Política de Privacidade do Portal do Cliente

Versão 2026-10 · Exata Brasil Soluções em Agroanálises

1. Quem trata os dados

A Exata Brasil é a controladora dos dados pessoais tratados no Portal do Cliente. O encarregado (DPO) é Encarregado de dados (a designar), contato privacidade@exatabrasil.com.br.

2. Quais dados e por quê

Nome e CPF/CNPJ do solicitante, do interessado e do produtor das fichas / OS, para identificar as partes de cada análise (execução de contrato, art. 7º, V da LGPD).
Propriedade, município e resultados por amostra, que compõem o certificado contratado (execução de contrato).
E-mail, senha (somente o hash) e sessões da sua conta, para autenticar o acesso (execução de contrato).
Faturamento e pendência financeira, mostrados apenas ao responsável pelo pagamento (execução de contrato e exercício regular de direitos).
Registros de acesso e de download, com data, hora, IP e arquivo, guardados por no mínimo 6 meses (Marco Civil da Internet, art. 15) e usados na segurança do portal (legítimo interesse).

3. Quem vê o quê

Cada ficha / OS é visível apenas para as pessoas vinculadas aos CPF/CNPJ que constam nela como solicitante, interessado ou produtor. O interessado (por exemplo, uma consultoria) só vê o que o solicitante autorizou ao indicá-lo na ficha, sem acesso a notas fiscais ou motivos de pendência financeira. A indicação pode ser revogada a qualquer momento pelo solicitante ou pela Exata.

4. Compartilhamento e operadores

Os dados ficam em banco de dados hospedado em São Paulo (Neon) e são processados pela infraestrutura do portal. Registros técnicos e telemetria podem ser processados fora do Brasil pelos provedores de hospedagem, conforme cláusulas contratuais adequadas à LGPD. A Exata não vende nem cede dados a terceiros para fins próprios.

5. Retenção

Registros de acesso: 6 meses no mínimo. Registros de incidentes de segurança: 5 anos. Certificados e resultados: prazo definido pela gestão da Qualidade da Exata. Contas sem uso podem ser desativadas após aviso.

6. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados pessoais, além de revisar consentimentos. Faça o pedido na tela Minha conta → Solicitação do titular ou pelo e-mail do encarregado. Responderemos nos prazos da LGPD.

7. Segurança

Usamos senha com requisitos mínimos, verificação contra senhas vazadas, códigos de uso único por e-mail, sessões com expiração, criptografia em trânsito (TLS) e trilha de auditoria. Em caso de incidente com risco relevante, a Exata comunica a ANPD e os titulares conforme a Resolução CD/ANPD 15/2024.

8. Alterações

Esta política pode ser atualizada. A versão vigente fica sempre publicada nesta página, com a data de versão no topo.