Os dados são da fazenda. Cuidar deles é a nossa parte.

Em nuvem, em data centers de provedores de grande porte, com criptografia e backup contínuo. A fazenda não precisa de servidor próprio. Os provedores são informados à área de tecnologia do cliente durante a contratação, sob confidencialidade.

Sim, em trânsito e em repouso. Todo acesso usa HTTPS, com TLS 1.2 ou 1.3, e o portal tem nota A em verificação pública da configuração de HTTPS, repetida todo mês. Em repouso, o banco de dados é criptografado, inclusive os backups.

O backup é automático e contínuo, com restauração para um ponto no tempo, e fica criptografado. A meta de perda máxima de dados (RPO) é de 1 hora, e a de tempo máximo de indisponibilidade (RTO), de 8 horas. A política prevê teste de restauração ao menos uma vez por ano, em ambiente separado.

A equipe técnica e o suporte, pelo princípio do menor privilégio e cada um com usuário próprio — todo acesso fica no registro que a fazenda consulta e exporta. Os acessos internos são revisados a cada três meses, e o de quem sai da empresa é revogado em até 24 horas.

Não. Todo acesso fica no registro, que a própria fazenda consulta e exporta. E, se a fazenda quiser, pode exigir que o suporte e os consultores externos escrevam o motivo do acesso ao entrar; a justificativa fica gravada junto com o acesso.

Por usuário e por tela, separando visualizar, incluir, editar e excluir. Cada fazenda tem um administrador que inclui, altera e remove os acessos da própria equipe, sem depender da upCampo. Os usuários são ilimitados, então não há incentivo para compartilhar login.

Não. Os dados de cada empresa e fazenda ficam separados por permissão, e o usuário só enxerga as unidades às quais foi vinculado pelo administrador da própria empresa. Isso vale também para as respostas da UPí.

Sim. A plataforma registra quem acessou, quando, em qual tela, que operação fez e se deu certo; o registro de entrada guarda também o endereço IP e a localização aproximada. Os registros ficam por no mínimo 180 dias, e o cliente consulta e exporta para Excel numa tela do portal, filtrando por período, usuário ou tela.

Sim. A cada 15 minutos, uma verificação automática percorre a trilha de auditoria e gera alerta em caso de tentativas de senha malsucedidas repetidas para o mesmo usuário ou de acesso vindo de país fora do padrão de operação. Os alertas são analisados pelo responsável pela segurança.

Por prazo conforme a severidade (CVSS), definido na política: crítica em até 7 dias corridos, alta em até 30, média em até 90 e baixa na próxima versão programada. As dependências da aplicação passam por varredura automatizada a cada três meses, e vulnerabilidade crítica em exploração ativa é tratada como incidente.

Entra em ação o Plano de Resposta a Incidentes: contenção em até 4 horas da detecção, avaliação de impacto em até 12 horas e comunicação aos clientes afetados em até 24 horas nos incidentes de nível alto ou médio, mesmo que a apuração ainda não tenha terminado. Quando há dados pessoais envolvidos e risco relevante aos titulares, a ANPD é comunicada nos termos do art. 48 da LGPD, em até 3 dias úteis.

Sim. A upCampo atua como operadora dos dados que o cliente lança na plataforma e como controladora apenas dos dados de contato comercial e dos registros de segurança. Tem Encarregado de Proteção de Dados nomeado, com contato na política de privacidade, e mantém o registro das operações de tratamento previsto no art. 37. Pedidos de titulares são recebidos pelo Encarregado e encaminhados ao cliente controlador.

Não. O contrato proíbe usar os dados para qualquer finalidade além da prestação do serviço. No conector da UPí para Claude e ChatGPT, cada consulta é respondida na hora, sem guardar cópia dos dados agrícolas, que seguem apenas para o assistente que o próprio usuário conectou; a upCampo não os usa para treinar modelos.

Antes de encerrar, a fazenda exporta o que quiser pelos relatórios, em planilha, sem abrir chamado. Depois, os dados são devolvidos ou eliminados, com comprovação, no prazo previsto em contrato.

Por token com validade de 24 horas, obtido com as credenciais de integração da empresa, com a empresa e a fazenda fixadas no próprio token. Todo tráfego é HTTPS. A documentação completa é pública, em suporte.upcampo.com.br/api.

O conector usa OAuth e só alcança as fazendas às quais o usuário conectado já tem acesso. A senha é conferida na hora do login e nunca fica guardada no conector. O usuário desconecta quando quiser, e o administrador da empresa pode suspender o acesso por IA no cadastro de usuários.

A Política de Segurança da Informação, o Plano de Resposta a Incidentes e o Registro das operações de tratamento de dados pessoais. Se a sua empresa tem questionário próprio, mande junto pelo WhatsApp ou pelo e-mail contato@upcampo.com.br: a gente responde.

Pelo WhatsApp (65) 99937-3741 ou pelo e-mail contato@upcampo.com.br. Suspeita de acesso indevido, mensagem estranha em nome da upCampo ou falha encontrada: quanto antes a gente souber, mais rápido age.