Política de privacidade

Última atualização: 13 de outubro de 2026.

Quem trata os teus dados

O responsável pelo tratamento é [Nome ou empresa responsável], NIF [NIF], [Morada]. Para qualquer questão sobre os teus dados escreve para [email para pedidos de privacidade].

Que dados guardamos e para quê

  • Conta: nome, email e palavra-passe (guardada cifrada, nunca em texto). Servem para entrares e para te identificarmos. Base legal: execução do contrato (Art. 6(1)(b) RGPD).
  • Hortas: nome que dás à horta, zona geral do país (litoral norte, interior ou sul), dimensões, luz, rega e culturas. Servem para calcular o plano. Não pedimos morada nem localização. Base legal: execução do contrato.
  • Sessão: endereço IP e navegador de cada sessão aberta, para segurança da conta. Base legal: interesse legítimo em proteger a conta (Art. 6(1)(f)).
  • Pagamentos: se subscreveres um plano pago, o Stripe trata os dados de pagamento. Nós só guardamos o identificador de cliente e o estado da subscrição; nunca vemos o cartão. Base legal: execução do contrato e obrigações fiscais (Art. 6(1)(c)).

A equipa do Growzy pode consultar a tua conta (email, nome, plano e nomes das hortas) para dar suporte e resolver problemas de pagamento. As alterações que fizer à tua conta ficam registadas.

Não usamos cookies de publicidade nem de análise. O único cookie é o da sessão, necessário para entrares.

Com quem partilhamos

Só com os prestadores necessários para o serviço funcionar, que atuam por nossa conta:

  • Vercel Inc. (EUA): alojamento da aplicação.
  • Neon Inc.: base de dados, alojada na UE (Frankfurt, Alemanha).
  • Stripe Payments Europe Ltd. (Irlanda, com transferências para os EUA): pagamentos.

As transferências para os EUA estão cobertas pelo EU-US Data Privacy Framework e/ou por cláusulas contratuais-tipo da Comissão Europeia. Não vendemos dados a ninguém.

Quanto tempo guardamos

  • Conta e hortas: enquanto a conta existir. Ao apagá-la, são apagadas de imediato.
  • Sessões: até expirarem (7 dias sem uso), depois são apagadas automaticamente.
  • Registos técnicos de pagamentos: 90 dias, sem dados pessoais.
  • Faturas no Stripe: pelo prazo legal de conservação de documentos fiscais (10 anos).

Os teus direitos

Podes, a qualquer momento:

  • Ver e descarregar os teus dados em formato JSON, no perfil.
  • Corrigir o nome no perfil. Para mudar o email, escreve-nos.
  • Apagar a conta no perfil. A subscrição é cancelada e tudo é apagado.
  • Opor-te ou pedir a limitação do tratamento, escrevendo para [email para pedidos de privacidade].

Respondemos no prazo de um mês. Se achares que não tratámos bem os teus dados, podes apresentar queixa à Comissão Nacional de Proteção de Dados (cnpd.pt).