Política de Privacidade

A Whatever ajuda casais a decidir o que jantar. Esta política explica o que recolhemos, porquê, quem nos ajuda a pôr a app a funcionar, quanto tempo guardamos e o que pode fazer. Escrevemo-la para ser lida, não para esconder coisas.

Quem somos

O responsável pelo tratamento dos seus dados é a Northbound Digital, nome comercial de José Pedro Almeida Brás, Coimbra, Portugal ("nós"). Contacto para tudo o que diga respeito aos seus dados: whateverapp.help@gmail.com.

O que recolhemos e porquê

Conta. O seu email, ou o identificador e o email que a Apple ou a Google nos dão quando entra com elas, e quando criou a conta e entrou pela última vez. Precisamos disto para lhe dar uma conta (contrato).

Perfil. O nome que escolhe, a língua, o país, os pratos e cozinhas de que não gosta, a ordem das apps de entregas e os pratos de que gostou ou não no aquecimento. Servem para montar o seu baralho de ideias para o jantar (contrato).

Dieta e alergénios (opcional). Se nos disser que é vegetariano ou vegano, ou que evita algum dos 14 alergénios da lista europeia, isso pode revelar informação sobre a sua saúde ou convicções. Usamos estes dados só para tirar do baralho os pratos que não lhe servem, e só com o seu consentimento explícito, que dá ao escolhê-los e pode retirar a qualquer momento limpando-os nas Definições.

O seu casal. Com quem está ligado, o código de convite, quando entrou e saiu, e as tentativas falhadas de meter um código (para impedir que alguém adivinhe códigos). O seu par vê o seu nome, que já votou (o voto só depois de os dois votarem), o seu progresso no baralho, os jantares que decidiram juntos e as fotos que lhes juntarem.

Noites de jantar. Votos (Casa, Fora, Tanto faz), swipes, o baralho de cada noite, os jantares decididos e como foram decididos, as fotos que junta a um jantar e os sítios e pratos que guarda. É o centro da app (contrato).

Localização. Só quando começa uma noite com "Fora" ou "Tanto faz" e autoriza a localização. O telemóvel arredonda a sua posição a cerca de 110 metros e pergunta a servidores públicos do OpenStreetMap (ver abaixo) que restaurantes estão abertos perto. Não guardamos a sua posição nos nossos servidores. Guardamos os restaurantes que entram no seu baralho, os sítios guardados e os jantares (nome, cozinha e as coordenadas deles). Quando toca em "Encomendar" e a localização já está autorizada, o serviço de mapas do próprio telemóvel (Apple ou Google) transforma a sua posição, arredondada a cerca de 1 km, num país, para ver as apps de entregas do país onde está. Essa posição nunca chega aos nossos servidores.

Fotos de menus (Premium). Quando usa "Ler um menu", a foto passa pelo nosso servidor para a Anthropic, cuja IA lista os pratos. Não guardamos a foto, e é a pessoa que escolhe que pratos guardar.

Notificações. Se ligar os avisos de jantar, um token de notificações do seu aparelho e os avisos que lhe enviamos (por exemplo "o seu par começou uma noite").

Compras. Se assinar, o estado da assinatura, o produto, a loja e a data de fim, e os eventos de compra que o nosso parceiro de pagamentos nos envia. Nunca vemos os dados do seu cartão ou banco: o pagamento é feito pela Apple ou pela Google.

Segurança e dados técnicos. O nosso fornecedor de alojamento regista dados técnicos (como endereço IP, hora e o pedido feito) para manter o serviço seguro e a funcionar, e o captcha da entrada confirma que é uma pessoa (interesse legítimo).

Não temos publicidade, rastreadores de anúncios nem SDKs de análise, não vendemos nem partilhamos os seus dados pessoais para publicidade, e não criamos perfis seus para mais ninguém.

Quem nos ajuda (subcontratantes e terceiros)

• Supabase (base de dados, entrada, ficheiros, funções do servidor), alojado nos Estados Unidos (Virgínia do Norte, AWS us-east-1). Guarda tudo o que está descrito acima.
• Expo (650 Industries), entrega as notificações: o token do aparelho e o texto do aviso.
• Apple: Iniciar sessão com a Apple, compras na App Store e notificações no iPhone.
• Google: Iniciar sessão com a Google, compras no Google Play e notificações no Android. Google Places: quando abre o restaurante do jantar, o nosso servidor envia à Google o nome e a posição desse restaurante (nunca a sua) para mostrar a foto e a nota; guardamos só o identificador do sítio na Google. Abrir o caminho ou a pesquisa da Google leva-o para a Google, ao abrigo da política dela.
• Cloudflare (Turnstile): confirma na entrada por email que não é um robô, com sinais técnicos do seu aparelho.
• RevenueCat: gere as assinaturas: o seu identificador de utilizador e as informações de compra. Quando apaga a conta, pedimos ao RevenueCat que apague o seu registo de cliente.
• Anthropic: lê as fotos dos menus (Premium). Pelos termos comerciais, a Anthropic não usa estes dados para treinar os seus modelos e guarda-os só por um período limitado.
• OpenStreetMap / Overpass: servidores públicos geridos por entidades independentes (overpass-api.de, gerido pela FOSSGIS e.V. na Alemanha, overpass.kumi.systems e overpass.private.coffee) recebem a sua posição aproximada (cerca de 110 m) e o endereço IP do aparelho quando o telemóvel procura restaurantes perto.
• Wikimedia Commons: as fotos dos pratos vêm da Wikimedia Commons, usadas com as respetivas licenças e com créditos. A app carrega-as do nosso próprio armazenamento de ficheiros (Supabase) e guarda uma cópia no telemóvel; nada sobre si é enviado à Wikimedia. Os créditos estão nas Definições.
• Apps de entregas e pesquisa de receitas: quando toca em "Encomendar" ou "Cozinhar", a app abre a app de entregas ou uma pesquisa na web com o nome do prato. O que lá acontece rege-se pelas políticas delas.

Alguns destes fornecedores estão fora do Espaço Económico Europeu (sobretudo nos Estados Unidos). Nesses casos as transferências assentam no Quadro de Privacidade de Dados UE-EUA ou nas Cláusulas Contratuais-Tipo da Comissão Europeia.

Quanto tempo guardamos

• Conta, perfil, gostos e tokens de notificações: até apagar a conta (os tokens também saem quando termina a sessão ou o aparelho deixa de os aceitar).
• Noites, jantares, fotos e sítios guardados: são do casal. Enquanto estiver num casal, ficam. Se sair, o seu par fica com a história em comum. Se apagar a conta, o seu par fica com os jantares em comum e com os sítios, agora em nome dele; se estava sozinho, sai tudo, fotos incluídas.
• Tentativas falhadas de código de convite: 30 dias. Avisos já enviados: 90 dias. O nosso registo de eventos de compra: o tempo que a lei fiscal e contabilística exigir (até 10 anos), sem mais nada sobre si.
• Registos técnicos: guardados pelo fornecedor de alojamento por pouco tempo (dias) e depois apagados.
• Sem Premium, a app mostra os jantares dos últimos 30 dias; os mais antigos ficam guardados e voltam a aparecer se assinar, até os apagar com a conta.

Os seus direitos

Pode, a qualquer momento:

• Descarregar os seus dados: Definições, "Exportar os meus dados" dá-lhe um ficheiro com tudo o que é sobre si.
• Corrigi-los: mudar o nome, os gostos, o país e a língua nas Definições.
• Apagar a conta: Definições, "Apagar conta". Apaga a conta e os dados logo, como descrito acima. Cancele primeiro a assinatura na App Store ou no Google Play: apagar a conta não impede a loja de cobrar.
• Retirar o consentimento da dieta e dos alergénios limpando-os, e desligar a localização ou as notificações nas definições do telemóvel.
• Opor-se ao tratamento baseado em interesse legítimo, pedir a limitação do tratamento ou fazer qualquer pergunta, escrevendo para whateverapp.help@gmail.com. Respondemos no prazo de um mês.
• Apresentar queixa a uma autoridade de proteção de dados. Em Portugal é a Comissão Nacional de Proteção de Dados (www.cnpd.pt); pode também recorrer à autoridade do país onde vive.

Residentes na Califórnia. Tem o direito de saber, apagar e corrigir as suas informações pessoais e de não ser discriminado por usar esses direitos. Não vendemos nem partilhamos informações pessoais, e usamos as informações sensíveis (dieta e alergénios) só para prestar o serviço que pediu. Use as ferramentas da app acima ou escreva para whateverapp.help@gmail.com.

Crianças

A Whatever não se destina a menores de 16 anos e não recolhemos de propósito dados deles. Se achar que uma criança nos deu dados, escreva-nos e apagamo-los.

Segurança

Os dados viajam cifrados (HTTPS). No telemóvel, a sessão fica no Keychain do iOS ou no Keystore do Android. Nos nossos servidores, cada casal só chega aos seus próprios dados, por regras da própria base de dados, e as fotos dos jantares são ficheiros privados. Se uma falha alguma vez puser os seus dados em risco, avisamos a autoridade em 72 horas e avisamo-lo a si sem demora quando a lei o exigir.

Alterações

Se mudarmos esta política de forma relevante, avisamos na app antes de a mudança se aplicar.

Voltar ao topo