Aviso de Privacidade do mogutto

1. Informações que coletamos

Podemos coletar as seguintes informações quando você as insere, usa o Serviço, conecta um serviço externo, entra em contato conosco ou se comunica com nossos servidores:

• Dados de conta e autenticação: endereço de e-mail, ID do usuário, nome de exibição, dados do perfil e informações fornecidas por um provedor de autenticação.
• Preferências alimentares e dados possivelmente relacionados à saúde: número de pessoas da residência, alergias, ingredientes a evitar, alimentos de que não gosta, preferências, objetivos alimentares, restrições alimentares, equipamentos de cozinha e solicitações em texto livre.
• Conteúdo criado ou armazenado no Serviço: condições e histórico de geração, planos de refeições, receitas, ingredientes, instruções, listas de compras, preferências salvas, mensagens de chat e respostas de IA.
• Dados de assinatura e compra: status da assinatura, informações de produtos, identificadores de transação e informações sobre compras, renovações, cancelamentos e reembolsos.
• Dados de suporte: endereço de e-mail, conteúdo da solicitação, correspondência e informações necessárias para verificar sua identidade.
• Dados técnicos: endereço IP, informações do dispositivo, sistema operacional e aplicativo, registros de data e hora, interações, erros, falhas, identificadores de análise e outros logs técnicos.

2. Por que usamos dados pessoais

Usamos dados pessoais para:

1. fornecer planos de refeições, receitas, listas de compras, respostas de chat e outras funções do Serviço;
2. criar, autenticar e gerenciar contas;
3. aplicar suas preferências, alergias, ingredientes a evitar e objetivos alimentares;
4. fornecer recursos pagos, verificar o status da assinatura e validar compras;
5. responder a dúvidas, reclamações e solicitações de suporte;
6. evitar uso indevido, proteger o Serviço e aplicar nossos Termos;
7. investigar falhas, analisar o uso, produzir estatísticas e melhorar a qualidade e os recursos; e
8. fornecer avisos importantes sobre o serviço, contratos e requisitos legais.

Não usamos suas informações para publicidade de terceiros, rastreamento publicitário ou distribuição de marketing.

3. Bases legais e informações sensíveis para usuários no Reino Unido

Quando o UK GDPR se aplica, usamos a base legal adequada a cada atividade:

• Contrato: para criar e gerenciar sua conta, fornecer as funções solicitadas do Serviço e administrar uma assinatura.
• Consentimento: para enviar conteúdo inserido a um provedor externo de IA e coletar dados opcionais de análise.
• Interesses legítimos: para proteger e operar o Serviço, evitar uso indevido, diagnosticar falhas, fornecer suporte e melhorar o Serviço, quando esses interesses não forem superados pelos seus direitos.
• Obrigação legal: quando o tratamento for necessário para cumprir a legislação aplicável.

Informações sobre alergias, restrições alimentares, objetivos de saúde e conteúdo em texto livre podem revelar informações de saúde ou outros dados de categoria especial. O preenchimento desses campos é opcional. Quando o tratamento de categorias especiais se baseia em consentimento, solicitamos consentimento explícito antes de enviar as informações a um provedor externo de IA.

As respostas da IA não constituem orientação médica ou sobre alergias, e você deve verificar de forma independente os ingredientes, rótulos e informações de fontes confiáveis.

4. Serviços externos e provedores de IA

Usamos serviços externos somente conforme necessário para fornecer e proteger o Serviço.

Serviços do Google

Usamos serviços do Google para autenticação, hospedagem, armazenamento, registro de logs e análises opcionais.

Serviços da Apple

Usamos a autenticação da Apple e os serviços da App Store para autenticação, compras no aplicativo, status da assinatura e validação de compras.

Claude API, OpenAI API e Gemini API

Usamos os serviços Claude API, OpenAI API e Gemini API para gerar planos de refeições, receitas e listas de compras, auxiliar na edição de receitas e fornecer respostas de chat.

Dependendo da função solicitada, os dados enviados a um provedor de IA podem incluir o número de pessoas da residência, alergias ou ingredientes a evitar, objetivos alimentares, preferências, equipamentos de cozinha, condições de geração, solicitações em texto livre, receitas salvas e conteúdo do chat.

Se você inserir informações de identificação, confidenciais ou de terceiros em um campo de texto livre ou chat, essas informações poderão ser transmitidas.

Para segurança e prevenção de abuso, a Anthropic, provedora da Claude API, e a OpenAI, provedora da OpenAI API, podem reter prompts e respostas por até 30 dias, e o Google, provedor da Gemini API, pode retê-los por 55 dias.

5. Suas escolhas de consentimento para IA

Antes da primeira transmissão para IA, o aplicativo identifica os provedores externos, a finalidade e as categorias de dados inseridos que podem ser enviados. O consentimento fica desativado por padrão e exige uma ação afirmativa.

Você pode retirar ou conceder novamente seu consentimento a qualquer momento em Ajustes. Após a retirada, o servidor desativa novas solicitações de planos de refeições, geração de receitas e chat que exijam transmissão para uma IA externa. Você pode continuar acessando funções que não precisem de uma nova transmissão para IA.

A retirada não afeta a legalidade do tratamento concluído antes dela. Registros mínimos de consentimento e retirada podem ser mantidos para prestação de contas e segurança até que você exclua sua conta ou até que deixem de ser necessários.

6. Logs do servidor e análises

Análise do site de apresentação

Nas páginas de apresentação do aplicativo em todos os idiomas em lp.mogutto.app, usamos o Google Analytics 4 (Google) e o Microsoft Clarity (Microsoft) com o seu consentimento opcional. Medimos os títulos que você alcança e os links da App Store que vê e clica, e usamos mapas de calor e reproduções de sessões para melhorar o conteúdo e a facilidade de uso do site. Em todas as regiões, só carregamos o código desses serviços após o consentimento. Você pode navegar sem consentir.

Esses serviços tratam os URLs das páginas, as fontes de referência, o idioma, as posições de visualização, os cliques, a rolagem, os registros de data e hora, as informações do dispositivo e do navegador, os endereços IP e os identificadores de cookies. O Clarity também recebe a estrutura e o conteúdo exibido nas páginas estáticas de apresentação para reproduzir as sessões. Não enviamos identificadores da conta do aplicativo nem conteúdo inserido no aplicativo, nem associamos esses dados às contas do aplicativo. Desativamos as configurações de publicidade e não usamos essas informações para publicidade.

Guardamos a sua aceitação ou recusa no armazenamento local do navegador como configuração específica do site de apresentação. Se você participar da comparação A/B das páginas japonesas, só após o consentimento para análise guardamos também a versão exibida, para que o mesmo navegador mostre essa versão na próxima visita. A retirada do consentimento exclui a escolha de versão salva. O GA4 e o Clarity só usam cookies de análise após o consentimento. Você pode alterar ou retirar a sua escolha a qualquer momento em Configurações de análise, no rodapé da página.

A retirada interrompe novas medições, mas não exclui automaticamente os dados já enviados. Os dados enviados são mantidos durante os períodos determinados pelas configurações e pela política de privacidade de cada serviço. Consulte a Política de Privacidade do Google e a Política de Privacidade da Microsoft para mais informações. O consentimento para este site é gerenciado separadamente do consentimento para o Google Analytics for Firebase no aplicativo.

Quando o Cloudflare Web Analytics está ativo no caminho de distribuição, os URLs das páginas, as fontes de referência, as informações do dispositivo e do navegador e os tempos de carregamento são enviados separadamente para a Cloudflare para medir visitas, fontes de tráfego e desempenho das páginas. Essa medição da Cloudflare não usa cookies nem armazenamento local para identificar visitantes. Consulte Cloudflare Web Analytics para mais informações.

Logs do aplicativo e do servidor

Usamos Cloud Logging e Google Analytics for Firebase para operação, segurança, investigação de falhas e melhoria da qualidade. Esses serviços podem tratar endereços IP, registros de data e hora, informações do dispositivo e do aplicativo, interações, erros e identificadores de análise.

• Os dados do Cloud Logging são retidos pelo período determinado pelas configurações e especificações do Google Cloud.
• Os dados em nível de usuário e evento do Google Analytics for Firebase geralmente são retidos por no máximo 14 meses.

Dados técnicos e de análise podem não ser excluídos individualmente de imediato quando uma conta é excluída e podem permanecer até o fim do período de retenção aplicável.

7. Operadores, divulgações e transferências internacionais

Não vendemos dados pessoais. Somente os divulgamos com consentimento, quando exigido por lei, para proteger uma pessoa ou propriedade, como parte de uma transferência empresarial ou a um provedor que os trate para as finalidades descritas neste aviso.

Google, Apple, OpenAI, Anthropic e outros provedores de serviços podem tratar dados em países fora do seu país de residência, incluindo os Estados Unidos. Usamos controles de acesso, criptografia, minimização de dados e proteções contratuais adequadas ao serviço.

Quando as regras britânicas de transferência se aplicam, usamos um mecanismo de transferência aplicável, como regulamentos britânicos de adequação ou salvaguardas contratuais, incluindo o UK International Data Transfer Agreement ou o UK Addendum, conforme apropriado. Entre em contato conosco se precisar de informações sobre a salvaguarda usada para um provedor específico.

8. Retenção e exclusão da conta

Em geral, mantemos dados da conta, ajustes, preferências salvas, planos de refeições, receitas, chats e listas de compras enquanto sua conta estiver ativa. A correspondência de suporte geralmente é mantida por três anos após o encerramento da solicitação.

Quando você exclui sua conta usando a função no aplicativo, os principais dados associados à conta normalmente são excluídos prontamente. Logs técnicos, dados de análise, dados de falhas, dados mantidos por provedores, registros mínimos de compras e informações necessárias para obrigações legais, segurança, prevenção de fraude, investigação de falhas ou disputas podem permanecer durante o período de retenção aplicável.

9. Seus direitos

Dependendo da legislação aplicável, você pode ter direitos a ser informado, acessar dados pessoais, corrigir dados incorretos, solicitar exclusão, restringir o tratamento, receber dados portáveis, se opor ao tratamento e reclamar a uma autoridade supervisora.

Quando o tratamento se basear em consentimento, você poderá retirá-lo a qualquer momento. O consentimento de IA e análises pode ser alterado em Ajustes. Outras solicitações podem ser enviadas para support@mogutto.app. Podemos precisar verificar sua identidade e responderemos dentro do prazo exigido pela legislação aplicável.

Usuários no Reino Unido podem apresentar uma reclamação ao Information Commissioner’s Office. Gostaríamos de ter a oportunidade de tratar sua preocupação primeiro, mas você não precisa entrar em contato conosco antes de procurar o ICO.

10. Segurança

Usamos medidas organizacionais e técnicas destinadas a impedir acesso não autorizado, uso indevido, perda ou divulgação, incluindo controles de acesso, criptografia em trânsito, controles de configuração em nuvem, gerenciamento de credenciais e supervisão de fornecedores. Se ocorrer uma violação de dados pessoais, tomaremos as medidas exigidas pela legislação aplicável.

11. Crianças

O Serviço não é direcionado especificamente a crianças.

12. Alterações e contato

Podemos atualizar este aviso quando as leis, o Serviço ou nossas práticas de dados mudarem. Notificaremos você sobre alterações relevantes pelo Serviço ou outro método apropriado e solicitaremos consentimento quando necessário.

Para dúvidas sobre privacidade, solicitações de direitos, reclamações ou suporte à exclusão da conta, entre em contato pelo e-mail support@mogutto.app.

Dados de saúde do consumidor

Você pode salvar voluntariamente alergias e outras considerações de saúde relacionadas às refeições como ajustes. É necessário consentimento antes de enviar entradas a serviços externos de IA. A retirada desativa novas gerações e o bate-papo sem excluir os ajustes salvos. Consulte nossa Política de Privacidade de Dados de Saúde do Consumidor.