Última atualização: 4 de outubro de 2026
1. Objeto
A presente Política de Privacidade descreve a forma como a APPY BONSAI recolhe, utiliza, conserva e protege os dados pessoais no âmbito de:
- a aplicação móvel Appy Bonsai;
- appybonsai.com;
- my.appybonsai.com;
- os serviços web e APIs associados;
- o suporte ao utilizador;
- as comunicações dirigidas aos utilizadores.
Aplica-se salvo quando um serviço de terceiros, nomeadamente Apple ou Google, tratar dados sob a sua própria responsabilidade e de acordo com a sua própria política de privacidade.
2. Responsável pelo tratamento
O responsável pelo tratamento é:
APPY BONSAI
Sociedade por ações simplificada
16 rue Jules Leloup
45200 Montargis – França
SIREN: 988 319 505
E-mail de contacto:
Para qualquer questão relativa aos dados pessoais ou para exercer os seus direitos, pode utilizar este endereço de correio eletrónico.
3. Princípios
A APPY BONSAI trata os dados pessoais de acordo com os princípios da licitude, lealdade, transparência, limitação das finalidades, minimização dos dados, exatidão, limitação da conservação, segurança e confidencialidade.
A APPY BONSAI não vende os dados pessoais dos seus utilizadores.
4. Dados recolhidos
Consoante as funcionalidades utilizadas, poderão ser tratadas as seguintes categorias de dados.
4.1. Dados da conta
Podem, nomeadamente, ser tratados:
- nome ou pseudónimo;
- nome próprio, quando fornecido;
- endereço de correio eletrónico;
- identificador interno da conta;
- idioma;
- preferências associadas à conta;
- informações necessárias à autenticação.
As palavras-passe não devem ser conservadas em texto simples.
4.2. Dados relativos às coleções
Os utilizadores podem registar diversas informações relativas, nomeadamente, a:
- bonsais e outras plantas;
- vasos;
- rochas;
- ferramentas;
- acessórios;
- outros elementos da coleção;
- grupos e classificações;
- eventos e operações de cultivo;
- observações;
- histórico;
- informações financeiras introduzidas voluntariamente relativas à coleção.
4.3. Fotografias e ficheiros
O utilizador pode adicionar fotografias ou outros ficheiros associados aos seus dados.
As fotografias podem conter informações visíveis ou, consoante o respetivo tratamento técnico, determinados metadados.
O utilizador deve evitar transmitir dados pessoais relativos a terceiros quando estes não forem necessários.
4.4. Planeamento e notificações
Quando o utilizador utiliza funções de planeamento ou lembretes, a APPY BONSAI pode tratar:
- os eventos programados;
- as datas e horários associados;
- as preferências de notificação;
- os identificadores técnicos necessários ao envio de notificações.
4.5. Informações de subscrição
Quando o utilizador subscreve o Appy Bonsai Premium através da Apple ou da Google, a APPY BONSAI pode receber, nomeadamente:
- o identificador do produto ou da subscrição;
- um identificador de transação ou recibo;
- o estado da subscrição;
- as datas de início, renovação ou expiração;
- determinadas informações relativas ao país ou à loja;
- as informações necessárias à verificação e restauração de uma compra.
A APPY BONSAI normalmente não recebe o número completo do cartão bancário utilizado na App Store ou no Google Play.
4.6. Dados técnicos
Para fornecer e proteger o serviço, podem ser tratados, nomeadamente:
- endereço IP;
- data e hora de uma ligação ou pedido;
- tipo de dispositivo;
- versão da aplicação;
- sistema operativo;
- informações técnicas da sessão;
- registos técnicos;
- erros;
- informações necessárias para detetar uma utilização anormal ou fraudulenta.
4.7. Diagnósticos e relatórios de erros
Consoante a configuração da aplicação, determinadas informações relativas a erros, falhas ou desempenho podem ser tratadas para identificar e corrigir problemas técnicos.
Estas informações limitam-se ao necessário para essa finalidade.
Quando a utilização de um rastreador ou SDK exigir o consentimento do utilizador, este é solicitado previamente.
4.8. Suporte
Quando o utilizador contacta a APPY BONSAI, podem ser tratados, nomeadamente:
- o seu endereço de correio eletrónico;
- a sua identidade ou pseudónimo;
- o conteúdo das suas mensagens;
- os ficheiros ou capturas de ecrã que transmite;
- as informações técnicas necessárias à resolução do problema.
4.9. Comunicações e newsletter
Quando o utilizador subscreve uma newsletter ou aceita receber comunicações promocionais, a APPY BONSAI trata, nomeadamente:
- o seu endereço de correio eletrónico;
- o seu idioma;
- as suas preferências de comunicação;
- as informações que permitem conservar a prova da sua escolha.
As comunicações estritamente necessárias ao funcionamento da conta ou do serviço não constituem comunicações comerciais.
5. Origem dos dados
Os dados podem ter origem:
- diretamente no utilizador;
- na utilização da aplicação ou dos serviços web;
- no dispositivo do utilizador;
- na Apple ou Google relativamente à gestão de uma compra ou subscrição;
- ou noutro utilizador quando este utiliza uma funcionalidade prevista para esse efeito.
6. Finalidades e bases jurídicas
Criação e gestão da conta
Finalidade: criar, autenticar e administrar a conta.
Base jurídica: execução do contrato ou diligências pré-contratuais.
Gestão das coleções e funcionalidades Appy Bonsai
Finalidade: registar, sincronizar, apresentar e utilizar as informações introduzidas para fornecer as funcionalidades solicitadas.
Base jurídica: execução do contrato.
Appy Bonsai Premium
Finalidade: verificar uma compra, ativar as funcionalidades Premium, gerir o estado da subscrição e prevenir fraudes.
Base jurídica: execução do contrato e, quando aplicável, interesse legítimo da APPY BONSAI em proteger o seu serviço e prevenir fraudes.
Notificações e lembretes
Finalidade: fornecer os lembretes ou notificações solicitados pelo utilizador.
Base jurídica: execução do serviço solicitado e, quando a regulamentação o exigir, consentimento.
Assistência
Finalidade: responder aos pedidos, identificar problemas e prestar suporte.
Base jurídica: execução do contrato ou interesse legítimo da APPY BONSAI em prestar assistência e melhorar a qualidade do serviço.
Segurança e registos técnicos
Finalidade: proteger as contas, servidores e serviços, detetar abusos, prevenir fraudes e diagnosticar incidentes.
Base jurídica: interesse legítimo da APPY BONSAI em garantir a segurança dos seus sistemas e utilizadores, bem como, em determinados casos, o cumprimento de obrigações legais.
Medição do desempenho e melhoria
Finalidade: compreender o funcionamento do serviço, corrigir erros e melhorar o seu desempenho.
Base jurídica: interesse legítimo quando não for legalmente exigido consentimento; consentimento quando este for necessário para o rastreador ou tecnologia utilizada.
Comunicações comerciais
Finalidade: informar o utilizador sobre produtos, funcionalidades, ofertas ou novidades da Appy Bonsai.
Base jurídica: consentimento quando exigido pela regulamentação ou, nas situações previstas pela lei, interesse legítimo relativamente a determinados serviços semelhantes propostos a clientes existentes.
O utilizador pode cancelar a subscrição a qualquer momento.
Obrigações legais e litígios
Finalidade: cumprir obrigações legais, fiscais e contabilísticas e permitir a declaração, o exercício ou a defesa de direitos.
Base jurídica: obrigação legal ou interesse legítimo.
7. Caráter obrigatório ou facultativo
As informações assinaladas como necessárias durante a criação da conta são necessárias para a prestação do serviço em causa.
Se o utilizador recusar fornecer uma informação indispensável a uma funcionalidade, essa funcionalidade poderá não poder ser fornecida.
Os dados não necessários são facultativos.
8. Destinatários
Os dados podem ser acessíveis, na medida do necessário, a:
- APPY BONSAI e pessoas autorizadas que atuem por sua conta;
- prestadores de serviços de alojamento e infraestrutura informática;
- prestadores técnicos necessários ao funcionamento ou à segurança do serviço;
- Apple ou Google quando necessário para a gestão de uma compra ou subscrição;
- prestadores de serviços de mensagens ou comunicação;
- autoridades ou tribunais quando exigido por lei.
Os prestadores que atuam por conta da APPY BONSAI estão sujeitos a obrigações contratuais adequadas em matéria de proteção de dados.
9. Alojamento e subcontratantes
A APPY BONSAI utiliza, nomeadamente, serviços de alojamento e infraestrutura fornecidos por prestadores como a OVHcloud e a DigitalOcean.
A APPY BONSAI privilegia, sempre que possível, o alojamento dos dados dos utilizadores na União Europeia ou no Espaço Económico Europeu.
A lista de prestadores pode evoluir quando necessário para o funcionamento do serviço.
10. Transferências internacionais
Alguns prestadores podem estar estabelecidos ou ter equipas em países situados fora do Espaço Económico Europeu.
Quando ocorrer uma transferência internacional de dados abrangida pelo RGPD, a APPY BONSAI assegura que esta se baseia num mecanismo jurídico adequado, nomeadamente:
- uma decisão de adequação da Comissão Europeia;
- o Quadro de Privacidade de Dados UE–EUA quando aplicável;
- as cláusulas contratuais-tipo da Comissão Europeia;
- ou qualquer outro mecanismo autorizado pela regulamentação.
São implementadas medidas complementares quando necessário, tendo em conta o nível de proteção do país em causa.
O utilizador pode solicitar informações adicionais sobre as garantias aplicáveis contactando a APPY BONSAI.
11. Período de conservação
A APPY BONSAI não conserva os dados pessoais durante mais tempo do que o necessário para a finalidade prosseguida.
Conta e dados da coleção
Os dados necessários ao funcionamento da conta são conservados durante a existência da conta.
Após a eliminação da conta, os dados são eliminados ou anonimizados num prazo razoável, sem prejuízo de:
- cópias de segurança técnicas temporárias;
- obrigações legais;
- prevenção da fraude;
- ou da necessidade de declarar, exercer ou defender um direito.
Cópias de segurança
Os dados eliminados da base de dados ativa podem permanecer temporariamente em cópias de segurança protegidas até à sua rotação normal.
Não são reintroduzidos nos sistemas ativos, exceto quando for necessário um restauro técnico.
Informações relativas a subscrições e transações
As informações necessárias à gestão ativa da subscrição são conservadas durante o período necessário a essa gestão.
Determinadas informações podem posteriormente ser arquivadas durante o período necessário ao cumprimento de obrigações legais, fiscais ou contabilísticas ou à defesa dos direitos da APPY BONSAI ou do utilizador.
Suporte
As comunicações com o suporte podem ser conservadas durante o tempo necessário ao tratamento do pedido e, quando justificado, durante um período que permita acompanhar o problema ou defender direitos.
Registos de segurança
Os registos técnicos e de segurança são conservados durante um período limitado determinado em função das necessidades de segurança, investigação e das obrigações aplicáveis.
Prospecção comercial
Os dados utilizados para fins de prospeção podem ser conservados durante a relação comercial e, quando se aplique a regulamentação francesa, até três anos após o seu termo ou o último contacto relevante, salvo oposição ou obrigação diferente.
Os dados que permitem conservar a prova de uma oposição podem ser conservados para garantir o respeito dessa oposição.
Obrigações contabilísticas
Os documentos sujeitos a uma obrigação legal de conservação são conservados durante o período imposto pela regulamentação aplicável.
12. Segurança
A APPY BONSAI implementa medidas técnicas e organizativas adequadas ao nível de risco para proteger os dados pessoais, nomeadamente contra:
- acesso não autorizado;
- perda;
- alteração;
- divulgação;
- destruição acidental ou ilícita.
Por razões de segurança, a APPY BONSAI não publica detalhes da sua arquitetura, mecanismos de administração ou dispositivos de segurança.
Uma vez que nenhum sistema informático pode garantir um risco nulo, a APPY BONSAI adapta as suas medidas à evolução dos riscos e das tecnologias.
13. Violação de dados
Quando uma violação de dados pessoais seja suscetível de representar um risco para os direitos e liberdades das pessoas, a APPY BONSAI aplica os procedimentos de notificação previstos pela regulamentação aplicável.
Quando a violação seja suscetível de gerar um risco elevado para uma pessoa, esta é informada quando exigido por lei.
14. Partilha pública
Determinadas funcionalidades permitem ao utilizador tornar voluntariamente determinadas informações acessíveis a outras pessoas.
Quando uma ficha ou conteúdo é tornado público, as informações em causa podem ser consultadas por pessoas externas à APPY BONSAI.
O utilizador deve, portanto, verificar as informações e fotografias que decide tornar públicas.
A APPY BONSAI não torna voluntariamente públicos os dados privados de uma conta fora das funcionalidades de partilha ativadas pelo utilizador.
15. Cookies, rastreadores e tecnologias semelhantes
Os sites e a aplicação podem utilizar tecnologias necessárias, nomeadamente:
- à autenticação;
- à segurança;
- à manutenção de uma sessão;
- à memorização de determinadas escolhas;
- ao funcionamento do serviço.
Estas tecnologias estritamente necessárias podem ser utilizadas sem consentimento quando a regulamentação o permita.
Os rastreadores ou SDK não estritamente necessários, incluindo determinadas ferramentas publicitárias, de medição ou monitorização, apenas são ativados após consentimento quando esse consentimento for exigido.
O utilizador pode alterar as suas escolhas através das ferramentas colocadas à sua disposição.
16. Direitos dos utilizadores na União Europeia e no EEE
Sem prejuízo das condições previstas pela regulamentação, o utilizador pode exercer:
- direito de acesso;
- direito de retificação;
- direito ao apagamento;
- direito à limitação do tratamento;
- direito de oposição;
- direito à portabilidade dos dados;
- o direito de retirar o seu consentimento a qualquer momento quando um tratamento se basear no seu consentimento.
A retirada do consentimento não afeta a licitude dos tratamentos efetuados anteriormente.
Quando o tratamento se baseia num interesse legítimo, o utilizador pode opor-se por motivos relacionados com a sua situação particular, sem prejuízo de motivos legítimos imperiosos que eventualmente permitam a continuação do tratamento.
17. Exercício dos direitos
Os pedidos podem ser enviados para:
A APPY BONSAI pode solicitar informações que permitam verificar a identidade do requerente quando isso for necessário para evitar a divulgação de dados a uma pessoa não autorizada.
18. Reclamação junto de uma autoridade de controlo
Um utilizador situado na União Europeia tem o direito de apresentar uma reclamação junto da autoridade de controlo competente.
Em França:
Commission nationale de l'informatique et des libertés – CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
França
19. Utilizadores menores de idade
A Appy Bonsai não foi especificamente concebida como um serviço destinado a crianças pequenas.
Quando um tratamento se baseia no consentimento de um menor, devem ser respeitadas as regras relativas à idade do consentimento digital aplicáveis no seu país.
Em França, um menor pode consentir sozinho em determinados tratamentos relacionados com a oferta direta de serviços da sociedade da informação a partir dos quinze anos. Abaixo desta idade, devem ser respeitadas as condições previstas pela legislação aplicável.
Se a APPY BONSAI tomar conhecimento de que foram recolhidos dados em violação das regras aplicáveis a um menor, serão tomadas as medidas adequadas.
20. Decisões automatizadas
A APPY BONSAI não toma, salvo informação em contrário fornecida ao utilizador relativamente a uma funcionalidade específica, decisões que produzam efeitos jurídicos ou que afetem de forma semelhante e significativa um utilizador com base exclusivamente no tratamento automatizado dos seus dados pessoais.
Os cálculos, recomendações de cultivo e ferramentas de apoio disponibilizados pela Appy Bonsai não constituem, por si só, decisões jurídicas automatizadas relativas ao utilizador.
21. Utilizadores situados fora da União Europeia
A APPY BONSAI aplica os princípios da presente Política de Privacidade a todos os seus utilizadores.
Podem resultar direitos adicionais ou diferentes da legislação do país ou território de residência do utilizador.
Quando uma legislação local imperativa conferir ao utilizador uma proteção superior à prevista na presente política, essa legislação continuará a ser aplicável.
O utilizador pode contactar a APPY BONSAI para exercer os direitos de que beneficia ao abrigo da legislação local aplicável.
22. Utilizadores no Brasil
Quando a Lei Geral de Proteção de Dados – LGPD for aplicável, o utilizador pode, nomeadamente, dispor dos direitos previstos nessa legislação relativamente à confirmação do tratamento, acesso, retificação, eliminação ou anonimização de determinados dados, portabilidade e informações relativas à partilha dos dados.
As transferências internacionais em causa são efetuadas de acordo com os mecanismos autorizados pela regulamentação brasileira quando esta for aplicável.
Podem ser disponibilizadas informações complementares em português relativas às transferências internacionais em causa.
23. Utilizadores na Califórnia
Quando o California Consumer Privacy Act ou legislação equivalente for aplicável à APPY BONSAI, os utilizadores em causa beneficiam dos direitos previstos nessa legislação.
A APPY BONSAI não vende os dados pessoais dos seus utilizadores.
Se, no futuro, vier a ser implementada uma prática juridicamente abrangida pelo conceito de « partilha » ou « venda » na aceção da legislação da Califórnia, a APPY BONSAI implementará os mecanismos de informação e oposição exigidos.
24. Alterações
A presente Política de Privacidade pode evoluir, nomeadamente, devido a:
- novas funcionalidades;
- uma alteração dos prestadores utilizados;
- uma alteração dos tratamentos;
- uma evolução regulamentar.
A data da última atualização é indicada no início do documento.
Quando uma alteração afetar substancialmente a forma como os dados pessoais são utilizados, será fornecida informação adequada aos utilizadores.
25. Contacto
Para qualquer questão relativa à presente Política de Privacidade ou ao tratamento de dados pessoais:
E-mail:
