram.
- Cumprir obrigações legais, fiscais e de prevenção à lavagem de dinheiro.
- Dar ao produtor um comparativo regional anônimo e uma previsão de safra que melhora a cada safra registrada.
06Bases legais do tratamento
Tratamos seus dados com base em uma ou mais destas bases legais:
- A execução do contrato e a prestação do serviço que você solicita.
- Seu consentimento, para finalidades específicas como comunicações comerciais.
- O cumprimento de obrigações legais, incluídas as fiscais e as de prevenção à lavagem de dinheiro.
- Nosso legítimo interesse na segurança, na prevenção de fraude e na melhoria do serviço.
07Quem vê o quê
A sua contraparte vê o que a negociação exige e nada além. A vitrine pública do mercado é anônima por contrato: mostra cultura, volume disponível, preço, departamento, país e janela de entrega, e não mostra as partes, a fazenda, o ciclo, a cidade nem o ponto de coleta. Um transportador, um beneficiador ou um armazém veem o lote que está com eles, enquanto está. Um certificador audita os processos de um beneficiador e nunca vê um lote nem uma negociação. O hub de pagamentos vê os valores que retém e libera. O backoffice vê o que decidir uma disputa exige. As autoridades veem o que uma ordem legal válida exige.
08Agregados e previsões
O comparativo regional é anônimo por construção: uma célula só é publicada com pelo menos cinco produtores, nenhum produtor pode dominá-la, o nível geográfico é sempre rotulado e sempre existe um piso nacional. A sua previsão usa o seu próprio histórico declarado mais esse agregado. Nenhum outro usuário vê os seus números individuais, e não existe sensoriamento remoto de nenhum tipo: cada dado de campo é um que você declarou.
09Serviços de terceiros
O AgroEngine integra serviços do próprio grupo, como o Pigeons para o envio por WhatsApp, SMS e e-mail, e serviços de terceiros como processadores de pagamento e provedores de hospedagem. Compartilhamos apenas os dados necessários para atender ao seu pedido. Cada fornecedor trata os dados conforme suas próprias políticas e sob acordos que exigem níveis adequados de segurança e confidencialidade.
10WhatsApp, SMS e e-mail
Os avisos sobre as suas próprias negociações chegam pelo canal que você escolheu, e você define canal preferido, horário e frequência. As mensagens opcionais podem ser desligadas quando quiser. As que fazem parte de uma negociação em curso não, porque são o jeito de a outra parte alcançar você e de uma coleta ser confirmada.
12Seus direitos
Conforme o GDPR e a LGPD, você tem direito a:
- Acessar seus dados pessoais e obter uma cópia.
- Corrigir dados inexatos ou incompletos.
- Solicitar a exclusão dos seus dados, o direito ao esquecimento, quando cabível.
- Limitar ou se opor a determinados tratamentos.
- Solicitar a portabilidade dos seus dados a outro fornecedor.
- Retirar seu consentimento e apresentar reclamação à autoridade de controle, a ANPD.
13Retenção dos dados
Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo que as finalidades descritas aqui exigirem. Um limite honesto: encerrar a sua conta não apaga o registro de uma negociação fechada. A cadeia de custódia dela, a evidência e os pagamentos ficam pelos prazos que a lei comercial e fiscal exige, porque esse registro é a prova do que aconteceu e a contraparte tem o mesmo direito a ele que você. Depois disso, os dados são excluídos ou anonimizados de forma segura.
14Transferências internacionais
O AgroEngine é construído para a América Latina e começa pelo Paraguai. Como a hospedagem e alguns prestadores de serviço estão fora do país, e como a plataforma vai chegar a mercados novos, seus dados podem ser tratados ou armazenados fora do seu país de residência. Toda transferência internacional é feita com garantias adequadas, ou seja cláusulas contratuais, medidas de segurança e bases legais válidas, conforme o GDPR e a LGPD.
15Conformidade e segurança da informação
Três marcos regem como protegemos o que você nos dá:
- GDPR (Regulamento Geral de Proteção de Dados, UE 2016/679): o marco europeu. Estabelece princípios como minimização e finalidade, exige uma base legal para cada tratamento e reconhece direitos como acesso, retificação e exclusão. Aplicamos aos usuários do Espaço Econômico Europeu e como padrão de boas práticas.
- LGPD (Lei Geral de Proteção de Dados, Brasil, Lei 13.709/2018): a lei brasileira de proteção de dados, inspirada no GDPR. Define bases legais, direitos do titular e a autoridade de controle, a ANPD. Aplicamos na nossa operação no Brasil.
- ISO/IEC 27000 e 27001: a família internacional de normas de segurança da informação. A 27001 especifica os requisitos de um Sistema de Gestão de Segurança da Informação: avaliação de riscos, controles e melhoria contínua. Orientam como protegemos tecnicamente seus dados, complementando as obrigações legais do GDPR e da LGPD.
16Menores de idade
O AgroEngine é para pessoas maiores de idade agindo em caráter comercial. Não abrimos contas para menores de forma consciente, e uma conta que se mostre de um menor é encerrada.
17Contato e encarregado de proteção de dados
Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento dos seus dados, fale conosco pelos canais oficiais da plataforma. Respondemos nos prazos previstos pela lei aplicável. Contamos com um encarregado de proteção de dados e, se você considerar que seus direitos não foram atendidos, pode apresentar reclamação à autoridade de controle competente.