Vigência: 16 de abril de 2026
1. Controlador dos Dados
Anderson da Costa Porto
Centro de Pesquisas Tudo Sobre Plantas
Araruama / RJ — Brasil
Contato: admin@tudosobreplantas.com.br
2. Quais Dados Coletamos
2.1 Visitantes não cadastrados
- Endereço IP (anonimizado após processamento)
- Tipo de dispositivo, sistema operacional e navegador
- Páginas visitadas, termos buscados e tempo de navegação
Esses dados são coletados automaticamente pelo sistema de análise do portal (sistsp-analytics) e pela infraestrutura WordPress.com / Jetpack.
2.2 Usuários cadastrados (além dos dados acima)
- Nome completo, nome de usuário e endereço de e-mail
- Data de nascimento (para verificação de maioridade — 18 anos)
- Número de WhatsApp (opcional)
- Cidade, estado e país (opcional)
- Foto de perfil (opcional)
- Conteúdos publicados no feed, fórum, grupos e banco de sementes
- Histórico de interações (reações, comentários, favoritos)
2.3 Assinantes (além dos dados acima)
- Dados de pagamento processados pelo Stripe (não armazenamos número de cartão — apenas referências de assinatura)
- Status e histórico de assinatura
3. Para Que Usamos Seus Dados
- Funcionamento do portal: autenticação, perfil, publicações, fórum
- Comunicações transacionais: confirmação de cadastro, redefinição de senha, notificações do portal
- Análise e melhoria: entender como o portal é usado para aprimorar o conteúdo e a experiência
- Segurança: detectar acessos indevidos, abusos e fraudes
- Obrigações legais: cumprimento da legislação brasileira aplicável
4. Base Legal (LGPD — Art. 7º)
- Execução de contrato: dados necessários para o funcionamento da conta e do portal
- Legítimo interesse: análise de navegação para melhoria do portal
- Consentimento: comunicações opcionais (push, e-mail marketing)
- Cumprimento de obrigação legal: quando exigido por lei
5. Compartilhamento com Terceiros
Seus dados podem ser processados pelos seguintes parceiros, exclusivamente para as finalidades descritas:
- Brevo (França/UE): envio de e-mails transacionais (confirmação de cadastro, notificações)
- Stripe (EUA): processamento de pagamentos de assinatura
- WordPress.com / Automattic (EUA): infraestrutura de hospedagem do portal
- Jetpack / Automattic (EUA): análise de tráfego e segurança
- Google Firebase / FCM (EUA): envio de notificações push para o aplicativo mobile
- DeepSeek (China) e OpenAI (EUA): geração de conteúdo científico sobre espécies (dados de navegação não são enviados — apenas consultas de conteúdo botânico)
Não vendemos, alugamos ou cedemos seus dados pessoais a terceiros para fins comerciais.
6. Transferência Internacional de Dados
Alguns dos parceiros acima estão localizados fora do Brasil. Essas transferências ocorrem com garantias adequadas de proteção, conforme o Art. 33 da LGPD, incluindo parceiros com certificações de conformidade ou que operam sob o GDPR europeu.
7. Cookies
O portal utiliza cookies para:
- Manter sua sessão ativa durante a navegação (estritamente necessário)
- Autenticação de usuários cadastrados (estritamente necessário)
- Análise de comportamento de navegação (legítimo interesse — Jetpack/WordPress.com)
- Segurança e prevenção de fraudes no checkout (Stripe)
Cookies estritamente necessários não podem ser desativados pois são essenciais ao funcionamento do portal. Os demais podem ser gerenciados nas configurações do seu navegador.
8. Retenção de Dados
- Dados de conta ativa: mantidos enquanto a conta existir
- Dados de navegação (analytics): até 24 meses, após anonimização progressiva
- Dados de conta excluída: anonimizados imediatamente — o vínculo com sua identidade é removido
- Logs de segurança: até 90 dias
- Dados de pagamento (referências Stripe): conforme exigência fiscal e contábil (até 5 anos)
9. Seus Direitos (LGPD — Art. 18)
Como titular de dados pessoais, você tem direito a:
- Confirmar se tratamos seus dados
- Acessar os dados que temos sobre você
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar a exclusão dos seus dados (disponível em tudosobreplantas.com.br/excluir-conta)
- Revogar o consentimento a qualquer momento
- Solicitar a portabilidade dos seus dados
- Ser informado sobre com quem compartilhamos seus dados
Para exercer qualquer um desses direitos, entre em contato: admin@tudosobreplantas.com.br
Responderemos em até 15 dias úteis.
10. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia de senhas (bcrypt), comunicações via HTTPS, tokens de sessão com expiração automática e controle de acesso por nível de usuário.
Nenhum sistema é 100% seguro. Em caso de incidente de segurança que afete seus dados, notificaremos os titulares afetados nos prazos previstos pela LGPD.
11. Crianças e Adolescentes
O portal é destinado exclusivamente a maiores de 18 anos. Não coletamos conscientemente dados de menores. Se identificarmos cadastro de menor de idade, a conta será encerrada imediatamente.
12. Alterações nesta Política
Esta política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por e-mail ou por aviso destacado no portal. A data de vigência no topo do documento sempre indicará a versão atual.
13. Contato e Encarregado (DPO)
Anderson da Costa Porto
Centro de Pesquisas Tudo Sobre Plantas
Araruama / RJ — Brasil
E-mail: admin@tudosobreplantas.com.br