aiflower

Privacidade

O que o aiflower guarda, e o que faz com isso.

Atualizado a 22 de agosto de 2026

O aiflower é um registo de plantas: fotografa uma planta, uma IA diz-lhe o que é e esboça o que ela precisa, e a aplicação guarda esse registo para lhe poder dizer mais tarde o que mudou. Esta página diz exatamente o que isso implica — o que é guardado, o que sai do servidor, e como pedir que seja tudo removido.

Não há publicidade, não há análises e não há rastreio. A aplicação não tem SDK de publicidade, nem SDK de análise, nem relatório de erros. Nada do que faz nela é medido, perfilado ou vendido, e nada sobre si é partilhado com ninguém para marketing.

O que é recolhido

A sua conta

  • O seu endereço de email. É a identidade da conta. Não é verificado — não há nenhum serviço de correio ligado — e nunca lhe é enviado nada.
  • A sua palavra-passe, guardada apenas como uma hash argon2id. A palavra-passe em si nunca é escrita em lado nenhum e não pode ser recuperada a partir do que está guardado.
  • Onde tem as suas plantas — o nome de uma localidade, as coordenadas dela e o fuso horário, escolhidos numa caixa de pesquisa. É uma localidade, não a sua morada, e é pedida porque a aplicação está errada sem ela: agosto é pleno verão no Porto e pleno inverno em Christchurch, e o que uma planta precisa esta semana depende do tempo onde ela está de facto.
  • Opcionalmente, um nome e uma data de nascimento. Ambos podem ficar em branco e a aplicação funciona exatamente da mesma maneira sem eles.

As suas plantas

  • As fotografias que tira, e as legendas que lhes acrescentar.
  • Alcunhas, notas, espécies, planos de cuidados, e o registo de quando regou, adubou ou transplantou alguma coisa de facto.
  • Tudo o que a IA escreveu sobre uma fotografia — o que viu, o que identificou, o que aconselhou — guardado para que uma resposta errada possa ser lida de novo em vez de ser silenciosamente aceite.
  • Qualquer conversa que tenha com a aplicação sobre uma planta.

O que não é recolhido

Sem contactos, sem localização para além da localidade que escolheu, sem identificadores do dispositivo, sem ID de publicidade, sem análises de utilização. A aplicação pede a câmara para poder fotografar uma planta, e as notificações para o poder lembrar de regar. Mais nada.

Para onde vai

O servidor

Fica tudo guardado num único servidor gerido por quem opera esta instância, na Alemanha. As fotografias são guardadas como ficheiros no disco desse servidor; o resto está na base de dados Postgres dele. As suas plantas só são alcançáveis pela sua própria conta.

A IA

Quando pede ao aiflower para identificar uma planta, diagnosticar uma, rever uma estação ou responder a uma pergunta, a fotografia e os registos dessa planta são enviados para o Claude da Anthropic para poderem ser lidos. É essa a funcionalidade toda. O que é enviado é a imagem, o que se sabe sobre essa única planta, e a sua localidade — nunca o seu email, o seu nome, a sua data de nascimento ou as suas outras plantas.

O mesmo se aplica quando muda o idioma em que lê. O que a IA já escreveu sobre as suas plantas — planos de cuidados, o que viu numa fotografia, os conselhos de uma estação — é enviado ao Claude para ser traduzido para o novo idioma, uma frase de cada vez e sem nada que o identifique. As suas próprias palavras não são: uma nota que escreveu ou uma pergunta que fez ficam exatamente como as escreveu.

O tempo

As coordenadas da localidade que escolheu são enviadas ao Open-Meteo para ler as condições atuais e a semana passada. Não vai nada que o identifique. O Open-Meteo não precisa de conta, e foi por isso que foi escolhido.

Mais ninguém

Os seus dados não são vendidos, alugados nem partilhados para publicidade, e não há mais nenhuns terceiros envolvidos. Só podem ser divulgados quando a lei o exigir.

Quanto tempo é guardado

Até os apagar. Não há prazo de validade nem limpeza automática — o propósito da aplicação é que o histórico de uma planta continue lá daqui a três anos.

O servidor tem cópias de segurança noturnas para armazenamento cifrado em repouso, e essas cópias são guardadas 30 dias. Portanto, quando apaga a sua conta, ela desaparece do serviço em funcionamento de imediato, e das cópias de segurança dentro de 30 dias, à medida que elas expiram.

Apagar tudo

Apague a sua conta — pede-lhe o email e a palavra-passe, e remove a conta juntamente com todas as plantas, fotografias, planos de cuidados, leituras da IA e conversas que estão nela. Os ficheiros das fotografias são removidos do disco na mesma operação. Não pode ser desfeito.

Crianças

O aiflower não se dirige a crianças e não é destinado a ninguém com menos de 13 anos.

Os seus direitos

Se estiver no EEE ou no Reino Unido, o RGPD dá-lhe o direito de aceder, corrigir, exportar ou apagar o que é guardado sobre si, e de se opor ao tratamento desses dados. Apagar é um botão neste site; para tudo o resto, escreva para o endereço abaixo e será tratado. Pode também apresentar queixa à autoridade nacional de proteção de dados — em Portugal, a CNPD.

O fundamento legal é o contrato entre si e este serviço: os dados listados acima são o que a aplicação precisa para fazer aquilo que a instalou para fazer.

Alterações

Se esta política mudar, a data no topo muda com ela. Uma alteração que afete materialmente o que é recolhido ou para onde vai será anunciada na aplicação antes de produzir efeitos.

Para quem escrever

O aiflower é um projeto pessoal gerido pela Ez-Web, Lda (Portugal), que é a responsável pelo tratamento dos dados. Escreva para josluis.lopes@gmail.com.

Esta é a tradução portuguesa da política em inglês, que é a versão de referência em caso de divergência entre as duas.