Política de Privacidade

Quem somos

O Ate That é fornecido pela Thalassa Softwaraki LTD, sociedade registada em Chipre sob o número HE 466541 (IVA 60106502M), com sede em Limassol, Chipre. A Thalassa Softwaraki LTD é a responsável pelo tratamento dos dados pessoais descritos nesta política.

Esta política aplica-se à aplicação Ate That para iOS e aos serviços online utilizados pela aplicação.

O que guardamos

O Ate That guarda as seguintes categorias de informação:

• o identificador da sua conta e qualquer endereço de email partilhado através de Iniciar sessão com a Apple;
• o estado da subscrição e informações de transações da App Store;
• o histórico de refeições sincronizado, descrições em texto e resultados nutricionais;
• correções de alimentos e valores nutricionais que escolha; e
• informação técnica necessária para segurança, fiabilidade, apoio e prevenção de abusos.

O Ate That não guarda as gravações de áudio enviadas. As gravações a aguardar revisão podem permanecer localmente no dispositivo até que as repita ou elimine, ou remova a aplicação.

A sua conta e subscrição

É criada uma conta Ate That quando utiliza Iniciar sessão com a Apple. A Apple fornece-nos um identificador específico do programador e, se optar por o partilhar, o seu endereço de email, que pode ser um endereço de reencaminhamento privado da Apple. Não recebemos a palavra-passe da sua Conta Apple.

Guardamos um ID interno, o identificador Apple, a informação de email fornecida pela Apple, credenciais encriptadas necessárias para manter a ligação à Apple e informação da sessão. A aplicação guarda a credencial de início de sessão no Porta-chaves do iOS. Consulte Iniciar sessão com a Apple e Privacidade.

Se subscrever, guardamos o produto e estado da subscrição, datas de compra e expiração, estado da renovação, informação de período experimental ou oferta e identificadores de transações da App Store. A Apple processa o pagamento. O Ate That não recebe nem guarda os dados do seu cartão.

Histórico de refeições e sincronização

O seu histórico de refeições é guardado com a conta Ate That e sincronizado com a aplicação. Uma cópia local é mantida em cache no dispositivo. Pode incluir títulos, alimentos, quantidades, métodos de preparação e variantes, calorias e nutrientes estimados, datas, descrições em texto, edições e estado de eliminação.

Quando elimina uma refeição, esta é removida do histórico ativo. O Ate That pode manter um registo mínimo de eliminação para a sincronizar entre dispositivos. Esse registo é removido quando elimina a conta.

Registos de voz e resultados nutricionais

Quando envia um registo de voz, o áudio é enviado de forma segura através do Ate That para a OpenAI para criar uma descrição em texto. É utilizado apenas para satisfazer esse pedido e não é conservado pelo Ate That. Se um registo precisar da sua revisão, a aplicação pode manter a gravação local para que possa ouvi-la, repetir, substituir ou eliminar.

O Ate That guarda a descrição em texto e o resultado nutricional na sua conta. Para criar ou editar refeições, também conservamos o texto enviado ou o contexto da edição, a informação nutricional gerada e a informação de erro disponível. Usamo-los para fornecer o histórico, investigar resultados incorretos ou falhados, melhorar a fiabilidade e responder a pedidos de apoio.

A OpenAI processa áudio e texto como nosso prestador de serviços. A OpenAI declara que os dados da API não são utilizados por predefinição para treinar os seus modelos, salvo se o cliente optar por participar. Nos controlos padrão da API, os pedidos de transcrição de áudio não são conservados, enquanto o conteúdo textual pode ser mantido nos registos de monitorização de abusos por até 30 dias. Saiba mais nos controlos de dados da API da OpenAI.

Catálogo de alimentos

Para tornar as estimativas mais consistentes, o Ate That mantém um catálogo partilhado com nomes e marcas de alimentos, métodos de preparação, variantes e valores nutricionais. As entradas partilhadas não contêm o ID da sua conta, gravações de áudio, datas ou histórico de refeições.

Se sugerir uma correção nutricional, o Ate That pode combiná-la com sugestões de outros utilizadores para melhorar estimativas futuras. A sua correção e o valor que escolher são guardados com a conta até a eliminar. A informação adicionada ao catálogo partilhado não identifica quem sugeriu a correção e pode permanecer após a eliminação da conta.

Dados técnicos do serviço

O Ate That guarda informação técnica limitada sobre pedidos efetuados pela sua conta, como identificadores, datas, versão e compilação da aplicação, estado da resposta, erros, duração do processamento e utilização do serviço. É usada para proteger o serviço, investigar falhas, prestar apoio, aplicar limites, prevenir abusos e gerir capacidade e custos.

Os nossos fornecedores de infraestrutura também podem tratar o endereço IP, informação de rede e dispositivo e registos do serviço para entrega, segurança, resolução de problemas e prevenção de abusos.

Apple Health

A exportação para o Apple Health é opcional e requer a sua permissão. Se estiver ativa, o Ate That escreve estimativas de energia alimentar, proteínas, gordura, hidratos de carbono e álcool. Não pede acesso para ler outros dados do Apple Health e solicita a atualização ou eliminação das amostras que criou quando sincroniza, edita ou elimina uma refeição.

Os dados de saúde são tratados através do HealthKit e não são enviados para os nossos servidores nem para a OpenAI. Pode alterar o acesso nas Definições do iOS ou na aplicação Saúde.

Como usamos os dados e fundamentos jurídicos

Tratamos dados apenas para criar e proteger a conta, gerir a subscrição e fornecer registo, estimativa, edição e sincronização de refeições; autenticar pedidos, manter sessões e prestar apoio; avaliar resultados, diagnosticar falhas, proteger o serviço, prevenir abusos e gerir capacidade e custos; e cumprir obrigações legais e aplicar os nossos termos.

Quando se aplica a lei da UE ou do EEE, baseamo-nos na execução do contrato para prestar o serviço, nos nossos interesses legítimos de operação e segurança, no seu consentimento para o Apple Health opcional e em obrigações legais. Pode retirar a permissão de Saúde a qualquer momento.

Prestadores de serviços e tratamento internacional

Utilizamos a Apple para início de sessão, subscrições, pagamentos, HealthKit, distribuição e diagnósticos que escolha partilhar; o Google Cloud para computação, base de dados, cópias de segurança, rede e registos operacionais; e a OpenAI para converter áudio em texto e estimar ou editar refeições.

Estes fornecedores podem tratar dados fora de Chipre ou do EEE. Quando necessário, utilizamos salvaguardas contratuais e outras salvaguardas legais. O tratamento também está sujeito aos seus termos, incluindo o Aviso de Privacidade do Google Cloud e os controlos da OpenAI acima. Não vendemos dados pessoais, não os partilhamos para publicidade comportamental entre contextos e não os divulgamos a anunciantes.

Conservação

As informações da conta, histórico sincronizado, descrições em texto, resultados, correções e valores nutricionais escolhidos são geralmente conservados enquanto a conta estiver ativa. As refeições são conservadas até as eliminar. Registos mínimos de eliminação podem permanecer até eliminar a conta. As sessões ativas expiram após 30 dias e podem ser substituídas ou revogadas antes.

As gravações de áudio enviadas não são conservadas pelo Ate That. As gravações a aguardar revisão permanecem no dispositivo até as repetir ou eliminar, ou remover a aplicação. A informação técnica e o tratamento pela OpenAI podem ter períodos limitados separados, conforme descrito nesta política.

A informação de subscrição e transações é conservada enquanto necessária para fornecer acesso, prevenir fraude, resolver problemas de pagamento ou direitos e cumprir obrigações legais, fiscais ou contabilísticas.

Quando elimina a conta, os dados associados são removidos da base de dados ativa. Informação partilhada sobre alimentos que não o identifica pode permanecer. Cópias residuais podem permanecer em cópias de segurança rotativas protegidas até serem substituídas; atualmente conservamos sete cópias. A lei ou ações judiciais podem exigir conservação mais longa.

Segurança

Usamos ligações de rede encriptadas, credenciais Apple encriptadas, tokens de atualização com hash, acesso de produção restrito e controlos de segurança cloud geridos. Nenhum método de armazenamento ou transmissão é completamente seguro.

Análise e rastreio

O Ate That não inclui publicidade nem SDK de análise comportamental de terceiros e não o rastreia nas aplicações ou sites de outras empresas. A Apple pode fornecer informação padrão da App Store, TestFlight, desempenho e falhas de acordo com as suas definições.

As suas opções e direitos

Consoante a lei aplicável, pode ter direitos de acesso, correção, eliminação, limitação ou oposição ao tratamento, portabilidade e retirada do consentimento. Contacte ops@thalassa.dev. Podemos ter de verificar a sua identidade.

Também pode apresentar reclamação a uma autoridade de proteção de dados. Em Chipre, é o Gabinete da Comissária para a Proteção de Dados Pessoais.

Eliminar os seus dados

Pode eliminar refeições individuais. A refeição é removida do histórico sincronizado e da cache local. Se a exportação Apple Health estiver ativa, o Ate That também tenta remover as amostras de Saúde que criou para essa refeição.

Pode eliminar a conta Ate That nas Definições. A eliminação remove a conta e os dados associados do servidor, conforme descrito em Conservação, e termina a sessão. A cache local pode permanecer no dispositivo depois da eliminação da conta. Remover a aplicação elimina essa cache e quaisquer gravações a aguardar revisão.

Alterações a esta política

Podemos atualizar esta política à medida que o Ate That evolui. Publicaremos aqui a política revista e a nova data e apresentaremos um aviso adicional na aplicação quando a alteração for significativa.

Contacto

Para questões ou pedidos de privacidade, contacte ops@thalassa.dev.

Thalassa Softwaraki LTD
Limassol, Chipre
Registo HE 466541 · IVA 60106502M