Política de privacidade

Esta política descreve quais dados pessoais a Viridia coleta, com qual finalidade, com quem eles podem eventualmente ser compartilhados e quais direitos você pode exercer.

Quem é responsável pelos seus dados?

O responsável pelo tratamento é a WS VENTURES, SAS registrada sob o SIREN 107 479 388, com sede em 150 chemin de Figournas, 06480 La Colle-sur-Loup, França. Para qualquer dúvida relativa aos seus dados, você pode nos escrever para contact@viridia.pro (assunto “Dados pessoais”).

Quais dados coletamos?

Conta: e-mail, senha (nunca armazenada em texto claro — protegida por hash com Argon2), nome exibido. Perfil opcional: nome, sobrenome, telefone, endereço, cidade pública, foto de perfil, biografia. Conteúdo que você cria: fotos das suas plantas e do seu jardim, observações, publicações na comunidade. Segurança da conta: código de autenticação em duas etapas (2FA) e chaves públicas das chaves de acesso (nenhum dado biométrico jamais é transmitido aos nossos servidores — a biometria permanece no aparelho). Uso do serviço: métricas de audiência internas, pseudonimizadas e sem cookies de rastreamento publicitário (veja a seção “Cookies e rastreadores” abaixo).

Por que usamos esses dados?

Para prestar o serviço que você nos solicita (identificação de plantas, acompanhamento do jardim, coaching, contato com jardineiros profissionais, recursos da comunidade); para proteger a sua conta (autenticação, detecção de abusos); para enviar os e-mails que você solicitou ou aceitou expressamente (confirmação de conta, redefinição de senha, resumo semanal — desativável a qualquer momento nas Configurações); e para aprimorar o produto a partir de estatísticas de uso agregadas.

Melhorar o reconhecimento de plantas. Quando você confirma uma identificação — ao adicionar a planta ao seu jardim ou ao corrigir a sugestão —, a parte da foto que mostra a planta e o nome que você escolheu podem ser conservados para formar a memória visual da Viridia: reconhecer as suas próprias plantas em uma próxima foto e, com o tempo, identificar espécies sem depender de um serviço de terceiros. Nenhuma imagem em que uma pessoa seja detectada é conservada. Essas fotos não são publicadas, compartilhadas nem vendidas, e não servem a nenhuma outra finalidade.

Base legal dos tratamentos

A execução do serviço se apoia na execução do contrato que nos vincula (Art. 6.1.b do RGPD). A segurança da conta e a melhoria do produto se apoiam no nosso legítimo interesse (Art. 6.1.f), ponderado com os seus direitos. A publicação de um perfil público (vitrine de jardineiro), o recebimento de e-mails não essenciais e o compartilhamento da localização precisa se apoiam no seu consentimento explícito (Art. 6.1.a), que você pode retirar a qualquer momento.

A melhoria do reconhecimento de plantas a partir das suas identificações confirmadas se apoia no nosso legítimo interesse em fazer avançar o serviço que você usa (Art. 6.1.f). Você pode se opor a qualquer momento, sem motivo, em Configurações → Meus dados (“Melhorar o reconhecimento com minhas fotos”): as fotos já guardadas são retiradas da memória visual em até 30 dias, e nenhuma nova entra nela.

Com quem os seus dados são compartilhados?

Nunca vendemos os seus dados. Alguns tratamentos são realizados por prestadores técnicos contratados, cada um vinculado a um contrato que disciplina o uso dos seus dados: hospedagem dos servidores e dos arquivos (fotos, documentos), envio dos e-mails transacionais e serviços de inteligência artificial usados para o diagnóstico de saúde, a verificação das identificações e o assistente de jardinagem. Esses prestadores só podem utilizar os seus dados para executar o serviço solicitado pela Viridia.

Identificação de plantas. As fotos que você envia para identificação são transmitidas à API Pl@ntNet, editada pelo CIRAD, pelo INRAE, pelo INRIA e pelo IRD. Diferentemente dos nossos outros prestadores, esses organismos atuam na qualidade de responsáveis pelo tratamento independentes: eles tratam as imagens transmitidas, o seu endereço IP e identificadores técnicos com base no legítimo interesse deles, para assegurar e aprimorar o serviço que prestam, prevenir abusos, produzir estatísticas e contribuir para a pesquisa científica sobre a biodiversidade. Você pode exercer os seus direitos diretamente junto ao encarregado de proteção de dados deles (dpo@cirad.fr).

Por quanto tempo conservamos os seus dados?

Enquanto a sua conta estiver ativa. Se você excluir a sua conta (veja abaixo), os seus dados pessoais são excluídos imediatamente, com exceção dos dados que a lei nos obriga a conservar por mais tempo (por exemplo, documentos contábeis).

As fotos conservadas para a memória visual acompanham a sua conta: são excluídas junto com ela, ou antes disso caso você se oponha.

Seus direitos

Você tem direito de acesso, retificação, exclusão, portabilidade e oposição quanto aos seus dados (Art. 15, 16, 17, 20, 21 do RGPD). Você pode exercer por conta própria, a qualquer momento e sem nos contatar, seus direitos de acesso e de exclusão pela página Configurações → Meus dados: exportação imediata de uma cópia estruturada dos seus dados (exceto os registros técnicos e de segurança, mantidos separadamente — ver acima), ou exclusão definitiva da sua conta. O procedimento detalhado, o que é apagado e o que é mantido estão descritos na página Excluir minha conta. Para qualquer outro pedido, escreva para contact@viridia.pro. Você também pode apresentar uma reclamação à CNIL (www.cnil.fr) se considerar que seus direitos não estão sendo respeitados.

Cookies e rastreadores

A Viridia não instala nenhum cookie publicitário sem o seu acordo prévio — se você aceitar a medição publicitária descrita na seção seguinte, são então instalados cookies da Meta e da Google; caso contrário, nenhum. A conexão à sua conta é mantida por um token guardado localmente no seu navegador, nunca transmitido a terceiros. Para os visitantes não conectados, nossas estatísticas de uso internas são coletadas sem cookie e sem identificador publicitário: baseiam-se em um identificador de visita pseudonimizado, calculado por hash (com um sal secreto renovado todo dia) — seu endereço IP nunca é armazenado, e esse identificador muda automaticamente todo dia, o que impede acompanhar um visitante não conectado de um dia para o outro. Quando você está conectado à sua conta, alguns eventos de uso (páginas consultadas, funcionalidades utilizadas) são, por outro lado, vinculados a ela, com base no nosso legítimo interesse: medir a ativação, a retenção e os custos do serviço (por exemplo, o consumo das funções de IA). Essas medições de audiência continuam internas: não são transmitidas a terceiros nem usadas para fins publicitários, são expurgadas automaticamente (180 dias para os eventos), e o vínculo com a sua conta é definitivamente rompido quando você a exclui. Já a medição publicitária é um tratamento distinto — envolve de fato um terceiro, apoia-se no seu consentimento e é objeto da seção seguinte. Se o seu navegador enviar um sinal de recusa de rastreamento (Do Not Track ou Global Privacy Control), nós o respeitamos: nenhuma medição é coletada, conectado ou não. Essas métricas de audiência são mantidas apenas para fins internos e não fazem parte da exportação dos seus dados (assim como os registros técnicos e de segurança, elas são guardadas separadamente).

País de conexão. Neste site, o seu endereço IP é comparado, nos nossos próprios servidores e sem ser guardado nem transmitido a quem quer que seja, com uma base de geolocalização que indica apenas o país — nunca a cidade. Esse país serve unicamente para direcionar você ao site da marca operada no seu país (VERDEVA para a Itália), com base no nosso legítimo interesse. IP Geolocation by DB-IP.

Medição publicitária (Meta e Google)

Às vezes divulgamos a Viridia por meio de publicidade no Facebook, no Instagram e na Google. Para saber se essa publicidade serve para alguma coisa, medimos quantas pessoas que a viram criam depois uma conta ou contratam uma assinatura. Esse tratamento tem um destinatário terceiro: a Meta Platforms Ireland Limited. Apoia-se unicamente no seu consentimento (Art. 6.1.a do RGPD), e a Viridia nunca recorre a ele por padrão.

O que é transmitido, e nada além disso. No site, se você aceitar, um script e um cookie da Meta são instalados no seu navegador; a Meta recebe então o seu endereço IP e as páginas da Viridia que você consulta. A partir dos nossos servidores, transmitimos o próprio evento (criação de conta, contratação, renovação), o respectivo valor, e dois elementos que permitem à Meta associá-lo a uma conta publicitária: o seu e-mail transformado em uma impressão irreversível (SHA-256 — a Meta nunca recebe o seu e-mail em texto claro) e o seu país, também em forma de impressão. Não transmitimos o seu nome, nem as suas fotos, nem o conteúdo do seu jardim, nem a localização dele.

Google (Google Ads e Google Analytics). A tag do Google é carregada no site no “modo de consentimento” da Google: enquanto você não tiver aceitado, ela funciona em modo recusado — nenhum cookie é instalado, nenhum identificador é atribuído a você, e só chegam à Google sinais técnicos sem cookie, dos quais são removidos os identificadores de clique publicitário, que ela usa para uma estimativa estatística agregada da eficácia dos seus anúncios. Se você aceitar, são então instalados cookies do Google Ads e do Google Analytics, e a Google recebe o seu endereço IP e as páginas da Viridia que você consulta, como no caso da Meta. Se o seu navegador enviar um sinal de recusa de rastreamento (Global Privacy Control ou Do Not Track), a tag não é carregada de forma alguma enquanto você não tiver aceitado explicitamente. Destinatário: Google Ireland Limited.

No aplicativo. No iOS, a medição passa pelo kit de desenvolvimento da Meta e pode usar o identificador publicitário do seu aparelho (IDFA). A Apple exige que a sua autorização seja pedida por uma janela dedicada (App Tracking Transparency): se você recusar, nenhum identificador publicitário é usado, e o aplicativo funciona exatamente do mesmo jeito. Você pode rever essa escolha a qualquer momento nas Configurações do iOS, em Privacidade e segurança › Rastreamento.

Como recusar, ou mudar de ideia. No site, um banner pede o seu acordo antes de qualquer instalação; recusar não tira nenhuma funcionalidade. Tendo você aceitado ou recusado, pode alterar essa escolha a qualquer momento pelo seu espaço de Segurança e privacidade, que desliga ao mesmo tempo o cookie do navegador e os envios feitos a partir dos nossos servidores. A retirada vale para o futuro: não apaga as medições já transmitidas à Meta, quanto às quais você pode exercer seus direitos diretamente junto à Meta.

Se você não disser nada, nada acontece. Na ausência de escolha explícita da sua parte, nenhum dado é transmitido à Meta a partir dos nossos servidores. No Espaço Econômico Europeu e no Reino Unido, também não é instalado nenhum cookie publicitário enquanto você não tiver respondido ao banner: o script da Meta não é carregado, e a tag do Google permanece em modo recusado, conforme descrito acima.

Segurança

As senhas são protegidas por hash (Argon2, nunca armazenadas em texto claro), as comunicações são criptografadas (HTTPS), a autenticação em duas etapas e as chaves de acesso (chaves biométricas) estão disponíveis como opção e as tentativas abusivas de login são limitadas automaticamente.

Alterações nesta política

Podemos atualizar esta política para refletir uma evolução do produto ou da regulamentação. Qualquer alteração substancial será comunicada a você.