Aviso de Privacidade do mogutto

1. Informações que coletamos

Podemos coletar as seguintes informações quando você as insere, usa o Serviço, conecta um serviço externo, entra em contato conosco ou se comunica com nossos servidores:

• Dados de conta e autenticação: endereço de e-mail, ID do usuário, nome de exibição, dados do perfil e informações fornecidas por um provedor de autenticação.
• Preferências alimentares e dados possivelmente relacionados à saúde: número de pessoas da residência, alergias, ingredientes a evitar, alimentos de que não gosta, preferências, objetivos alimentares, restrições alimentares, equipamentos de cozinha e solicitações em texto livre.
• Conteúdo criado ou armazenado no Serviço: condições e histórico de geração, planos de refeições, receitas, ingredientes, instruções, listas de compras, preferências salvas, mensagens de chat e respostas de IA.
• Dados de assinatura e compra: status da assinatura, informações de produtos, identificadores de transação e informações sobre compras, renovações, cancelamentos e reembolsos.
• Dados de suporte: endereço de e-mail, conteúdo da solicitação, correspondência e informações necessárias para verificar sua identidade.
• Dados técnicos: endereço IP, informações do dispositivo, sistema operacional e aplicativo, registros de data e hora, interações, erros, falhas, identificadores de análise e outros logs técnicos.

2. Por que usamos dados pessoais

Usamos dados pessoais para:

1. fornecer planos de refeições, receitas, listas de compras, respostas de chat e outras funções do Serviço;
2. criar, autenticar e gerenciar contas;
3. aplicar suas preferências, alergias, ingredientes a evitar e objetivos alimentares;
4. fornecer recursos pagos, verificar o status da assinatura e validar compras;
5. responder a dúvidas, reclamações e solicitações de suporte;
6. evitar uso indevido, proteger o Serviço e aplicar nossos Termos;
7. investigar falhas, analisar o uso, produzir estatísticas e melhorar a qualidade e os recursos; e
8. fornecer avisos importantes sobre o serviço, contratos e requisitos legais.

Não usamos suas informações para publicidade de terceiros, rastreamento publicitário ou distribuição de marketing.

3. Bases legais e informações sensíveis para usuários no Reino Unido

Quando o UK GDPR se aplica, usamos a base legal adequada a cada atividade:

• Contrato: para criar e gerenciar sua conta, fornecer as funções solicitadas do Serviço e administrar uma assinatura.
• Consentimento: para enviar conteúdo inserido a um provedor externo de IA e coletar dados opcionais de análise.
• Interesses legítimos: para proteger e operar o Serviço, evitar uso indevido, diagnosticar falhas, fornecer suporte e melhorar o Serviço, quando esses interesses não forem superados pelos seus direitos.
• Obrigação legal: quando o tratamento for necessário para cumprir a legislação aplicável.

Informações sobre alergias, restrições alimentares, objetivos de saúde e conteúdo em texto livre podem revelar informações de saúde ou outros dados de categoria especial. O preenchimento desses campos é opcional. Quando o tratamento de categorias especiais se baseia em consentimento, solicitamos consentimento explícito antes de enviar as informações a um provedor externo de IA.

As respostas da IA não constituem orientação médica ou sobre alergias, e você deve verificar de forma independente os ingredientes, rótulos e informações de fontes confiáveis.

4. Serviços externos e provedores de IA

Usamos serviços externos somente conforme necessário para fornecer e proteger o Serviço.

Serviços do Google

Usamos serviços do Google para autenticação, hospedagem, armazenamento, registro de logs e análises opcionais.

Serviços da Apple

Usamos a autenticação da Apple e os serviços da App Store para autenticação, compras no aplicativo, status da assinatura e validação de compras.

OpenAI API e Gemini API

Usamos os serviços OpenAI API e Gemini API para gerar planos de refeições, receitas e listas de compras, auxiliar na edição de receitas e fornecer respostas de chat.

Dependendo da função solicitada, os dados enviados a um provedor de IA podem incluir o número de pessoas da residência, alergias ou ingredientes a evitar, objetivos alimentares, preferências, equipamentos de cozinha, condições de geração, solicitações em texto livre, receitas salvas e conteúdo do chat.

Se você inserir informações de identificação, confidenciais ou de terceiros em um campo de texto livre ou chat, essas informações poderão ser transmitidas.

Para segurança e prevenção de abuso, a OpenAI, provedora da OpenAI API, pode reter prompts e respostas por até 30 dias, e o Google, provedor da Gemini API, pode retê-los por 55 dias.

5. Suas escolhas de consentimento para IA

Antes da primeira transmissão para IA, o aplicativo identifica os provedores externos, a finalidade e as categorias de dados inseridos que podem ser enviados. O consentimento fica desativado por padrão e exige uma ação afirmativa.

Você pode retirar ou conceder novamente seu consentimento a qualquer momento em Ajustes. Após a retirada, o servidor desativa novas solicitações de planos de refeições, geração de receitas e chat que exijam transmissão para uma IA externa. Você pode continuar acessando funções que não precisem de uma nova transmissão para IA.

A retirada não afeta a legalidade do tratamento concluído antes dela. Registros mínimos de consentimento e retirada podem ser mantidos para prestação de contas e segurança até que você exclua sua conta ou até que deixem de ser necessários.

6. Logs do servidor e análises

Usamos Cloud Logging e Google Analytics for Firebase para operação, segurança, investigação de falhas e melhoria da qualidade. Esses serviços podem tratar endereços IP, registros de data e hora, informações do dispositivo e do aplicativo, interações, erros e identificadores de análise.

• Os dados do Cloud Logging são retidos pelo período determinado pelas configurações e especificações do Google Cloud.
• Os dados em nível de usuário e evento do Google Analytics for Firebase geralmente são retidos por no máximo 14 meses.

Dados técnicos e de análise podem não ser excluídos individualmente de imediato quando uma conta é excluída e podem permanecer até o fim do período de retenção aplicável.

7. Operadores, divulgações e transferências internacionais

Não vendemos dados pessoais. Somente os divulgamos com consentimento, quando exigido por lei, para proteger uma pessoa ou propriedade, como parte de uma transferência empresarial ou a um provedor que os trate para as finalidades descritas neste aviso.

Google, Apple, OpenAI e outros provedores de serviços podem tratar dados em países fora do seu país de residência, incluindo os Estados Unidos. Usamos controles de acesso, criptografia, minimização de dados e proteções contratuais adequadas ao serviço.

Quando as regras britânicas de transferência se aplicam, usamos um mecanismo de transferência aplicável, como regulamentos britânicos de adequação ou salvaguardas contratuais, incluindo o UK International Data Transfer Agreement ou o UK Addendum, conforme apropriado. Entre em contato conosco se precisar de informações sobre a salvaguarda usada para um provedor específico.

8. Retenção e exclusão da conta

Em geral, mantemos dados da conta, ajustes, preferências salvas, planos de refeições, receitas, chats e listas de compras enquanto sua conta estiver ativa. A correspondência de suporte geralmente é mantida por três anos após o encerramento da solicitação.

Quando você exclui sua conta usando a função no aplicativo, os principais dados associados à conta normalmente são excluídos prontamente. Logs técnicos, dados de análise, dados de falhas, dados mantidos por provedores, registros mínimos de compras e informações necessárias para obrigações legais, segurança, prevenção de fraude, investigação de falhas ou disputas podem permanecer durante o período de retenção aplicável.

9. Seus direitos

Dependendo da legislação aplicável, você pode ter direitos a ser informado, acessar dados pessoais, corrigir dados incorretos, solicitar exclusão, restringir o tratamento, receber dados portáveis, se opor ao tratamento e reclamar a uma autoridade supervisora.

Quando o tratamento se basear em consentimento, você poderá retirá-lo a qualquer momento. O consentimento de IA e análises pode ser alterado em Ajustes. Outras solicitações podem ser enviadas para [email protected]. Podemos precisar verificar sua identidade e responderemos dentro do prazo exigido pela legislação aplicável.

Usuários no Reino Unido podem apresentar uma reclamação ao Information Commissioner’s Office. Gostaríamos de ter a oportunidade de tratar sua preocupação primeiro, mas você não precisa entrar em contato conosco antes de procurar o ICO.

10. Segurança

Usamos medidas organizacionais e técnicas destinadas a impedir acesso não autorizado, uso indevido, perda ou divulgação, incluindo controles de acesso, criptografia em trânsito, controles de configuração em nuvem, gerenciamento de credenciais e supervisão de fornecedores. Se ocorrer uma violação de dados pessoais, tomaremos as medidas exigidas pela legislação aplicável.

11. Crianças

O Serviço não é direcionado especificamente a crianças.

12. Alterações e contato

Podemos atualizar este aviso quando as leis, o Serviço ou nossas práticas de dados mudarem. Notificaremos você sobre alterações relevantes pelo Serviço ou outro método apropriado e solicitaremos consentimento quando necessário.

Para dúvidas sobre privacidade, solicitações de direitos, reclamações ou suporte à exclusão da conta, entre em contato pelo e-mail [email protected].

Dados de saúde do consumidor

Você pode salvar voluntariamente alergias e outras considerações de saúde relacionadas às refeições como ajustes. É necessário consentimento antes de enviar entradas a serviços externos de IA. A retirada desativa novas gerações e o bate-papo sem excluir os ajustes salvos. Consulte nossa Política de Privacidade de Dados de Saúde do Consumidor.