Política de privacidade

App “PlantPal” · Atualizada em: outubro de 2026

O app não contém anúncios, ferramentas de análise nem rastreamento. Para a identificação, as dicas de cuidado, a verificação da planta, o Sensor Bridge, o compartilhamento da coleção, a previsão do tempo e a verificação da assinatura, o app se comunica com um servidor meu (api.bumberger.at, hospedado na World4You, na Áustria).

O que é enviado ao meu servidor

Para a identificação e a verificação da planta (“Verificar planta”), o app envia a foto tirada e, para as dicas de cuidado, o nome da planta (botânico e popular), sempre com o idioma configurado, por uma conexão criptografada (HTTPS) ao meu servidor. Se a planta já tiver uma verificação, envia também, para a comparação, a foto anterior e o último resultado. Em “Pergunte sobre a planta”, envia sua pergunta, até as três últimas perguntas e respostas dessa conversa, o nome da planta e um breve resumo do que o app sabe sobre ela (dicas de cuidado, último checkup e suas anotações sobre essa planta). O servidor encaminha a solicitação à interface de programação da Anthropic (Claude) e devolve a resposta ao app. Não guardo fotos, perguntas nem respostas e não as registro em nenhum log; elas só existem no meu servidor enquanto dura a solicitação. No app, a conversa também não é guardada; ela termina quando você a fecha.

O que meu servidor guarda

Para limitar o uso, o servidor conta as solicitações por tipo e mês do calendário. Elas são associadas a um identificador aleatório da sua instalação do app (sem relação com seu nome, seu ID Apple ou seu endereço de e-mail) ou, no caso de assinatura, ao número pseudônimo da transação original atribuído pela Apple. Além disso, o servidor registra em cada solicitação o horário, o tipo, a quantidade de tokens processados e o tempo de resposta – sem foto, nome da planta ou texto da resposta –, assim como mensagens de erro técnicas. Os contadores eu apago após 13 meses e o registro de solicitações após 90 dias. A provedora de hospedagem World4You mantém, como de costume, registros técnicos de acesso (por exemplo, com o endereço IP); para eles vale a política de privacidade dela. A base legal é a prestação das funções do app (art. 6.º, n.º 1, alínea b) do RGPD) e meu interesse legítimo na proteção contra abusos e no controle de custos (art. 6.º, n.º 1, alínea f) do RGPD).

Proteção da cota gratuita (Apple DeviceCheck)

Para que a cota gratuita não possa ser renovada à vontade apagando ou reinstalando o app, o app usa o serviço DeviceCheck da Apple. Sem assinatura, o app envia para isso ao meu servidor um token gerado pela Apple. Com ele, meu servidor consulta na Apple dois valores de sim/não que a Apple guarda para o seu dispositivo e marca um deles como “solicitações gratuitas usadas neste mês” assim que você faz a primeira solicitação gratuita do mês. Outro identificador no mesmo dispositivo não recebe então uma nova cota gratuita. Sem essa verificação do dispositivo, não é possível fazer solicitações gratuitas. Não recebo da Apple nenhuma outra informação sobre você ou seu dispositivo; o token eu não guardo. O valor expira sozinho na virada do mês. A base legal é meu interesse legítimo na proteção contra abusos (art. 6.º, n.º 1, alínea f) do RGPD).

Apagar os dados no meu servidor

No app, em “Sobre → Meus dados → Apagar dados no servidor”, você apaga na hora os contadores e as entradas de registro que meu servidor guardou sobre sua instalação ou sua assinatura. Depois, o app gera um novo identificador aleatório. Sua cota não é renovada com isso: se você já usou solicitações gratuitas neste mês, seu dispositivo fica bloqueado para novas solicitações gratuitas até o fim do mês pelo Apple DeviceCheck (veja acima). Com uma assinatura, os contadores do mês em curso são mantidos, para que a cota mensal não possa ser renovada apagando; todo o resto, inclusive os contadores dos meses anteriores, é apagado. Uma assinatura existente continua válida. Os Sensor Bridges configurados também são apagados, junto com seus valores, e, se você estiver em uma casa compartilhada, você sai dela (veja “Compartilhar coleção”). Como não conheço você pelo nome, só consigo associar esses dados por meio dessa função do app; um e-mail não basta para isso. Os contadores técnicos de curta duração para o limite de solicitações por minuto expiram sozinhos em menos de uma hora. Não consigo apagar dados na Apple (compras, conta e o valor do DeviceCheck), no seu espaço do iCloud (lá você os apaga com a função do app “Apagar todas as plantas e dados” ou nos ajustes do iCloud), na Anthropic (conforme as condições dela) nem os registros técnicos de acesso da minha provedora de hospedagem.

Anthropic (Claude)

As solicitações são processadas pela Anthropic PBC (EUA); com isso, dados podem ser transferidos para os EUA. Como a Anthropic trata os dados é regido pelas condições e avisos de privacidade dela. Meu servidor não transmite dados sobre a sua pessoa (nem nome, nem ID Apple, nem endereço de e-mail). Uma foto, porém, pode conter informações visíveis na imagem; por isso, fotografe apenas plantas e não pessoas. Por favor, não escreva em perguntas e anotações dados pessoais como nomes, endereços ou dados de saúde de pessoas: eles são enviados à Anthropic com a pergunta.

Assinatura “PlantPal Plus”

Você compra e gerencia a assinatura pela Apple. Os dados de pagamento, o nome e o endereço de e-mail são tratados pela Apple; eu não os recebo. Para a ativação, o app envia ao meu servidor a transação da sua assinatura assinada pela Apple, e ele verifica sua autenticidade e validade.

Coleção no seu dispositivo e no iCloud

O app guarda no seu dispositivo as plantas, fotos, entradas do diário, anotações, dicas de cuidado, verificações da planta e as datas de rega, adubação e troca de vaso. Se você tiver iniciado sessão no iCloud, eles são sincronizados com seus outros dispositivos pelo seu espaço privado do iCloud (CloudKit), assim como os ajustes da casa e do plano de rega de inverno. Eu não tenho acesso a eles. Quais dados a Apple trata no âmbito do iCloud é regido pela política de privacidade da Apple.

Notificações

Os lembretes de rega, adubação e troca de vaso, assim como da próxima verificação da planta, são notificações locais do seu dispositivo; para isso nenhum dado é transmitido. O mesmo vale para os alertas de geada e calor (PlantPal Plus); o app busca a previsão para eles como descrito em “Tempo para varanda e jardim”.

Widget e plano de férias

Para o widget, o app deixa os nomes, as datas de rega e pequenas imagens de prévia das suas plantas numa área de armazenamento do seu dispositivo que só o PlantPal e o widget dele podem ler. O plano de férias é criado pelo app como PDF no seu dispositivo; ele só é compartilhado se você o compartilhar. Em nenhum dos dois casos são transmitidos dados a mim ou à Anthropic.

Sensor de planta (Bluetooth)

Se você conectar um sensor de planta (Flower Care), o app procura sensores próximos por Bluetooth. Ele lê a umidade do solo, a luz, a condutividade do solo, a temperatura e o nível da bateria, além dos valores por hora guardados no sensor. Para o Bluetooth, o iOS pede sua permissão uma única vez; você pode revogá-la a qualquer momento nos ajustes do seu dispositivo. A associação entre sensor e planta e as medições o app guarda junto com a planta na sua coleção. Assim como a coleção, elas são sincronizadas com seus outros dispositivos pelo seu espaço privado do iCloud, se você tiver iniciado sessão no iCloud; assim, por exemplo, seu iPad mostra os valores que seu iPhone leu. Elas só são transmitidas ao meu servidor se você configurar o Sensor Bridge (veja abaixo), e nunca à Anthropic. As faixas ideais de umidade, luz e adubo vêm com as dicas de cuidado; para isso, como lá, só o nome da planta é enviado. Se você desconectar o sensor ou apagar a planta, o app também apaga as medições dela, em todos os dispositivos e no iCloud.

Sensor Bridge (PlantPal Plus)

Com o PlantPal Plus você pode configurar um Sensor Bridge: um pequeno ESP32 na sua casa com o meu firmware PlantPal Bridge. Ele recebe por Bluetooth os pacotes de rádio dos seus sensores Flower Care e os envia a cada 5 minutos ao meu servidor por uma conexão criptografada (HTTPS): para cada sensor, um identificador formado pelos três últimos bytes do seu endereço Bluetooth, além de umidade do solo, luz, condutividade e temperatura, e o nível da bateria, se o sensor o transmitir. Na configuração, o app cria uma chave aleatória do Bridge, registra-a no meu servidor e a transmite por Bluetooth ao Bridge junto com o nome e a senha do Wi-Fi. O nome e a senha do Wi-Fi ficam no Bridge; não são enviados ao meu servidor. Para você não precisar digitar tudo de novo no próximo Bridge, o app guarda o nome e a senha do Wi-Fi nas chaves do seu dispositivo; de lá eles não são repassados nem sincronizados pelo iCloud. Meu servidor guarda da chave apenas uma soma de verificação (SHA-256), ligada ao identificador pseudônimo da sua assinatura, além dos últimos valores e dos valores por hora de cada sensor. Apago os valores após 7 dias, e um Bridge cujos valores nenhum app com assinatura tenha consultado por 40 dias, junto com todos os seus valores. Só o app com a sua assinatura pode consultar os valores, para que apareçam junto às suas plantas. O app guarda a chave do Bridge no seu espaço privado do iCloud, para que você também possa remover o Bridge pelos seus outros dispositivos. Com a lixeira ao lado do Bridge em “Ajustes → Sensor Bridge” e com “Apagar dados no servidor” você apaga na hora os Bridges e seus valores; no próprio Bridge, segurar o botão BOOT por 5 segundos apaga o acesso ao Wi-Fi e a chave. Como em qualquer solicitação, meu provedor de hospedagem vê o endereço IP da sua conexão de internet (veja acima). A base legal é a prestação da função que você escolheu (art. 6.º, n.º 1, alínea b, do RGPD).

Compartilhar coleção (casa)

Você pode compartilhar sua coleção com a família ou com quem mora com você. Como isso também deve funcionar com Android, a casa compartilhada passa pelo meu servidor, não pelo iCloud. Só quem tem o PlantPal Plus pode criar uma casa e convidar membros; entrar, qualquer pessoa pode com um código de convite. Ao criar ou entrar pela primeira vez, o app gera uma chave de membro aleatória e a guarda nas suas Chaves do iCloud, para que seus outros dispositivos vejam a mesma casa; meu servidor guarda dela apenas uma soma de verificação (SHA-256). Não é preciso conta, nome nem e-mail; o nome que você informa na casa (seu primeiro nome, por exemplo) só os outros membros veem.

Enquanto você estiver em uma casa, o app envia por conexão criptografada (HTTPS) ao meu servidor, e de lá aos outros membros: de cada planta o nome, a família, as anotações, as dicas de cuidado, os três últimos checkups, as datas de rega, adubação e replantio, a foto da planta, reduzida a no máximo 1024 pixels, e, se houver um sensor de planta, seu identificador (endereço Bluetooth) e a última medição. Além disso, o servidor registra qual membro regou, adubou ou replantou e quando. Entradas do diário, o histórico por hora do sensor, perguntas e a foto em tamanho original ficam no seu dispositivo. Se quem criou a casa configurou um Sensor Bridge, todos os membros veem os valores dele, mesmo sem assinatura própria; só membros, não convidados, podem conectar e desconectar sensores. Esses dados ficam no meu servidor sem criptografia; tecnicamente eu poderia vê-los, mas só faço isso para procurar erros se você me pedir. Não escreva nas anotações dados pessoais de outras pessoas: na casa, os outros membros também os leem.

Códigos de convite valem sete dias. Um substituto nas férias entra como convidado, vê as plantas e só pode registrar rega, adubação e replantio; depois do prazo que você escolheu, sai sozinho. Quem criou a casa pode remover membros. Se você sair da casa (Ajustes → Compartilhar coleção) ou usar “Apagar dados no servidor”, suas plantas ficam nos seus dispositivos e os outros deixam de receber alterações suas. Quando o último membro sai, meu servidor apaga a casa com suas plantas, fotos e histórico. Plantas apagadas ficam 90 dias como marca de exclusão sem conteúdo; as entradas de “quem regou”, no máximo um ano. A base legal é a prestação da função que você escolheu (art. 6, n.º 1, alínea b do RGPD). Como em toda solicitação, minha provedora de hospedagem vê o endereço IP da sua conexão (veja acima).

Tempo para varanda e jardim

Se você colocar uma planta em “Varanda” ou “Jardim”, o app mostra o tempo dos próximos dias. Para isso você digita uma cidade ou um CEP; o app não pede a sua localização nem a determina. O app envia o termo de busca e depois as coordenadas da cidade escolhida, arredondadas para cerca de 10 quilômetros, ao meu servidor por uma conexão criptografada (HTTPS). Com elas, meu servidor consulta o serviço meteorológico Open-Meteo (open-meteo.com) sobre os lugares correspondentes e, por dia, a temperatura mínima e máxima e a quantidade de chuva. O Open-Meteo recebe apenas o termo de busca ou as coordenadas arredondadas e o endereço do meu servidor, nenhuma informação sobre você ou seu dispositivo. Meu servidor guarda em cache os resultados de busca por até um dia e as previsões por uma hora, sem relação com a sua instalação; essas consultas não contam para a cota e não entram no registro de chamadas. O app guarda a cidade escolhida no seu dispositivo e a sincroniza com seus outros dispositivos pelo seu espaço privado do iCloud. O local de cada planta (dentro, varanda, jardim) ele guarda junto com a planta; numa casa compartilhada os outros membros também o veem, assim como quando a chuva contou pela última vez como rega e quanto choveu. Com o PlantPal Plus, chuva a partir de 5 mm por dia conta como rega, em dias quentes o app lembra de regar mais cedo e na véspera de geada ou calor você recebe uma notificação local; para isso o app também busca a previsão em segundo plano. A base legal é a prestação da função que você escolheu (art. 6.º, n.º 1, alínea b do RGPD).

Relatar um problema

“Relatar um problema” abre um e-mail para support@bumberger.at que você pode ler e alterar antes de enviar. Ele contém a versão do app, o modelo do dispositivo, a versão do iOS, o idioma, a quantidade das suas plantas e checkups e o status da assinatura, sem fotos nem anotações.

Versão para Mac

Esta política vale também para o PlantPal no Mac. A identificação, as dicas de cuidado, a verificação da planta, as perguntas, a assinatura, a cota gratuita com o Apple DeviceCheck, a sincronização pelo iCloud e o compartilhamento da coleção funcionam lá exatamente como descrito acima. As diferenças:

Fotos: Com “iPhone”, você tira uma foto com a câmera de um iPhone ou iPad próximo (Câmera de Continuidade da Apple). A foto vai direto do seu iPhone para o app no seu Mac, sem passar por mim. Você também pode escolher fotos no Finder ou na fototeca do Fotos, ou arrastá-las para a janela. O app só vê a foto escolhida.
Sensor de planta: O app lê o sensor pelo Bluetooth do seu Mac. O macOS pede sua permissão uma única vez; você pode revogá-la a qualquer momento nos Ajustes do Sistema, em “Privacidade e Segurança”.
Widget: Como no iPhone, o widget da mesa recebe seus dados de uma área de armazenamento do seu Mac que só o PlantPal e o widget dele podem ler.
Tempo: No Mac não há busca em segundo plano; o app obtém a previsão enquanto está aberto.
Relatar um problema: O e-mail contém a versão do macOS em vez da do iOS.

Versão para Android

Esta política vale também para a versão do PlantPal para Android, com as seguintes diferenças:

Cota gratuita: O DeviceCheck da Apple não existe no Android. Em cada solicitação, o app envia o identificador aleatório da instalação e a indicação “Android”. Meu servidor conta as solicitações gratuitas por identificador e limita as solicitações gratuitas de todas as instalações Android, em conjunto, a um máximo mensal. Para isso não são transmitidos outros dados sobre o seu dispositivo.
Assinatura: No Android, você compra e gerencia a assinatura “PlantPal Plus” pelo Google Play. Os dados de pagamento, o nome e o endereço de e-mail são tratados pelo Google; eu não os recebo. Para a ativação, o app envia ao meu servidor o token de compra da sua assinatura, e ele verifica no Google se a assinatura é válida. Para isso, meu servidor guarda um hash do token de compra, o estado da assinatura e o momento da verificação; a cota e os Bridges estão vinculados a essa assinatura, não à sua conta do Google.
Sensor Bridge: Funciona como descrito acima. As chaves dos seus Bridges ficam só neste dispositivo (sem iCloud). A senha do Wi-Fi que você digita na configuração vai só para o Bridge; para a próxima configuração, o app a lembra nos dados do app neste dispositivo, não no meu servidor.
Compartilhar coleção: Funciona como descrito acima. O app guarda a chave de membro só nos dados do app neste dispositivo (sem iCloud); em outro dispositivo Android você entra na casa com um novo código de convite.
Tempo: Funciona como descrito acima. O app guarda a cidade escolhida apenas neste dispositivo (sem iCloud); em segundo plano, busca a previsão no máximo a cada três horas quando há conexão de rede.
Coleção: O app guarda as plantas, fotos, anotações, dicas de cuidado e checkups apenas na memória interna do seu dispositivo. Fora uma casa compartilhada, não há sincronização com outros dispositivos, e o app fica fora do backup do Android pela sua conta Google. Ao desinstalar o app, esses dados são apagados.
Notificações e widget: O app agenda os lembretes de rega e do checkup de evolução localmente no seu dispositivo. O widget lê os nomes, as datas de rega e pequenas imagens de prévia diretamente da memória do app. Para isso nenhum dado é transmitido.
Sensor de planta: Para procurar e ler um sensor Flower Care, o Android pede a permissão “Dispositivos próximos”. Até o Android 11, pede em vez disso a permissão de localização, porque lá o sistema vincula a busca por Bluetooth a essa permissão. O app não determina nem guarda sua localização. Sem um Sensor Bridge, a associação entre sensor e planta e as medições ficam só no seu dispositivo; elas não são transmitidas nem ao meu servidor nem à Anthropic.
Relatar um problema: O e-mail contém a versão do app, o fabricante e o modelo do seu dispositivo, a versão do Android e a quantidade das suas plantas e checkups, sem fotos nem anotações.
Exclusão: “Apagar dados no servidor” funciona como descrito acima. No Android não há nenhum valor do dispositivo na Apple.

Sem rastreamento

O PlantPal não contém anúncios nem serviços de análise ou rastreamento, e não cria nenhuma conta.

Contato por e-mail

Se você me enviar um e-mail, uso seu endereço e sua mensagem apenas para responder à sua solicitação.

Seus direitos

De acordo com o RGPD, você tem direito de acesso, retificação, apagamento, limitação do tratamento e oposição, além do direito de apresentar reclamação à autoridade austríaca de proteção de dados (dsb.gv.at). Plantas, fotos e checkups você apaga no app em “Sobre → Meus dados → Apagar todas as plantas e dados”; isso também apaga a cópia no seu espaço do iCloud. Os dados no meu servidor você apaga no mesmo lugar com “Apagar dados no servidor” (veja abaixo). Uma assinatura você cancela nos ajustes da sua conta Apple.

Responsável

Christian Bumberger
Falkenweg 12
4050 Traun, Áustria
support@bumberger.at