隐私政策
版本 1.1.0 · 最后更新：2026 年 8 月 25 日
AGRISAFE TECNOLOGIA LTDA.（巴西企业纳税人登记号 CNPJ/ME 39.291.628/0001-29，注册地址：Rua Gomes de Carvalho, 911, Sala 209, Vila Olímpia, São Paulo/SP, CEP 04547-003，以下简称“AgriSafe”或“我们”）尊重您的隐私， 并承诺依照 第 13.709/2018 号法律，即《通用数据保护法》（LGPD）以及 《互联网民事框架法》（第 12.965/2014 号法律） 保护所处理的个人数据。
本政策说明我们收集哪些个人数据、收集的原因与法律依据、与谁共享，以及您如何行使自己的权利。 本政策适用于我们的官方网站、AgriSafe 网页平台、App AgriSafe 与 App noCampo 应用、 MktHub 门户以及我们的各类联系渠道（以下统称“服务”）。
1. 谁是您数据的控制者
对于用户与访客的注册及浏览数据，AgriSafe 作为数据控制者。 对于由签约企业（合作社、经销商、金融机构）为分析其自身业务而直接录入平台的农业生产者个人数据， 签约企业为数据控制者，AgriSafe 作为数据处理者， 仅依照签约企业提供的指示与法律依据处理这些数据。
2. 我们收集哪些数据
- 网站访客：浏览数据，包括 IP 地址、设备标识、访问页面、日期时间与 Cookie（见第 7 节）。在联系或订阅表单中：姓名、邮箱以及您发送的内容。
- 新闻通讯订阅者：订阅时填写的姓名与邮箱、订阅来源（页面及营销活动 / UTM 参数）、同意的日期与时间，以及所发送邮件的投递与互动记录（见第 7 节）。
- 操作用户（平台 / App AgriSafe / MktHub）：姓名全称、CPF 纳税人编号、企业邮箱、电话、所属企业、职位，以及访问与使用日志。
- App noCampo 用户：注册与认证数据、应用使用数据、您主动填写的记录，以及仅在功能必要且有明确提示时采集的位置信息。
- 农业生产者（由签约企业录入或来自公开来源）：姓名、CPF、邮箱、电话、地址、申报收入、财务报表、土地权属证明、不动产登记、CAR 环境登记、地理坐标与地块边界。
- 公开来源与第三方：巴西联邦税务局、土地数据库（INCRA、SNCR、CNIR、CAFIR）、环境数据库（SICAR）、应收凭证登记机构（CERC、B3）以及征信机构的汇总评分。
3. 处理目的与法律依据
| 处理目的 | 法律依据（LGPD） |
|---|---|
| 运营网站、统计访问量并保障安全 | 正当利益（第 7 条第 9 项） |
| 回复咨询并发送通讯（应您要求时） | 同意（第 1 项）/ 缔约前程序（第 5 项） |
| 衡量新闻通讯的投递与互动情况（打开与点击） | 正当利益（第 7 条第 9 项），您有权提出反对 |
| 身份认证、访问控制与安全 | 合同履行（第 5 项）与正当利益（第 9 项） |
| 信贷分析、风险建模与 AgriSafe 评分 | 信用保护（第 7 条第 10 项） |
| 反欺诈与土地权属身份核验 | 欺诈防范 / 数据主体安全（第 11 条第 2 款 g 项） |
| 履行监管义务（如 CMN 4.966 号决议） | 法定与监管义务（第 7 条第 2 项） |
| 模型校准与统计增强 | 正当利益（第 9 项），并做匿名化处理（第 12 条） |
4. 自动化决策
部分服务采用自动化处理生成风险评分与分级（Score AGSF、Score Lavoura、ICS）。 依照 LGPD 第 20 条，数据主体可申请对这些决策进行复核， 并了解所采用标准的清晰说明，但以不泄露 AgriSafe 商业与工业秘密为限。
5. 数据共享
我们仅在严格必要的范围内共享数据，对象包括：同一经济集团内的公司；云基础设施服务商；邮件发送服务商（仅按我们的指示处理邮箱地址与投递事件）；经授权的应收凭证登记机构（如 CERC、B3）；以及公共机关与监管机构。AgriSafe 不会出售农业生产者或用户的个人数据给广告商、营销数据商或任何第三方。
6. 跨境传输
部分数据可能在巴西境外、由 AgriSafe 委托的云服务商运营的服务器上处理，并遵循 LGPD 第 33 条规定的保障机制（专门合同条款、传输中与静态加密、安全认证）。
7. Cookie 与邮件统计
我们使用必要 Cookie（认证、安全、功能运行）与分析类 Cookie（访问量统计）。您可以在浏览器或同意横幅中管理非必要 Cookie。拒绝分析类 Cookie 不会影响核心功能的使用。
邮件统计。在我们的新闻通讯邮件中，我们使用跟踪像素（1×1 像素图片）与带跳转的链接，用以记录邮件是否送达、是否被打开、是否有链接被点击及其日期与时间。我们使用这些记录来衡量每一期的表现、了解哪些主题对订阅者更有价值，并据此调整内容与发送频率。我们不会将其用于第三方行为广告，也不会出售这些数据。法律依据为正当利益（LGPD 第 7 条第 9 项）。您可以随时提出反对：在邮件客户端中关闭图片加载（这将使打开记录无法生成），或通过每封邮件页脚的链接取消订阅。互动记录最长保留 24 个月。
8. 您作为数据主体的权利（第 18 条）
您可随时免费申请：确认是否存在数据处理；查阅数据；更正数据；对不必要数据进行匿名化、封锁或删除；数据可携；删除基于同意处理的数据；了解数据共享情况；撤回同意；以及对自动化决策申请复核（见第 4 节）。如需行使任何权利，请联系数据保护负责人（见第 10 节）。我们将在 15 天内答复，并遵守巴西国家数据保护局（ANPD）规定的期限。
9. 数据留存与安全
安全措施。我们采取技术与组织措施，包括传输中（TLS）与静态加密、基于角色和最小权限的访问控制（RBAC）、审计追踪与加密备份。发生具有重大风险的安全事件时，我们将按监管机构建议的期限通知 ANPD 与受影响的数据主体。
留存期限。用户注册数据在账户注销后保留最长 5 年；访问日志至少保留 6 个月（《互联网民事框架法》第 15 条）；税务与财务数据保留 5 至 10 年；匿名化数据可为统计目的无限期保留。
10. 数据保护负责人（DPO）
- 数据保护负责人（DPO）：Clovis Ikeda
- 邮箱： dpo@agrisafe.agr.br
- 通用渠道： privacidade@agrisafe.agr.br · seguranca@agrisafe.agr.br
- 地址：Rua Gomes de Carvalho, 911, Sala 209, Vila Olímpia, São Paulo/SP, CEP 04547-003
11. 最低年龄要求
本服务面向 18 周岁以上、在农业产业链中从业的专业人士。我们不会有意收集未成年人的数据。
12. 本政策的变更
我们可能会定期更新本政策。现行版本将始终发布于本页面，并注明最后更新日期。重大变更将通过官方渠道通知。
13. 适用法律与管辖法院
本政策受巴西法律管辖，特别是 LGPD。双方约定以圣保罗市（São Paulo/SP）法院为解决任何争议的管辖法院，并放弃其他任何管辖地。