Última atualização: 5 de junho de 2026
Vigência: desde a primeira instalação do app ou acesso ao site
1. Quem somos
PLANTE JARDINS VERTICAIS E PAISAGISMO LTDA
CNPJ: 07.423.727/0001-20
Sede: Eusébio/CE — Brasil
Marca registrada INPI — PLANTE JARDINS® desde 30/05/2023
Contato DPO: [email protected]
Esta política descreve o que coletamos, como usamos, e como você pode controlar seus dados, em conformidade com a LGPD (Lei 13.709/2018) e com as diretrizes Apple App Tracking.
2. Princípios
- Coleta mínima: só pedimos o que é essencial pra entregar o serviço
- On-device first: tudo o que pode ficar no seu iPhone, fica no seu iPhone
- Sem venda de dados: nunca vendemos, alugamos ou cedemos seus dados a terceiros
3. O que coletamos e por quê
3.1 Dados que ficam apenas no seu iPhone
- Medições AR (largura × altura da parede) — calculadas localmente via ARKit
- Fotos antes/depois da obra — guardadas no Documents do app
- Configurações — UserDefaults local
- Tokens de integração — Keychain biométrico, criptografado
3.2 Dados sincronizados via iCloud do seu Apple ID
- Orçamentos que você cria
- Portfolio de obras que você cadastra
- Estoque
3.3 Dados enviados ao CloudKit Público Plante
- Leads de cliente quando alguém preenche o formulário no site
- Apenas: nome, telefone, cidade, área aproximada, padrão escolhido
- Finalidade exclusiva: rotear o lead pra revenda territorial correta
3.4 Dados que NÃO coletamos
- Sua lista de contatos do iPhone
- Seu histórico de localização
- Eventos do seu calendário
- Histórico de navegação
- Dados de outros apps
- Identificadores de tracking publicitário
4. Permissões do iPhone
Cada permissão é opt-in contextual — pedimos só quando você ativamente usa o recurso.
| Permissão | Quando pedimos | O que fazemos |
|---|---|---|
| Câmera | Foto da obra / scan de código | Captura imagem; nada é enviado a servidores |
| Microfone | Ditar observação | Áudio é processado on-device |
| Localização | Ver rota | Calcula distância via MapKit local; nada é registrado |
| Contatos | Salvar no Contatos | Apenas escreve — nunca lê |
| Calendário | Agendar visita | Apenas cria evento — nunca lê |
| Notificações | Lembretes de follow-up | Lembretes locais, processados pelo iOS |
| FaceID/TouchID | Login do app | Apple valida localmente; Plante recebe só "verdadeiro/falso" |
Você pode revogar qualquer permissão a qualquer momento em Ajustes → Plante Jardins Verticais.
5. Seus direitos (LGPD Art. 18)
Você tem direito a: confirmação, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento.
Para exercer qualquer desses direitos, envie e-mail a [email protected] com o assunto "LGPD — [Seu Direito]". Prazo de resposta: até 15 dias úteis.
6. Cookies e tracking (site)
- Cookies essenciais (preferência de idioma, sessão) — não rastreáveis
- Sem Google Analytics
- Sem Facebook Pixel
- Sem cookies de retargeting
- Sem trackers de terceiros
7. Segurança
- Criptografia em trânsito: TLS 1.3
- Criptografia em repouso: AES-256 (Keychain) e criptografia automática do iCloud
- Acesso biométrico (Face ID / Touch ID) protege tokens sensíveis
- Sem senhas no servidor: autenticação local via Sign in with Apple
8. Integrações com terceiros
Quando você opta por usar recursos de automação, o app pode integrar-se com serviços externos. Listamos abaixo cada integração, o que é compartilhado e como revogar.
8.1 eWeLink (Sonoff) — automação de irrigação e sensores
O app Plante Jardins Verticais conecta-se à sua conta eWeLink via OAuth 2.0 padrão. A autorização acontece no site oficial da eWeLink — o app nunca pede nem armazena sua senha eWeLink.
O que armazenamos localmente no seu iPhone:
- Token de acesso eWeLink (criptografado no Keychain).
- Lista de dispositivos vinculados à sua conta — apenas os utilizados pelo app.
O que NÃO armazenamos nem compartilhamos:
- Sua senha eWeLink (autorização passa direto pelo site oficial).
- Dados de outros aplicativos vinculados à mesma conta eWeLink.
- Histórico de uso dos dispositivos para fins de marketing ou análise.
Como revogar: a qualquer momento, no app (Ajustes → Automação → Desconectar eWeLink) ou no painel web.ewelink.cc → Perfil → Apps autorizados. Detalhes técnicos completos em Integração eWeLink.
8.2 Instagram / Meta — atendimento automático de comentários e mensagens
A Plante conecta a sua própria conta comercial no Instagram (@plantejardins) à sua linha de WhatsApp comercial, para responder pessoas interessadas mais rápido. Quando alguém comenta em um post nosso ou envia uma mensagem direta (DM) ao nosso perfil, nosso sistema responde e encaminha o interesse para o nosso atendimento no WhatsApp.
O que recebemos e tratamos:
- O identificador da conta do Instagram (Instagram-scoped ID) de quem comentou ou enviou a mensagem.
- O texto do comentário ou da mensagem, para entender o pedido e direcionar ao atendimento correto.
- O nome de usuário público (@) da pessoa, quando disponível.
Como usamos: exclusivamente para responder e qualificar o contato (orçamento, parceria com arquiteto, suporte, revenda ou dúvida) e passar o atendimento para uma pessoa da nossa equipe. Não enviamos mensagens promocionais ou não solicitadas, e não usamos esses dados para publicidade direcionada.
O que NÃO fazemos:
- Não lemos nem armazenamos dados de contas que não sejam a nossa própria conta comercial.
- Não vendemos nem compartilhamos as conversas com terceiros.
- Não publicamos respostas geradas por IA no espaço público — a resposta visível em comentários é sempre um texto fixo escrito por pessoa.
Endereço IP e segurança: ao usar recursos como o compositor Trevida, o render por foto e os formulários, registramos temporariamente seu endereço IP — só para (a) aplicar limites de uso que evitam abuso e (b) segurança. Base legal: legítimo interesse (LGPD art. 7º, IX / GDPR art. 6(1)(f)). Esse registro é automaticamente descartado em até 26 horas e não é usado para publicidade nem compartilhado com terceiros. As fotos enviadas ao render são processadas para gerar a imagem e não são armazenadas por nós.
Prazo de guarda dos contatos: dados de contato (nome, telefone, e-mail, CEP) ficam por até 24 meses após o último contato; depois são apagados ou anonimizados, salvo obrigação legal de guarda.
Retenção e exclusão: guardamos o registro do contato apenas pelo tempo necessário ao atendimento. Para solicitar a exclusão dos seus dados, escreva para [email protected] — atendemos conforme a LGPD (art. 18). Você também pode gerenciar as permissões concedidas a aplicativos no seu Instagram em Configurações → Aplicativos e sites.
9. Conformidade Apple App Store
- App Store Review Guideline 5.1 (Privacy)
- App Tracking Transparency (ATT) — não rastreamos
- Privacy Manifest (PrivacyInfo.xcprivacy)
- Privacy Nutrition Labels exibidos na App Store
10. Fale conosco
Qualquer dúvida, denúncia de incidente ou exercício de direito LGPD:
- [email protected]
- plantejardins.com.br
- +55 85 9 8945-8821 (WhatsApp Comercial)
Encarregado de Dados (DPO): Jhones Santos de Araújo
PLANTE JARDINS® é marca registrada no INPI desde 30/05/2023 (Lei 9.279/1996).
