Política de privacidade

Esta política descreve que dados pessoais a Viridia recolhe, com que finalidade, com quem podem eventualmente ser partilhados e que direitos o utilizador pode exercer.

Quem é responsável pelos seus dados?

O responsável pelo tratamento é a WS VENTURES, SAS matriculada sob o SIREN 107 479 388, com sede social em 150 chemin de Figournas, 06480 La Colle-sur-Loup, França. Para qualquer questão relativa aos seus dados, pode escrever-nos para contact@viridia.pro (assunto «Dados pessoais»).

Que dados recolhemos?

Conta: e-mail, palavra-passe (nunca armazenada em claro — protegida por hash com Argon2), nome apresentado. Perfil opcional: nome próprio, apelido, telefone, morada, localidade pública, fotografia de perfil, biografia. Conteúdos que o utilizador cria: fotografias das suas plantas e do seu jardim, observações, publicações comunitárias. Segurança da conta: código de autenticação de dois fatores (2FA) e chaves públicas das chaves de acesso (nenhum dado biométrico é alguma vez transmitido para os nossos servidores — a biometria permanece no dispositivo). Utilização do serviço: métricas de audiência internas, pseudonimizadas e sem cookies de rastreio publicitário (ver a secção «Cookies e rastreadores» abaixo).

Porque utilizamos estes dados?

Para prestar o serviço que o utilizador nos solicita (identificação de plantas, acompanhamento do jardim, coaching, ligação a jardineiros profissionais, funcionalidades comunitárias); para proteger a conta (autenticação, deteção de abusos); para enviar os e-mails expressamente pedidos ou aceites (confirmação de conta, reposição da palavra-passe, resumo semanal — desativável a qualquer momento nas Definições); e para melhorar o produto a partir de estatísticas de utilização agregadas.

Melhorar o reconhecimento de plantas. Quando confirma uma identificação — ao adicionar a planta ao seu jardim ou ao corrigir a proposta —, a parte da foto que mostra a planta e o nome que escolheu podem ser conservados para constituir a memória visual da Viridia: reconhecer as suas próprias plantas numa próxima foto e, com o tempo, identificar espécies sem depender de um serviço terceiro. Nenhuma imagem em que seja detetada uma pessoa é conservada. Estas fotos não são publicadas, partilhadas nem vendidas, e não servem para nenhuma outra finalidade.

Fundamento jurídico dos tratamentos

A prestação do serviço assenta na execução do contrato que nos vincula (Art. 6.1.b do RGPD). A segurança da conta e a melhoria do produto assentam no nosso interesse legítimo (Art. 6.1.f), ponderado com os seus direitos. A publicação de um perfil público (montra de jardineiro), a receção de e-mails não essenciais e a partilha da localização precisa assentam no seu consentimento explícito (Art. 6.1.a), que pode retirar a qualquer momento.

A melhoria do reconhecimento de plantas a partir das suas identificações confirmadas assenta no nosso interesse legítimo em fazer progredir o serviço que utiliza (Art. 6.1.f). Pode opor-se a qualquer momento, sem motivo, em Definições → Os meus dados («Melhorar o reconhecimento com as minhas fotos»): as fotos já conservadas são retiradas da memória visual no prazo de 30 dias e nenhuma nova é adicionada.

Com quem são partilhados os seus dados?

Nunca vendemos os seus dados. Alguns tratamentos são subcontratados a prestadores técnicos, cada um vinculado por um contrato que enquadra a utilização dos seus dados: alojamento dos servidores e dos ficheiros (fotografias, documentos), envio dos e-mails transacionais e serviços de inteligência artificial utilizados para o diagnóstico de saúde, a verificação das identificações e o assistente de jardinagem. Estes prestadores apenas podem utilizar os seus dados para executar a prestação solicitada pela Viridia.

Identificação de plantas. As fotografias submetidas para identificação são transmitidas à API Pl@ntNet, editada pelo CIRAD, pelo INRAE, pelo INRIA e pelo IRD. Ao contrário dos nossos outros prestadores, estes organismos atuam na qualidade de responsáveis pelo tratamento independentes: tratam as imagens transmitidas, o endereço IP do utilizador e identificadores técnicos com fundamento no seu interesse legítimo, para assegurar e melhorar o seu serviço, prevenir abusos, produzir estatísticas e contribuir para a investigação científica sobre a biodiversidade. O utilizador pode exercer os seus direitos diretamente junto do respetivo encarregado da proteção de dados (dpo@cirad.fr).

Durante quanto tempo conservamos os seus dados?

Enquanto a conta estiver ativa. Se o utilizador eliminar a sua conta (ver abaixo), os seus dados pessoais são eliminados imediatamente, com exceção dos dados que a lei nos obriga a conservar por mais tempo (por exemplo, documentos contabilísticos).

As fotos conservadas para a memória visual acompanham a sua conta: são eliminadas com ela, ou antes se se opuser.

Os seus direitos

Dispõe de um direito de acesso, retificação, apagamento, portabilidade e oposição sobre os seus dados (Art. 15, 16, 17, 20, 21 do RGPD). Pode exercer por si próprio, a qualquer momento e sem nos contactar, os seus direitos de acesso e apagamento na página Definições → Os meus dados: exportação imediata de uma cópia estruturada dos seus dados (excluindo os registos técnicos e de segurança, conservados separadamente — ver acima) ou eliminação definitiva da sua conta. O procedimento detalhado, o que é apagado e o que é conservado estão descritos na página Eliminar a minha conta. Para qualquer outro pedido, escreva-nos para contact@viridia.pro. Pode igualmente apresentar uma reclamação junto da CNIL (www.cnil.fr) se considerar que os seus direitos não são respeitados.

Cookies e rastreadores

A Viridia não coloca qualquer cookie publicitário sem o seu acordo prévio — se aceitar a medição publicitária descrita na secção seguinte, são então colocados cookies da Meta e da Google; caso contrário, nenhum. A ligação à sua conta é mantida através de um token armazenado localmente no seu navegador, nunca transmitido a terceiros. Para os visitantes não autenticados, as nossas estatísticas de utilização internas são recolhidas sem cookies e sem identificadores publicitários: assentam num identificador de visita pseudonimizado, calculado por hash (com um sal secreto renovado diariamente) — o seu endereço IP nunca é armazenado e este identificador muda automaticamente todos os dias, o que impede seguir um visitante não autenticado de um dia para o outro. Quando está autenticado na sua conta, alguns eventos de utilização (páginas consultadas, funcionalidades utilizadas) são, em contrapartida, associados a esta, com fundamento no nosso interesse legítimo: medir a ativação, a retenção e os custos do serviço (por exemplo, o consumo das funções de IA). Essas medições de audiência permanecem internas: não são transmitidas a terceiros nem utilizadas para fins publicitários, são eliminadas automaticamente (180 dias para os eventos), e a ligação à sua conta é definitivamente quebrada quando a elimina. A medição publicitária, essa, é um tratamento distinto — envolve efetivamente um terceiro, assenta no seu consentimento e é objeto da secção seguinte. Se o seu navegador enviar um sinal de recusa de rastreio (Do Not Track ou Global Privacy Control), respeitamo-lo: nenhuma métrica é recolhida, com ou sem sessão iniciada. Estas métricas de audiência são conservadas apenas para fins internos e não fazem parte da exportação dos seus dados (tal como os registos técnicos e de segurança, são mantidas separadamente).

País de ligação. Neste sítio, o seu endereço IP é confrontado, nos nossos próprios servidores e sem ser conservado nem transmitido a quem quer que seja, com uma base de geolocalização que indica apenas o país — nunca a cidade. Esse país serve unicamente para o orientar para o sítio da marca explorada no seu país (VERDEVA para a Itália), com fundamento no nosso interesse legítimo. IP Geolocation by DB-IP.

Medição publicitária (Meta e Google)

Por vezes damos a conhecer a Viridia através de publicidade no Facebook, no Instagram e na Google. Para saber se essa publicidade serve de alguma coisa, medimos quantas pessoas que a viram criam depois uma conta ou subscrevem uma assinatura. Este tratamento tem um destinatário terceiro: a Meta Platforms Ireland Limited. Assenta unicamente no seu consentimento (Art. 6.1.a do RGPD), e a Viridia nunca recorre a ele por predefinição.

O que é transmitido, e mais nada. No sítio web, se o aceitar, um script e um cookie da Meta são colocados no seu navegador; a Meta recebe então o seu endereço IP e as páginas Viridia que consulta. A partir dos nossos servidores, transmitimos o próprio evento (criação de conta, subscrição, renovação), o respetivo montante, e dois elementos que permitem à Meta associá-lo a uma conta publicitária: o seu endereço de correio eletrónico transformado numa impressão irreversível (SHA-256 — a Meta nunca recebe o seu endereço em claro) e o seu país, igualmente sob a forma de impressão. Não transmitimos o seu nome, as suas fotografias, o conteúdo do seu jardim nem a localização deste.

Google (Google Ads e Google Analytics). A etiqueta Google é carregada no sítio no «modo de consentimento» da Google: enquanto não tiver aceitado, funciona em modo recusado — nenhum cookie é colocado, nenhum identificador lhe é atribuído, e apenas chegam à Google sinais técnicos sem cookies, dos quais são retirados os identificadores de clique publicitário, que esta utiliza para uma estimativa estatística agregada da eficácia dos seus anúncios. Se aceitar, são então colocados cookies do Google Ads e do Google Analytics, e a Google recebe o seu endereço IP e as páginas Viridia que consulta, tal como a Meta. Se o seu navegador enviar um sinal de recusa de rastreio (Global Privacy Control ou Do Not Track), a etiqueta não é sequer carregada enquanto não tiver aceitado explicitamente. Destinatário: Google Ireland Limited.

Na aplicação móvel. No iOS, a medição passa pelo kit de desenvolvimento da Meta e pode utilizar o identificador publicitário do seu dispositivo (IDFA). A Apple impõe que a sua autorização seja pedida através de uma janela dedicada (App Tracking Transparency): se a recusar, não é utilizado qualquer identificador publicitário, e a aplicação funciona exatamente da mesma forma. Pode rever esta escolha a qualquer momento nas Definições do iOS, em Privacidade e segurança › Rastreio.

Como recusar, ou mudar de ideias. No sítio web, uma faixa pede o seu acordo antes de qualquer colocação; recusar não retira qualquer funcionalidade. Quer tenha aceitado quer tenha recusado, pode alterar essa escolha a qualquer momento a partir do seu espaço de Segurança e privacidade, que desliga tanto o cookie do navegador como os envios feitos a partir dos nossos servidores. A retirada vale para o futuro: não apaga as medições já transmitidas à Meta, relativamente às quais pode exercer os seus direitos diretamente junto da Meta.

Se não disser nada, não acontece nada. Na ausência de uma escolha explícita da sua parte, nenhum dado é transmitido à Meta a partir dos nossos servidores. No Espaço Económico Europeu e no Reino Unido, também não é colocado qualquer cookie publicitário enquanto não tiver respondido à faixa: o script da Meta não é carregado e a etiqueta Google permanece em modo recusado, tal como descrito acima.

Segurança

As palavras-passe são protegidas por hash (Argon2, nunca armazenadas em claro), as comunicações são cifradas (HTTPS), a autenticação de dois fatores e as chaves de acesso (chaves biométricas) estão disponíveis como opção e as tentativas de início de sessão abusivas são automaticamente limitadas.

Alterações a esta política

Podemos atualizar esta política para refletir uma evolução do produto ou da regulamentação. Qualquer alteração substancial será comunicada ao utilizador.