Esta é uma tradução. Em caso de divergência, prevalece a versão francesa. Version française

Política de privacidade

Última atualização: 15 de setembro de 2026

A DinnerFromHere recolhe o mínimo de dados possível: a app utiliza-se sem conta, sem publicidade e sem ferramentas de medição de audiência. Esta página explica o que é tratado, porquê, durante quanto tempo, e como exercer os seus direitos.

Quem é responsável pelos seus dados

Romain Couzon, empresário em nome individual, SIRET 881 477 343 00019, 245 avenue Marie de Montpellier, 34000 Montpellier, França. Contacto: [email protected].

Os dados tratados

Conta técnica: um identificador aleatório e um token de sessão (o servidor guarda apenas uma impressão ilegível deste). Não é pedido nenhum nome, e-mail ou número de telefone para utilizar a app.

Porquê: Fazer a app funcionar e recuperar os seus dados no seu dispositivo.
Base jurídica: Execução do serviço.

Início de sessão com Apple ou Google (facultativo, obrigatório para o Premium): o identificador que este serviço nos transmite para a sua conta e, se o Google o fornecer, o seu endereço de e-mail. Nunca recebemos a sua palavra-passe.

Porquê: Recuperar a sua conta e a sua subscrição noutro dispositivo ou após reinstalação.
Base jurídica: Execução do serviço.

Fotografias de ingredientes: enviadas para o servidor para análise, processadas em memória, despojadas dos seus metadados (incluindo a localização) e nunca conservadas após a análise.

Porquê: Reconhecer os seus ingredientes.
Base jurídica: Execução do serviço.

Inventário, preferências e receitas: os ingredientes que confirma, as suas escolhas (doses, tempo, modelo de Thermomix), as receitas propostas, escolhidas ou assinaladas.

Porquê: Propor receitas e manter o seu livro de receitas.
Base jurídica: Execução do serviço.

Compras: identificador de transação ou token de compra, produto, datas de validade, e um identificador de conta de faturação aleatório transmitido à loja. O pagamento é processado pela App Store ou pelo Google Play: não recebemos nenhum dado bancário.

Porquê: Ativar e verificar o Premium, restaurar as suas compras.
Base jurídica: Execução do contrato; obrigações legais para a prova das compras.

Utilização do serviço: número de análises e de receitas geradas no mês, e, para cada operação, a sua duração, o seu sucesso e o seu custo estimado.

Porquê: Aplicar os limites da oferta gratuita e do Premium, controlar os custos.
Base jurídica: Execução do serviço; interesse legítimo.

Verificação da app: um token que comprova que o pedido provém da app autêntica num dispositivo real (Firebase App Check, com App Attest da Apple ou Play Integrity da Google).

Porquê: Proteger o serviço contra abusos e robôs.
Base jurídica: Interesse legítimo (segurança).

Dados técnicos: endereço IP, guardado em memória durante no máximo uma hora para limitar a criação de contas, e registos de erros do servidor.

Porquê: Segurança e bom funcionamento.
Base jurídica: Interesse legítimo (segurança).

Quem trata estes dados por nossa conta

Hetzner Online GmbH: alojamento do servidor, em Nuremberga (Alemanha).
Apple e Google: início de sessão com Apple ou Google, verificação da app, e compras na App Store ou no Google Play, cada uma segundo a sua própria política de privacidade.
Google (Firebase App Check): verificação de que os pedidos provêm da app autêntica.
Fornecedor de análise de imagens: atualmente, a análise é simulada e nenhuma fotografia sai do nosso servidor. Quando a análise real for ativada, as fotografias serão transmitidas à OpenAI para serem analisadas, sem serem utilizadas para treinar os seus modelos; a app indicá-lo-á então antes do envio. A OpenAI está estabelecida nos Estados Unidos: esta transferência é enquadrada pelas garantias previstas pelo RGPD (cláusulas contratuais-tipo ou o quadro de proteção de dados UE-EUA).
Backblaze: quando a cópia fora do servidor for ativada, conservação de cópias de segurança cifradas que este prestador não pode ler.
Cloudflare: alojamento deste site, resolução do nome de domínio e encaminhamento dos e-mails enviados à assistência.

Não vendemos nem alugamos os seus dados, e não os utilizamos para fins publicitários.

Durante quanto tempo

Dados da conta (inventário, preferências, receitas, utilização, identidades Apple ou Google): enquanto não eliminar os seus dados.
Sessão: 90 dias, prolongados com a utilização, nunca mais de um ano após a sua criação.
Fotografias: o tempo da análise, alguns segundos.
Cópias de segurança cifradas: 14 dias no servidor, e cerca de 32 dias para a cópia fora do servidor assim que ativada. Um dado eliminado desaparece, portanto, também das cópias de segurança dentro destes prazos.
Provas de compra: após a eliminação da conta, são conservadas sem ligação com os seus outros dados, para prova das transações e prevenção de abusos, durante o prazo exigido por lei.
Registo das alterações de conta (quando um dispositivo adere a uma conta existente): 12 meses.

Os seus direitos

Pode aceder aos seus dados, retificá-los, apagá-los, recuperá-los, opor-se a determinados tratamentos ou pedir a sua limitação:

Exportar os seus dados: Perfil → «Exportar os meus dados».
Eliminar os seus dados: Perfil → «Eliminar os meus dados», ou consulte a página dedicada.
Para qualquer outro pedido: [email protected]. Respondemos no prazo de um mês.

Se considerar que os seus direitos não são respeitados, pode contactar a CNIL, a autoridade francesa de proteção de dados (cnil.fr).

Segurança

As trocas de dados são cifradas (HTTPS). O token de sessão é guardado no espaço protegido do seu dispositivo. As cópias de segurança são cifradas com uma chave que não é armazenada no servidor.

Alterações

Esta página é atualizada a cada alteração; a data indicada no topo faz fé.