Política de Privacidade

Leitura de recibos e outro processamento por IA

Três recursos do Sálvia usam um modelo de IA de terceiros. Em todos os casos o modelo é o Google Gemini, acessado pela API do Google, atuando como nosso operador:

• Leitura de recibos. A foto ou fotos que você tira são enviadas ao modelo com uma instrução para devolver as linhas de produtos como dados estruturados. Os itens extraídos voltam para sua tela de revisão, onde você decide o que adicionar. A imagem é descartada logo em seguida.
• Tradução de nomes de ingredientes. Para combinar uma despensa em português com uma receita em inglês, os nomes precisam de uma forma canônica em inglês. O Sálvia tenta primeiro um dicionário interno que roda inteiramente nos nossos servidores; apenas os nomes que o dicionário não reconhece são enviados ao modelo — uma lista curta de palavras como "mandioca" ou "kylling", sem nada que identifique você.
• Importar uma receita de um link. Se você cola uma URL, nosso servidor busca a página e envia parte do conteúdo ao modelo para extrair a receita.

O que nunca enviamos: seu e-mail, seu nome, o identificador da sua conta ou qualquer token de sessão. O provedor de IA recebe a imagem ou as palavras a interpretar — e nada que revele de qual cozinha elas vieram.

O Google processa esses dados sob nossas instruções, conforme os termos de sua API, e usamos os resultados apenas para entregar o recurso que você pediu. Não usamos seus dados para treinar nenhum modelo nosso, e não enviamos sua despensa a um provedor de IA para nenhuma finalidade além das três listadas acima.

IA não é perfeita. Recibos são lidos errado, um item pode receber um nome estranho, uma validade pode ser estimada incorretamente — é exatamente por isso que o app pede que você revise tudo antes de adicionar. Faça o mesmo com os filtros de dieta: decidir o que é seguro para você comer — inclusive em caso de alergia alimentar, intolerância ou diabetes — é sempre responsabilidade sua. Veja a seção 06 dos Termos de Uso para o que o Sálvia pode e não pode prometer sobre alérgenos e segurança alimentar.

Acesso à câmera e às fotos

O Sálvia pede acesso à câmera para você fotografar um recibo, e acesso à galeria para você escolher uma foto que já tirou. Os dois pedidos só aparecem quando você usa o scanner pela primeira vez, e você pode recusar ou revogar depois nas configurações do aparelho — o resto do app continua funcionando, você só adiciona itens manualmente.

Acessamos apenas as imagens que você captura ou seleciona ativamente. O Sálvia não navega, indexa nem envia sua galeria, e não lê os metadados de localização das fotos.

Notificações push

Se você permitir notificações, guardamos o token emitido pelo seu aparelho e o usamos para enviar um número pequeno de lembretes úteis: quais itens estão perto de vencer, e de vez em quando uma sugestão do que dá para cozinhar com eles.

Elas são entregues pelo serviço de push da Expo, que as repassa à infraestrutura de notificações da Apple ou do Google. O texto de um lembrete de validade inclui os nomes dos itens que estão vencendo (por exemplo, "Espinafre vence em 3 dias"), então esses nomes passam pela Expo e pela Apple ou Google no caminho até a sua tela de bloqueio.

Desative as notificações nas configurações do aparelho e os lembretes param. Não enviamos notificações de marketing.

Login com Google ou Apple

Você pode criar uma conta com e-mail e senha, ou pelo Login com Apple ou Google. Se usar um deles, verificamos o token de identidade emitido e recebemos: seu e-mail, um identificador estável da sua conta naquele provedor e — com a Apple, apenas no primeiro login — o nome que você escolher compartilhar.

Nunca recebemos sua senha do Google ou da Apple. Se você usa o Ocultar Meu E-mail da Apple, só vemos o endereço de repasse privado, e é ele que guardamos.

Entrar dessa forma significa que a Apple ou o Google sabem que você usa o Sálvia; as políticas de privacidade deles regem isso. Revogar o acesso do Sálvia nas configurações do seu Apple ID ou Conta Google impede logins futuros, mas não exclui sua conta Sálvia — use a exclusão no app descrita na seção 14.

Assinaturas e pagamentos

O Sálvia Pro é vendido como assinatura com renovação automática pela App Store ou pelo Google Play. Todo o processamento de pagamento é feito pela Apple ou pelo Google. Nunca recebemos o número do seu cartão, endereço de cobrança ou qualquer outro dado de pagamento.

Quando você assina, o app envia o token da compra ao nosso servidor para que possamos confirmá-lo no serviço de verificação da Apple ou do Google e liberar o Pro na sua conta. O que guardamos é o fato de que sua conta é Pro e o identificador necessário para verificar isso de novo — nada além disso.

A Apple e o Google atuam como controladores independentes para a compra em si, incluindo reembolsos e registros de cobrança, sob suas próprias políticas de privacidade.

Com quem compartilhamos informações

Não vendemos, alugamos nem negociamos seus dados pessoais. Só os compartilhamos com os prestadores de serviço necessários para operar o app, cada um vinculado por contrato que os limita a tratar os dados sob nossas instruções:

Também podemos divulgar informações em duas outras situações:

• Quando a lei exige — ordem judicial válida, pedido legal de uma autoridade, ou quando a divulgação for necessária para proteger a segurança de alguém ou nossos direitos legais. Avisaremos você, a menos que estejamos legalmente impedidos.
• Em transferência de negócio — se o Sálvia for vendido ou incorporado, seus dados podem ser transferidos ao adquirente, que continuará vinculado a esta política até que você seja avisado de qualquer mudança.

Podemos publicar estatísticas agregadas e anonimizadas que não identificam ninguém — por exemplo, quantos itens uma despensa média contém. Isso não é dado pessoal.

Onde seus dados ficam e transferências internacionais

Sua conta, despensa, listas, receitas salvas e preferências ficam na infraestrutura da Microsoft Azure.

Alguns dos operadores da seção 10 — incluindo a Azure, dependendo da região de hospedagem em uso, a API Gemini, o repasse de notificações da Expo, e os serviços de identidade e loja da Apple e do Google — podem tratar dados fora da UE ou do EEE, inclusive nos Estados Unidos. Quando isso acontece, as transferências são cobertas pelas garantias exigidas pelo GDPR: as Cláusulas Contratuais Padrão da Comissão Europeia, decisões de adequação como o EU-US Data Privacy Framework quando o prestador é certificado, ou as derrogações do art. 49 do GDPR. Você pode nos pedir detalhes das garantias aplicáveis a um prestador específico em [email protected].

Como protegemos suas informações

• Criptografia em trânsito — todo o tráfego entre o app e nossos servidores usa TLS.
• Criptografia em repouso — o banco de dados e seus backups são criptografados em disco pela plataforma.
• Hash de senhas — senhas são guardadas como hashes bcrypt com salt individual. Não conseguimos recuperar sua senha, e quem obtivesse o banco de dados também não.
• Tokens de sessão com hash — tokens de renovação são guardados apenas como hashes SHA-256, com expiração e revogação, de modo que um banco roubado ainda não gera sessões utilizáveis.
• Acesso restrito — cada consulta é limitada à sua conta, e nossa aplicação se conecta ao banco com credenciais gerenciadas de menor privilégio, em vez de segredos compartilhados.
• Minimização — a proteção mais forte que damos às fotos de recibo é simplesmente não guardá-las.

Nenhum sistema é perfeitamente seguro, e não vamos afirmar o contrário. Se uma violação atingir seus dados pessoais e provavelmente representar risco aos seus direitos, notificaremos a Autoridade Dinamarquesa de Proteção de Dados em até 72 horas, conforme exige o art. 33 do GDPR, e notificaremos você diretamente quando o art. 34 exigir.

Por quanto tempo guardamos

Quando um prazo de retenção termina, os dados são excluídos ou anonimizados de forma irreversível. Observe a linha dos backups: depois que você exclui sua conta, seus dados somem imediatamente do serviço ativo, mas podem permanecer em backups criptografados por até 7 dias até que esses backups sejam substituídos.

Excluindo sua conta

Excluir sua conta Sálvia não cancela uma assinatura ativa — assinaturas são gerenciadas pela Apple ou pelo Google, então cancele também nas configurações da sua conta na App Store ou no Google Play; caso contrário ela continuará renovando.

Alguns registros sobrevivem à exclusão quando a lei exige: registros de assinatura e fiscais mantidos por obrigação contábil, e qualquer informação que precisemos guardar para defender um direito em juízo. Eles são mantidos apenas pelos prazos da seção 13.

Seus direitos sob o GDPR

Se você está na UE ou no EEE, tem os seguintes direitos sobre seus dados pessoais:

• Acesso (art. 15) — uma cópia dos dados que temos sobre você.
• Retificação (art. 16) — correção do que estiver incorreto. A maior parte você mesmo edita no app.
• Exclusão (art. 17) — exclusão, que você pode fazer sozinho como descrito na seção 14.
• Limitação (art. 18) — uma pausa no tratamento enquanto uma divergência é resolvida.
• Portabilidade (art. 20) — seus dados em formato estruturado e legível por máquina; escreva para nós e exportaremos.
• Oposição (art. 21) — a qualquer tratamento que baseamos em legítimo interesse.
• Retirada do consentimento (art. 7(3)) — a qualquer momento, para tudo que se baseia em consentimento, como notificações ou as informações de dieta que você escolheu nos dar. A retirada não afeta o tratamento já realizado.
• Não ser submetido a decisão automatizada (art. 22) — não tomamos nenhuma com efeitos jurídicos ou similarmente significativos.

Para exercer qualquer um deles, escreva para [email protected] do endereço da sua conta. Respondemos em até um mês, prorrogável por mais dois meses em pedidos complexos, caso em que explicaremos o motivo. Exercer seus direitos é gratuito, a menos que o pedido seja manifestamente infundado ou excessivo.

Se você acha que tratamos mal seus dados, fale conosco primeiro — preferimos corrigir. Você também tem o direito de reclamar à autoridade de proteção de dados do seu país. A nossa é a Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Dinamarca (datatilsynet.dk).

Crianças

O Sálvia não é direcionado a crianças. Você precisa ter pelo menos 16 anos para criar uma conta, e não coletamos conscientemente dados pessoais de quem for mais novo.

Se você é pai, mãe ou responsável e acredita que uma criança nos forneceu dados pessoais, escreva para [email protected] e excluiremos a conta e seus dados prontamente.

Alterações nesta política

Podemos atualizar esta política conforme o app muda. Quando isso acontecer, atualizamos a data de "Última atualização" no topo da página e publicamos a nova versão aqui.

Se uma mudança afetar materialmente como usamos seus dados pessoais — um novo operador, uma nova finalidade, um prazo de retenção maior — avisaremos no app ou por e-mail com pelo menos 14 dias de antecedência, e quando a mudança exigir seu consentimento, pediremos em vez de presumir.

Fale conosco

Dúvidas, pedidos ou reclamações sobre privacidade — lemos todos:

• E-mail: [email protected]
• Site: salvie.eu
• Controlador: Salvia Code Labs, Dinamarca

Buscamos responder em até 5 dias úteis, e sempre dentro do prazo de um mês do GDPR para pedidos de direitos.