BrotoÚltima atualização: 15 de outubro de 2026
Esta política explica quais dados o Broto usa, por quê e como você controla cada um deles. O controlador dos dados, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), é Luan Bassanesi.
1. O que coletamos
Conta: o nome e o e-mail informados no cadastro ou, se você entrar com a Apple, o Google ou o Facebook, o identificador da conta, o e-mail (no caso da Apple, pode ser um e-mail de retransmissão) e o nome que esse serviço enviar. Nunca recebemos a sua senha desses serviços; a senha do cadastro por e-mail é guardada só de forma criptografada (hash).
Comunidade, se você participar: perfil (nome, @, bio e foto), fotos e legendas publicadas, comentários, curtidas, quem você segue e quem segue você, bloqueios e denúncias que fizer, e o resultado da moderação automática de cada conteúdo enviado.
Jardim: as plantas que você cadastra, apelidos, cômodos, dados do vaso, cuidados registrados, anotações do diário e as fotos que você escolhe guardar nas plantas.
Localização aproximada: latitude e longitude arredondadas para cerca de 1 km e o nome da cidade, usadas só para buscar o clima. Nunca coletamos a localização em segundo plano.
Preferências: se há gatos, cães ou crianças em casa, horário dos lembretes e alertas escolhidos.
Fotos para identificar ou diagnosticar: são enviadas ao nosso servidor, que tira os metadados (como a localização do GPS) e as repassa ao serviço de reconhecimento para gerar o resultado. Guardamos o resultado (nomes e probabilidades), não a foto.
Assinatura: se você assinar o Premium, recebemos da loja (Apple ou Google Play), por meio do RevenueCat, o status da assinatura, o plano e as datas. Não temos acesso aos dados do seu cartão.
Anúncios (só no Android, no plano grátis): o SDK do Google AdMob, que mostra os anúncios do plano grátis, recebe do aparelho o identificador de publicidade do Android, o endereço IP (que indica a região aproximada) e informações de interação com o anúncio e de desempenho do app.
Notificações: o endereço técnico (token) do aparelho para enviar os alertas de clima, se você ativá-los.
Uso do serviço: contagem de identificações e diagnósticos, para aplicar os limites de cada plano.
2. Publicidade e o que não fazemos
No iPhone não há anúncios. No Android, quem usa o plano grátis vê anúncios de tela cheia do Google AdMob em pausas do uso (ao adicionar uma planta, enquanto uma foto é analisada, ao abrir um diagnóstico, ao publicar na comunidade, ao navegar pelas fichas de espécies e ao terminar os cuidados do dia): nunca nas primeiras 24 horas depois de instalar, com pelo menos 3 minutos entre um e outro e no máximo 4 por dia. Quem assina o Premium não vê anúncios. Para escolher e medir esse anúncio, o Google usa os dados descritos acima, conforme a política de privacidade dele (policies.google.com/privacy). Você pode apagar ou trocar o identificador de publicidade a qualquer momento nas configurações do Android (Google › Todos os serviços › Anúncios).
Não vendemos dados e não mandamos aos anunciantes nada do seu jardim, da comunidade ou da sua conta.
3. Para que usamos e com qual base legal
Para prestar o serviço que você pediu — guardar o jardim, calcular a rega, identificar plantas, sincronizar entre aparelhos e liberar o Premium — com base na execução do contrato (art. 7º, V, da LGPD).
Para manter o serviço seguro, aplicar limites de uso contra abuso e moderar a comunidade — conferir se as fotos e os textos publicados são sobre plantas e não trazem conteúdo proibido —, com base no legítimo interesse (art. 7º, IX).
Para manter o plano grátis no Android com a renda dos anúncios, com base no legítimo interesse (art. 7º, IX): você pode apagar o identificador de publicidade nas configurações do aparelho ou assinar o Premium, que não tem anúncios.
Localização, câmera, fotos e notificações só são acessadas depois da sua autorização no sistema, que pode ser revogada a qualquer momento nos ajustes do aparelho.
Inteligência artificial de terceiros: antes do primeiro envio, o app pede sua permissão explícita para mandar a foto da planta ao Pl@ntNet (identificação) ou ao kindwise/Plant.id (diagnóstico), e para mandar o perfil, as publicações e os comentários da comunidade à IA da Cloudflare (Workers AI), que confere o conteúdo antes de ele aparecer. Sem a permissão nada é enviado, e o recurso correspondente fica indisponível. Esses envios têm base no seu consentimento (art. 7º, I, da LGPD), que pode ser revogado pelo e-mail de suporte ou excluindo a conta.
4. Com quem compartilhamos
Na comunidade, o que você publica aparece para outras pessoas: com perfil público, para qualquer pessoa com conta no Broto; com perfil privado, só para quem você aprovar. Nome, @, bio e foto do perfil ficam visíveis para permitir que as pessoas encontrem você. Seu jardim, sua cidade e seu e-mail nunca aparecem na comunidade.
Somente com operadores necessários para o funcionamento do app: Supabase (banco de dados, autenticação e armazenamento das fotos), RevenueCat (gestão das assinaturas), Apple (no iPhone: login, pagamentos e entrega de notificações), Google (no Android: pagamentos pelo Google Play, entrega de notificações e os anúncios do AdMob no plano grátis; em qualquer aparelho, o login, se você escolher entrar com ele), Meta/Facebook (apenas se você escolher entrar com ele), Expo (envio de notificações), Cloudflare (o Turnstile, verificação contra robôs no cadastro e no login por e-mail, que analisa sinais técnicos do aparelho e do navegador interno sem receber seu e-mail nem sua senha; e o Workers AI, moderação automática da comunidade, com a sua permissão: recebe o nome, o @, a bio e a foto do perfil e as fotos, legendas e comentários que você publica, sem seu e-mail, e não usa esse conteúdo para treinar modelos), Pl@ntNet e kindwise/Plant.id (reconhecimento de espécies e diagnóstico por foto) e MET Norway ou Open-Meteo (previsão do tempo, que recebem apenas coordenadas aproximadas enviadas pelo nosso servidor, sem nenhuma identificação sua).
Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência ocorre para cumprir o contrato com você e com garantias contratuais de proteção, conforme o art. 33 da LGPD.
Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
5. Por quanto tempo guardamos
Enquanto a sua conta existir. Você pode excluir a conta a qualquer momento em Ajustes › Conta › Excluir conta e dados: apagamos o jardim, as fotos, o histórico, as publicações, os comentários e a conta, e revogamos o acesso concedido pelo login da Apple. Publicações e comentários também podem ser apagados um a um, quando você quiser. A exclusão é definitiva: não guardamos cópia, e o que precisamos manter por segurança (o registro da moderação automática) fica anônimo, sem ligação com você. O aparelho também é limpo: fotos guardadas, caches e a chave da sessão. Cópias de segurança do provedor são sobrescritas automaticamente em poucos dias.
Os registros da moderação automática e as denúncias já analisadas são apagados depois de 6 meses.
Excluir a conta não cancela a assinatura, que é cobrada pela loja: no iPhone, cancele nos Ajustes, em Assinaturas; no Android, na Play Store, em Pagamentos e assinaturas › Assinaturas.
6. Segurança
Toda a comunicação é criptografada (HTTPS). No banco de dados, regras de acesso por usuário garantem que cada pessoa só enxergue os próprios dados, e as fotos ficam em armazenamento privado, acessível apenas por links temporários.
Senhas nunca são guardadas: o serviço de contas (Supabase Auth) guarda apenas um resumo criptográfico (hash bcrypt, com salt). No celular, a sessão fica cifrada, com a chave no chaveiro protegido do aparelho (Keychain no iPhone, Keystore no Android); o acesso expira em 15 minutos e é renovado automaticamente.
As fotos saem do aparelho sem metadados (localização do GPS, modelo do aparelho, data): o app recomprime cada foto antes de enviar, e o servidor limpa de novo as fotos da comunidade e as de identificação e diagnóstico. A localização da sua cidade é guardada arredondada a cerca de 1 km.
Tentativas de login e de uso em excesso são limitadas para impedir ataques automatizados, e os segredos que precisamos guardar para revogar o login com a Apple ficam cifrados.
7. Seus direitos
Você pode pedir confirmação e acesso aos seus dados, correção, anonimização, bloqueio ou eliminação, portabilidade, informações sobre compartilhamento e revogação de consentimento (art. 18 da LGPD). A exclusão já pode ser feita diretamente no app; para os demais pedidos, fale conosco pelo e-mail luanbassa1@gmail.com.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
8. Crianças
O Broto não é direcionado a crianças. A comunidade é destinada a pessoas a partir de 13 anos, e menores de 18 devem usá-la com o acompanhamento de um responsável. Não coletamos intencionalmente dados de menores de 12 anos; se identificarmos uma conta assim, ela será excluída.
9. Mudanças nesta política
Quando houver mudança relevante, avisaremos no app antes de ela valer. A data da última atualização fica sempre no topo deste texto.