Política de privacidade
Em resumo: só guardamos o que a comunidade precisa, sem rastreio nem anúncios, os dados de localização são removidos das fotos e podes descarregar ou eliminar os teus dados a qualquer momento.
01Responsável pelo tratamento
O responsável pelo tratamento, na aceção do art. 4.º, n.º 7, do RGPD, é o operador de Perfect Plants Club:
[Nome][Morada postal]
Email: [Endereço de email]
Não somos obrigados a designar um encarregado da proteção de dados (art. 37.º RGPD). Para questões de privacidade, contacta-nos no endereço acima.
02Que dados tratamos
Dados da conta
- Obrigatório: nome de utilizador, endereço de email, palavra-passe (guardada apenas como hash seguro e irreversível), data de aceitação dos termos e confirmação de que tens 16 anos ou mais.
- Opcional: nome a mostrar, biografia, localização (texto livre), país, website, imagem de perfil e de capa, idioma, interesses.
- Técnicos: data de registo, último início de sessão e última atividade, uso de armazenamento, pontos XP e distintivos, definições.
Conteúdos que crias
Plantas e dados da coleção, fotos, registos de floração e cuidados, publicações, comentários, gostos, mensagens, trocas e avaliações, lista de desejos, amizades e seguimentos, bloqueios, denúncias.
Dados de servidor e segurança
Em cada pedido, o servidor de alojamento regista o endereço IP, a hora, o URL pedido, o tipo de navegador e o referenciador. Para evitar abusos (p. ex. adivinhar palavras-passe, registos de spam) guardamos brevemente um hash derivado do endereço IP ou do nome da conta para limitar a frequência. As ações de moderadores e administradores são registadas.
03Estatísticas de visitas e chat ao vivo
Por motivos de segurança e estatística, registamos as visitas no nosso próprio servidor, sem terceiros: endereço IP, tipo de navegador e sistema operativo (a partir do user agent), tipo de dispositivo, tamanho do ecrã e fuso horário, definição de idioma do navegador (usada para estimar o país), página de referência, a ordem e a hora das páginas vistas e – se tiveres sessão iniciada – a tua conta. Só o administrador pode ver estes dados; em caso de abuso (ex.: spam, ataques) um endereço IP pode ser bloqueado temporariamente. Os dados em bruto são eliminados automaticamente após 30 dias; depois fica apenas um resumo diário sem dados pessoais. Fundamento jurídico: interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD) – segurança e melhoria do serviço; sem criação de perfis, sem rastreio publicitário, sem cookies para isto.
As mensagens do chat ao vivo (texto, autor, hora e reações) são públicas para todos os visitantes e são eliminadas automaticamente após 30 dias. O estado aberto/fechado do chat e a última mensagem que viste são guardados no armazenamento local do navegador (localStorage); isto nunca é transmitido. Podes ocultar o chat em Definições → Notificações.
04Finalidades e fundamentos jurídicos
- Art. 6.º, n.º 1, al. b) RGPD – execução do contrato: disponibilizar a tua conta, coleção, funcionalidades da comunidade, mensagens e trocas, e os emails necessários para tal (confirmação, reposição de palavra-passe, avisos de segurança).
- Art. 6.º, n.º 1, al. f) RGPD – interesse legítimo: segurança e estabilidade, prevenção de abusos (registos do servidor, limite de frequência, campo honeypot), moderação, tratamento de denúncias e defesa em processos judiciais.
- Art. 6.º, n.º 1, al. a) RGPD – consentimento: newsletter (duplo opt-in), dados de perfil opcionais, conteúdos externos carregados ao clicar. O consentimento pode ser retirado a qualquer momento com efeitos para o futuro (art. 7.º(3)).
- Art. 6.º, n.º 1, al. c) RGPD – obrigação legal, quando as leis ou as autoridades exigem a conservação ou a divulgação.
Não fazemos definição de perfis nem rastreio publicitário, e nunca vendemos os teus dados.
06Trocas
Não pedimos nem guardamos nomes, moradas postais ou números de telefone para trocas. Quando dois membros chegam a acordo, trocam os dados de envio por mensagem privada; estas mensagens são visíveis apenas para ambas as partes e o remetente é anonimizado quando a conta é eliminada.
Os pontos de confiança são calculados automaticamente a partir da sua atividade (idade da conta, plantas, publicações, amigos, trocas, avaliações); eles só determinam quantas trocas você pode ter ao mesmo tempo.
07Alojamento
O site funciona em servidores da IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Alemanha) num centro de dados da UE. A IONOS trata os dados como subcontratante ao abrigo de um contrato nos termos do art. 28.º RGPD. Os registos do servidor são guardados brevemente pela IONOS por motivos de segurança.
Os emails (confirmações, notificações, newsletter) também são enviados através dos servidores de correio da IONOS.
08Processamento de imagens
Cada imagem carregada é recodificada em WebP e redimensionada no nosso servidor. Todos os metadados EXIF – incluindo a localização GPS, o modelo da câmara e os dados de captura – são removidos permanentemente, para que as tuas fotos nunca revelem onde vivem as tuas plantas.
Carrega apenas fotos tuas e não mostres pessoas identificáveis sem o seu consentimento. Cada conta tem 300 MB de armazenamento por defeito.
09Serviços externos
Os seguintes serviços externos só recebem dados quando usas ativamente a funcionalidade respetiva:
- Vídeos (YouTube, Vimeo) – os vídeos incorporados só são carregados ao clicar – o YouTube através do domínio sem cookies youtube-nocookie.com, o Vimeo no modo “do not track”. Ao clicares, o teu navegador liga-se a servidores da Google Ireland Ltd. (Gordon House, Dublin, Irlanda) ou da Vimeo.com Inc. (Nova Iorque, EUA) e transmite o teu endereço IP; são possíveis transferências para os EUA (Quadro de Privacidade de Dados UE-EUA). Fundamento jurídico: art. 6.º, n.º 1, al. a) – o teu clique é o teu consentimento.
- Tempo (Open-Meteo) – se indicares uma localização para a previsão do tempo no centro de cuidados, o teu navegador obtém-na de open-meteo.com (Suíça – proteção adequada segundo a Comissão Europeia). São transmitidos o teu endereço IP e as coordenadas. Sem localização, não é feito nenhum pedido.
- Pesquisa de espécies (GBIF) – ao pesquisares nomes de espécies, o termo de pesquisa é enviado para a API aberta do Global Biodiversity Information Facility (GBIF Secretariat, Universitetsparken 15, Copenhaga, Dinamarca). Se o pedido for feito pelo nosso servidor, o GBIF só vê o endereço do servidor; se for feito pelo teu navegador, vê também o teu endereço IP.
10Emails e newsletter
Os emails necessários ao funcionamento (confirmação, reposição de palavra-passe, aviso de segurança após alteração da palavra-passe ou do email) são sempre enviados. As notificações de eventos (p. ex. nova mensagem, pedido de amizade) podem ser desativadas em Definições → Notificações.
A newsletter só é enviada com consentimento expresso para um endereço de email confirmado (duplo opt-in). Guardamos a data do consentimento como prova. Podes cancelar a subscrição nas Definições a qualquer momento.
11O que os outros podem ver
O teu nome de utilizador, nome a mostrar, foto de perfil, nível e distintivos são visíveis para outros membros nas funcionalidades da comunidade. Tu controlas a visibilidade do teu perfil, plantas e publicações (público / membros / amigos / privado). O teu endereço de email nunca é mostrado publicamente. Os membros bloqueados não podem ver o teu conteúdo nem enviar-te mensagens.
Os conteúdos denunciados são analisados pelos nossos moderadores, que podem aceder a esses conteúdos e aos dados de conta relacionados.
12Conservação
- Dados e conteúdos da conta: até eliminares a tua conta. Os dados do perfil e as imagens de perfil e capa são eliminados de imediato e o teu nome de utilizador e email anonimizados; plantas, fotos e publicações deixam de estar visíveis de imediato e são removidas definitivamente durante a manutenção regular [p. ex. em 30 dias].
- As mensagens que enviaste ficam com o destinatário (remetente mostrado como “eliminado”), pois fazem parte da conversa dele.
- Link de reposição da palavra-passe: 1 hora, uso único. Dados de limite de frequência: no máximo algumas horas.
- Fila de emails de saída: após o envio [p. ex. 30 dias]. Registo de moderação: no máximo 1 ano.
13Os teus direitos
Nos termos do RGPD tens direito a:
- acesso (art. 15.º) e portabilidade dos dados (art. 20.º) – descarrega todos os teus dados em JSON com um clique em Definições → Os meus dados;
- retificação (art. 16.º) – podes editar tu próprio a maioria dos dados;
- apagamento (art. 17.º) – elimina a tua conta nas Definições a qualquer momento;
- limitação do tratamento (art. 18.º) e oposição (art. 21.º) ao tratamento baseado em interesses legítimos;
- retirar o consentimento (art. 7.º(3));
- apresentar reclamação a uma autoridade de controlo (art. 77.º), em especial onde vives ou onde o responsável tem sede – na Alemanha a autoridade estadual de proteção de dados, na Hungria a NAIH (naih.hu).
Autoridade de controlo competente na sede do responsável: [p. ex. LfDI Baden-Württemberg]. Para dúvidas ou pedidos, escreve para: [Endereço de email]
14Idade mínima e segurança
A inscrição é possível a partir dos 16 anos (art. 8.º RGPD). Se soubermos que se inscreveu uma pessoa mais nova, eliminamos a conta.
Os dados são transmitidos por HTTPS encriptado. As palavras-passe são guardadas com um hash moderno com salt, os formulários estão protegidos por tokens CSRF, as tentativas de início de sessão e de reposição têm limite de frequência e só são guardados hashes dos tokens de reposição.
15Alterações
Atualizamos esta política quando as funcionalidades ou as leis mudam. Anunciamos as alterações importantes no site.