Versão 2026-11-01.3, em vigor a partir de 1 de novembro de 2026.
Este aviso explica como a Truleaf trata dados pessoais no Truleaf Campos, o serviço profissional de acompanhamento de explorações agrícolas em truleaf.org/fields. O aviso de privacidade geral de truleaf.org cobre o resto do nosso site.
O Truleaf Campos é operado por Matheus Paranhos, empresário em nome individual estabelecido em Portugal, com o nome comercial Truleaf ("Truleaf", "nós"), NIF e número de IVA PT308520050, com domicílio fiscal em R. Antonio Manuel Frutuoso 54, 3700-042 São João da Madeira (Área Metropolitana do Porto), Portugal.
Contacto de privacidade: hello@truleaf.org. Não designámos um encarregado da proteção de dados: a lei não o exige para a nossa atividade.
| Dados | Para que os usamos | Fundamento (RGPD, art. 6.º, n.º 1) | Durante quanto tempo |
|---|---|---|---|
| Conta: e-mail, nome, nome de utilizador, hash da palavra-passe, idioma, fuso horário, identificadores do fornecedor de início de sessão | Criar e gerir a sua conta e permitir o seu acesso | Contrato (b) | Até eliminar a conta, mais 30 dias |
| Espaços de trabalho, membros, convites, ligações a consultorias e os consentimentos dados para elas | Gerir espaços de trabalho, funções e acessos de consultorias, e provar quem aceitou o quê | Contrato (b). Para pessoas convidadas: interesse legítimo (f) do espaço de trabalho que as convidou | Enquanto o espaço de trabalho existir. Convites: 90 dias depois de expirarem ou serem aceites. Registos de consentimento: 5 anos após a revogação ou a eliminação do espaço de trabalho |
| Segurança: sessões, registo de auditoria, registo de acessos com endereço IP, registos da aplicação | Manter o serviço e as contas seguros e investigar abusos | Interesse legítimo (f) | Sessões: até expirarem. Registo de auditoria: 24 meses. Registo de acessos: 7 meses; para utilizadores fora do Brasil, os endereços IP são encurtados ao fim de 30 dias. Registos da aplicação: 30 dias |
| Faturação: nome, e-mail e morada de faturação, números fiscais, faturas | Cobrar os planos e cumprir a lei fiscal | Contrato (b); obrigação legal (c) | O que a lei fiscal e contabilística exigir 10 anos (lei portuguesa do IVA e fiscal), mais apenas se houver prejuízos fiscais a reportar |
| Notificações: endereço de e-mail, subscrições push, preferências, registos de entrega | Enviar os alertas, resumos e mensagens de conta que configurou | Contrato (b) | Notificações: 180 dias; registos de entrega: 90 dias; eventos de e-mail: 30 dias; subscrições push sem uso durante 60 dias são desativadas e apagadas 30 dias depois |
| Verificações profissionais: por exemplo, um número de registo profissional ou de aplicador e o documento que carregar | Mostrar um selo de verificação e pré-preencher os seus registos | Contrato (b) | Documentos: apagados 90 dias após a nossa decisão. Registo: 1 ano depois de expirar |
| Análise de utilização do produto (Umami alojado por nós, sem cookies) | Perceber e melhorar a utilização do produto | Interesse legítimo (f) | 14 meses |
| Contagens de utilização do Kwáu AI (sem conteúdo das conversas) | Aplicar os limites do plano e faturar | Contrato (b) | 24 meses |
| Conversas do Kwáu AI que decida partilhar connosco, e casos de melhoria de espaços de trabalho que ativaram "Ajudar a melhorar o Kwáu AI" | Rever e melhorar as respostas do Kwáu AI | Interesse legítimo (f), só com estas opções ativadas | Itens partilhados: enquanto existir a conversa. Casos de melhoria: até o espaço de trabalho desativar a opção, mais 30 dias, e no máximo 3 anos |
| Conversas de apoio e pedidos de demonstração | Responder-lhe | Contrato (b) ou diligências pré-contratuais a seu pedido (b) | Pedidos de demonstração: 24 meses após o último contacto, salvo se se tornar cliente |
Sobre a análise de utilização. Dentro da aplicação Truleaf Campos (/fields/app), os eventos de análise não levam identificador de utilizador, títulos de página nem endereços concretos de páginas. Nas outras páginas de truleaf.org, os eventos ficam ligados ao seu identificador de utilizador quando tem sessão iniciada, e ao seu tipo de utilizador e número de espaços de trabalho. O Umami corre no nosso próprio servidor e não partilha nada com terceiros. Pode opor-se a qualquer momento (secção 8).
Sem categorias especiais. O Truleaf Campos não pede dados de saúde nem outras categorias especiais de dados. Não os introduza em notas ou formulários.
Como subcontratante, guardamos e tratamos para o espaço de trabalho: localização das propriedades e contornos dos campos; campanhas, culturas e o caderno de campo (tratamentos, rega, aplicadores e os seus números profissionais, equipamentos); observações, fotografias (que podem mostrar pessoas ou conter uma localização) e tarefas; ligações a sensores (credenciais cifradas) e leituras; resultados de satélite e meteorologia por campo; alertas; exportações; conversas do Kwáu AI sobre os dados do espaço de trabalho; sessões de "Encontrar os meus campos", incluindo a morada que escreve e as capturas de ecrã que carregar; e listas de clientes que uma consultoria importa.
Guardamos estes dados enquanto o espaço de trabalho existir. Quando um espaço de trabalho é eliminado, é guardado durante 30 dias para poder ser restaurado e depois é apagado. Alguns itens são apagados antes:
| Item | Apagado |
|---|---|
| Conversas do Kwáu AI | 18 meses após a última mensagem, ou no prazo de 30 dias depois de as eliminar. As conversas de uma consultoria que usaram dados de um cliente ficam ocultas logo que a consultoria perde o acesso e são apagadas 30 dias depois |
| Capturas de ecrã carregadas em "Encontrar os meus campos" | 30 dias após o fim da sessão (só é guardada uma cópia sem metadados) |
| Sessões de "Encontrar os meus campos" e contornos sugeridos | 30 dias após o fim da sessão |
| Listas de clientes carregadas em "Importar os meus clientes" (ficheiro e valores das células) | 7 dias depois de a importação ser concluída, cancelada ou expirar |
| Ficheiros de exportação gerados | 30 dias |
O Kwáu AI é o assistente de inteligência artificial da Truleaf. Funciona com modelos fornecidos pela Anthropic. O mesmo serviço lê as capturas de ecrã que der como pistas em "Encontrar os meus campos" e sugere a correspondência de colunas em "Importar os meus clientes".
Usamos estes prestadores de serviços. Cada um recebe apenas o que precisa.
| Prestador | Para quê | O que recebe | Onde |
|---|---|---|---|
| [to be completed before launch: hosting provider, entity and region for the database, files and servers] | Base de dados, armazenamento de ficheiros e servidores que executam a nossa API e os nossos processos | Todos os dados do Truleaf Campos, dados em trânsito e em memória, registos | UE |
| MongoDB Atlas (MongoDB, Inc.) | Base de contas e de início de sessão | Dados de conta, sessões, pedidos de demonstração | [to be completed before launch: MongoDB Atlas region and transfer basis] |
| Vercel (Vercel Inc.) | Entrega do site | Endereço IP, endereços pedidos e cabeçalhos nos seus registos | Rede global; empresa dos EUA (Quadro de Privacidade de Dados UE-EUA e cláusulas contratuais-tipo) |
| Anthropic | Kwáu AI e passos assistidos por IA (secção 5) | Ver a secção 5 | EUA/global (cláusulas contratuais-tipo) |
| Resend | Envio de e-mails | Endereço de e-mail, nome e conteúdo da mensagem | EUA (cláusulas contratuais-tipo e Quadro de Privacidade de Dados UE-EUA) |
| Stripe (Stripe Payments Europe, Ltd.) | Pagamentos | Nome, e-mail e morada de faturação, números fiscais, dados de pagamento | Irlanda, com transferências posteriores para a Stripe, LLC, nos EUA |
| [to be completed before launch: invoicing provider and location] | Faturas legais | Dados das faturas | Ver a coluna do prestador |
| OpenStreetMap Foundation (serviço público Nominatim) | Encontrar um local a partir de uma morada, enquanto o Truleaf Campos funciona como piloto só por convite | Só o texto da morada ou do local que escreve, ou a localidade de uma lista de clientes que importe, o idioma e o país que escolheu; para um ponto que marque no mapa, as suas coordenadas. Nenhum identificador de utilizador ou de espaço de trabalho, nenhum endereço IP: os pedidos saem dos nossos servidores | Reino Unido (decisão de adequação da Comissão Europeia) |
| [to be completed before launch: basemap provider and location] | Mapa de satélite de fundo atrás dos seus campos | O endereço IP do seu dispositivo, a zona do mapa vista, um token de sessão | Ver a coluna do prestador |
| Serviços de notificações push dos navegadores (Google, Apple, Mozilla, Microsoft) | Entregar as notificações push que ativou | Uma mensagem cifrada, o endereço push, o seu tamanho e hora | EUA |
| [to be completed before launch: off-site backup provider, safeguard and retention period] | Cópias de segurança cifradas | Só cópias cifradas; o fornecedor não as consegue ler | Região da UE |
| Início de sessão com Google e Apple | Início de sessão, se o escolher | Tokens de início de sessão | Atuam como responsáveis pelo tratamento independentes |
Alteração prevista. Quando o piloto terminar, a pesquisa de moradas passa da OpenStreetMap Foundation para a Geoapify (KEPTAGO LTD, Chipre, UE), que recebe o mesmo tipo de texto e uma indicação aproximada de localização, sem identificador de utilizador ou de espaço de trabalho. Atualizaremos esta lista nessa altura.
Fontes públicas de dados. As imagens de satélite (Copernicus Sentinel através do Element 84 Earth Search), a meteorologia (Open-Meteo, MET Norway, NASA POWER, que só recebem as coordenadas de pontos de grelha) e, para propriedades em Espanha, registos e serviços oficiais (SIGPAC, Catastro, PNOA, AEMET, SiAR) recebem quadrículas de mapa, pontos de grelha, datas ou referências de registo, não dados pessoais. Nas pesquisas de moradas em Espanha, o texto que escreve pode também ir para o CartoCiudad (Instituto Geográfico Nacional de Espanha).
Sensores que liga. Quando liga a sua própria estação meteorológica ou conta de sondas (por exemplo, Pessl FieldClimate ou Davis WeatherLink), lemos os seus dados nesse fornecedor com as credenciais que nos der. Esse fornecedor é seu, não nosso.
O seu espaço de trabalho e as consultorias. Os membros de um espaço de trabalho, e as consultorias a que este der acesso, veem os dados do espaço de trabalho de acordo com a sua função.
Autoridades. Só comunicamos dados a autoridades quando a lei o exige.
A lista dos nossos subcontratantes, com as alterações anunciadas com 30 dias de antecedência, está em Anexo 3 do acordo de tratamento de dados.
Os dados dos espaços de trabalho ficam armazenados na UE. As pesquisas de moradas vão para a OpenStreetMap Foundation, no Reino Unido, a que a Comissão Europeia reconhece um nível de proteção adequado (decisão de adequação renovada até 27 de dezembro de 2031). As restantes transferências para fora da UE só acontecem através dos prestadores indicados acima como EUA ou globais, ao abrigo de cláusulas contratuais-tipo e, quando o prestador participa nele, do Quadro de Privacidade de Dados UE-EUA. Pode pedir-nos uma cópia das garantias através do contacto de privacidade acima.
Pode pedir-nos o acesso, a retificação, o apagamento ou a portabilidade dos seus dados, a limitação do tratamento ou opor-se a ele, incluindo à análise de utilização. Quando nos baseamos no seu consentimento, pode retirá-lo a qualquer momento.
Quando elimina a sua conta, a sessão é terminada em todos os dispositivos e a conta é fechada de imediato. Tem 30 dias para mudar de ideias. Depois, apagamo-la. Se for o único proprietário de um espaço de trabalho com outros membros, uma subscrição ou propriedades clientes, tem de transferir a propriedade desse espaço de trabalho ou eliminá-lo primeiro.
Alguns registos ficam após a eliminação, pelos motivos indicados: entradas de auditoria que o mencionam (24 meses, segurança e prestação de contas dos espaços de trabalho), registos de acessos (7 meses), contagens de utilização sem conteúdo (faturação), o registo de que a sua conta foi eliminada (5 anos, prova do apagamento) e faturas (lei fiscal). Os registos que criou num espaço de trabalho partilhado ficam nesse espaço de trabalho, sem ligação à sua conta.
Os dados apagados saem das nossas cópias de segurança quando essas cópias expiram (ver o fornecedor de cópias na secção 6).
Os dados dos espaços de trabalho ficam armazenados na UE, e os dados do Truleaf Campos são cifrados em trânsito e em repouso. Os dados de cada espaço de trabalho estão separados na própria base de dados. As credenciais dos sensores ligados são cifradas com uma chave separada. A equipa da Truleaf só abre os dados de um espaço de trabalho para dar apoio, com um motivo registado, e os proprietários do espaço de trabalho podem ver quando isso aconteceu.
O Truleaf Campos guarda a sua sessão e alguns ficheiros da aplicação no armazenamento do seu navegador para que a aplicação funcione e guarde as suas notas quando fica sem rede. Consideramos isto estritamente necessário para o serviço que pediu. O Truleaf Campos não usa cookies de publicidade. Para o resto do site, consulte a política de cookies de truleaf.org.
Enviamos os alertas, resumos, convites e mensagens de conta de que o serviço precisa. Pode desligar cada tipo de e-mail de alerta com um clique no próprio e-mail ou nas definições. As mensagens de conta e de segurança não podem ser desligadas. Não enviamos e-mails de marketing aos utilizadores do serviço, salvo se os pedirem.
O Truleaf Campos destina-se a adultos que o utilizam na sua atividade empresarial ou profissional.
Cada versão deste aviso tem uma data. Quando uma alteração afetar a forma como usamos os seus dados, publicamos uma nova versão e pedimos aos proprietários dos espaços de trabalho que a aceitem.
A Truleaf pode contactar pessoas de explorações agrícolas, consultorias, cooperativas e outras empresas que ainda não utilizam o Truleaf Campos, para lhes dar a conhecer a Truleaf. Dizemos-lhes isto, o mais tardar, no primeiro contacto.