Esta Política explica quais dados pessoais o Verdim trata, para quê, com quem compartilha e como você exerce seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Quem trata seus dados
O controlador dos dados é Almeida Ferraz Marketing e Serviços Ltda, CNPJ 08.790.352/0001-08, com sede na Rua Jackson B. Prado, 50, 3º andar, Centro, Vitória da Conquista (BA), CEP 45000-465. O encarregado pelo tratamento de dados pessoais é Washington Almeida Ferraz, que atende pelo e-mail privacidade@verdim.com.br.
2. O princípio: tudo é privado por padrão
Suas plantas, registros e fotos ficam visíveis só para você e para quem você convidar para o seu jardim. Uma planta só aparece para outras pessoas quando você a põe no álbum, à venda ou no modo encontro, e só com as informações que você liberou no passaporte dela. A localização do seu jardim nunca aparece em páginas públicas. A página da pessoa e o passaporte da planta ficam fora do Google; só a loja e as fichas de espécie são indexadas.
3. Quais dados tratamos e para quê
| Dado | Para quê | Base legal |
|---|---|---|
| E-mail e nome; identificador da conta Apple ou Google, quando você entra por elas | Criar e manter sua conta, entrar no app | Execução de contrato (art. 7º, V) |
| Plantas, locais, registros de cuidado, fotos, plaquinhas, lembretes e insumos | Oferecer o serviço: timeline, lembretes, sincronização entre aparelhos | Execução de contrato |
| Localização do jardim (cidade ou posição aproximada, se você permitir) | Clima, chuva e posição do sol do jardim | Consentimento (art. 7º, I), que você pode retirar |
| Endereço (@handle), bio, cidade e o que você liberar no passaporte | Álbum, página da planta e modo encontro, só quando você liga | Execução de contrato |
| WhatsApp e dados da loja (modo vendedor) | Receber pedidos | Execução de contrato |
| Nome e WhatsApp de quem faz um pedido pelo site | Enviar o pedido à loja escolhida e mostrar o resumo do pedido | Procedimentos preliminares a contrato (art. 7º, V) |
| Texto do que você falou no registro por voz, com os nomes das suas plantas e insumos | Transformar a fala em registros de cuidado | Execução de contrato |
| Plano, créditos de IA e uso | Controlar o plano e os créditos | Execução de contrato |
| Dados técnicos: endereço IP, tipo de aparelho, registros de acesso e de erro | Segurança, limite de pedidos por IP, correção de falhas | Legítimo interesse (art. 7º, IX) e Marco Civil da Internet (art. 15) |
| Denúncias que você faz (motivo, descrição e a página ou planta denunciada) e as pessoas que você bloqueia | Analisar conteúdo proibido e esconder as páginas entre quem se bloqueou | Legítimo interesse (art. 7º, IX) |
A voz: o áudio é transformado em texto no próprio celular sempre que o sistema permite. Em alguns aparelhos, o reconhecimento de fala do sistema (Apple ou Google) pode processar o áudio nos servidores dessas empresas. O Verdim recebe só o texto.
Não vendemos seus dados e não usamos seus dados para publicidade.
Adolescentes: o Verdim pode ser usado a partir dos 13 anos. Tratamos os dados de quem tem entre 13 e 18 anos sempre no melhor interesse dessa pessoa (art. 14 da LGPD), com o mesmo princípio de tudo privado por padrão, e o modo vendedor só pode ser ligado por maiores de 18 anos.
4. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome (operadores), só para fazer o Verdim funcionar:
- Supabase: banco de dados, contas, armazenamento de fotos e funções do servidor, com os dados guardados em São Paulo (Brasil).
- Servidor de sincronização (PowerSync): sincroniza o celular com o banco, para o app funcionar sem internet. Roda em servidor contratado por nós no Brasil.
- Vercel: hospedagem do site verdim.com.br.
- Anthropic: interpretação do texto do registro por voz. O texto é enviado só no momento do registro, só nos planos com créditos de IA. Pelos termos comerciais da Anthropic, esse texto não é usado para treinar os modelos dela e fica guardado só pelo prazo limitado que esses termos preveem.
- Sentry: registro de erros do app e do site, para corrigir falhas. Enviamos o erro e o aparelho, sem nome, e-mail, endereço IP nem o conteúdo das telas.
- Apple e Google: entrar com Apple ou Google e distribuição do app pelas lojas.
- Resend: envio dos e-mails do Verdim, como o link de acesso e os convites para o jardim.
Quando você faz ou recebe um pedido, a conversa acontece no WhatsApp, que tem a própria política de privacidade.
Também podemos compartilhar dados quando a lei ou uma autoridade exigir.
5. Transferência internacional
Alguns fornecedores guardam ou processam dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com as cláusulas contratuais de proteção de dados que esses fornecedores oferecem (art. 33, II, da LGPD). O banco de dados, as fotos e o servidor de sincronização ficam no Brasil.
6. Por quanto tempo guardamos
Guardamos seus dados enquanto sua conta existir. Quando você exclui a conta, apagamos de vez suas plantas, fotos, histórico, perfil e os jardins de que você é dono. Registros de acesso são guardados por 6 meses, como exige o Marco Civil da Internet. Pedidos recebidos pela sua loja saem junto com a conta. As cópias de segurança do banco são substituídas automaticamente e, em até 7 dias, não guardam mais os dados apagados. Como o Verdim não recebe pagamentos, não há documentos fiscais de compra a guardar.
7. Seus direitos
Você pode, a qualquer momento:
- ver e corrigir seus dados no app;
- exportar seus dados, em Perfil > Privacidade e dados > Exportar meus dados;
- excluir sua conta, em Perfil > Privacidade e dados > Excluir conta (veja também Excluir sua conta);
- retirar o consentimento para a localização e as notificações nos ajustes do celular;
- pedir informações sobre o tratamento, a portabilidade, a anonimização ou o bloqueio de dados, e fazer reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Para qualquer pedido, escreva para privacidade@verdim.com.br. Respondemos em até 15 dias.
8. Segurança
Os dados viajam criptografados e cada tabela do banco tem regras de acesso por jardim: ninguém lê o jardim de outra pessoa. As fotos ficam num armazenamento privado. As chaves dos serviços de IA ficam só no servidor. Mesmo assim, nenhum sistema é totalmente imune; se acontecer um incidente que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.
9. Site e cookies
O site não usa cookies de publicidade nem de rastreamento. O carrinho da loja fica guardado só no seu navegador, até você enviar o pedido. Se um dia usarmos alguma ferramenta de medição de audiência, esta Política será atualizada antes.
10. Mudanças nesta Política
Podemos atualizar esta Política. A data da versão em vigor fica no topo desta página. Mudanças importantes serão avisadas no app antes de valer.