Política de Privacidade — GAIA

Última atualização: 2 de setembro de 2026 Versão: 1.0

1. Resumo em 1 minuto

Esta política conta o que coletamos, por quê, e o que você pode fazer sobre isso. Em essência:

• Coletamos o mínimo necessário pra o app funcionar.
• Não vendemos seus dados pessoais a terceiros.
• Você controla seus dados — pode baixar, corrigir ou apagar a qualquer momento.
• Você conversa com uma inteligência artificial — o app diz isso onde importa, e esta política conta exatamente o que os provedores de IA recebem.

Estamos sujeitos à Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

2. Quem é o controlador dos seus dados

Anima Core LTDA (CNPJ 59.518.760/0001-38), com sede na Rua Plutão, 111, Sala 404, Santa Lúcia, Belo Horizonte/MG, CEP 30360-450, email privacidade@animacoretech.com.

Daniel Cotta atua como Encarregado de Dados (DPO) — qualquer dúvida ou solicitação relacionada a privacidade vai pra esse email.

3. Que dados coletamos

3.1 Dados que você nos dá voluntariamente

• Plantas que cadastra: espécie, apelido, fotos, local onde ficam, registros de saúde.
• Locais que cadastra: apelido, características (ex: "varanda com sol da tarde"), foto opcional, e a localização do local — que pode entrar de três jeitos: pelo GPS (aí guardamos o ponto exato que você pediu, pra luz e clima ficarem precisos — o app avisa "Ponto exato guardado"), pela busca de cidade (guardamos a cidade e a coordenada do centro dela; o que você digita na busca é enviado ao serviço de busca de cidades conforme o §5) ou digitando o nome da cidade.
• Cuidados que registra: datas, tipos de cuidado (rega, adubação, etc.) e anotações.
• Conversas com a GAIA: mensagens que você escreve no chat — e as fotos que você anexa nelas.
• Gravações de voz (opcionais): se você tocar no botão de microfone do chat, gravamos sua mensagem falada e a enviamos pra transcrição em texto (feita pela OpenAI). O áudio não é armazenado por nós — só o texto transcrito vira sua mensagem. O microfone só grava enquanto você usa esse botão.
• Perfil e jornada: nome, pronome de tratamento, cidade/UF (opcional, pra clima — no perfil guardamos só a cidade, nunca coordenadas), nível de experiência, objetivos, tempo disponível e com quem você mora (incluindo pets e crianças — usamos isso pros alertas de plantas tóxicas), quando você responde o questionário de perfil.
• Email + senha (ou login Google/Apple): pra autenticação, recuperação e sincronização. No login social recebemos do provedor seu email, nome de exibição e foto de perfil — a foto vinda do Google é copiada pros nossos servidores pra virar seu avatar (você pode trocar ou remover).
• Avaliações que você faz de identificações e respostas (ex.: confirmar uma espécie) — usamos pra aferir a qualidade do reconhecimento; o uso pra treino segue a regra do §5.3.

3.2 Dados técnicos coletados automaticamente

• Identificador do Firebase (firebase_uid): UUID gerado pelo Firebase pra identificar sua conta. É tratado como dado pessoal sob a LGPD, com todos os direitos — e o associamos somente aos dados do seu jardim, nunca a perfis de marketing ou rastreamento entre apps. Ele nunca é exposto publicamente nem usado na medição de uso.
• Relatórios técnicos (Sentry): se o app falhar, capturamos um relatório do erro; além disso, coletamos dados de desempenho do app (tempos de carregamento e navegação) durante o uso, pra encontrar lentidão e travamentos. Sem email, sem senha, sem texto de conversas, sem seu endereço IP — identificados apenas pelo número interno da sua conta.
• Dados de uso do app (analytics): quais telas você visita e quais ações realiza (ex.: concluir um cuidado, cadastrar uma planta, enviar mensagem no chat — nunca o conteúdo do que você escreve ou fotografa), ligados apenas ao número interno da sua conta. Essa medição começa na primeira abertura do app, antes mesmo do seu aceite, com base no nosso legítimo interesse — e você pode desligá-la a qualquer momento (§7). Registramos também o ato de aceitar ou recusar o consentimento (o fato, não motivos).
• Dados técnicos do aparelho (junto com o analytics): fabricante e modelo, tipo de aparelho, se é um emulador, sistema operacional e versão, versão e build do app, idioma, fuso horário e tamanho da tela — pra diferenciar aparelhos e diagnosticar problemas. Registramos também os momentos automáticos do ciclo de vida: instalação, abertura, atualização, primeiro/segundo plano.
• Gravação mascarada de navegação (Microsoft Clarity): registramos como as pessoas navegam pelo app pra estudar usabilidade. A gravação reproduz a estrutura de cada tela e os toques, e é configurada no modo de mascaramento estrito do serviço: fotos, seu nome, suas mensagens e campos que você preenche são mascarados. Ela só começa depois do seu aceite na tela de consentimento, e você pode desligá-la a qualquer momento (§7).
• Estado (UF) junto ao analytics: quando você informa sua localização pro clima, guardamos também a unidade federativa (ex.: "MG") entre os dados de uso, pra entender a distribuição regional. É apenas o estado — nunca a cidade, o bairro ou coordenadas. A localização por IP está desativada na nossa ferramenta de analytics.
• Token de notificação (quando você ativa notificações): um identificador do aparelho, emitido pelo serviço de mensagens do Google (FCM), que registramos junto com um identificador de instalação — é o que permite entregar os lembretes.
• Registro de uso e custo: medimos quanto cada conta consome dos serviços pagos (ex.: quantas identificações por foto no dia) pra operar limites justos de uso.
• Histórico de alterações: mudanças no seu perfil e nas suas plantas ficam numa trilha de auditoria interna (valor antigo → novo), por segurança e integridade. Na exclusão da conta essa trilha é anonimizada (§6).

3.3 Dados que NÃO coletamos

• Localização GPS contínua ou em segundo plano — o GPS só é lido no momento em que você toca pra usar, e nunca fora do app aberto.
• Lista de contatos.
• Histórico de navegação fora do app.
• Áudio ambiente: o microfone só grava enquanto você usa o botão de voz do chat.
• Leitura dos metadados das fotos: o app pede as imagens ao sistema sem os dados de localização embutidos e não lê onde a foto foi tirada.

4. Por que coletamos cada dado

5. Compartilhamento com terceiros

Usamos serviços técnicos pra fazer o app funcionar. Nunca vendemos seus dados pessoais. Os terceiros, e o que cada um recebe:

Além desses, o sistema do seu celular participa em dois pontos: o serviço de geocodificação do Google (Android) ou da Apple (iOS) pode converter a coordenada do GPS em nome de cidade no próprio aparelho, e o login social envia sua credencial ao Google ou à Apple.

Se a Anima Core passar por venda, fusão ou reorganização, seus dados podem ser transferidos ao sucessor — sempre sob as mesmas regras desta Política, e com aviso a você.

Você pode pedir a lista atualizada e os termos vigentes de cada serviço pelo email de suporte.

5.1 Transferência internacional de dados

Parte desses serviços processa dados fora do Brasil, e a LGPD (art. 33) exige que a gente diga pra onde e com qual garantia:

• União Europeia e Espaço Econômico Europeu — Plant.ID (FlowerChecker s.r.o., Tchéquia): a ANPD reconheceu a União Europeia — incluindo Islândia, Liechtenstein e Noruega — como destino com grau de proteção adequado (Resolução CD/ANPD nº 32/2026), então essas transferências fluem por decisão de adequação.
• Reino Unido — OpenStreetMap/Nominatim (OpenStreetMap Foundation): quando você escolhe usar o GPS em vez de digitar a cidade, nossos servidores enviam a coordenada pra descobrir o nome dela — sem seu nome, sua conta ou qualquer identificador junto, e pedindo resposta só em nível de cidade. Essa transferência é necessária pra executar esse seu pedido (LGPD, art. 33, IX, combinado com o art. 7º, V).
• Suíça — Open-Meteo (clima, luz solar e busca de cidades): recebe o nome de cidade que você digita ou uma coordenada em nível de cidade ou região (~50 km no caso da luz solar), sempre enviados pelos nossos servidores e sem identificadores — mesmo fundamento do Reino Unido.
• Estados Unidos — OpenAI, Anthropic, Google/Firebase, Microsoft Clarity, Sentry, Expo, Upstash (empresa dos EUA; o banco de cache fica em São Paulo) e PostHog (empresa dos EUA; os dados de medição ficam hospedados na Alemanha): essas transferências se apoiam em cláusulas contratuais de proteção de dados firmadas com cada provedor.
• NASA POWER (EUA) é um caso à parte: é serviço público, sem contrato — e o que ele recebe dos nossos servidores é apenas uma coordenada arredondada pra ~50 km, sem nenhum identificador, o que não permite identificar você.

O que fica no Brasil (Google Cloud, São Paulo) é a sua base de cadastro: plantas, locais, cuidados, conversas armazenadas e dados de perfil — e as fotos também: o armazenamento delas (Firebase Storage) fica em São Paulo. Fotos saem do país apenas quando enviadas pros serviços de identificação e IA descritos na tabela acima, no momento do uso. O que sai do Brasil é o necessário pra cada função.

5.2 O que a GAIA (a assistente de IA) sabe sobre você

Você conversa com uma inteligência artificial — o app avisa isso no chat e nos laudos. Pra conversar com você, a GAIA recebe junto com suas mensagens:

• Sempre: seu nome e pronome (quando cadastrados), seu nível de experiência, o perfil que ela aprende conversando com você (plantas favoritas, problemas recorrentes, preferências) e os dados do seu jardim que a conversa pedir (suas plantas, locais, cuidados, clima da sua cidade — o nome da sua cidade pode aparecer no contexto sempre que o assunto for clima).
• Só com o consentimento "Melhorar recomendações": sua cidade e suas respostas do questionário de perfil (objetivos, desafios, tempo disponível e com quem você mora). Pode ser desligado a qualquer momento em Perfil → Privacidade.
• Nunca: seu email ou sua senha.

O conteúdo das conversas também é processado automaticamente pra título, resumo, perfil aprendido e memórias — é assim que a GAIA lembra de você entre conversas. Essas memórias podem registrar o tom emocional ligado ao cuidado das plantas (ex.: frustração com uma planta doente), e você pode pedir revisão humana do que a GAIA deduziu (§7).

5.3 O consentimento "Pesquisa anônima" — o que ele autoriza

Este é o único consentimento que envolve uso comercial pela Anima Core, então vale ser direto. Se você ligar "Pesquisa anônima" (nasce desligado, e você muda em Perfil → Privacidade a qualquer momento):

• As fotos de plantas que você confirmou, junto com o nome da espécie, podem entrar num conjunto de imagens usado pra treinar o reconhecimento de plantas.
• Antes de entrar nesse conjunto, cada foto passa por uma limpeza que remove os dados escondidos do arquivo — onde e com qual aparelho a foto foi tirada — e ela vai sem o seu nome e sem qualquer vínculo com a sua conta.
• Esse conjunto pode ser licenciado a terceiros (por exemplo, parceiros de pesquisa botânica ou de tecnologia), e essa é uma atividade comercial da Anima Core.
• Uma ressalva honesta: a limpeza remove os dados do arquivo, mas não analisa o que aparece na imagem. Se uma pessoa ou um objeto identificável estiver no fundo da foto, ele continua ali. Evite enviar fotos com pessoas ao fundo se isso te preocupa.
• O consentimento vale pras fotos que você já confirmou e pras futuras. Se você desligar, paramos de incluir suas fotos em novos conjuntos. Conjuntos já entregues antes da revogação não podem ser recolhidos.

5.4 O consentimento "Compartilhar com parceiros" — o que ele autoriza

Se você ligar "Compartilhar com parceiros" (nasce desligado): números agregados e anônimos sobre o uso do app (ex.: "X% dos jardins têm samambaias") podem entrar em relatórios compartilhados com parceiros. Nunca dados individuais, nunca nada que identifique você. Hoje nenhum relatório desses é produzido — o consentimento existe pra quando isso começar, e você pode desligar antes.

6. Por quanto tempo guardamos

• Sua conta: os dados ficam enquanto a conta existir. Ao pedir a exclusão (Perfil → aba Conta → Apagar minha conta), a conta é desativada na hora e você tem 30 dias pra se arrepender — basta entrar de novo. Depois disso, a exclusão é definitiva.
• O que a exclusão definitiva faz: tudo que identifica você (nome, email, telefone, cidade, gênero, respostas do questionário, conversas com a GAIA, memórias que ela guardou, histórico de notificações, identificadores, foto de perfil, sua conta de login) é apagado ou anonimizado de forma irreversível — com as exceções descritas abaixo. Registros que são da planta (fotos de plantas, espécie, histórico de cuidados, resultados de identificação) são mantidos sem nenhum vínculo com você. A fronteira é esta: sem o consentimento "Pesquisa anônima", esses registros servem só à operação e à aferição de qualidade do reconhecimento — não entram em treino nem em conjuntos licenciados; treino e licenciamento só acontecem com o consentimento ligado (§5.3).
• Excluir itens dentro do app (uma planta, uma conversa) os tira da sua tela na hora, mas a remoção definitiva dos dados acontece junto com a exclusão da conta — não item a item.
• Conta criada que nunca completou o aceite (você recusou na tela de consentimento e não voltou): é tratada como pedido de exclusão.
• Prazos nos serviços que usamos (contados independentemente da exclusão da sua conta):
  • Sentry (erros): até 30 dias.
  • PostHog (uso): até 12 meses. Ao excluir sua conta, pedimos ao PostHog a exclusão dos seus eventos junto com o resto.
  • Microsoft Clarity (gravações de navegação): até 30 dias. ⚠️ Exceção à exclusão: o Clarity não oferece exclusão por pessoa — gravações já feitas não são removidas na hora, elas expiram sozinhas nesse prazo. Você evita novas gravações desligando "Gravar como eu navego".
  • Plant.ID: fotos enviadas ficam disponíveis por até 6 meses no serviço e depois são anonimizadas por eles.
  • OpenAI: entradas retidas por até 30 dias (controle de abuso) e então removidas.
  • Firebase (login): o Google pode reter dados de autenticação por até 180 dias após a exclusão da conta, conforme a política do Firebase.
• Fotos que nunca viraram nada: foto enviada no chat e nunca anexada a uma mensagem é apagada em cerca de 1 hora; fotos temporárias do cadastro em lote expiram em até 72 horas. Fotos enviadas pra identificação ou diagnóstico são tratadas como as demais fotos de planta e ficam guardadas mesmo quando você não conclui o cadastro daquela planta.

7. Seus direitos (LGPD)

Você pode, a qualquer momento:

• Acessar todos os dados que temos sobre você.
• Corrigir dados incorretos ou desatualizados.
• Apagar sua conta e os dados associados (como descrito no §6).
• Exportar seus dados em formato legível — botão "Baixar meus dados" em Perfil → Privacidade & dados (JSON). Se o arquivo for grande demais pro aparelho, fale com a gente pelo email que resolvemos por lá.
• Revogar consentimentos opcionais (recomendações, pesquisa anônima, parceiros) — interruptores em Perfil → Privacidade, valem na hora (se você estiver offline, a escolha é aplicada no aparelho imediatamente e enviada ao servidor na próxima oportunidade). A localização você retira de outro jeito: apagando ou editando a cidade do perfil e a localização dos seus locais, e negando a permissão nas configurações do sistema.
• Se opor aos tratamentos por legítimo interesse — os dados de uso e a gravação de navegação. Em Perfil → Privacidade & dados há dois interruptores ("Medir meu uso do app" e "Gravar como eu navego") que param a coleta na hora, direto no app. A escolha fica gravada no aparelho (e vale pra ele, mesmo trocando de conta). O desligamento interrompe a coleta dali em diante — não remove o que já foi coletado antes, que segue os prazos do §6.
• Pedir revisão humana do que a GAIA deduz sobre você (§5.2), se discordar do resultado.
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Em caso de falecimento do titular, familiares podem pedir a exclusão da conta pelo mesmo canal, apresentando a certidão de óbito e documento que comprove o vínculo; o acesso ao conteúdo da conta de pessoa falecida só é fornecido mediante autorização judicial.

Pra exercer qualquer um desses direitos: privacidade@animacoretech.com ou pelo próprio app — em Perfil → Ajustes → Privacidade & dados você baixa seus dados, e em Perfil → Conta você apaga a conta. Respondemos em até 15 dias. Em pedidos excepcionalmente complexos, podemos usar o prazo adicional que a regulamentação da ANPD concede a agentes de tratamento de pequeno porte (até 30 dias) — e nesse caso avisamos você dentro dos primeiros 15.

8. Menores de idade

O GAIA é destinado a maiores de 18 anos — a confirmação de idade faz parte do aceite na criação da conta. Se identificarmos conta de menor de idade, ela é removida, e todos os dados são apagados sem a retenção anonimizada descrita no §6. Pais e responsáveis podem falar com a gente a qualquer momento pra pedir informações ou a exclusão de uma conta: privacidade@animacoretech.com.

9. Segurança

• Criptografia em trânsito (HTTPS em toda comunicação app ↔ servidor).
• Tokens de sessão no cofre do aparelho (Keychain iOS / Keystore Android).
• Senhas hasheadas pelo Firebase (nunca em texto puro).
• Isolamento por usuário no banco de dados (row-level security): cada conta só enxerga as próprias linhas, imposto pelo próprio banco.
• Minimização na medição: um filtro automático descarta qualquer propriedade de evento com cara de dado pessoal antes do envio.
• Backup do Android desligado pro app: seus dados locais não sobem pro backup do Google.

Nenhum sistema é 100% à prova de falhas. Se houver incidente de segurança que envolva seus dados, notificamos você e a ANPD nos prazos da Resolução CD/ANPD nº 15/2024.

10. O que fica no seu aparelho

O GAIA é app mobile — não usa cookies de navegador. No aparelho ficam:

• Seu jardim pra uso offline: plantas, locais, tarefas, histórico recente e clima, além das suas preferências (incluindo as respostas do questionário) e do registro do seu aceite. Sair da conta ou apagá-la remove tudo isso do aparelho. Se outra conta entrar no mesmo aparelho, os dados da anterior são removidos antes.
• Tokens de sessão, no armazenamento seguro do sistema — removidos ao sair.
• O que NÃO é removido ao sair: a sua escolha de desligar a medição (ela é do aparelho, de propósito — protege quem usar o app depois de você e só sai desinstalando); o identificador pseudônimo do arquivo de analytics (.posthog-rn.json), que é desvinculado da sua conta ao sair; e cópias das fotos tiradas ou escolhidas, que podem permanecer no cache do app até o sistema limpar ou você desinstalar. As conversas do chat não ficam gravadas no aparelho.

11. Mudanças nesta Política

• Mudança material = pedimos seu aceite de novo dentro do app antes de continuar. O aceite registra a versão e a data — é a sua prova e a nossa.
• Versões anteriores ficam disponíveis mediante pedido pelo email de contato.
• Se você não concordar com uma nova versão, pode exportar seus dados e apagar sua conta — os dois caminhos continuam disponíveis.

12. Contato

Email: privacidade@animacoretech.com Encarregado de Dados (DPO): Daniel Cotta (mesmo email)