Política de privacidade

1. Quem é o responsável

O controlador é [Nome completo ou empresa], [Rua e número], [CEP e cidade], Suíça. E-mail: [email protected]. Para qualquer dúvida sobre os seus dados, escreva para este endereço.

2. Dados que tratamos

• Conta: nome, endereço de e-mail, senha (armazenada apenas como hash seguro), idioma, fuso horário, plano e status da assinatura.
• Fotos que você tira ou envia: são enviadas ao nosso provedor de IA para identificar ou diagnosticar a planta. Guardamos uma pequena miniatura (480 px) com o resultado no seu histórico e no seu jardim.
• O seu jardim: plantas, apelidos, cômodos, anotações, histórico de rega e cuidados, check-ups de saúde e mensagens de chat com o assistente.
• Localização, somente se você optar por compartilhá-la: coordenadas aproximadas e o nome da sua cidade, usados para alertas de clima, geada e calor e para plantas da sua região.
• Notificações, somente se você as ativar: o endereço push do seu navegador ou o token do seu celular, e um registro dos lembretes enviados para que cada um seja enviado uma única vez.
• Pagamentos: processados pela Stripe. Recebemos o seu número de cliente, plano e status de pagamento, nunca os dados completos do seu cartão.
• Sem conta: para contar o limite diário gratuito, armazenamos um hash unidirecional e com salt do seu endereço IP, nunca o próprio endereço; ele é apagado após 30 dias.
• Dados técnicos: o nosso provedor de hospedagem registra logs do servidor (endereço IP, horário, página solicitada, navegador) para fins de segurança e solução de problemas.
• Uso da IA: para cada solicitação à IA, registramos o tipo de tarefa, o modelo e o número de tokens, para controlar os custos.

3. Por que tratamos os dados (finalidades e bases legais)

• Para fornecer o app e a sua conta (identificação, diagnóstico, jardim, lembretes, chat) — execução do contrato (art. 6(1)(b) RGPD).
• Localização e notificações push — o seu consentimento (art. 6(1)(a) RGPD), que você pode retirar a qualquer momento nas configurações da sua conta ou do seu dispositivo.
• Segurança, prevenção de abusos, correção de erros, controle de custos e construção da biblioteca compartilhada de espécies (guias de cuidados escritos uma vez por espécie e reutilizados para todos, sem nenhum dado pessoal) — os nossos interesses legítimos (art. 6(1)(f) RGPD).
• Registros contábeis e fiscais dos planos pagos — obrigações legais (art. 6(1)(c) RGPD); a lei suíça exige que os guardemos por 10 anos.

4. Inteligência artificial

Identificações, diagnósticos, guias de cuidados e respostas do chat são gerados por inteligência artificial (modelos Claude da Anthropic). Eles podem conter erros e não substituem o conselho de um profissional. A foto e, no caso do chat, a sua pergunta e os detalhes da planta em questão são enviados à Anthropic para processamento. De acordo com os termos comerciais da Anthropic, os dados enviados por meio da sua API não são usados para treinar os seus modelos. Nenhuma decisão com efeito jurídico ou efeito igualmente significativo sobre você é tomada de forma automatizada.

5. Quem recebe os dados (prestadores de serviços)

Só compartilhamos dados com prestadores que nos ajudam a operar o Leaflora, mediante contratos que os obrigam a protegê-los:

Nunca vendemos dados pessoais e não exibimos publicidade.

6. Transferências para o exterior

Alguns prestadores tratam dados fora da Suíça e da UE/EEE, em particular nos EUA e em Singapura. Quando o país de destino não oferece um nível de proteção adequado reconhecido pelo Conselho Federal ou pela Comissão Europeia, recorremos ao Swiss-U.S. e ao EU-U.S. Data Privacy Framework (quando o prestador é certificado) ou às cláusulas contratuais padrão aprovadas pela Comissão Europeia e reconhecidas pelo Encarregado Federal de Proteção de Dados e Informação (EDÖB/PFPDT).

7. Por quanto tempo guardamos os dados

• Dados da conta, jardim, fotos e chats: até que você os exclua ou exclua a sua conta.
• Endereços IP em hash de visitantes sem conta: 30 dias.
• Logs do servidor no provedor de hospedagem: normalmente algumas semanas.
• Registros contábeis de pagamentos: 10 anos, conforme exigido por lei.

8. Os seus direitos

Você pode solicitar acesso aos seus dados, uma cópia em formato comum (portabilidade), a correção, a exclusão ou a limitação do tratamento, opor-se ao tratamento e retirar o seu consentimento a qualquer momento. Escreva para [email protected]; respondemos em até 30 dias.

Você mesmo pode excluir a sua conta e todos os seus dados a qualquer momento em Conta → Excluir conta (no app ou em leaflora.app/account). Uma assinatura ativa é cancelada ao mesmo tempo.

Você pode apresentar uma reclamação ao Encarregado Federal de Proteção de Dados e Informação (EDÖB/PFPDT, www.edoeb.admin.ch) ou, na UE/EEE, à autoridade de proteção de dados do seu país.

9. Segurança

As conexões são criptografadas (HTTPS), as senhas são armazenadas apenas como hashes e o acesso ao banco de dados é restrito. Nenhum sistema é totalmente seguro; se uma violação representar um risco elevado para você, informaremos você e as autoridades, conforme exigido por lei.

10. Crianças

O Leaflora destina-se a pessoas a partir de 16 anos. Crianças mais novas só podem usá-lo com o consentimento dos pais ou do responsável legal.

11. Alterações

Podemos atualizar esta política quando o app ou a lei mudarem. A data no topo indica a versão mais recente; informaremos você no app sobre alterações importantes.