BloomO Bloom é um app de café coado. Esta política explica o que ele coleta, por quê, como protege e o que você pode fazer. Em resumo: só o necessário para o app funcionar, criptografado quando é pessoal, nunca vendido e nunca usado para anúncios.
Quem é o responsável
O Bloom é desenvolvido por João Souza, que decide como os seus dados são usados e é o controlador deles nos termos da Lei Geral de Proteção de Dados (LGPD).
O que coletamos
- Conta: seu nome, e-mail, país e idioma, e uma foto de perfil se você adicionar.
- Seu café: os pacotes que você cadastra (com fotos, se adicionar), suas receitas, suas extrações (tempo, pesos, curva, nota e notas de sabor) e as balanças que você pareia.
- Compra: se você comprou a licença vitalícia. O pagamento é feito pela App Store ou pelo Google Play; recebemos só a confirmação deles, nunca os dados do seu cartão.
- Dados técnicos: seu endereço IP e dados básicos da requisição, usados por pouco tempo para proteger o serviço contra abuso e corrigir erros.
Não coletamos sua localização, seus contatos nem seu identificador de publicidade. O app não tem analytics, anúncios nem rastreadores de terceiros.
Para que usamos
- Para o app funcionar: seu estoque, receitas, histórico e estatísticas, em qualquer aparelho em que você entrar, e a licença vitalícia depois que você comprar.
- Para você entrar: mandamos um código de uso único por e-mail em vez de usar senha.
- Para manter o serviço seguro: limitando tentativas repetidas e investigando erros.
As bases legais são a execução do serviço que você pediu e, para segurança, o nosso legítimo interesse (LGPD, art. 7º, V e IX).
Como protegemos
Seu nome, e-mail, país e fotos ficam criptografados no nosso servidor (AES-256), ilegíveis sem a nossa chave. Códigos de acesso e tokens de sessão são guardados só como hash, de forma irreversível. Os dados trafegam por conexão criptografada, e as fotos só são mostradas para você.
Com quem compartilhamos
Com ninguém, para fins próprios. Usamos apenas os fornecedores necessários para o Bloom funcionar: a hospedagem do servidor e do banco de dados e um serviço de envio de e-mail, que recebe o seu endereço e o código a enviar. Eles tratam os dados em nosso nome e seguindo as nossas instruções.
A App Store e o Google Play distribuem o app sob as suas próprias políticas de privacidade.
Permissões do celular
- Câmera e fotos: só quando você adiciona uma foto de um pacote ou sua.
- Bluetooth: só para conectar uma balança.
Você pode recusar qualquer uma: o resto do app continua funcionando, e toda extração pode ser feita no manual.
Por quanto tempo guardamos
Seus dados ficam guardados enquanto a sua conta existir. Códigos de acesso expiram em 10 minutos e sessões em 90 dias. Quando você exclui a conta, tudo o que há nela é apagado na hora: perfil, fotos, cafés, receitas e extrações.
Seus direitos
- Ver e corrigir seus dados: o Perfil mostra e edita seu nome, país, foto e idioma.
- Apagar tudo: Perfil → Excluir conta.
- Confirmar o que guardamos, receber uma cópia ou exercer qualquer outro direito da LGPD (art. 18), pelo contato abaixo.
Servidores próprios (self-hosted)
O Bloom é de código aberto, então qualquer pessoa pode rodar o próprio servidor. Se você usa o app com um servidor mantido por você ou por outra pessoa, quem opera esse servidor decide como os seus dados são tratados, e esta política não se aplica a ele. Nesse caso, o app não envia nada para nós.
Este site
Este site não usa cookies, analytics nem rastreadores. Ele é servido pela Cloudflare, que trata o seu endereço IP para entregar as páginas e protegê-las de ataques.
Crianças
O Bloom não é destinado a menores de 13 anos, e não coletamos dados deles de propósito.
Mudanças
Se esta política mudar, atualizamos esta página e a data no topo. Mudanças importantes também são avisadas no app.
Contato
Para qualquer pedido sobre os seus dados, ou dúvida sobre esta política, use o contato de suporte da página do Bloom na App Store ou no Google Play.