Política de privacidade

1. Controlador dos dados

Gabriele Ruiz.

Para qualquer dúvida sobre privacidade ou para exercer seus direitos: gabrieleruiz.dev@gmail.com.

2. Quais dados tratamos e por quê

Conta

Identificador, e-mail e nome recebidos da Apple ou do Google no login (com a Apple você pode usar um endereço anônimo). Servem para entrar e encontrar suas plantas em todos os seus dispositivos. Base legal: execução de contrato (art. 6.1.b do GDPR; art. 7, V da LGPD).

Plantas e fotos

Nome, espécie, plano de cuidados, estado de saúde, datas das atividades e fotos das plantas. Servem para prestar o serviço e sincronizá-lo. Base legal: execução de contrato.

Fotos enviadas para análise

A foto é enviada à inteligência artificial para reconhecer a planta e avaliar sua saúde. Base legal: execução de contrato.

Plano e análises do mês

Número de análises usadas no mês e status da assinatura, para gerenciar o plano grátis e o Premium. Base legal: execução de contrato.

Prevenção de abusos do plano gratuito

Um código obtido de forma irreversível a partir do identificador do seu acesso com Apple ou Google, com o número de análises gratuitas usadas no mês, e o número de análises que sua conta faz por dia. Servem para evitar que as análises gratuitas se renovem ao excluir e recriar a conta, e para limitar o uso anômalo. Base legal: legítimo interesse em prevenir abusos do serviço.

Anúncios (só no plano grátis)

Identificador de publicidade do dispositivo, dados técnicos do dispositivo e interações com os anúncios, tratados pelo Google AdMob. Base legal: consentimento para anúncios personalizados; legítimo interesse para anúncios não personalizados e prevenção de fraudes.

Sugestões

A mensagem que você nos envia pelos Ajustes, o tipo (ideia, problema, outro), o sistema operacional e a versão do app; seu e-mail só se você escolher ser contatado. Servem para responder e melhorar o app. Base legal: legítimo interesse e consentimento para o uso do seu e-mail.

Localização (só se você ativar os alertas de tempo)

A localização aproximada do celular, arredondada para cerca de 1 km, ou a cidade que você escolher. Ela fica no celular: para a previsão enviamos ao MET Norway só as coordenadas arredondadas, e o nome da cidade que você procura vai para o Photon para encontrá-la. Base legal: consentimento: você ativa e pode desativar quando quiser em Ajustes → Tempo.

Dados técnicos

Data, resultado e duração das solicitações ao nosso servidor, sem fotos nem endereço IP. O endereço IP é usado só na memória, para limitar abusos, e não é armazenado. Base legal: legítimo interesse na segurança do serviço.

Ficam só no seu celular: os lembretes programados e o contador usado para a frequência dos anúncios. Os lembretes são gerados pelo próprio celular: não coletamos tokens de notificações push.

Fornecer os dados da conta e as fotos é necessário para usar o app; sem eles não podemos prestar o serviço. Não tratamos dados sensíveis: fotografe só plantas, evitando pessoas e documentos.

3. Inteligência artificial

A espécie, as dicas de cuidado e o estado de saúde são gerados por modelos de inteligência artificial a partir da foto. A foto passa pelo nosso servidor e é analisada por um fornecedor externo, diferente conforme o plano; no Premium usamos um modelo mais avançado. Enviamos ao fornecedor a foto e o pedido de análise, nunca o seu nome ou e-mail.

Plano Premium: a foto é analisada pela Anthropic (Estados Unidos), cujos termos comerciais excluem o uso dos dados enviados pela sua API para treinar modelos. Plano gratuito: a foto é analisada pela DeepSeek (China), cujos termos não excluem que os dados enviados sejam guardados e usados para melhorar os modelos dela; se o serviço dela não responder, a foto é analisada pela Anthropic.

Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você (art. 22 do GDPR; art. 20 da LGPD). Nós não usamos suas fotos para treinar modelos de inteligência artificial.

4. Quem trata os dados em nosso nome

Usamos estes fornecedores, como operadores ou como controladores independentes dos seus próprios serviços:

• Google Firebase: autenticação, banco de dados e armazenamento das fotos. Privacidade
• Anthropic (Estados Unidos): análise com inteligência artificial. Privacidade
• DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., China): análise das fotos no plano gratuito. Termos
• Google Cloud Run: o servidor que encaminha as análises para a IA (data center na Bélgica). Privacidade
• RevenueCat: gestão das assinaturas. Os pagamentos são feitos pela Apple e pelo Google: nunca vemos os dados do seu cartão. Privacidade
• Google AdMob: anúncios no plano grátis. Como o Google usa os dados
• Apple e Google: login, pagamentos e distribuição do app, conforme suas próprias políticas.
• MET Norway (Instituto Meteorológico da Noruega): previsões para os alertas de tempo; recebe só as coordenadas arredondadas, direto do celular. Termos
• Photon (komoot): busca da cidade para os alertas de tempo, com dados © OpenStreetMap; recebe só o texto que você procura. Privacidade

5. Transferências internacionais

Os dados são tratados na União Europeia e alguns fornecedores têm sede ou servidores nos Estados Unidos. As transferências se baseiam no Data Privacy Framework UE-EUA, para os fornecedores certificados, ou nas Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia, com garantias de proteção compatíveis com as exigidas pela LGPD.

No plano gratuito as fotos são analisadas na China: para esse país não existe decisão de adequação da Comissão Europeia e a lei de lá não garante uma proteção de dados equivalente à da União. A transferência é necessária para prestar a análise que você pede (art. 49.1.b do GDPR; art. 33, IX da LGPD) e envolve só a foto e o pedido de análise. Se você prefere que suas fotos não sejam tratadas na China, use o plano Premium ou não envie fotos para análise.

6. Anúncios e consentimento

No plano grátis mostramos um anúncio em vídeo durante a análise e, de vez em quando, ao abrir as plantas salvas ou ao voltar para a tela inicial. No primeiro uso pedimos seu consentimento pelo formulário do Google; no iPhone também pedimos permissão de rastreamento (App Tracking Transparency). Se você não consentir, verá anúncios não personalizados.

Você pode mudar sua escolha quando quiser em Ajustes → Privacidade e termos → Privacidade dos anúncios e, no iPhone, também em Ajustes do iOS → Privacidade e Segurança → Rastreamento. O plano Premium não tem anúncios.

7. Links para a Amazon

Ao lado de alguns cuidados (por exemplo um tratamento contra pragas ou um adubo) você encontra o link Buscar na Amazon. O link contém só a busca e o nosso código de associado: nenhum dado seu.

Se você abrir o link, sai do Soleaf: a partir daí valem a política de privacidade e os cookies da Amazon. Como Associado da Amazon, o Soleaf ganha com compras qualificadas, sem custo extra para você.

8. Por quanto tempo guardamos os dados

• Conta, plantas e fotos: enquanto você mantiver a conta.
• Contador de análises: ligado ao mês de referência, excluído com a conta.
• Fotos enviadas à IA: o fornecedor as guarda pelo tempo previsto nos próprios termos; o do plano gratuito não indica um prazo.
• Código contra abusos do plano gratuito: até o fim do mês de referência, mesmo que você exclua a conta antes; depois é apagado automaticamente.
• Estatísticas de uso do servidor (análises por conta e por dia, sem fotos nem conteúdo): no máximo 90 dias.
• Resultado de uma análise (sem a foto), para recuperá-lo se a conexão cair ou o app fechar antes de ele chegar: 24 horas.
• Registros técnicos do servidor: no máximo 30 dias.
• Sugestões: no app enquanto você mantiver a conta; o e-mail que as encaminha para nós, no máximo 24 meses.
• Dados de compras: pelo tempo exigido pelas obrigações fiscais e contábeis.

9. Excluir os dados

Em Ajustes → Excluir conta você apaga a conta, as plantas, as fotos e as sugestões de todos os dispositivos e dos nossos servidores. Ficam apenas, até expirarem, o código contra abusos do plano gratuito e as estatísticas de uso (veja acima). A assinatura deve ser cancelada separadamente nos ajustes da App Store ou do Google Play. Se você sair da conta sem excluí-la, os dados são removidos do celular, mas continuam na sua conta.

10. Segurança

As comunicações são criptografadas (HTTPS). Cada usuário só pode ler e alterar os próprios dados, graças a regras de segurança aplicadas pelo servidor.

11. Crianças e adolescentes

O Soleaf não se destina a menores de 14 anos (a idade do consentimento digital na Itália); se a lei do seu país exigir uma idade maior ou o consentimento dos pais, isso se aplica. Se você acha que um menor nos forneceu dados, escreva para gabrieleruiz.dev@gmail.com e vamos excluí-los.

12. Seus direitos

Você pode pedir acesso aos seus dados, correção, exclusão, limitação e portabilidade, e se opor aos tratamentos baseados no legítimo interesse. Pode revogar o consentimento a qualquer momento, sem afetar os tratamentos já feitos. Escreva para gabrieleruiz.dev@gmail.com: respondemos em até um mês.

Se você está no Brasil, tem também os direitos previstos no art. 18 da LGPD (Lei nº 13.709/2018) e pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Também pode recorrer à autoridade italiana (Garante per la protezione dei dati personali).

13. Mudanças

Se mudarmos esta política de forma relevante, avisaremos no app. A data da última atualização aparece no topo.