Versão de 16/10/2026
Política de privacidade
Esta política explica como a Agro Bizz trata os dados pessoais de quem usa a plataforma e o site, ao abrigo do Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, «RGPD») e da Lei n.º 58/2019, de 8 de agosto. Em resumo: tratamos os dados necessários para prestar o serviço às organizações clientes, não os vendemos, guardamo-los na União Europeia sempre que possível e pode consultá-los, exportá-los ou pedir que sejam apagados no seu perfil.
1. Quem é o responsável
A plataforma Agro Bizz (app.agrobizz.pt) e o site agrobizz.pt são explorados por [A PREENCHER: nome legal da empresa], NIF [A PREENCHER: NIF], com sede em [A PREENCHER: morada da sede] («Agro Bizz», «nós»), lançada em parceria com a Sky Agro.
Para qualquer questão sobre dados pessoais ou para exercer os seus direitos: [A PREENCHER: email de contacto RGPD]. Também pode tratar de grande parte dos pedidos diretamente em «O meu perfil», depois de entrar.
2. Responsável e subcontratante
A Agro Bizz é uma plataforma para empresas (fundos e gestoras agrícolas, proprietários, prestadores de serviços). Por isso tem dois papéis:
- Responsável pelo tratamento dos dados das contas (quem entra, com que email e em que organização), da segurança e auditoria, do suporte, da faturação das subscrições e do site.
- Subcontratante (artigo 28.º do RGPD) dos dados que cada organização cliente carrega e gere na plataforma: herdades e parcelas, caderno de campo, equipas, documentos, finanças e imagens das suas parcelas. A organização é a responsável por esses dados; a Agro Bizz trata-os só para prestar o serviço, segundo as instruções da organização e o acordo de tratamento de dados que faz parte dos Termos de utilização.
Se é trabalhador ou colaborador de uma organização cliente (por exemplo, operador de máquinas ou piloto de drone), quem decide que dados seus são registados é a sua entidade empregadora ou contratante (incluindo para efeitos do artigo 28.º da Lei n.º 58/2019, sobre relações laborais). Os pedidos sobre esses dados devem ser dirigidos à organização; se nos chegarem, reencaminhamo-los e ajudamos a responder.
3. Que dados tratamos
| Categoria | Exemplos | De onde vêm |
|---|---|---|
| CategoriaConta e identificação | ExemplosNome, email, telefone, organização, função (papel) e âmbito de acesso (país, regiões, herdades). | De onde vêmDa própria pessoa, ou de quem lhe deu acesso na organização. |
| CategoriaEntrada e segurança | ExemplosLinks de entrada, palavra-passe (guardada só de forma irreversível, nunca em texto), fatores de verificação em dois passos, sessões, data e hora das entradas, endereço IP e navegador, registos de auditoria das ações administrativas e das sessões de suporte. | De onde vêmGerados pela utilização. |
| CategoriaUtilização da plataforma | ExemplosAutor e data dos registos que cria ou altera, notificações e preferências de avisos, preferências de aspeto e do painel, aparelhos onde ativou avisos no telemóvel (push). | De onde vêmGerados pela utilização. |
| CategoriaDados das organizações (como subcontratante) | ExemplosHerdades e parcelas (limites e coordenadas), culturas, caderno de campo (produtos, doses, quem aplicou, condições meteorológicas), ordens e pedidos de trabalho, fotografias dos trabalhos, equipas (nomes, telefones, habilitações, certificados), máquinas, documentos, custos, vendas e faturas, imagens de satélite e índices de vegetação (NDVI) das parcelas. | De onde vêmCarregados pela organização e pelos seus utilizadores, ou calculados pela plataforma. |
| CategoriaAssistente de IA | ExemplosPerguntas escritas ou ditadas, respostas, os dados da organização que o assistente consulta para responder, resumos semanais e relatórios gerados. | De onde vêmDa utilização do assistente (quando a organização o tem ativo). |
| CategoriaContactos e suporte | ExemplosMensagens trocadas connosco, pedidos de demonstração ou de suporte, pedidos de exercício de direitos. | De onde vêmDa própria pessoa. |
| CategoriaComercial e faturação | ExemplosDados da organização (nome, NIF, morada e email de faturação), plano, pagamentos e pessoa de contacto. | De onde vêmDa organização cliente. |
Não pedimos categorias especiais de dados (saúde, origem étnica, convicções, entre outras, artigo 9.º do RGPD). Pedimos que não as registe na plataforma, por exemplo em notas ou documentos.
Localização: a plataforma só usa a localização do seu aparelho se carregar em «A minha localização» ao localizar uma herdade, para centrar o mapa; essa localização não é guardada. Voz: se ditar uma pergunta ao assistente, o reconhecimento de voz é feito pelo seu navegador (no Chrome, pelos serviços da Google; no Safari, pela Apple); a Agro Bizz recebe apenas o texto.
4. Para que usamos os dados e com que fundamento
| Finalidade | Fundamento (artigo 6.º do RGPD) |
|---|---|
| FinalidadeCriar e gerir contas e acessos; prestar o serviço contratado (caderno de campo, mapas, ordens, relatórios, notificações, emails de serviço). | Fundamento (artigo 6.º do RGPD)Execução do contrato com a organização cliente (alínea b). Para utilizadores convidados que não são parte no contrato: interesse legítimo da organização e nosso em prestar o serviço contratado (alínea f). |
| FinalidadeSegurança da plataforma: verificação em dois passos, prevenção de abusos e de acessos indevidos, registos de auditoria (incluindo das sessões de suporte). | Fundamento (artigo 6.º do RGPD)Interesse legítimo em proteger a plataforma e os dados (alínea f) e dever de segurança (artigo 32.º). |
| FinalidadeSuporte técnico e resposta a pedidos. | Fundamento (artigo 6.º do RGPD)Execução do contrato (alínea b) e interesse legítimo (alínea f). |
| FinalidadeFaturação e cumprimento de obrigações fiscais e contabilísticas. | Fundamento (artigo 6.º do RGPD)Obrigação legal (alínea c). |
| FinalidadeEstatísticas internas agregadas (por exemplo, número de herdades ou de operações por organização) para gerir e melhorar o serviço. | Fundamento (artigo 6.º do RGPD)Interesse legítimo (alínea f). |
| FinalidadeComunicações comerciais sobre a Agro Bizz. | Fundamento (artigo 6.º do RGPD)Consentimento (alínea a) ou, para contactos profissionais de clientes, interesse legítimo, com possibilidade de oposição em cada mensagem (Lei n.º 41/2004). |
| FinalidadeResponder a autoridades e defender direitos em processos. | Fundamento (artigo 6.º do RGPD)Obrigação legal (alínea c) e interesse legítimo (alínea f). |
Não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos sobre si ou o afetem significativamente (artigo 22.º). Os alertas, índices e sugestões da plataforma são informação de apoio: as decisões são sempre das pessoas.
5. Assistente de inteligência artificial
O assistente responde a perguntas sobre os dados da organização (caderno, parcelas, resultados, meteorologia, preços de mercado). Para isso, a pergunta e os dados necessários para a responder são enviados ao modelo de IA da Anthropic (Claude), nos Estados Unidos. Segundo os termos comerciais da Anthropic, estes dados não são usados para treinar os seus modelos e só são conservados pelo tempo necessário para prestar o serviço e por razões de segurança (em regra, até 30 dias).
- O assistente só existe nas organizações que o ativam e só vê os dados a que a pessoa que pergunta já tem acesso.
- As respostas são geradas automaticamente e podem ter erros: confirme a informação importante antes de decidir.
- Quando o assistente propõe criar ou alterar um registo, nada é feito sem a sua confirmação.
- As conversas ficam guardadas na plataforma, associadas à sua conta e à organização, enquanto a conta existir.
6. Durante quanto tempo guardamos os dados
| Dados | Prazo |
|---|---|
| DadosConta (nome, email, telefone, acessos, preferências, notificações, conversas com o assistente) | PrazoEnquanto a conta existir. Após um pedido de apagamento, ou quando a organização termina e a conta não tem outros acessos: apagados ou anonimizados no prazo de um mês. |
| DadosDados das organizações (herdades, caderno, equipas, documentos, finanças) | PrazoDurante o contrato. Depois de terminar: 90 dias para a organização exportar os dados; a seguir são apagados, salvo obrigação legal. |
| DadosCaderno de campo | PrazoA organização deve conservar os registos de aplicação de produtos fitofarmacêuticos durante, pelo menos, três anos (artigo 67.º do Regulamento (CE) n.º 1107/2009). Recomendamos que exporte o caderno antes de terminar o contrato. |
| DadosFaturação | Prazo10 anos (legislação fiscal e contabilística). |
| DadosRegistos de segurança e auditoria (entradas, ações administrativas, sessões de suporte) | PrazoAté 2 anos, salvo se forem necessários para investigar um incidente ou defender direitos. |
| DadosAceitação dos Termos e da Política de privacidade; pedidos de exercício de direitos | PrazoEnquanto a conta existir e até 3 anos depois, para prova do cumprimento (sem o conteúdo dos pedidos). |
| DadosRegistos técnicos dos fornecedores (alojamento, email) | PrazoPrazos curtos definidos por cada fornecedor. |
7. Com quem partilhamos os dados
Não vendemos dados pessoais. Os dados só são acessíveis a:
- A sua organização e as pessoas a quem ela dá acesso, com o papel e o âmbito que ela define. Os prestadores e clientes ligados à organização veem só o que é partilhado com eles (por exemplo, um prestador vê o trabalho de campo que lhe é pedido, nunca as finanças do cliente).
- A equipa da Agro Bizz, com acesso limitado: vê os dados das contas e números gerais de utilização, mas não os dados privados das organizações. Só os vê numa sessão de suporte, com motivo registado, por tempo limitado e, em regra, com autorização da organização; numa urgência (por exemplo, um incidente de segurança) o acesso sem autorização fica assinalado. Tudo fica na auditoria.
- Subcontratantes que nos prestam serviços, com contrato que os obriga a proteger os dados e a usá-los só para esse serviço:
| Entidade | Serviço | Onde |
|---|---|---|
| EntidadeSupabase, Inc. | ServiçoBase de dados, autenticação e ficheiros. | OndeDados guardados na União Europeia (Irlanda, AWS eu-west-1). Empresa dos EUA (eventual acesso de suporte). |
| EntidadeVercel, Inc. | ServiçoAlojamento da aplicação e do site. | OndeProcessamento em Frankfurt (UE); rede de distribuição global. Empresa dos EUA. |
| EntidadeSendinblue SAS (Brevo) | ServiçoEnvio de emails (links de entrada, avisos, resumos). | OndeUnião Europeia (França). |
| EntidadeAnthropic, PBC | ServiçoModelo de IA do assistente. | OndeEstados Unidos. |
Serviços externos consultados pelo seu navegador. Para mostrar mapas e imagens, o navegador pede-os diretamente a estes serviços, que recebem o seu endereço IP e a zona do mapa (coordenadas), mas não o seu nome nem os dados da organização:
- imagens de satélite Sentinel-2 do programa europeu Copernicus, obtidas do catálogo aberto Earth Search (Element 84) e do arquivo de dados abertos da Amazon Web Services (EUA);
- mapa de fundo de satélite da Esri (EUA);
- pesquisa de moradas e locais no OpenStreetMap (Nominatim, Reino Unido), que recebe o texto pesquisado;
- se ativar avisos no telemóvel, o serviço de notificações do seu navegador (Google, Apple ou Mozilla) recebe um identificador do aparelho e o texto do aviso.
A previsão meteorológica (Open-Meteo) e os preços de mercado (SIMA, Gabinete de Planeamento, Políticas e Administração Geral) são consultados pelo nosso servidor só com coordenadas ou culturas, sem dados pessoais.
Podemos ainda comunicar dados a autoridades, quando a lei o exija.
8. Transferências para fora da União Europeia
Sempre que um subcontratante trata dados fora do Espaço Económico Europeu (Anthropic e Vercel, e o acesso de suporte da Supabase), a transferência está protegida por cláusulas contratuais-tipo aprovadas pela Comissão Europeia (Decisão de Execução (UE) 2021/914) e, quando o fornecedor está certificado, pelo Quadro de Proteção de Dados UE-EUA (decisão de adequação de 10 de julho de 2023). O Reino Unido beneficia de uma decisão de adequação. Pode pedir-nos uma cópia das garantias aplicáveis.
9. Segurança
- Cada organização só acede aos seus dados: a regra é aplicada na própria base de dados, não apenas no ecrã.
- Verificação em dois passos obrigatória para quem gere uma organização e para a equipa da Agro Bizz.
- Ligações cifradas (HTTPS); os fornecedores cifram os dados guardados.
- Registo de auditoria das ações administrativas e das sessões de suporte.
- Palavras-passe guardadas apenas de forma irreversível; entrada sem palavra-passe, por link enviado para o email.
Se houver uma violação de dados pessoais com risco para os titulares, notificamos a CNPD no prazo de 72 horas e, quando o risco for elevado, as pessoas afetadas (artigos 33.º e 34.º). Quando os dados são de uma organização cliente, avisamo-la sem demora para que possa cumprir as suas obrigações.
10. Os seus direitos
Pode, a qualquer momento e sem custos:
- Aceder aos seus dados e levá-los consigo (portabilidade): em «O meu perfil» → «Exportar os meus dados» (ficheiro JSON).
- Corrigir dados inexatos: o nome, o telefone e o email mudam-se no perfil.
- Apagar a conta: em «O meu perfil» → «Pedir para apagar a conta». Alguns dados podem ter de ser conservados por obrigação legal (por exemplo, faturação) ou ficar na organização (por exemplo, o registo de uma aplicação que fez, que a organização tem de guardar), desligados da sua conta.
- Limitar o tratamento ou opor-se ao tratamento baseado em interesse legítimo, incluindo comunicações comerciais.
- Retirar o consentimento, quando for esse o fundamento, sem afetar o tratamento feito antes.
Para tudo o que não for possível no perfil, escreva para [A PREENCHER: email de contacto RGPD]. Respondemos no prazo de um mês (prorrogável por mais dois meses em pedidos complexos, com aviso). Podemos pedir que confirme a sua identidade. Para dados de uma organização cliente, veja a secção 2.
11. Reclamação à CNPD
Se entender que os seus dados não são tratados de acordo com a lei, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD): Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa · www.cnpd.pt · +351 213 928 400. Agradecemos que fale primeiro connosco, para tentarmos resolver.
12. Cookies, menores e alterações
Cookies: usamos apenas cookies e armazenamento local essenciais ao funcionamento (sessão iniciada e preferências que escolhe). Não usamos cookies de publicidade nem de estatística. Ver a Política de cookies.
Menores: a Agro Bizz é uma plataforma profissional e não se destina a menores de 18 anos.
Alterações: a data da versão está no topo desta página (versão de 16/10/2026). Quando houver alterações relevantes, avisamos na plataforma ou por email e pedimos nova aceitação na entrada.