Política de Privacidade

Quem somos

O Ate That é fornecido pela Thalassa Softwaraki LTD, empresa registrada no Chipre sob o número HE 466541 (IVA 60106502M), com sede em Limassol, Chipre. A Thalassa Softwaraki LTD é a controladora dos dados pessoais descritos nesta política.

Esta política se aplica ao aplicativo Ate That para iOS e aos serviços online usados por ele.

O que armazenamos

O Ate That armazena as seguintes categorias de informações:

• o identificador da sua conta e qualquer endereço de email compartilhado pelo Iniciar sessão com a Apple;
• o status da assinatura e informações de transações da App Store;
• o histórico sincronizado de refeições, descrições em texto e resultados nutricionais;
• correções de alimentos e valores nutricionais que você escolher; e
• informações técnicas necessárias para segurança, confiabilidade, suporte e prevenção de abuso.

O Ate That não armazena as gravações de áudio enviadas. Gravações aguardando revisão podem permanecer localmente no dispositivo até que você tente novamente ou as exclua, ou remova o aplicativo.

Sua conta e assinatura

Uma conta Ate That é criada quando você usa o Iniciar sessão com a Apple. A Apple nos fornece um identificador específico do desenvolvedor e, se você optar por compartilhá-lo, seu endereço de email, que pode ser um endereço de retransmissão privada. Não recebemos a senha da sua Conta Apple.

Armazenamos um ID interno, o identificador Apple, as informações de email fornecidas pela Apple, credenciais criptografadas necessárias para manter a conexão com a Apple e informações de sessão. O aplicativo guarda a credencial de login nas Chaves do iOS. Consulte Iniciar sessão com a Apple e Privacidade.

Se você assinar, armazenamos o produto e status da assinatura, datas de compra e expiração, status de renovação, informações de teste ou oferta e identificadores de transações da App Store. A Apple processa o pagamento. O Ate That não recebe nem armazena os dados do seu cartão.

Histórico de refeições e sincronização

Seu histórico de refeições é armazenado com a conta Ate That e sincronizado com o aplicativo. Uma cópia local fica em cache no dispositivo. Ele pode incluir títulos, alimentos, quantidades, métodos de preparo e variantes, calorias e nutrientes estimados, datas, descrições em texto, edições e status de exclusão.

Quando você exclui uma refeição, ela é removida do histórico ativo. O Ate That pode manter um registro mínimo da exclusão para sincronizá-la entre dispositivos. Esse registro é removido quando você exclui sua conta.

Registros de voz e resultados nutricionais

Quando você envia um registro de voz, o áudio é enviado com segurança pelo Ate That à OpenAI para criar uma descrição em texto. Ele é usado apenas para atender a essa solicitação e não é mantido pelo Ate That. Se um registro precisar de revisão, o aplicativo pode manter a gravação local para que você possa ouvi-la, tentar novamente, substituir ou excluir.

O Ate That armazena a descrição em texto e o resultado nutricional na sua conta. Para criar ou editar refeições, também mantemos o texto enviado ou o contexto da edição, as informações nutricionais geradas e as informações de erro disponíveis. Usamos esses dados para fornecer seu histórico, investigar resultados incorretos ou com falha, melhorar a confiabilidade e responder a solicitações de suporte.

A OpenAI processa áudio e texto como nossa prestadora de serviços. A OpenAI afirma que dados da API não são usados por padrão para treinar seus modelos, a menos que o cliente opte por isso. Nos controles padrão da API, solicitações de transcrição de áudio não são mantidas, enquanto o conteúdo textual pode ser mantido em registros de monitoramento de abuso por até 30 dias. Saiba mais nos controles de dados da API da OpenAI.

Catálogo de alimentos

Para tornar as estimativas mais consistentes, o Ate That mantém um catálogo compartilhado com nomes e marcas de alimentos, métodos de preparo, variantes e valores nutricionais. As entradas compartilhadas não contêm o ID da sua conta, gravações de áudio, datas ou histórico de refeições.

Se você sugerir uma correção nutricional, o Ate That poderá combiná-la com sugestões de outros usuários para melhorar estimativas futuras. Sua correção e o valor que você escolher são armazenados com a conta até que ela seja excluída. As informações adicionadas ao catálogo compartilhado não identificam quem sugeriu a correção e podem permanecer depois da exclusão da conta.

Dados técnicos do serviço

O Ate That armazena informações técnicas limitadas sobre solicitações feitas pela sua conta, como identificadores, datas, versão e build do aplicativo, status da resposta, erros, duração do processamento e uso do serviço. Elas são usadas para proteger o serviço, investigar falhas, fornecer suporte, aplicar limites, prevenir abuso e gerenciar capacidade e custos.

Nossos provedores de infraestrutura também podem processar endereço IP, informações de rede e dispositivo e registros do serviço para entrega, segurança, solução de problemas e prevenção de abuso.

Apple Health

A exportação para o Apple Health é opcional e exige sua permissão. Se ativada, o Ate That grava estimativas de energia alimentar, proteínas, gorduras, carboidratos e álcool. Ele não solicita acesso para ler outros dados do Apple Health e pede a atualização ou exclusão das amostras que criou quando você sincroniza, edita ou exclui uma refeição.

Os dados de saúde são tratados pelo HealthKit e não são enviados aos nossos servidores nem à OpenAI. Você pode alterar o acesso nos Ajustes do iOS ou no app Saúde.

Como usamos os dados e bases legais

Processamos dados apenas para criar e proteger a conta, gerenciar a assinatura e fornecer registro, estimativa, edição e sincronização de refeições; autenticar solicitações, manter sessões e fornecer suporte; avaliar resultados, diagnosticar falhas, proteger o serviço, prevenir abuso e gerenciar capacidade e custos; e cumprir obrigações legais e aplicar nossos termos.

Quando a legislação da UE ou do EEE se aplica, nos baseamos na execução do contrato para prestar o serviço, em nossos interesses legítimos de operação e segurança, no seu consentimento para o Apple Health opcional e em obrigações legais. Você pode retirar a permissão de Saúde a qualquer momento.

Prestadores de serviços e processamento internacional

Usamos a Apple para login, assinaturas, pagamentos, HealthKit, distribuição e diagnósticos que você escolher compartilhar; o Google Cloud para computação, banco de dados, backups, rede e registros operacionais; e a OpenAI para converter áudio em texto e estimar ou editar refeições.

Esses fornecedores podem processar dados fora do Chipre ou do EEE. Quando necessário, usamos salvaguardas contratuais e outras proteções legais. O processamento também é regido por seus termos, incluindo o Aviso de Privacidade do Google Cloud e os controles da OpenAI acima. Não vendemos dados pessoais, não os compartilhamos para publicidade comportamental entre contextos e não os divulgamos a anunciantes.

Retenção

Informações da conta, histórico sincronizado, descrições em texto, resultados, correções e valores nutricionais escolhidos geralmente são mantidos enquanto a conta está ativa. Refeições individuais são mantidas até que você as exclua. Registros mínimos de exclusão podem permanecer até você excluir a conta. Sessões ativas expiram após 30 dias e podem ser substituídas ou revogadas antes.

As gravações de áudio enviadas não são mantidas pelo Ate That. Gravações aguardando revisão permanecem no dispositivo até que você tente novamente ou as exclua, ou remova o aplicativo. Informações técnicas e o processamento da OpenAI podem ter períodos limitados separados, conforme descrito nesta política.

Informações de assinatura e transações são mantidas enquanto necessário para fornecer acesso, prevenir fraude, resolver problemas de pagamento ou de direito e cumprir obrigações legais, fiscais ou contábeis.

Quando você exclui a conta, os dados associados são removidos do banco de dados ativo. Informações compartilhadas sobre alimentos que não identificam você podem permanecer. Cópias residuais podem permanecer em backups rotativos protegidos até serem substituídas; atualmente mantemos sete cópias. A lei ou reivindicações legais podem exigir retenção mais longa.

Segurança

Usamos conexões de rede criptografadas, credenciais Apple criptografadas, tokens de atualização com hash, acesso restrito ao ambiente de produção e controles gerenciados de segurança em nuvem. Nenhum método de armazenamento ou transmissão é totalmente seguro.

Análise e rastreamento

O Ate That não inclui publicidade nem SDKs de análise comportamental de terceiros e não rastreia você em aplicativos ou sites de outras empresas. A Apple pode fornecer informações padrão da App Store, TestFlight, desempenho e falhas de acordo com seus ajustes.

Suas escolhas e direitos

Dependendo da lei aplicável, você pode ter direitos de acesso, correção, exclusão, limitação ou oposição ao processamento, portabilidade e retirada do consentimento. Entre em contato pelo ops@thalassa.dev. Podemos precisar verificar sua identidade.

Você também pode apresentar uma reclamação a uma autoridade de proteção de dados. No Chipre, é o Gabinete da Comissária para a Proteção de Dados Pessoais.

Exclusão dos seus dados

Você pode excluir refeições individuais. A refeição é removida do histórico sincronizado e do cache local. Se a exportação para o Apple Health estiver ativada, o Ate That também tenta remover as amostras de Saúde criadas para essa refeição.

Você pode excluir sua conta Ate That nos Ajustes. A exclusão remove a conta e os dados associados no servidor, conforme descrito em Retenção, e encerra sua sessão. O cache local pode permanecer no dispositivo após a exclusão da conta. Remover o aplicativo exclui esse cache e todas as gravações aguardando revisão.

Alterações nesta política

Podemos atualizar esta política à medida que o Ate That evolui. Publicaremos aqui a política revisada e a nova data e forneceremos um aviso adicional no aplicativo quando a alteração for relevante.

Contato

Para dúvidas ou solicitações de privacidade, entre em contato pelo ops@thalassa.dev.

Thalassa Softwaraki LTD
Limassol, Chipre
Registro HE 466541 · IVA 60106502M