Christian Bumberger

Política de privacidade

App “PlantPal” · Atualizada em: outubro de 2026

O app não contém anúncios, ferramentas de análise nem rastreamento. Para a identificação, as dicas de cuidado, a verificação da planta, o Sensor Bridge e a verificação da assinatura, o app se comunica com um servidor meu (api.bumberger.at, hospedado na World4You, na Áustria).

O que é enviado ao meu servidor

Para a identificação e a verificação da planta (“Verificar planta”), o app envia a foto tirada e, para as dicas de cuidado, o nome da planta (botânico e popular), sempre com o idioma configurado, por uma conexão criptografada (HTTPS) ao meu servidor. Se a planta já tiver uma verificação, envia também, para a comparação, a foto anterior e o último resultado. Em “Pergunte sobre a planta”, envia sua pergunta, até as três últimas perguntas e respostas dessa conversa, o nome da planta e um breve resumo do que o app sabe sobre ela (dicas de cuidado, último checkup e suas anotações sobre essa planta). O servidor encaminha a solicitação à interface de programação da Anthropic (Claude) e devolve a resposta ao app. Não guardo fotos, perguntas nem respostas e não as registro em nenhum log; elas só existem no meu servidor enquanto dura a solicitação. No app, a conversa também não é guardada; ela termina quando você a fecha.

O que meu servidor guarda

Para limitar o uso, o servidor conta as solicitações por tipo e mês do calendário. Elas são associadas a um identificador aleatório da sua instalação do app (sem relação com seu nome, seu ID Apple ou seu endereço de e-mail) ou, no caso de assinatura, ao número pseudônimo da transação original atribuído pela Apple. Além disso, o servidor registra em cada solicitação o horário, o tipo, a quantidade de tokens processados e o tempo de resposta – sem foto, nome da planta ou texto da resposta –, assim como mensagens de erro técnicas. Os contadores eu apago após 13 meses e o registro de solicitações após 90 dias. A provedora de hospedagem World4You mantém, como de costume, registros técnicos de acesso (por exemplo, com o endereço IP); para eles vale a política de privacidade dela. A base legal é a prestação das funções do app (art. 6.º, n.º 1, alínea b) do RGPD) e meu interesse legítimo na proteção contra abusos e no controle de custos (art. 6.º, n.º 1, alínea f) do RGPD).

Proteção da cota gratuita (Apple DeviceCheck)

Para que a cota gratuita não possa ser renovada à vontade apagando ou reinstalando o app, o app usa o serviço DeviceCheck da Apple. Sem assinatura, o app envia para isso ao meu servidor um token gerado pela Apple. Com ele, meu servidor consulta na Apple dois valores de sim/não que a Apple guarda para o seu dispositivo e marca um deles como “solicitações gratuitas usadas neste mês” assim que você faz a primeira solicitação gratuita do mês. Outro identificador no mesmo dispositivo não recebe então uma nova cota gratuita. Sem essa verificação do dispositivo, não é possível fazer solicitações gratuitas. Não recebo da Apple nenhuma outra informação sobre você ou seu dispositivo; o token eu não guardo. O valor expira sozinho na virada do mês. A base legal é meu interesse legítimo na proteção contra abusos (art. 6.º, n.º 1, alínea f) do RGPD).

Apagar os dados no meu servidor

No app, em “Sobre → Meus dados → Apagar dados no servidor”, você apaga na hora os contadores e as entradas de registro que meu servidor guardou sobre sua instalação ou sua assinatura. Depois, o app gera um novo identificador aleatório. Sua cota não é renovada com isso: se você já usou solicitações gratuitas neste mês, seu dispositivo fica bloqueado para novas solicitações gratuitas até o fim do mês pelo Apple DeviceCheck (veja acima). Com uma assinatura, os contadores do mês em curso são mantidos, para que a cota mensal não possa ser renovada apagando; todo o resto, inclusive os contadores dos meses anteriores, é apagado. Uma assinatura existente continua válida. Os Sensor Bridges configurados também são apagados, junto com seus valores. Como não conheço você pelo nome, só consigo associar esses dados por meio dessa função do app; um e-mail não basta para isso. Os contadores técnicos de curta duração para o limite de solicitações por minuto expiram sozinhos em menos de uma hora. Não consigo apagar dados na Apple (compras, conta e o valor do DeviceCheck), no seu espaço do iCloud (lá você os apaga com a função do app “Apagar todas as plantas e dados” ou nos ajustes do iCloud), na Anthropic (conforme as condições dela) nem os registros técnicos de acesso da minha provedora de hospedagem.

Anthropic (Claude)

As solicitações são processadas pela Anthropic PBC (EUA); com isso, dados podem ser transferidos para os EUA. Como a Anthropic trata os dados é regido pelas condições e avisos de privacidade dela. Meu servidor não transmite dados sobre a sua pessoa (nem nome, nem ID Apple, nem endereço de e-mail). Uma foto, porém, pode conter informações visíveis na imagem; por isso, fotografe apenas plantas e não pessoas. Por favor, não escreva em perguntas e anotações dados pessoais como nomes, endereços ou dados de saúde de pessoas: eles são enviados à Anthropic com a pergunta.

Assinatura “PlantPal Plus”

Você compra e gerencia a assinatura pela Apple. Os dados de pagamento, o nome e o endereço de e-mail são tratados pela Apple; eu não os recebo. Para a ativação, o app envia ao meu servidor a transação da sua assinatura assinada pela Apple, e ele verifica sua autenticidade e validade.

Coleção no seu dispositivo e no iCloud

O app guarda no seu dispositivo as plantas, fotos, entradas do diário, anotações, dicas de cuidado, verificações da planta e as datas de rega, adubação e troca de vaso. Se você tiver iniciado sessão no iCloud, eles são sincronizados com seus outros dispositivos pelo seu espaço privado do iCloud (CloudKit), assim como os ajustes da casa e do plano de rega de inverno. Eu não tenho acesso a eles. Quais dados a Apple trata no âmbito do iCloud é regido pela política de privacidade da Apple.

Notificações

Os lembretes de rega, adubação e troca de vaso, assim como da próxima verificação da planta, são notificações locais do seu dispositivo; para isso nenhum dado é transmitido.

Widget e plano de férias

Para o widget, o app deixa os nomes, as datas de rega e pequenas imagens de prévia das suas plantas numa área de armazenamento do seu dispositivo que só o PlantPal e o widget dele podem ler. O plano de férias é criado pelo app como PDF no seu dispositivo; ele só é compartilhado se você o compartilhar. Em nenhum dos dois casos são transmitidos dados a mim ou à Anthropic.

Sensor de planta (Bluetooth)

Se você conectar um sensor de planta (Flower Care), o app procura sensores próximos por Bluetooth. Ele lê a umidade do solo, a luz, a condutividade do solo, a temperatura e o nível da bateria, além dos valores por hora guardados no sensor. Para o Bluetooth, o iOS pede sua permissão uma única vez; você pode revogá-la a qualquer momento nos ajustes do seu dispositivo. A associação entre sensor e planta e as medições o app guarda junto com a planta na sua coleção. Assim como a coleção, elas são sincronizadas com seus outros dispositivos pelo seu espaço privado do iCloud, se você tiver iniciado sessão no iCloud; assim, por exemplo, seu iPad mostra os valores que seu iPhone leu. Elas só são transmitidas ao meu servidor se você configurar o Sensor Bridge (veja abaixo), e nunca à Anthropic. As faixas ideais de umidade, luz e adubo vêm com as dicas de cuidado; para isso, como lá, só o nome da planta é enviado. Se você desconectar o sensor ou apagar a planta, o app também apaga as medições dela, em todos os dispositivos e no iCloud.

Sensor Bridge (PlantPal Plus)

Com o PlantPal Plus você pode configurar um Sensor Bridge: um pequeno ESP32 na sua casa com o meu firmware PlantPal Bridge. Ele recebe por Bluetooth os pacotes de rádio dos seus sensores Flower Care e os envia a cada 5 minutos ao meu servidor por uma conexão criptografada (HTTPS): para cada sensor, um identificador formado pelos três últimos bytes do seu endereço Bluetooth, além de umidade do solo, luz, condutividade e temperatura, e o nível da bateria, se o sensor o transmitir. Na configuração, o app cria uma chave aleatória do Bridge, registra-a no meu servidor e a transmite por Bluetooth ao Bridge junto com o nome e a senha do Wi-Fi. O nome e a senha do Wi-Fi ficam no Bridge; não são enviados ao meu servidor. Para você não precisar digitar tudo de novo no próximo Bridge, o app guarda o nome e a senha do Wi-Fi nas chaves do seu dispositivo; de lá eles não são repassados nem sincronizados pelo iCloud. Meu servidor guarda da chave apenas uma soma de verificação (SHA-256), ligada ao identificador pseudônimo da sua assinatura, além dos últimos valores e dos valores por hora de cada sensor. Apago os valores após 7 dias, e um Bridge cujos valores nenhum app com assinatura tenha consultado por 40 dias, junto com todos os seus valores. Só o app com a sua assinatura pode consultar os valores, para que apareçam junto às suas plantas. O app guarda a chave do Bridge no seu espaço privado do iCloud, para que você também possa remover o Bridge pelos seus outros dispositivos. Com a lixeira ao lado do Bridge em “Ajustes → Sensor Bridge” e com “Apagar dados no servidor” você apaga na hora os Bridges e seus valores; no próprio Bridge, segurar o botão BOOT por 5 segundos apaga o acesso ao Wi-Fi e a chave. Como em qualquer solicitação, meu provedor de hospedagem vê o endereço IP da sua conexão de internet (veja acima). A base legal é a prestação da função que você escolheu (art. 6.º, n.º 1, alínea b, do RGPD).

Relatar um problema

“Relatar um problema” abre um e-mail para support@bumberger.at que você pode ler e alterar antes de enviar. Ele contém a versão do app, o modelo do dispositivo, a versão do iOS, o idioma, a quantidade das suas plantas e checkups e o status da assinatura, sem fotos nem anotações.

Versão para Mac

Esta política vale também para o PlantPal no Mac. A identificação, as dicas de cuidado, a verificação da planta, as perguntas, a assinatura, a cota gratuita com o Apple DeviceCheck e a sincronização pelo iCloud funcionam lá exatamente como descrito acima. As diferenças:

Versão para Android

Esta política vale também para a versão do PlantPal para Android, com as seguintes diferenças:

Sem rastreamento

O PlantPal não contém anúncios nem serviços de análise ou rastreamento, e não cria nenhuma conta.

Contato por e-mail

Se você me enviar um e-mail, uso seu endereço e sua mensagem apenas para responder à sua solicitação.

Seus direitos

De acordo com o RGPD, você tem direito de acesso, retificação, apagamento, limitação do tratamento e oposição, além do direito de apresentar reclamação à autoridade austríaca de proteção de dados (dsb.gv.at). Plantas, fotos e checkups você apaga no app em “Sobre → Meus dados → Apagar todas as plantas e dados”; isso também apaga a cópia no seu espaço do iCloud. Os dados no meu servidor você apaga no mesmo lugar com “Apagar dados no servidor” (veja abaixo). Uma assinatura você cancela nos ajustes da sua conta Apple.

Responsável

Christian Bumberger
Falkenweg 12
4050 Traun, Áustria
support@bumberger.at