Política de Privacidade

1. Controlador e encarregado

O controlador dos dados pessoais tratados neste site é a Green Track Ltda, CNPJ 55.291.227/0001-25, com sede em São José do Rio Preto/SP, Brasil.

O encarregado pelo tratamento de dados pessoais é Luiz Freneda. Para exercer direitos, esclarecer dúvidas ou tratar de qualquer assunto relativo a privacidade, escreva para privacidade@greentrack.com.br.

2. O que esta política cobre

Esta política trata de duas coisas distintas, sob regimes diferentes:

• Dados pessoais de quem visita este site, preenche formulários ou solicita credenciamento (seções 3 a 8);
• Informação operacional de clientes e produtores, posições de animais, dados de propriedades e resultados de conformidade (seção 9).

3. Dados que coletamos

Coletamos apenas os dados que você nos fornece ativamente.

No formulário de contato: nome, e-mail, telefone, empresa ou fazenda, perfil e a mensagem enviada.

No formulário de credenciamento de auditor: nome completo, instituição, cargo, e-mail institucional, telefone (opcional), motivo do acesso, número do certificado de interesse (opcional) e o aceite do Termo de Confidencialidade do Auditor, com registro da versão aceita.

Automaticamente: registros técnicos de acesso à aplicação, como endereço IP, data e hora, para segurança e prevenção de abuso.

Não coletamos dados pessoais sensíveis por meio deste site.

4. Finalidades e base legal

Cada finalidade se apoia em uma base legal própria, nos termos do art. 7º da LGPD.

Quando o tratamento se funda em legítimo interesse, você pode se opor a qualquer momento, pelo contato da seção 1.

Não tratamos seus dados para finalidades incompatíveis com as acima. Não realizamos decisões automatizadas que afetem seus interesses.

5. Onde os dados são registrados e quem os trata

Os dados dos formulários são registrados em nossa própria plataforma, com controle de acesso por perfil e registro em trilha de auditoria.

Utilizamos prestadores de serviço que tratam dados em nosso nome, vinculados contratualmente a obrigações de confidencialidade e autorizados a tratar os dados apenas conforme nossas instruções: provedores de infraestrutura e hospedagem e serviço de correio eletrônico corporativo (Google Workspace).

Não vendemos dados pessoais. Não os compartilhamos com terceiros para marketing, publicidade ou formação de perfil comercial.

6. Transferência internacional

Alguns dos prestadores acima podem processar dados em servidores localizados fora do Brasil. Nessas hipóteses, a transferência internacional ocorre com base nas cláusulas contratuais padrão constantes do Adendo de Processamento de Dados (DPA) firmado com o provedor, nos termos do art. 33 da LGPD.

7. Cookies e navegação

Este site não utiliza cookies de rastreamento, ferramentas de analytics nem pixels de terceiros.

Armazenamos apenas uma preferência técnica de idioma no seu navegador, que não identifica você e pode ser removida ao limpar os dados do navegador.

8. Retenção e eliminação

Mantemos dados apenas pelo tempo necessário a cada finalidade:

O prazo estendido dos dados de certificação decorre da própria função do produto: um certificado precisa permanecer verificável e auditável quando questionado anos depois, inclusive em auditorias retrospectivas de cadeia e em prazos de prescrição aplicáveis.

Findos os prazos, os dados são eliminados ou anonimizados, salvo quando a conservação for exigida por obrigação legal.

9. Informação operacional de clientes e produtores

Esta seção trata da informação gerada pela operação da plataforma, e não de dados pessoais de visitantes.

De quem é a informação

A evidência é do responsável pelos animais e da cadeia produtiva. A Green Track a trata nos termos contratados, não se apropria dela, não a utiliza para finalidade distinta e não a transfere sem previsão contratual ou obrigação legal.

O que nunca fazemos

• Não comercializamos dados de propriedades, produtores ou rebanhos.
• Não fornecemos dados de um cliente a outro cliente, concorrente ou intermediário.
• Não publicamos coordenadas, matrículas, número de Cadastro Ambiental Rural, identificação de produtor ou qualquer informação que permita identificar a propriedade em camada de acesso público.

Camadas de acesso

Camada pública. A verificação de um certificado confirma sua autenticidade e situação. Não expõe dado geoespacial, dados da propriedade, identificação do produtor nem microdados de leitura. A restrição é estrutural: esses campos não existem na camada consultável publicamente, em observância ao princípio da minimização.

Camada restrita. O Dossiê de Auditoria Técnica exige duas credenciais simultâneas, a chave que identifica o dossiê e a credencial nominal do auditor. Todo acesso é nominal e registrado em trilha de auditoria imutável, o que protege tanto o titular quanto a integridade da evidência.

Os níveis de acesso de cada parte são definidos em contrato, não por padrão do sistema.

Notificação compulsória

Com transparência: o protocolo que aplicamos determina que a detecção persistente de animais em Terra Indígena ou Território Quilombola aciona notificação às autoridades competentes e suspende automaticamente a emissão de certificado. É obrigação metodológica do protocolo, conhecida por quem adota a solução, e não decisão discricionária da Green Track.

Requisição de autoridade

Podemos ser obrigados a fornecer informações por ordem judicial ou requisição de autoridade competente. Nessa hipótese, fornecemos estritamente o que a determinação exigir. Notificamos o cliente afetado, salvo quando a lei ou a própria ordem vedar a comunicação. Registramos o evento em trilha.

Não antecipamos nem facilitamos requisições de terceiros sobre dados de nossos clientes.

10. Segurança e incidentes

Adotamos medidas técnicas e administrativas para proteger a informação, entre elas:

• separação estrutural entre camada pública e restrita;
• controle de acesso por perfil e credencial nominal;
• trilha de auditoria append-only, sem permissão de alteração ou exclusão de registros;
• verificação de integridade da evidência por resumo criptográfico.

Nenhum sistema é imune a incidentes. Na hipótese de incidente de segurança com risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados, nos termos do art. 48 da LGPD.

11. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento.

Para exercer qualquer desses direitos, escreva para privacidade@greentrack.com.br. Responderemos nos prazos previstos em lei.

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12. Menores de idade

Este site é destinado a interlocutores profissionais. Não coletamos intencionalmente dados de menores de 18 anos. Identificada coleta indevida, o dado será eliminado.

13. Alterações desta política

Podemos atualizar esta política. Alterações relevantes serão comunicadas nesta página, com nova data de vigência. Versões anteriores permanecem disponíveis para consulta, em coerência com o princípio de rastreabilidade que aplicamos ao nosso próprio produto.