Política de Privacidade

Sua conta

Se você criar uma conta, tratamos seu endereço de e-mail, um nome de exibição opcional, uma senha armazenada com hash seguro (não se você entrar com a Apple ou o Google), a forma como você se cadastrou, seu idioma e a data de criação e da última alteração da conta. Você pode usar o leitor, a despensa, a lista de compras, o histórico e os perfis familiares sem conta. É necessário ter uma conta para a leitura de rótulos com IA, para um plano pago e para o backup na nuvem.

Base legal: execução do nosso contrato com você (art. 6(1)(b) do GDPR).

Login com a Apple ou o Google

Se você entrar com a Apple ou o Google, recebemos um identificador de conta único, seu endereço de e-mail (com a Apple, possivelmente um endereço de retransmissão privado) e, se você optar por compartilhá-lo, seu nome. Nunca recebemos sua senha da Apple ou do Google. A Apple e o Google tratam o seu login conforme as próprias políticas de privacidade. Se o endereço de e-mail confirmado pela Apple ou pelo Google já pertencer a uma conta, vinculamos as duas para que você mantenha uma única conta.

Base legal: execução do nosso contrato com você (art. 6(1)(b) do GDPR).

Câmera e leitura de códigos

O app usa a câmera apenas enquanto você escaneia. Os códigos são reconhecidos no seu dispositivo. As imagens da câmera não são armazenadas nem enviadas; apenas o valor decodificado (por exemplo, o número de um código de barras ou o texto de um QR code) é usado. Os links encontrados em QR codes são verificados no seu dispositivo em busca de sinais de risco típicos antes de você abri-los. No Android, os códigos e as datas impressas são reconhecidos no seu dispositivo pelo Google ML Kit; o ML Kit pode enviar ao Google informações técnicas (como o modelo do dispositivo, a versão do app, dados de desempenho e códigos de erro), mas nenhuma imagem. No iPhone, é usado o reconhecimento integrado da Apple.

Base legal: execução do nosso contrato com você (art. 6(1)(b) do GDPR). Você pode retirar o acesso à câmera a qualquer momento nas configurações do dispositivo.

Fotos de rótulos e extração de texto com IA

Se você enviar ativamente uma foto de um rótulo (por exemplo, uma lista de ingredientes ou uma data de validade), a foto é transmitida ao nosso servidor e encaminhada ao nosso provedor de IA, [AI PROVIDER], que atua como nosso operador, para ler o texto. O provedor não usa as fotos para treinar modelos de IA e as exclui em até 30 dias, conforme os seus termos. Não armazenamos a foto nem o texto lido: o resultado é enviado de volta ao seu app. Para cada leitura, mantemos um registro (data e hora, finalidade, tipo de resultado, modelo de IA usado, tamanho e custo da solicitação) vinculado à sua conta, para contar as suas leituras mensais e controlar os nossos custos. A leitura de rótulos com IA exige uma conta. No seu celular, as datas são lidas primeiro pelo reconhecimento de texto do próprio celular; a IA só é usada quando você pede.

Não fotografe pessoas, documentos ou qualquer coisa além do rótulo do produto.

Base legal: execução do nosso contrato com você (art. 6(1)(b) do GDPR); para os registros de uso, também o nosso legítimo interesse em controlar custos e prevenir abusos (art. 6(1)(f) do GDPR).

Consultas de produtos

Quando você escaneia um produto, o código de barras é enviado ao nosso servidor, sem os dados da sua conta. Respondemos a partir do nosso próprio banco de dados de produtos, construído com base na família de bancos de dados abertos do Open Food Facts. Se um produto estiver faltando, nosso servidor consulta esse código de barras no Open Food Facts; o Open Food Facts recebe apenas o código de barras, não os seus dados. Os logs do nosso servidor registram o código de barras solicitado e o horário, mas não quem fez a solicitação. As fotos dos produtos são carregadas pelo seu celular diretamente dos servidores de imagens do Open Food Facts, que, portanto, veem o seu endereço IP. Seus perfis de saúde nunca fazem parte de uma consulta: a análise para os seus perfis acontece no seu dispositivo.

Base legal: execução do nosso contrato com você (art. 6(1)(b) do GDPR) e o nosso legítimo interesse em um serviço seguro e estável (art. 6(1)(f) do GDPR).

Perfis de saúde da família (dados de categoria especial)

Os perfis podem conter um nome, uma data de nascimento ou faixa etária (incluindo bebês e crianças), gravidez, amamentação, alergias, intolerâncias, condições de saúde (por exemplo, diabetes ou doença celíaca) e dietas. São dados relativos à saúde; algumas dietas (como halal ou kosher) também podem revelar convicções religiosas. Trata-se de categorias especiais de dados pessoais (art. 9 do GDPR).

Os perfis ficam armazenados apenas no seu dispositivo, e a análise de produtos para os seus perfis é executada no seu dispositivo. Nós não recebemos os seus perfis.

Seus perfis só são enviados para nós se você tiver um plano pago e ativar “Incluir perfis familiares” nas configurações do backup na nuvem. Essa opção vem desativada por padrão. Ao ativá-la, pedimos o seu consentimento separado e explícito, e só então os perfis são incluídos nos backups que você fizer. Se você desativá-la novamente, o seu consentimento é retirado e a cópia na nuvem é substituída por um backup sem perfis.

Base legal para incluir os perfis no backup na nuvem: o seu consentimento explícito (art. 9(2)(a) e art. 6(1)(a) do GDPR). Você pode retirá-lo a qualquer momento desativando “Incluir perfis familiares” ou excluindo a sua conta. [Lawyer: legal basis, if any, for profiles that never leave your device.]

Despensa, lista de compras e histórico de leituras

A sua despensa (produtos, quantidades, datas de validade, preços e observações), os registros de produtos consumidos e descartados, a lista de compras, o histórico de leituras (incluindo o conteúdo dos QR codes lidos), os QR codes salvos, os produtos que você mesmo adicionou e as configurações ficam armazenados no seu dispositivo. Eles só são enviados para nós como parte do backup opcional na nuvem. Os dados do app ficam de fora do backup automático do Android no Google Drive.

Base legal: execução do nosso contrato com você (art. 6(1)(b) do GDPR).

Backup na nuvem (planos pagos, opcional)

Com um plano pago, você pode fazer backup dos seus dados nos nossos servidores e restaurá-los em um celular novo. Um backup só é feito quando você toca em “Fazer backup agora”, e cada backup substitui o anterior. Ele contém a sua despensa e os registros de produtos consumidos e descartados, a lista de compras, o histórico recente de leituras, os QR codes salvos, os produtos que você mesmo adicionou (sem fotos), as configurações e, somente com o seu consentimento separado, os seus perfis familiares. Também armazenamos o nome do dispositivo de origem e a data e a hora. O backup é enviado com criptografia (TLS) e armazenado nos nossos servidores [CONFIRM ENCRYPTION AT REST]. Ele fica vinculado à sua conta e é usado apenas para restaurar os seus dados. Se o seu plano pago terminar, o backup continua vinculado à sua conta para que você possa restaurá-lo se assinar novamente. Ele é excluído quando você exclui a sua conta; para excluir apenas o backup, envie um e-mail para privacy@example.com.

Base legal: execução do nosso contrato com você (art. 6(1)(b) do GDPR) e, para os dados de saúde contidos no backup, o seu consentimento explícito (art. 9(2)(a) do GDPR).

Produtos que você mesmo adiciona

Se um produto não estiver em nenhum banco de dados, você pode salvá-lo para uso próprio com um nome, detalhes e uma foto. Ele fica armazenado apenas no seu dispositivo, incluindo a foto. Se você fizer um backup na nuvem, os detalhes do produto (não a foto) fazem parte dele. Para compartilhar um produto com todos, você pode adicioná-lo no site do Open Food Facts; o Open Food Facts trata então o que você enviar conforme os próprios termos e licenças abertas.

Base legal: execução do nosso contrato com você (art. 6(1)(b) do GDPR).

Notificações push

Os lembretes de validade são programados no seu dispositivo como notificações locais. Eles não passam pelos nossos servidores, e não coletamos nenhum token push para eles. Você pode desativar os lembretes no app ou nas configurações do seu celular.

Base legal: execução do nosso contrato com você (art. 6(1)(b) do GDPR).

Compras no app (Standard e Premium)

Os planos pagos são comprados pela App Store da Apple ou pelo Google Play, que processam o seu pagamento conforme os próprios termos. Usamos o RevenueCat para gerenciar as assinaturas. O software do RevenueCat no app também funciona quando você usa o app sem conta, com um identificador aleatório; depois que você entra, ele usa o identificador da sua conta. O RevenueCat recebe as suas compras e o status da sua assinatura. Armazenamos qual produto você comprou, a loja, a data de expiração e se a assinatura é renovada. Nunca recebemos os dados do seu cartão ou bancários.

Base legal: execução do nosso contrato com você (art. 6(1)(b) do GDPR).

E-mails

Enviamos apenas e-mails de serviço: um e-mail de boas-vindas quando você se cadastra com e-mail e senha, e e-mails de redefinição de senha. Eles são entregues pelo nosso provedor de e-mail, [EMAIL PROVIDER], que atua como nosso operador.

Base legal: execução do nosso contrato com você (art. 6(1)(b) do GDPR). Não enviamos e-mails de marketing sem o seu consentimento.

Diagnóstico e logs do servidor

Não usamos ferramentas próprias de análise de uso nem de relatórios de falhas, nem no app nem no site. O software de publicidade do Google no app (veja “Publicidade na versão gratuita”) e, no Android, o Google ML Kit enviam dados técnicos de diagnóstico ao Google, conforme descrito nesta política.

Nossos servidores registram dados técnicos de log de cada solicitação (horário; endereço solicitado, que nas consultas de produtos inclui o código de barras; resultado e duração) e detalhes de erros, para manter o serviço seguro e corrigir erros. Os logs da nossa aplicação não contêm o seu endereço IP; ele é usado por cerca de um minuto para limitar abusos e pode aparecer nos logs da nossa infraestrutura de hospedagem [CONFIRM].

Base legal: o nosso legítimo interesse em um serviço seguro e funcionando (art. 6(1)(f) do GDPR).

Publicidade na versão gratuita (Google AdMob)

Se você usar o app sem um plano pago, ele exibe pequenos anúncios em banner do Google AdMob. O Google seleciona os anúncios e atua como controlador independente. O software do Google no app coleta o identificador de publicidade do seu dispositivo (no iPhone, apenas se você permitir o rastreamento), o seu endereço IP (que pode indicar a sua localização aproximada), informações sobre o seu dispositivo e sobre como você usa o app e os anúncios, além de dados de diagnóstico. Não fornecemos ao Google os seus perfis de saúde, a sua despensa, as suas listas, as suas leituras nem os dados da sua conta. Os anúncios se limitam a conteúdos adequados para o público em geral.

No Espaço Econômico Europeu, no Reino Unido e na Suíça, usamos o formulário de consentimento do Google para pedir o seu consentimento antes que os anúncios usem os seus dados, e você pode alterar a sua escolha a qualquer momento nas configurações de privacidade de anúncios do app. No iPhone, o app pergunta se pode rastrear você; se você disser não, os anúncios continuam sendo exibidos, mas não se baseiam em rastreamento. No Android, você pode redefinir ou excluir o seu ID de publicidade nas configurações do dispositivo. Um plano pago remove todos os anúncios.

Base legal: o seu consentimento (art. 6(1)(a) do GDPR e as normas nacionais que implementam o art. 5(3) da Diretiva ePrivacy), quando o consentimento é exigido. [Lawyer: legal basis outside Europe.] Mais informações sobre como o Google usa dados: policies.google.com/technologies/partner-sites.

Site e cookies

Este site usa apenas o armazenamento estritamente necessário para o serviço que você solicita. Não usamos cookies de publicidade ou rastreamento, por isso não é necessário um banner de consentimento.

• Cookies de sessão quando você entra neste site (atualmente, apenas a nossa equipe, na área de administração). Eles são protegidos (httpOnly, secure), duram no máximo 60 dias e são excluídos quando você sai da conta.
• NEXT_LOCALE: lembra o idioma que você escolheu até você fechar o navegador.
• Preferência de tema: a sua escolha entre modo claro ou escuro fica no armazenamento local do seu navegador e nunca é enviada para nós.
• Menu de acessibilidade: o botão de acessibilidade das nossas páginas é fornecido pela SiteAccessible. Se você mudar uma configuração ali (por exemplo, o tamanho do texto ou o contraste), ela fica guardada no armazenamento local do seu navegador para a próxima visita. O menu não define cookies nem identificadores.

Base legal: esses itens são estritamente necessários (art. 5(3) da Diretiva ePrivacy e suas implementações nacionais) e atendem ao nosso legítimo interesse em oferecer o site (art. 6(1)(f) do GDPR).