Esta política ainda não passou por parecer jurídico. Ela descreve, com precisão, o que o sistema faz hoje — e as lacunas aparecem marcadas como ainda não sabemos. Nenhuma delas está escondida.
1. Quem trata os seus dados
A Growlis. O contacto é admin@waypointmedia.org.
Ainda não sabemos: a razão social, o CNPJ e o nome do encarregado pelo tratamento de dados (LGPD, art. 41) não estão definidos. São decisão do Operador e do responsável de conformidade, e entram aqui quando existirem.
2. O que guardamos, e para quê
Cada linha desta tabela está declarada também dentro do banco, no cabeçalho da migração que cria a tabela. O código e esta página dizem a mesma coisa.
| Dado | Finalidade | Base legal | Por quanto tempo |
|---|---|---|---|
| Identificar quem é titular da conta e permitir recuperar o acesso | Execução de contrato (art. 7º, V) | Enquanto a conta existir | |
| Resumo da senha | Autenticar o acesso. A senha em claro nunca é guardada | Execução de contrato | Enquanto a conta existir |
| Sessão | Manter você autenticado entre páginas e permitir encerrar sessão | Execução de contrato | 30 dias, ou até você sair |
| Confirmação de e-mail | Provar que o e-mail é seu antes de ligar o teste | Execução de contrato | 24 horas |
| Recuperação de senha | Permitir trocar a senha sem perder a conta | Execução de contrato | 30 minutos, e serve uma vez só |
| Assinatura e teste | Saber se você pode usar os recursos pagos | Execução de contrato | Enquanto a conta existir |
| Carrinho | Lembrar o que você escolheu. Fica no seu navegador, num cookie | Execução de contrato | 30 dias |
O que não guardamos
- CPF, RG, passaporte ou qualquer documento.
- Endereço — nem de entrega. Não existe onde guardar.
- Laudo, receita, diagnóstico ou qualquer dado de saúde.
- Cartão de crédito. Quem processa pagamento é o Stripe; o número não passa por nós.
- Espécie, cultivar ou finalidade de uso da sua plantação.
3. Os dois bancos, e por que são dois
Dado de pessoa e dado de cultivo ficam em bancos diferentes. A ponte entre eles é uma referência sorteada, que não deriva do seu e-mail nem do id da sua conta. Não há chave estrangeira a atravessar: não dá para cruzar pessoa com planta por consulta.
A razão é séria. Um app de cultivo toca dado de saúde por inferência — quem cultiva com laudo médico está a dizer algo sobre a própria saúde só por usar o produto. Dado de saúde é dado pessoal sensível (LGPD, art. 5º, II), e a resposta certa é separar por esquema, não por disciplina de quem escreve a próxima consulta.
4. Com quem partilhamos
| Quem | O quê | Por quê |
|---|---|---|
| Brevo | Seu e-mail e o texto da mensagem | Enviar confirmação, recuperação de senha e o aviso de fim de teste |
| Stripe | Identificador da sua conta e os dados do pagamento | Cobrar a assinatura. O cartão vai direto para lá |
| Cloudflare | Os dados acima, guardados | É onde o sistema corre e onde o banco vive |
Os três tratam dados fora do Brasil. Transferência internacional exige garantia adequada (LGPD, arts. 33 a 36). Ainda não sabemos qual instrumento vamos usar com cada um, e isso é decisão de conformidade.
Não vendemos dado nenhum, nem trocamos com terceiros para publicidade.
5. Seus direitos
A LGPD (art. 18) garante confirmação, acesso, correcção, anonimização, portabilidade e eliminação, entre outros. Hoje, honestamente:
- Acesso: a página Minha conta mostra tudo o que guardamos sobre você.
- Correcção da senha: funciona, por “esqueci a senha”.
- Eliminação: ainda não existe caminho no produto. É lacuna assumida, está escrita na lista de conformidade do repositório, e enquanto não existir o pedido vai pelo contacto abaixo e é feito à mão.
6. Registos de acesso
Não guardamos o seu IP nem o seu navegador. O Marco Civil da Internet (Lei 12.965/2014, art. 15) obriga certos provedores a guardar registos de acesso por seis meses, e ainda não sabemos se a Growlis se enquadra. Guardar IP sem base legal declarada seria o erro na outra direcção, então por agora não guardamos — e escrevemos isto em vez de deixar a dúvida no ar.
7. Cookies
- growlis_sessao — o seu acesso. É necessário; sem ele não dá para entrar.
- growlis_carrinho — o que você pôs no carrinho. Guarda nível de kit e quantidade, nada que identifique pessoa.
Não há cookie de publicidade, de rede social nem de medição de audiência. Por isso também não há aquela faixa a pedir consentimento: não há o que consentir.
8. Segurança
- Senha guardada com derivação de chave, nunca em claro e nunca reversível.
- Token de sessão, de confirmação e de recuperação guardados só como resumo — um vazamento do banco não entrega sessão a ninguém.
- Nunca registamos o conteúdo do que você escreve no diário de cultivo.
- Incidente de segurança relevante é comunicado em 3 dias úteis (Resolução CD/ANPD 15/2024).
9. Mudanças
Quando esta política mudar, a data no topo muda com ela. Mudança que afecte finalidade ou base legal é avisada por e-mail.