Política de privacidade

Última atualização: 20 de outubro de 2026.

Esta tradução é fornecida para facilitar a leitura. Em caso de divergências, prevalecem as versões em inglês e turco.

Em resumo

Você pode manter um caderno de visitante no seu dispositivo sem criar uma conta.
É necessário um endereço de e-mail para criar uma conta; os registros da casa são compartilhados apenas com seus membros.
As fotos e a identificação por foto são opcionais. Depois que você escolhe continuar, a identificação envia uma foto sem metadados ao Pl@ntNet, na França.
A Apple gerencia as compras. Recebemos os registros das transações, não os dados do seu cartão de pagamento.
Os e-mails de acesso usam o Resend. Alguns provedores tratam dados fora da Turquia e da UE.
A análise do site fica desativada até que você a aceite; você pode retirar essa autorização.
Você pode excluir sua conta em “Settings” e entrar em contato conosco para exercer seus direitos de privacidade.

Quem é responsável

O controlador dos dados é Umut OREN, Turquia. O Lilora é um caderno de plantas de interior oferecido por Umut OREN. Contato: support@lilora.app.

O que o app armazena

Quando você usa o Lilora sem uma conta, tudo o que insere fica no seu iPhone ou iPad: nomes de plantas, espécies que digita, cômodos, notas, registros de cuidados, configurações de adiamento, configurações de lembretes e fotos de plantas. Não recebemos essas informações de visitante. As fotos que você adiciona são copiadas para o armazenamento próprio do app sem os metadados originais, como a localização. Sua escolha de idioma do app é salva no dispositivo.

O que coletamos

Se você optar por entrar na sua conta, o Lilora usará seu endereço de e-mail para autenticá-la e armazenará o nome de exibição que você informar. Se criar uma casa ou entrar em uma, seus dados de plantas e cômodos, registros de cuidados e fotos serão armazenados usando o Supabase para que os membros possam usar o mesmo jardim. Os registros são vinculados à sua conta e mostram quem registrou cada cuidado.

Os endereços de e-mail dos convites são armazenados para permitir que as pessoas convidadas entrem na casa.

Você escolhe se deseja transferir as plantas que já mantém como visitante para uma casa. Seus dados, histórico de cuidados e fotos selecionadas são então enviados para essa casa. O app também mantém um cache local da casa e as alterações pendentes para que você possa consultar os dados salvos sem conexão.

Os membros da casa podem acessar as plantas, fotos, registros de cuidados e nomes de exibição compartilhados na casa. O proprietário da casa pode gerenciar membros e convites. Esse compartilhamento é privado, dentro da casa; não há um feed público.

Identificar uma planta por uma foto

A identificação por foto é opcional e exige uma conta. Antes da primeira identificação, o app explica o que acontece e pede sua concordância. Quando você escolhe uma foto para identificar, o Lilora remove a localização e outros dados da foto e envia uma cópia pelo nosso servidor ao Pl@ntNet, um serviço de identificação de plantas operado por terceiros na França. São enviados apenas a foto e o idioma do app; nenhum dado da conta, da casa ou do dispositivo é enviado. Os termos do Pl@ntNet informam que a foto é tratada para retornar sugestões e não é salva em seu banco de imagens; o Pl@ntNet mantém registros das solicitações para controlar cotas e estatísticas.

O Lilora não mantém a foto usada na identificação.

Mantemos um registro de cada identificação vinculado à sua conta: quando foi realizada, a versão da explicação com a qual você concordou, os nomes das espécies sugeridas e se ela consumiu uma das suas identificações. Usamos esse registro para contar suas identificações, evitar uma cobrança dupla pela mesma foto e confirmar uma espécie que você escolheu entre as sugestões.

As sugestões só são adicionadas a uma planta se você escolher uma delas.

O app explica que sua foto é enviada para análise por IA, pede que você confira o resultado e esclarece que uma correspondência consome uma identificação, enquanto a ausência de correspondência e os erros não consomem nenhuma. Você pode escolher “Continue with AI” ou “Not now”. Essa é sua autorização para prosseguir com a solicitação opcional; a tela não informa um mecanismo de transferência previsto no GDPR ou na KVKK. Não usar a identificação não impede o cuidado manual das plantas. Você pode parar de enviar novas fotos a qualquer momento e entrar em contato conosco sobre os dados anteriores.

Compras

Os pacotes de identificações e a assinatura Lilora Plus são vendidos pela App Store da Apple. A Apple processa o pagamento; nunca recebemos os dados do seu cartão ou da sua Conta Apple. Para adicionar identificações à sua conta, o app nos envia os dados assinados da transação da App Store (como produto, ID da transação e data da compra), e a Apple nos envia notificações sobre renovações, reembolsos e cancelamentos. Mantemos esses registros na sua conta para mostrar seu saldo, restaurar compras e impedir que a mesma compra seja usada duas vezes.

Por que tratamos dados (bases legais)

Finalidades do tratamento, dados e bases legais Em telas estreitas, role a tabela para os lados.
Finalidade	Dados	Base legal
Conta, casa e acesso	E-mail, nome de exibição, participação na casa, convites e registros compartilhados de plantas e cuidados	Prestação do serviço que você solicita: KVKK art. 5(2)(c); GDPR art. 6(1)(b).
Identificação opcional por foto	Foto, idioma, horário da solicitação, versão da explicação, sugestões e uso de créditos	Prestação da identificação que você solicita: KVKK art. 5(2)(c); GDPR art. 6(1)(b), juntamente com sua escolha de continuar após a explicação no app. Consulte a seção de identificação.
Compras e disponibilização dos direitos adquiridos	Dados assinados das transações e registros da conta e dos créditos	Execução do contrato: KVKK art. 5(2)(c); GDPR art. 6(1)(b). Obrigações legais, quando aplicáveis: KVKK art. 5(2)(ç); GDPR art. 6(1)(c).
Segurança e registros do servidor	Registros técnicos de solicitações, erros e segurança	Interesses legítimos na proteção do serviço, ponderados em relação aos seus direitos: KVKK art. 5(2)(f); GDPR art. 6(1)(f).
Análise opcional do site	Eventos de página, informações do navegador e dispositivo e identificadores de cookies	Seu consentimento: KVKK art. 5(1); GDPR art. 6(1)(a).
Resposta a solicitações de suporte	E-mail, mensagem e anexos que você escolher enviar	Resposta à sua solicitação nos termos do contrato de serviço, quando aplicável; nos demais casos, nosso interesse legítimo em ajudar você: KVKK art. 5(2)(c)/(f); GDPR art. 6(1)(b)/(f).
Prevenção de fraudes e de uso duplicado de créditos	Registros de conta, créditos, transações e dados técnicos	Interesses legítimos na proteção das contas e na prevenção de uso indevido, ponderados em relação aos seus direitos: KVKK art. 5(2)(f); GDPR art. 6(1)(f).

Um endereço de e-mail é necessário para criar e autenticar uma conta. Fotos, identificação e análise do site são opcionais. O Lilora não toma decisões exclusivamente automatizadas que produzam efeitos jurídicos ou de importância semelhante sobre você. As sugestões de plantas exigem sua confirmação.

Consulte as condições de tratamento da KVKK e o guia do EDPB sobre bases legais.

Por quanto tempo mantemos os dados

Retenção por tipo de dado Em telas estreitas, role a tabela para os lados.
Dados	Regra de retenção
Caderno de visitante	No seu dispositivo, até que você exclua os registros ou remova o app.
Registros de conta, casa, identificações e compras	Os registros vinculados à conta são removidos quando ela é excluída. Os registros compartilhados podem permanecer com os outros membros da casa, conforme explicado abaixo.
Registros do servidor	O Supabase aplica aos registros operacionais e de autenticação um período móvel de retenção que depende do plano. Esses registros têm regras de retenção diferentes; consulte os detalhes atuais dos planos do Supabase.
E-mails de suporte	Pelo tempo necessário para responder à sua solicitação e acompanhá-la; depois são excluídos.
E-mails e registros de entrega do Resend	O Resend informa 30 dias nos planos Free, Pro e Scale; os backups permanecem por 7 dias. Após o encerramento do serviço do Resend, os dados restantes do cliente são excluídos em até 90 dias. Detalhes de retenção do Resend.
Análise do site	Os dados em nível de usuário e evento seguem o período de retenção configurado na propriedade GA4. Os relatórios agregados podem seguir regras diferentes. Os períodos de cookies e preferências do navegador são descritos abaixo. Explicação do Google sobre retenção.

Para onde os dados vão (transferências internacionais)

Os provedores abaixo podem receber dados fora da Turquia. Os mecanismos do GDPR listados descrevem compromissos dos provedores, não comprovam uma base para transferência segundo a KVKK.

Destinatários, locais e finalidades Em telas estreitas, role a tabela para os lados.
Provedor e localização	Dados e finalidade	Informações publicadas sobre transferências
Supabase — Frankfurt, Alemanha; entidade contratante Supabase Pte. Ltd., Singapura	Registros de conta, casa, plantas, cuidados, identificações e compras; autenticação e hospedagem. O suporte e os registros podem envolver acesso de fora da UE.	O acordo de tratamento de dados do Supabase (DPA) incorpora as cláusulas contratuais padrão da UE (SCCs). O armazenamento em Frankfurt não significa que todo o tratamento permaneça na UE.
Resend — envio a partir da Irlanda (eu-west-1); armazenamento nos EUA	O domínio de envio verificado lilora.app entrega e-mails de acesso pelo Supabase. O Resend trata endereços, conteúdo das mensagens, metadados de entrega, registros e dados de conta.	O acordo de tratamento de dados do Resend (DPA) inclui as SCCs da UE. O Resend também declara participar do Marco de Privacidade de Dados UE–EUA (DPF). A região de envio não determina o local de armazenamento.
Pl@ntNet — França	Identificação opcional: bytes JPEG sem metadados e um código de idioma, sem identificador de usuário, casa ou dispositivo.	Seus termos da API informam que as imagens ficam na memória volátil durante a identificação e que a data e hora da consulta e as URLs de imagens enviadas são registradas. O Lilora envia os bytes da imagem, não URLs de imagens.
Apple — App Store; EUA e outros locais de tratamento	A Apple processa pagamentos; o Lilora recebe registros assinados das transações para os direitos que você adquiriu.	Consulte a política de privacidade da Apple para conhecer suas condições de tratamento e transferência.
GitHub Pages — EUA e outros locais de tratamento	Entrega do site, solicitações técnicas e registros de IP para segurança.	A declaração de privacidade do GitHub descreve as SCCs da UE e a participação no DPF.
Google Analytics — EUA e outros locais de tratamento	Análise opcional do site, somente após a aceitação.	O marco de transferências do Google descreve as SCCs da UE e a participação no DPF.
Namecheap — EUA e outros locais de tratamento	Encaminha mensagens de suporte, endereços e anexos para nossa caixa de entrada de suporte.	Consulte a política de privacidade da Namecheap. Não se afirma a existência de contrato ou certificação da KVKK que não tenham sido verificados.
Google (Gmail) — EUA e outros locais de tratamento	Recebe e armazena a correspondência de suporte encaminhada pela Namecheap; o Gmail SMTP não é usado para códigos de acesso.	O marco de transferências do Google descreve as SCCs da UE e a participação no DPF.

Você pode verificar as entidades participantes na lista oficial do DPF. Os mecanismos do GDPR acima não substituem os requisitos do art. 9 da KVKK. A base segundo a KVKK para as transferências internacionais rotineiras do Lilora continua sendo uma questão jurídica pendente; esta política não afirma que contratos padrão da KVKK tenham sido assinados ou notificados. O Resend informa que não assina contratos padrão específicos da Turquia. A autorização no app para identificação e o consentimento para análise do site não são apresentados como base legal para transferências internacionais rotineiras.

Como usamos as informações e onde elas são armazenadas

Usamos essas informações para oferecer acesso à conta, cuidado compartilhado de plantas, identificação por foto, compras e controles da conta.

Os registros de conta, casa, identificações e compras são armazenados com o Supabase em Frankfurt, Alemanha. Nossos registros do servidor guardam detalhes técnicos, como códigos de resposta e tempos, não fotos, códigos ou resultados de identificação. O app móvel do Lilora não tem publicidade, SDK de análise ou rastreamento publicitário entre apps. Se você entrar em contato com o suporte, receberemos seu e-mail e os detalhes que escolher enviar para ajudar você.

Permissões

Câmera e biblioteca de fotos: solicitadas apenas quando você toca em “Take photo” ou “Choose photo”, para adicionar a foto de uma planta ou identificá-la. As fotos de visitante ficam no seu dispositivo; as fotos da casa são enviadas ao armazenamento privado da casa. Uma foto usada para identificação é enviada conforme descrito acima.
Notificações: solicitadas apenas quando você ativa os lembretes. Os lembretes são agendados no seu dispositivo; nenhum dado de notificação é enviado para nós.

Você pode alterar essas permissões a qualquer momento em “Settings” do iOS.

Excluir seus dados

Os dados de visitante são armazenados no dispositivo. Remover o app remove seus dados locais; arquivar uma planta mantém seu histórico para que você possa restaurá-la.

Sair da conta limpa os dados e as fotos da casa em cache nesse dispositivo. Isso não exclui a casa on-line. Sair de uma casa ou ser removido dela encerra seu acesso.

Para excluir uma conta on-line, use “Settings” → “Delete account” e confirme a explicação exibida ali. Sua conta e sua participação na casa são removidas. Se outros membros permanecerem, os registros de cuidados compartilhados ficam com eles e sua atribuição passa a ser “Former member”. A função de proprietário passa para outro membro. Se você era o único membro, a casa e seus dados são excluídos. Fotos substituídas ou de casas encerradas entram na fila de remoção do servidor. Os registros de identificações e compras vinculados à sua conta são excluídos com ela. Apenas remover o app não exclui uma conta on-line. Excluir sua conta não cancela uma assinatura da App Store; cancele-a nas configurações da sua conta da App Store.

Crianças

O Lilora não se destina a crianças menores de 13 anos e não coleta seus dados de forma consciente.

Seus direitos de privacidade

Os direitos aplicáveis dependem da lei e do tratamento envolvido. As seções a seguir distinguem a KVKK do GDPR.

Seus direitos segundo a KVKK

De acordo com o art. 11, você pode nos pedir para:

Informar se tratamos seus dados pessoais e fornecer informações sobre esse tratamento.
Explicar a finalidade e se os dados são usados para essa finalidade.
Identificar terceiros destinatários na Turquia e no exterior.
Corrigir dados incompletos ou incorretos.
Excluir ou destruir dados quando as condições do art. 7 forem atendidas e notificar os destinatários sobre correções ou exclusões.
Analisar sua oposição a um resultado desfavorável decorrente exclusivamente de análise automatizada.
Indenizar os danos causados por tratamento ilícito, quando as condições legais forem atendidas.

Apresente a solicitação em turco, enviando um e-mail para support@lilora.app a partir do endereço registrado na sua conta do Lilora. Inclua seu nome, sua solicitação e as informações exigidas pelas regras de solicitação da KVKK; podemos precisar de informações para verificar sua identidade. Respondemos gratuitamente, o mais rápido possível e em até 30 dias.

Primeiro, apresente sua solicitação ao Lilora. Se ela for negada ou a resposta for insuficiente ou tardia, você poderá reclamar ao Conselho de Proteção de Dados Pessoais da Turquia pelo portal de reclamações: em até 30 dias após tomar conhecimento da nossa resposta e, em todos os casos, em até 60 dias após sua solicitação.

Quando o GDPR se aplica, os arts. 15–22 estabelecem direitos de acesso, retificação, exclusão, restrição, portabilidade, oposição e proteção contra decisões exclusivamente automatizadas com efeitos jurídicos ou de importância semelhante, sujeitos às condições legais. Você pode retirar seu consentimento a qualquer momento; a retirada não afeta a licitude do tratamento anterior. Leia a explicação do EDPB sobre esses direitos.

Envie solicitações para support@lilora.app. Respondemos gratuitamente em até um mês. Se a complexidade ou o número de solicitações exigir, podemos prorrogar esse prazo por até mais dois meses, informando o motivo dentro do primeiro mês. Você pode reclamar à autoridade de controle do seu local de residência habitual ou de trabalho, ou do local onde ocorreu a suposta infração. Encontre-a na lista de membros do EDPB; não indicamos uma única autoridade principal.

Cookies do site e análise opcional

Esta seção se aplica a lilora.app, separadamente do app móvel. O Google Analytics opcional só é carregado depois que você escolhe permitir a análise. A recusa não afeta o acesso ao site. Não enviamos solicitações de análise ao Google antes dessa escolha.

Armazenamento necessário de preferências

Armazenamos uma preferência com versão no armazenamento local do seu navegador sob a chave lilora.cookie-preferences.v2. Ela contém sua escolha sobre análise, a versão do aviso e o momento em que foi salva, e expira após 180 dias. Não é um identificador publicitário. Na página atual, a recusa prevalece sobre uma autorização mais antiga salva. Também tentamos salvar uma recusa restrita à aba sob a chave lilora.cookie-preferences.v2.denied no armazenamento de sessão, o que protege a navegação nessa aba quando não é possível atualizar o armazenamento local. Abas abertas podem receber a recusa por mensagens do navegador de mesma origem; isso não contata serviços externos. Se nenhum dos dois armazenamentos conseguir salvar a recusa, a análise permanece desativada na página atual, e você deve limpar os dados deste site salvos no navegador antes de sair ou recarregar.

Preferência de idioma

Lembramos sua seleção manual entre turco, inglês, espanhol, alemão, português e francês separadamente da análise. A preferência pode permanecer no armazenamento local até que você a altere ou limpe os dados do site, com o armazenamento de sessão como alternativa até o fechamento da aba. Não há redirecionamentos automáticos por idioma. Podemos exibir uma sugestão opcional baseada no idioma do navegador, que pode ser dispensada. Se o armazenamento estiver bloqueado, os links de idioma continuam funcionando, mas visitas posteriores podem não lembrar sua escolha. Não consultamos seu endereço IP para determinar seu país ou idioma.

Google Analytics opcional

Se você aceitar, o Google receberá solicitações de análise com visualizações de página, informações do dispositivo e navegador, identificadores de cookies e cliques compatíveis em links de informações do app. As solicitações de rede também revelam seu endereço IP ao provedor. Nossos eventos de página não incluem parâmetros de consulta da URL, fragmentos ou texto de referência. Não enviamos nomes, endereços de e-mail, registros de plantas ou conteúdo de mensagens nos nossos eventos personalizados. Os sinais de publicidade do Google e a personalização de anúncios ficam desativados, e o consentimento para publicidade permanece negado.

O Google Analytics pode criar cookies próprios, como _ga e _ga_2CYS6B75ET. Nossa tag configura a duração deles em até 180 dias, sem prorrogá-la a cada visita; os limites do navegador podem encurtá-la. A duração do armazenamento no navegador é separada do tratamento do Google e das configurações de retenção da propriedade no servidor. Não afirmamos que retirar o consentimento apague os dados que o Google já recebeu. Leia a política de privacidade do Google e como o Google usa informações de sites parceiros.

Abra “Preferências de cookies” no rodapé a qualquer momento. Você pode recusar a análise, salvar a opção de análise desmarcada ou escolher “Retirar o consentimento”. A retirada interrompe a integração, remove os cookies próprios acessíveis do Google Analytics quando possível e recarrega a página sem a tag do Google somente quando a recusa tiver sido salva de forma persistente. Se o salvamento falhar nos dois armazenamentos, o site interrompe a análise na página atual e não recarrega automaticamente com uma autorização antiga. Quando o armazenamento permite, sua recusa é lembrada usando o armazenamento necessário de preferências. Os controles do navegador também permitem remover dados do site. Entre em contato com support@lilora.app para perguntas sobre privacidade.

Alterações

Quando uma nova versão mudar a forma como os dados são tratados, esta política será atualizada antes do lançamento dessa versão, e a data acima será alterada.

Contato

Para dúvidas ou solicitações sobre privacidade, escreva para support@lilora.app. Para obter ajuda com o app, acesse Suporte.