Política de Privacidade

1. Introdução

A Nimera ('nós', 'nos', 'nosso') é um serviço online de planeamento de horta que opera em nimera.garden, estabelecido na União Europeia. A Nimera é o responsável pelo tratamento dos dados pessoais descritos nesta política. Esta Política de Privacidade explica como recolhemos, utilizamos e protegemos os seus dados pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e outras leis aplicáveis de proteção de dados em todo o mundo.

Ao utilizar a Nimera, reconhece que leu e compreendeu esta Política de Privacidade. Se tiver perguntas sobre as nossas práticas de dados, pode contactar-nos em [email protected].

2. Dados que recolhemos

Recolhemos e tratamos as seguintes categorias de dados:

Dados da conta

Endereço de e-mail (utilizado para autenticação e comunicação)
Palavra-passe com hash (nunca armazenamos palavras-passe em texto simples)
Preferência de idioma e definições de visualização

Dados da horta

Inventário de sementes e informações sobre variedades de plantas
Layouts de hortas e designs de tela
Calendários de tarefas e entradas no calendário
Entradas no diário e notas
Registos de colheita e dados de rendimento
Inventário de ferramentas e equipamentos
E outros dados que cria dentro do Serviço

Dados de localização

Coordenadas da horta (latitude e longitude), apenas se optar por definir uma localização da horta para dados meteorológicos. Isto é completamente opcional, pode ser removido a qualquer momento e requer o seu consentimento explícito. As coordenadas da horta são dados pessoais ao abrigo do RGPD e são tratadas como tal. Aplicamos o princípio da minimização de dados: recolhemos apenas as coordenadas necessárias para fornecer dados meteorológicos para a sua localização específica e não as utilizamos para qualquer outro fim.

Multimédia

Fotos e imagens que carrega para qualquer parte do Serviço

Dados técnicos

Tipo e versão do browser (em ficheiros de registo padrão do servidor)
Endereço IP (nos registos do servidor para fins de segurança e utilizado de forma transitória para a medição descrita em Dados de utilização; não é armazenado a longo prazo)

Dados de utilização

Medimos como o Serviço é utilizado, com software de análise que nós próprios executamos nos nossos servidores na União Europeia. Não define quaisquer cookies, não envia nada a terceiros e não pode seguir a sua navegação noutros sites.

Páginas visitadas, que secções de uma página ficaram visíveis, botões clicados e durante quanto tempo uma página foi lida
País, browser, sistema operativo, tipo de dispositivo, tamanho do ecrã e idioma, determinados a partir do seu pedido
O seu endereço IP é utilizado apenas no momento — para determinar o país e para agrupar os pedidos pertencentes a uma mesma visita. Nunca é armazenado juntamente com estes dados.
Se tiver sessão iniciada, um identificador pseudonimizado derivado da sua conta — nunca do seu endereço de e-mail — para podermos distinguir as visitas de uma mesma pessoa sem ficarmos a saber quem é

3. Como utilizamos os seus dados

Utilizamos os seus dados para os seguintes fins:

Fornecer e operar o Serviço, incluindo o armazenamento dos seus planos de horta, sementes, tarefas e outros conteúdos
Enviar notificações essenciais por e-mail como verificação de e-mail, redefinição de palavra-passe e alertas de segurança da conta
Enviar lembretes e notificações opcionais da horta (apenas com o seu consentimento explícito)
Mostrar dados meteorológicos para a localização da sua horta (apenas quando tiver dado consentimento de localização)
Gerar estatísticas da horta e insights dentro da sua conta
Melhorar e manter o Serviço, incluindo a correção de erros e a otimização do desempenho
Medir como o Serviço é utilizado, de forma agregada, para percebermos que partes ajudam e que partes atrapalham

Tomada de decisão automatizada e criação de perfis: A Nimera não utiliza tomada de decisão automatizada ou criação de perfis que produza efeitos jurídicos ou que o afete de forma significativamente semelhante, conforme descrito no Artigo 22.º do RGPD. Todas as decisões que afetam a sua conta ou dados são tomadas por humanos.

4. Base jurídica (RGPD)

Ao abrigo do Regulamento Geral sobre a Proteção de Dados, tratamos os seus dados com base nos seguintes fundamentos jurídicos:

Execução do contrato (Artigo 6.º, n.º 1, alínea b) do RGPD) — Tratamento necessário para fornecer o Serviço para o qual se registou, incluindo o armazenamento dos seus dados de horta, a gestão da sua conta e o fornecimento de funcionalidades básicas.
Interesse legítimo (Artigo 6.º, n.º 1, alínea f) do RGPD) — Tratamento necessário para manter a segurança do nosso Serviço, detetar e prevenir abusos, manter ficheiros de registo do servidor para investigação de incidentes de segurança, melhorar o desempenho da aplicação e medir, de forma agregada, a utilização do Serviço, conforme descrito na secção Dados de utilização. Equilibrámos estes interesses em relação aos seus direitos de privacidade e determinámos que não prevalecem sobre os seus direitos e liberdades fundamentais. Tem o direito de se opor a este tratamento a qualquer momento (ver Secção 8).
Consentimento (Artigo 6.º, n.º 1, alínea a) do RGPD) — Tratamento baseado no seu consentimento explícito, especificamente: notificações de e-mail opcionais e lembretes de horta, e fornecimento das coordenadas de localização da sua horta para dados meteorológicos. Pode retirar o consentimento a qualquer momento sem afetar a licitude do tratamento antes da retirada.

5. Armazenamento e segurança de dados

Levamos a segurança dos seus dados a sério e implementamos medidas técnicas e organizacionais adequadas:

Localização do servidor — Todos os dados são armazenados em servidores Hetzner localizados em Falkenstein, Alemanha, dentro da União Europeia.
Armazenamento de multimédia — Os ficheiros carregados (fotos, imagens) são armazenados no Hetzner Object Storage, também localizado dentro da UE.
Segurança da palavra-passe — As palavras-passe são processadas com hash usando bcrypt, um algoritmo robusto de hash unidirecional; nunca armazenamos a sua palavra-passe em texto simples nem temos acesso a ela.
Autenticação — Os tokens de autenticação JWT (JSON Web Token) são transmitidos através de cookies seguros httpOnly, protegendo contra ataques de cross-site scripting.
Encriptação em repouso — O armazenamento da base de dados está encriptado em repouso no servidor.
Segurança do transporte — Todos os dados em trânsito são encriptados com TLS/HTTPS.

6. Serviços de terceiros

Utilizamos um número limitado de serviços de terceiros para operar a Nimera. Cada serviço recebe apenas os dados mínimos necessários para a sua função:

Brevo (entrega de e-mail) — Uma empresa francesa cujos servidores de alojamento estão localizados dentro da União Europeia. A Brevo trata o seu endereço de e-mail exclusivamente para entregar e-mails transacionais (verificação, redefinição de palavra-passe, notificações). A Brevo pode contratar subcontratantes fora do EEE ao abrigo de mecanismos de transferência legais. Brevo Privacy Policy
Cloudflare (CDN e proteção DDoS) — Processa endereços IP como parte do encaminhamento e proteção do tráfego para os nossos servidores. A Cloudflare é uma empresa sediada nos EUA; no entanto, as transferências de dados são regidas pelas Cláusulas Contratuais Padrão (CCP) ao abrigo do Artigo 46.º do RGPD e do Quadro de Privacidade de Dados UE-EUA, incorporado no Adendo de Tratamento de Dados da Cloudflare. Cloudflare Privacy Policy
Open-Meteo (dados meteorológicos) — Utilizado para fornecer informações meteorológicas para a sua horta. O Open-Meteo é auto-alojado nos nossos próprios servidores baseados na UE; nenhum dado pessoal é partilhado com terceiros para este serviço.
Google Maps (localização opcional da horta) — Se utilizar o mapa interativo para definir a localização da sua horta, as coordenadas que selecionar são transmitidas para os servidores da Google para renderização do mapa. Partilhamos apenas dados de coordenadas com a Google; não partilhamos o seu nome, endereço de e-mail ou outras informações da conta. No entanto, as coordenadas da horta podem constituir dados pessoais ao abrigo do RGPD quando associadas à sua conta. Ao utilizar esta funcionalidade opcional, aceita os Termos de Serviço da Google e a Política de Privacidade da Google. Esta funcionalidade é completamente opcional e pode ser desativada a qualquer momento. Google Privacy Policy.

Não vendemos, alugamos nem comercializamos os seus dados pessoais com terceiros.

7. Cookies

Utilizamos apenas cookies estritamente funcionais que são essenciais para o funcionamento do Serviço:

Cookie de autenticação — Um token JWT armazenado num cookie seguro httpOnly para manter a sua sessão de início de sessão. Este cookie não pode ser acedido pelo JavaScript e só é enviado por HTTPS.

Não utilizamos:

Cookies de rastreamento ou analíticos
Cookies de publicidade de terceiros
Cookies de redes sociais
Qualquer forma de rastreamento entre sites

Como utilizamos apenas cookies funcionais essenciais, não é necessário um banner de consentimento de cookies ao abrigo do RGPD e da Diretiva ePrivacy.

Medimos de facto como o Serviço é utilizado, mas sem cookies e sem terceiros — consulte Dados de utilização acima.

8. Os seus direitos

Ao abrigo do Regulamento Geral sobre a Proteção de Dados, tem os seguintes direitos relativamente aos seus dados pessoais:

Direito de acesso — Tem o direito de solicitar uma cópia de todos os dados pessoais que detemos sobre si.
Direito de retificação — Tem o direito de solicitar a correção de dados inexatos ou incompletos.
Direito ao apagamento ('direito a ser esquecido') — Tem o direito de solicitar o apagamento dos seus dados pessoais.
Direito à limitação do tratamento — Tem o direito de solicitar que limitemos a forma como utilizamos os seus dados.
Direito à portabilidade dos dados — Tem o direito de receber os seus dados num formato estruturado, de uso corrente e legível por máquina.
Direito de retirar o consentimento — Quando o tratamento se baseia no consentimento, pode retirá-lo a qualquer momento sem afetar a licitude do tratamento antes da retirada.
Direito de oposição — Tem o direito de se opor ao tratamento baseado em interesses legítimos (Artigo 6.º, n.º 1, alínea f) do RGPD). Quando se opuser, cessaremos o tratamento a menos que possamos demonstrar motivos legítimos imperiosos que prevaleçam sobre os seus direitos e interesses.
Direito de apresentar queixa — Tem o direito de apresentar uma queixa junto da autoridade de controlo local de proteção de dados.

Para exercer qualquer um destes direitos, contacte-nos em [email protected]. Responderemos ao seu pedido no prazo de 30 dias conforme exigido pelo RGPD.

9. Retenção de dados

Conservamos os seus dados pessoais apenas enquanto a sua conta estiver ativa e os dados forem necessários para fornecer o Serviço.

Quando eliminar a sua conta, todos os dados associados são removidos permanentemente, incluindo:

Informações da conta (e-mail, preferências, definições)
Todos os dados da horta (sementes, plantas, tarefas, entradas no diário, registos de colheita, inventário de ferramentas)
Todos os layouts de hortas e designs de tela
Todos os ficheiros multimédia carregados (fotos e imagens eliminadas do armazenamento de objetos)

A eliminação é efetuada através da eliminação em cascata de todos os registos da base de dados relacionados e da remoção de ficheiros multimédia do armazenamento de objetos. Este processo é irreversível.

Os ficheiros de registo do servidor que contêm endereços IP são automaticamente rodados e eliminados no prazo de 30 dias.

Os dados da conta após o fim da subscrição. Quando a sua subscrição termina, perde o acesso ao seu jardim. Conservamos os seus dados durante 3 meses para que possa voltar a subscrever e continuar de onde ficou. Ao fim de 3 meses, a conta e o respetivo conteúdo são eliminados permanentemente. Pode pedir-nos que eliminemos tudo mais cedo, a qualquer momento.

10. Crianças

A Nimera não se destina a crianças com menos de 16 anos. Não recolhemos conscientemente dados pessoais de crianças com menos de 16 anos. Se for pai/mãe ou tutor e acreditar que o seu filho nos forneceu dados pessoais, contacte-nos em [email protected] e eliminaremos imediatamente as informações.

11. Proteção de dados e autoridade de controlo

Como operador de pequena escala cujas atividades de tratamento não se enquadram nos critérios do artigo 37.º do RGPD (sem monitorização sistemática em grande escala, sem tratamento em grande escala de categorias especiais de dados), a Nimera não é obrigada a designar um Encarregado de Proteção de Dados (EPD).

Se estiver localizado na União Europeia, tem o direito de apresentar uma queixa junto da autoridade de controlo de proteção de dados do seu país de residência. Uma lista completa das autoridades de controlo da UE está disponível no sítio web do Comité Europeu para a Proteção de Dados. Se estiver fora da UE, pode ter direitos semelhantes ao abrigo das leis locais de privacidade.

12. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações nas nossas práticas ou por outras razões operacionais, legais ou regulamentares. Quando efetuarmos alterações, atualizaremos a data de 'Última atualização' no topo desta página.

Encorajamo-lo a rever periodicamente esta Política de Privacidade. O uso continuado do Serviço após quaisquer alterações constitui a sua aceitação da política atualizada.

13. Contacto

Se tiver perguntas, preocupações ou pedidos relativos a esta Política de Privacidade ou às nossas práticas de dados, contacte-nos em:

[email protected]

Para questões de proteção de dados, tem também o direito de contactar a autoridade de controlo do seu país de residência.