Política de Privacidade
Esta Política de Privacidade explica quais dados o aplicativo HiveFlow e nossos servidores tratam, com quais finalidades e em quais bases legais (incluindo execução de contrato, legítimo interesse e consentimento quando aplicável), nos termos da LGPD e melhores práticas para titulares no exterior que utilizem o Serviço.
1. Informações Coletadas
Dependendo de como você usa o app e das permissões concedidas, podemos tratar:
- Identificação e contato: nome exibido, e-mail de login, identificadores internos de conta, idioma, código de país do dispositivo/contexto e, se usar login social, nome/foto básicos repassados pelo provedor (Google/Apple via Firebase conforme configurado).
- Dados apícolas operacionais: cadastros de iscas, enxames, coordenadas de apiários ou pontos no mapa, revisões, alimentações, atrativos, capturas, colheitas, transferências, divisões, perdas, doações, vendas, tratamentos, inventário, notas, datas, quantidades e correlatos que você inserir — inclusive em fila offline até sincronizar.
- Arquivos de mídia: fotos escolhidas da galeria ou capturadas pela câmera; podem ser armazenadas em servidores para exibição sincronizada.
- Localização aproximada ou precisa do dispositivo quando você permite: para mapas, registro de coordenadas de colmeias/iscas e consulta de previsão meteorológica via API de terceiros.
- Dados técnicos e de uso: modelo do aparelho, sistema operacional, tokens de notificação push (FCM/APNs), registros de falha/sincronização, endereço IP em logs de API, eventos agregados de uso via Firebase Analytics e similares.
- Assinatura e loja: identificadores de compra, recibos ou tokens de verificação enviados à Google Play ou App Store e ao nosso backend para ativar o plano PRO; a HiveFlow não recebe o número completo do cartão.
2. Finalidades e bases legais
Usamos os dados para:
- Prestar o Serviço contratado: autenticar, persistir cadastros, sincronizar, aplicar limites FREE/PRO, gerar históricos, estatísticas e mapas.
- Comunicação operacional: e-mails ou notificações sobre conta, segurança, suporte, atualizações relevantes e, mediante configurações/permissões, push marketing não promocional do próprio Serviço.
- Cobrança e prevenção a fraude: validar assinaturas, impedir compartilhamento indevido de compras entre contas.
- Melhoria contínua, diagnóstico e segurança: métricas agregadas, logs técnicos, detecção de abuso, testes A/B de interface quando aplicável.
3. Compartilhamento e encarregados
Não vendemos seus dados pessoais. Compartilhamos apenas o necessário com:
- Provedores de infraestrutura e comunicação (hospedagem da API, e-mail transacional, filas) sob obrigação de confidencialidade.
- Google e Apple: autenticação, loja de aplicativos, pagamentos e validação de assinaturas.
- Google Firebase: notificações, analytics e experimentos de app conforme habilitado.
- Mapbox: renderização e cache de mapas; downloads offline ficam no dispositivo.
- Open-Meteo ou outros provedores meteorológicos públicos: consulta de previsão com base em coordenadas.
- Autoridades: quando a lei, ordem judicial ou processo regulatório exigir.
4. Transferência internacional
Seus dados podem ser processados no Brasil e em servidores de fornecedores nos Estados Unidos, União Europeia ou outros países onde esses serviços operem. Nesses casos, adotamos cláusulas contratuais ou equivalentes legalmente previstos e medidas de segurança compatíveis com a LGPD.
5. Segurança e retenção
Empregamos criptografia em trânsito (HTTPS), controles de acesso e segregação de ambientes, sem garantir segurança absoluta. Mantemos dados pelo tempo necessário para prestar o Serviço, cumprir obrigações legais, resolver disputas e fazer enforcement destes Termos, podendo anonimizar estatísticas agregadas além desse prazo.
- Conta ativa: dados operacionais enquanto a conta existir, salvo pedido de exclusão.
- Exclusão de conta: eliminamos ou anonimizamos dados pessoais em prazo razoável, ressalvados backups, registros contábeis e obrigações legais.
- Logs e suporte: períodos curtos a moderados conforme política interna e capacidade de armazenamento.
Titulares no Brasil podem requerer confirmação, acesso, correção, anonimização, portabilidade ou eliminação mediante e-mail team@gethiveflow.app, respeitadas exceções legais.
6. Direitos do titular e canais
Você pode solicitar revisão de dados imprecisos no próprio app quando disponível ou via suporte. Em caso de revogação de consentimento para funcionalidades opcionais (ex.: notificações), parte do Serviço pode ficar indisponível sem caracterizar descumprimento contratual.
- Confirmação e acesso aos dados tratados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Eliminação ou anonimização desnecessária, observadas reservas legais.
- Informação sobre compartilhamentos e, quando aplicável, revisão de decisões automatizadas.
7. Crianças e adolescentes
O HiveFlow não se destina a menores de 18 anos. Se tomarmos conhecimento de cadastro de menor sem consentimento parental válido, bloquearemos e apagaremos os dados conforme possível.
8. Cookies, SDKs e telemetria
O app móvel não usa cookies de navegador da mesma forma que sites, mas SDKs (Firebase e outros) podem usar identificadores de publicidade limitados e logs anônimos ou pseudônimos para frequência de uso, falhas e funções de mensageria. Você pode limitar rastreamento ad resetando identificadores do SO ou desativando analytics quando a plataforma permitir.
9. Alterações
Podemos atualizar esta Política; a data no topo do aplicativo indicará a versão vigente. Mudanças materiais serão comunicadas de forma razoável (notificação in-app ou e-mail).
10. Detalhamento de integrações relevantes
Ao usar recursos abaixo, dados também são tratados pelos respectivos controladores conforme políticas deles:
- Google Play / Android: faturamento, Device Integrity, política de dados da conta Google.
- Apple App Store / iOS: faturamento Apple ID, restored purchases, políticas Apple.
- Firebase (Google): Analytics, Cloud Messaging, possivelmente Remote Config / Crashlytics se ativados no build.
- Mapbox: tiles, estilo de mapa e metadados técnicos da sessão de mapa.
- Open-Meteo: requisições com latitude/longitude para retorno de previsão; não exige conta própria no serviço.
11. Contato do encarregado / privacidade
Dúvidas sobre privacidade ou exercício de direitos: team@gethiveflow.app.