Privacy Policy

Last updated: 27 September 2026

In short: we collect only what is needed to run your garden planner. We do not sell your data, show ads, or use tracking or analytics tools. You can see, export or delete your data at any time.

1. Who we are

Groa Blom ("we", "us") is a garden-planning service at groablom.com and in the Groa Blom apps, run from Portugal. You can reach the data controller at privacy@groablom.com.

2. What we collect

When you visit this website, we do not use cookies or trackers. Your language choice is kept only in your own browser. Our hosting provider (Cloudflare) processes technical data such as your IP address and browser type to deliver the site and protect it from attacks.

When you sign in with Google, Google shares with us:

your name, email address and profile picture;
a unique Google account identifier.

We only request the basic sign-in permissions (openid, email, profile). We never access your Gmail, contacts, Drive, calendar or any other Google data.

What you add to the app:

your garden's location (a place name and map coordinates) and language preference;
plantings, beds, seed lots, suppliers, harvests, notes and similar garden records;
your household: its members, their roles, and the email addresses you invite.

3. Why we use it

Purpose	Legal basis (GDPR)
Create your account, sign you in, and provide the service (plans, crop cards, seed records, household sharing)	Performing our agreement with you (Art. 6(1)(b))
Store the email of someone you invite to your household, so they can join when they sign in (we do not email them; you share the invitation link yourself)	Legitimate interest in letting you share your garden (Art. 6(1)(f))
Keep the service secure and prevent abuse	Legitimate interest (Art. 6(1)(f))
Meet legal obligations	Legal obligation (Art. 6(1)(c))

We do not use your data for advertising or profiling, and we do not send marketing emails.

4. Who we share it with

Your household. Members of a household can see that household's garden data, according to their role (read, write or admin).
Cloudflare, Inc. hosts the website, the app and its database, and forwards our email. It acts as our processor.
Google LLC provides sign-in.
Weather services. To get forecasts, our servers send the approximate coordinates of your garden (rounded to about 1 km) to Open-Meteo and, in Portugal, to IPMA. No name, email or account information is sent with them.

We never sell or rent your personal data.

5. International transfers

Cloudflare and Google may process data outside the European Economic Area. When they do, the transfer is protected by the EU–US Data Privacy Framework and/or the European Commission's Standard Contractual Clauses.

6. How long we keep it

Account and garden data: for as long as you have an account.
After you delete your account (or a household admin deletes a household), the data is removed within 30 days, including from backups.
Pending invitations expire and are deleted automatically.
Security logs are kept only as long as needed to protect the service.

7. Your rights

Under the GDPR you can ask us to access, correct, delete or export your data, and you can object to or restrict how we use it. Write to privacy@groablom.com; we answer within one month. You can also complain to the Portuguese data protection authority, the CNPD, or to the authority in your own country.

8. Cookies and local storage

This website sets no cookies. When you sign in to the app, we use a single, strictly necessary session cookie to keep you signed in. Your language choice is stored in your browser. We use no analytics, advertising or third-party tracking cookies, so there is nothing to consent to.

9. Security

All connections use HTTPS. Sign-in tokens are stored only in hashed form, and every request is checked against your household role. No system is perfectly secure; if a breach affected your data, we would tell you and the authorities as the law requires.

10. Children

Groa Blom is not meant for children under 13. If you believe a child has given us personal data, contact us and we will delete it.

11. Google user data

Groa Blom's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We use Google data only to sign you in and show your name and picture in the app.

12. Changes

If we change this policy, we will update the date above. For important changes, we will tell you in the app before they take effect.

Política de Privacidade

Última atualização: 27 de setembro de 2026

Em resumo: recolhemos apenas o necessário para o planeador da sua horta funcionar. Não vendemos os seus dados, não mostramos anúncios e não usamos ferramentas de rastreio ou de análise. Pode ver, exportar ou apagar os seus dados quando quiser.

1. Quem somos

O Groa Blom ("nós") é um serviço de planeamento de hortas e pomares em groablom.com e nas aplicações Groa Blom, gerido a partir de Portugal. Pode contactar o responsável pelo tratamento dos dados através de privacy@groablom.com.

2. O que recolhemos

Quando visita este site, não usamos cookies nem rastreadores. A escolha de idioma fica guardada apenas no seu navegador. O nosso fornecedor de alojamento (Cloudflare) trata dados técnicos, como o endereço IP e o tipo de navegador, para entregar o site e protegê-lo de ataques.

Quando entra com a Google, a Google partilha connosco:

o seu nome, endereço de email e fotografia de perfil;
um identificador único da sua conta Google.

Pedimos apenas as permissões básicas de início de sessão (openid, email, profile). Nunca acedemos ao seu Gmail, contactos, Drive, calendário ou outros dados Google.

O que adiciona na aplicação:

a localização da sua horta (nome do local e coordenadas) e o idioma preferido;
plantações, canteiros, lotes de sementes, fornecedores, colheitas, notas e registos semelhantes;
o seu agregado: os membros, os respetivos papéis e os emails das pessoas que convida.

3. Para que usamos os dados

Finalidade	Fundamento (RGPD)
Criar a sua conta, iniciar sessão e prestar o serviço (planos, fichas de culturas, registo de sementes, partilha com o agregado)	Execução do acordo consigo (art. 6.º, n.º 1, al. b))
Guardar o email de quem convidar para o seu agregado, para que possa entrar quando iniciar sessão (não lhe enviamos emails; quem convida é que partilha a ligação do convite)	Interesse legítimo em permitir a partilha da horta (art. 6.º, n.º 1, al. f))
Manter o serviço seguro e evitar abusos	Interesse legítimo (art. 6.º, n.º 1, al. f))
Cumprir obrigações legais	Obrigação legal (art. 6.º, n.º 1, al. c))

Não usamos os seus dados para publicidade nem para definição de perfis, e não enviamos emails de marketing.

4. Com quem partilhamos

O seu agregado. Os membros de um agregado veem os dados da horta desse agregado, de acordo com o seu papel (leitura, escrita ou administração).
Cloudflare, Inc. aloja o site, a aplicação e a base de dados, e reencaminha o nosso email. Atua como subcontratante.
Google LLC fornece o início de sessão.
Serviços meteorológicos. Para obter previsões, os nossos servidores enviam as coordenadas aproximadas da sua horta (arredondadas a cerca de 1 km) ao Open-Meteo e, em Portugal, ao IPMA. Não seguem nome, email nem dados da conta.

Nunca vendemos nem alugamos os seus dados pessoais.

5. Transferências internacionais

A Cloudflare e a Google podem tratar dados fora do Espaço Económico Europeu. Nesse caso, a transferência está protegida pelo Quadro de Privacidade de Dados UE–EUA e/ou pelas Cláusulas Contratuais-Tipo da Comissão Europeia.

6. Durante quanto tempo guardamos

Dados da conta e da horta: enquanto tiver conta.
Depois de apagar a conta (ou de um administrador apagar o agregado), os dados são eliminados no prazo de 30 dias, incluindo das cópias de segurança.
Os convites pendentes expiram e são apagados automaticamente.
Os registos de segurança são guardados apenas o tempo necessário para proteger o serviço.

7. Os seus direitos

Ao abrigo do RGPD pode pedir-nos o acesso, a retificação, o apagamento ou a portabilidade dos seus dados, e pode opor-se ao tratamento ou pedir a sua limitação. Escreva para privacy@groablom.com; respondemos no prazo de um mês. Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) ou à autoridade do seu país.

8. Cookies e armazenamento local

Este site não usa cookies. Quando inicia sessão na aplicação, usamos um único cookie de sessão, estritamente necessário, para manter a sessão aberta. A escolha de idioma fica guardada no seu navegador. Não usamos cookies de análise, publicidade ou rastreio de terceiros, por isso não há nada a consentir.

9. Segurança

Todas as ligações usam HTTPS. Os tokens de sessão são guardados apenas sob a forma de resumo criptográfico (hash) e cada pedido é verificado contra o seu papel no agregado. Nenhum sistema é totalmente seguro; se uma violação afetasse os seus dados, informá-lo-íamos a si e às autoridades, como exige a lei.

10. Crianças

O Groa Blom não se destina a menores de 13 anos. Se souber que uma criança nos forneceu dados pessoais, contacte-nos e apagá-los-emos.

11. Dados de utilizador Google

A utilização e transferência, pelo Groa Blom, de informação recebida das APIs da Google cumpre a Política de Dados de Utilizador dos Serviços de API da Google, incluindo os requisitos de Utilização Limitada. Usamos os dados Google apenas para iniciar a sua sessão e mostrar o seu nome e fotografia na aplicação.

12. Alterações

Se alterarmos esta política, atualizamos a data acima. Em alterações importantes, avisamos na aplicação antes de entrarem em vigor.