Esta Política explica quais dados pessoais o Eater trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. Ela vale para o app Eater (iPhone e Android) e para o site appeater.com.br, inclusive as páginas em que você assina e gerencia a assinatura. As regras de uso do app e da assinatura estão nos Termos de Uso.
1. Quem cuida dos seus dados
O controlador dos seus dados é a RITMO APLICATIVO LTDA, CNPJ 63.677.137/0001-03, com sede na Rua Pais Leme, 215, Conjunto 1713, Pinheiros, São Paulo, SP, CEP 05424-150, que desenvolve e opera o Eater.
Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): Victor Della, sócio da RITMO APLICATIVO LTDA. Para falar com ele, ou para qualquer assunto de privacidade, escreva para suporte@appeater.com.br.
2. Dados que tratamos
2.1. Conta
- o seu e-mail;
- a forma de entrada: Apple, Google ou código enviado por e-mail;
- o nome e a foto do perfil, quando a Apple ou o Google os enviam no login;
- a data de criação da conta e se ela foi criada no app ou pela compra no site.
O Eater não usa senha. Quem entra por e-mail recebe um código a cada login.
2.2. Uso do app
- os produtos que você salva (favoritos);
- o histórico dos produtos que você consulta, com a data;
- a data e a hora de cada leitura de rótulo, para aplicar o limite diário de leituras;
- quantas contribuições você enviou e quantas foram aprovadas;
- se você permitir notificações, o código de notificação do aparelho, para avisar quando uma contribuição sua é aprovada ou recusada.
2.3. Contribuições e relatos de erro
Fotos, dados de rótulo, correções e relatos que você envia. As regras estão na seção 3.
2.4. Assinatura
Em toda assinatura, guardamos onde você assinou (App Store, Google Play ou site), o plano, as datas de início, renovação, cancelamento, desistência e estorno, e a situação da assinatura.
Na assinatura pela loja:
- os avisos de compra que a loja envia por meio do RevenueCat: identificador da transação, produto, valor e datas;
- se você assina antes de entrar na conta, o e-mail que você informou no cadastro, que o app envia ao RevenueCat junto com a compra para ligar a assinatura à sua conta.
Na assinatura pelo site:
- o e-mail que você informa no passo do e-mail. Ele vira o e-mail da conta: se ainda não existe conta com ele, criamos a conta quando o pagamento é confirmado;
- o plano escolhido, o valor mostrado e as versões dos Termos de Uso e desta Política que estavam nos links antes de pagar;
- o que a Stripe nos informa: os códigos do cliente, da assinatura, das faturas e dos pagamentos, o plano, o valor, as datas e a situação de cada cobrança, os estornos e as contestações;
- quando você desiste da compra, um código que a Stripe gera para reconhecer o cartão sem revelar o número, para percebermos desistências repetidas com o mesmo cartão.
Os dados do cartão ficam com a loja ou com a Stripe. O Eater não vê nem guarda o número do cartão, a validade nem o código de segurança.
2.5. Registros de acesso
Quando o app abre ou renova a sua sessão, consulta um produto ou pede a exclusão da conta, e quando você cancela, desiste ou abre a área de pagamentos da assinatura feita pelo site, no app ou em appeater.com.br/assinatura/, registramos a data, a hora, o endereço IP, a porta de origem quando ela chega até nós e qual desses serviços foi usado, ligados à sua conta. Guardar esses registros é uma obrigação do Marco Civil da Internet (Lei 12.965/2014, art. 15). Além dessa guarda, eles têm um uso só: ver se quem assinou pelo site já abriu o app, para mandar um lembrete por e-mail a quem ainda não abriu (seção 4).
2.6. Registros de segurança
Para detectar cópia automatizada do catálogo, cada consulta de produto gera um registro com a sua conta, o código de barras consultado e a data. Também contamos as consultas por hora e por dia de cada conta, para aplicar os limites de uso.
No site, para limitar tentativas em excesso, contamos os pedidos por um código (hash) do endereço IP e do e-mail. Esses contadores não guardam o IP nem o e-mail e são apagados em 1 dia.
2.7. No seu aparelho
O app guarda no aparelho a sua sessão de login, preferências e uma cópia temporária de dados para funcionar mais rápido. Se você informa só o e-mail no passo da conta, o app guarda também esse e-mail, a compra feita antes de entrar na conta, quando houver, e um código que liga as suas respostas do questionário à conta no primeiro login. A câmera lê o código de barras no próprio aparelho. Uma foto só sai do aparelho quando você envia uma contribuição ou um relato de erro. O que o site guarda no navegador está na seção 12.
2.8. Respostas do questionário do início
Algumas perguntas do início falam da sua saúde: alergias, intolerâncias, digestão e se você acompanha pressão, glicemia ou colesterol. Essas respostas são dado pessoal sensível (LGPD, art. 5º, II, e art. 11).
Usamos as respostas de saúde para uma coisa só: mostrar, na página de cada produto, os alertas do seu perfil.
O consentimento é dado no passo da conta, no app, ou no passo do e-mail, no site. Nesse passo, a tela diz "Ao continuar, você concorda com nossos Termos de Uso e Política de Privacidade". Ao continuar, você consente que guardemos as suas respostas de saúde para essa finalidade (LGPD, art. 11, I). Junto com as respostas, guardamos a data em que você continuou e as versões dos Termos e desta Política que estavam nos links, como registro do seu consentimento. Se não quiser dar essas informações, marque "Nenhuma" nessas perguntas: o Eater funciona do mesmo jeito, sem esses alertas.
Você revoga o consentimento quando quiser, sem custo: no app, Perfil › Meu filtro › Limpar meu filtro apaga na hora as respostas da sua conta e as que foram informadas com o e-mail dela. Se você não tem conta ou não chega ao Perfil, escreva para suporte@appeater.com.br. Sem as respostas, o app deixa de mostrar os alertas do perfil.
- Enquanto você responde, as respostas ficam só na memória do app ou da página do site. Se você sair antes do passo da conta ou do e-mail, nada é guardado.
- No app, no passo da conta, quando você entra com Apple ou Google ou informa o seu e-mail, guardamos as respostas nos nossos servidores, ligadas a esse e-mail e, quando existir, à sua conta.
- No site, no passo do e-mail, guardamos o e-mail e cinco respostas: o que mais preocupa você, o que quer evitar, para quem você compra, o que faz diante de um ingrediente que não conhece e quanto entende de ingredientes. Elas não dizem que alergia, intolerância ou condição você tem, mas a primeira tem a opção "Alergias e intolerâncias", que fala de saúde. Por isso as cinco seguem as mesmas regras deste item. As respostas sobre alergias, intolerâncias, digestão, pressão, glicemia e colesterol só saem do navegador depois do pagamento, quando você confirma o e-mail com o código, e vão direto para a sua conta. Se você não pagar, elas não saem do navegador.
- Os alertas saem dos dados do rótulo que temos, como "Este produto contém glúten" ou "Pode conter traços de leite". Quando não temos a declaração de alergênicos de um produto, o app diz isso. Alguns itens que você pode marcar, como milho, FODMAPs e pressão, o app ainda não confere nos rótulos: eles ficam guardados só para a página do produto avisar que não os verificamos. A nota do produto é a mesma para todos e não muda com as suas respostas.
- As outras respostas montam o seu filtro, como as prioridades que entram nos alertas, e o resumo mostrado no fim do questionário.
- Se as respostas forem sobre um filho ou outra pessoa por quem você responde, você as informa como responsável por ela, com o mesmo consentimento (seção 11).
- As respostas ficam guardadas no nosso banco de dados (Supabase), em servidores em São Paulo. Nunca as usamos para publicidade, preço, ofertas ou para escolher quem recebe um e-mail, e não as entregamos a mais ninguém: Stripe, RevenueCat, Resend, Expo, DeepSeek, Anthropic e Hostinger não recebem as respostas.
- Você vê e muda as respostas do filtro quando quiser em Perfil › Meu filtro. Lá, "Limpar meu filtro" apaga as respostas sem excluir a conta.
- Se você informou o e-mail e não chegou a ter conta, apagamos o e-mail e as respostas 30 dias depois de informados. Para apagar antes, escreva para suporte@appeater.com.br.
2.9. No site
Quem só visita o site não preenche nada. O servidor do site (Hostinger) e, para mostrar os planos, o nosso servidor no Supabase registram só dados técnicos da visita, como endereço IP, data, hora e navegador (seção 5). Nas páginas da assinatura feita pelo site, tratamos:
- na página em que você assina: as respostas do questionário (item 2.8), o e-mail que você informa e o plano que escolhe. O pagamento é feito numa janela da Stripe dentro da página, e os dados do cartão vão direto para a Stripe;
- se você sair do pagamento sem concluir, a página pode mostrar uma oferta única. Guardamos uma marca de que ela já foi mostrada ao e-mail informado, só com um código (hash) do e-mail, para mostrá-la uma vez só;
- em appeater.com.br/assinatura/, onde você gerencia a assinatura feita pelo site: o e-mail da conta, para enviar o código de entrada, e os dados da sua assinatura (item 2.4);
- os contadores de tentativas do item 2.6.
2.10. O que não coletamos
- Não coletamos localização, contatos nem o identificador de publicidade do aparelho.
- O app e o site não têm ferramentas de análise de uso nem de publicidade de terceiros (seção 12).
3. Contribuições ao catálogo e relatos de erro
1. O que tratamos
Quando você envia uma contribuição (fotos da embalagem, do rótulo, dos ingredientes e da tabela nutricional, dados do rótulo ou correções) ou um relato de erro, guardamos:
- as fotos, inclusive as fotos extras que você tira de uma mesma parte da embalagem;
- os dados do produto que você enviou e o texto que o app leu nas fotos;
- a ligação com a sua conta: o identificador da conta, que também faz parte do endereço das fotos, a data de envio e o andamento da revisão;
- no relato, o produto, o tipo de problema, a correção indicada e o texto que você escreveu.
Os dados do produto (nome, marca, código de barras, ingredientes e tabela nutricional) são informação sobre o produto, não sobre você. São dados pessoais a ligação entre a contribuição e a sua conta, o texto que você escreve nos relatos e qualquer informação pessoal que apareça numa foto.
2. Para que usamos
- Ler o rótulo e preencher os dados para você conferir.
- Revisar a contribuição e publicar no catálogo a que for aprovada.
- Mostrar o andamento em "Minhas contribuições".
- Evitar abuso, como envio em massa. Há um limite diário de contribuições por conta.
3. Base legal
- Ler, guardar, revisar e mostrar a sua contribuição: execução do serviço que você pede ao contribuir (LGPD, art. 7º, V).
- Evitar abuso e manter a qualidade do catálogo: legítimo interesse do Eater (LGPD, art. 7º, IX). Para isso usamos só a ligação com a conta e a data de envio.
- Uso das fotos e dos dados no catálogo, na publicidade do Eater e no licenciamento do catálogo a outras empresas: a licença da seção "Contribuições ao catálogo" dos Termos de Uso, que vale desde o envio. Nesses usos saem só as fotos e os dados do produto, sem nada que ligue a contribuição a você.
- Contribuições em análise e relatos de erro que continuam depois da exclusão da conta: a mesma licença dos Termos de Uso. Sem a ligação com a conta e, nos relatos, sem os e-mails, telefones e números de CPF que conseguimos identificar neles.
4. Com quem compartilhamos
- Supabase: guarda o banco de dados e as fotos, em servidores em São Paulo.
- DeepSeek (China) ou Anthropic (Estados Unidos), conforme o serviço em uso: leem o texto das fotos. Recebem as fotos por um endereço que contém o código aleatório da sua conta. Não recebem seu nome nem seu e-mail.
- Expo (Estados Unidos): se você permitiu notificações, entrega no seu celular o aviso de aprovação ou de recusa, com o nome do produto e, na recusa, o motivo (seção 5).
A leitura das fotos e a entrega do aviso, fora do Brasil, são necessárias para prestar o serviço que você pediu (LGPD, art. 33, IX).
Enquanto está em análise, a contribuição não aparece no app. Depois de aprovada, ela fica visível para qualquer pessoa que use o Eater e pode aparecer na publicidade do Eater, sempre sem ligação com você.
O Eater pode vender ou licenciar o catálogo, inteiro ou em partes, a outras empresas, que podem usá-lo nos produtos, nos serviços e nos sistemas delas (Termos de Uso, seção "Contribuições ao catálogo"). Elas recebem só os dados do produto e as fotos, sem nenhuma ligação com você: nem nome, nem e-mail, nem o identificador da sua conta.
5. Por quanto tempo guardamos
Enquanto a sua conta existir:
- as contribuições, de qualquer status, ficam ligadas à conta, para você acompanhar em "Minhas contribuições";
- as fotos que você enviou e que não viraram contribuição (por exemplo, quando você desiste antes de enviar) ficam guardadas, sem aparecer no app, até a conta ser excluída.
Quando você exclui a conta:
| O quê | O que acontece | Prazo |
|---|---|---|
| Contribuição aprovada, com as fotos | Continua no catálogo, sem ligação com você | Sem prazo, como parte do catálogo |
| Contribuição em análise, com as fotos | Continua na fila de revisão, sem ligação com você; se for aprovada, entra no catálogo; se for rejeitada, é apagada com as fotos | Até a revisão; depois de aprovada, sem prazo, como parte do catálogo |
| Contribuição rejeitada ou cancelada, com as fotos | É apagada | Na hora |
| Foto que não virou contribuição | É apagada | Na hora |
| Relato de erro, com o texto, a correção e a foto | Continua inteiro no app, sem ligação com você; removemos os e-mails, números de telefone e números de CPF que conseguimos identificar no texto | Sem prazo, como parte do catálogo |
Na exclusão, a contribuição aprovada e a em análise perdem a ligação com você. O identificador da conta sai do registro da contribuição e do endereço das fotos, e nenhum nome ou e-mail fica junto dela. Sem essa ligação, ela é só informação sobre o produto e deixa de ser dado pessoal (LGPD, art. 12). A contribuição em análise continua na fila de revisão e pode ser aprovada depois. Se for rejeitada, é apagada na hora da rejeição, com as fotos.
O relato de erro também perde a ligação com você: o identificador da conta sai do registro e do endereço da foto. O texto que você escreveu continua, porque ajuda a corrigir o produto. Removemos os e-mails, números de telefone e números de CPF que conseguimos identificar no texto e no nome e na marca que você indicou como correção, trocando cada um por "[e-mail]", "[telefone]" ou "[documento]". A remoção é automática e pode não reconhecer um número escrito de forma incomum. Não escreva nos relatos informações pessoais, suas ou de outras pessoas.
O que é apagado sai também das cópias de segurança no prazo da seção de retenção desta Política.
6. Seus direitos
Os direitos da seção de direitos desta Política valem também aqui. Em "Minhas contribuições" você vê o que enviou e cancela o que está em análise.
4. Para que usamos e base legal
| Para quê | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter a sua conta, fazer o login e mostrar produtos salvos e histórico | Conta e uso do app | Execução do contrato (art. 7º, V) |
| Enviar o código de login, a confirmação da exclusão da conta e os e-mails da assinatura feita pelo site (compra, lembrete para entrar no app, aviso antes da renovação do plano anual, cancelamento, desistência, compra em dobro devolvida, troca para a loja) | E-mail e, no lembrete, se você já abriu o app (pelos registros de acesso, item 2.5) | Execução do contrato (art. 7º, V) |
| Avisar por e-mail, antes de valer, uma mudança de preço, dos Termos de Uso ou desta Política | Execução do contrato (art. 7º, V) e obrigação legal (art. 7º, II; art. 8º, § 6º) | |
| Avisar no celular quando uma contribuição sua é aprovada ou recusada | Código de notificação do aparelho, nome do produto e motivo da recusa | Execução do contrato (art. 7º, V), com a permissão de notificações que você dá no aparelho |
| Liberar o acesso de quem assina e atender pedidos sobre a assinatura | Assinatura e, na compra feita antes de entrar na conta, o e-mail | Execução do contrato (art. 7º, V) |
| Vender a assinatura pelo site: abrir o pagamento na Stripe, criar a conta com o e-mail informado, liberar o acesso, cobrar as renovações e cuidar de cancelamento, desistência, estorno, contestação e troca para a loja | E-mail, plano, o código aleatório da conta e os dados de pagamento que a Stripe nos informa (item 2.4) | Execução do contrato e dos procedimentos que o antecedem, a seu pedido (art. 7º, V) |
| Mostrar os alertas do seu perfil na página do produto | Respostas de saúde do questionário: alergias, intolerâncias, digestão, pressão, glicemia e colesterol, e a opção "Alergias e intolerâncias" de "o que mais preocupa você" | Consentimento (art. 11, I), dado no passo da conta ou do e-mail (item 2.8) |
| Montar o seu filtro com as outras respostas e ligá-lo ao e-mail e à conta | As outras respostas do questionário e o e-mail informado | Execução do contrato e dos procedimentos que o antecedem, a seu pedido (art. 7º, V) |
| Registrar o seu aceite dos Termos e o consentimento do item 2.8 | Data e versões dos Termos e desta Política exibidas no passo da conta ou do e-mail | Exercício regular de direitos (art. 7º, VI) e prestação de contas (art. 6º, X, e art. 8º, § 2º) |
| Ler rótulos, revisar e publicar contribuições | Contribuições e relatos | Ver a seção 3 |
| Guardar os registros de acesso por 6 meses | Registros de acesso | Obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) |
| Guardar os registros de compra, da loja e do site, pelo prazo fiscal e de defesa em reclamações | Assinatura, na forma mínima | Obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
| Evitar abuso, fraude e cópia do catálogo, aplicar limites de uso e limitar tentativas no site | Registros de segurança, contagem de leituras, contadores de tentativas do site e o código do cartão na desistência | Legítimo interesse (art. 7º, IX) |
| Manter o site no ar e seguro e mostrar os planos | Dados técnicos da visita registrados pelo servidor do site e pelo nosso servidor no Supabase | Legítimo interesse (art. 7º, IX) |
| Mostrar uma vez só a oferta do site a quem saiu do pagamento sem concluir | Código (hash) do e-mail informado | Legítimo interesse (art. 7º, IX) |
| Registrar o seu pedido de exclusão da conta | Registro do pedido | Exercício regular de direitos (art. 7º, VI) e prestação de contas (art. 6º, X) |
Não vendemos seus dados pessoais e não usamos seus dados para publicidade direcionada.
5. Com quem compartilhamos
5.1. Empresas que trabalham para o Eater (operadores)
- Supabase: banco de dados, arquivos (fotos), login e as funções do nosso servidor. O banco de dados e as fotos ficam em servidores em São Paulo. As funções do servidor podem rodar em outros países (seção 6).
- Stripe: processa o pagamento das assinaturas feitas no site (operadora de pagamento). Na janela de pagamento, recebe direto de você o e-mail, o nome no cartão, os dados do cartão ou da carteira digital (Apple Pay, Google Pay ou Link) e, quando pede, o endereço de cobrança, além de dados técnicos do aparelho e da conexão para evitar fraude. Do Eater, recebe o e-mail, o plano, o código aleatório da sua conta e códigos internos da compra, nunca as respostas do questionário. Guarda a forma de pagamento para cobrar as renovações e pode enviar a você, em nome do Eater, recibos e avisos de pagamento recusado. Para a cobrança, a prevenção a fraude e as obrigações legais dela, a Stripe também trata esses dados como controladora, pela política de privacidade da Stripe.
- RevenueCat (Estados Unidos): gerencia as assinaturas compradas nas lojas. Recebe o código aleatório da sua conta e os dados de compra que a loja informa. Se você assina antes de entrar na conta, recebe também o e-mail que você informou, para ligar a compra à sua conta. Não recebe seu nome nem dados das compras feitas no site. Quando você troca o plano do site por um da loja, recebe só a marca de que a compra veio dessa troca.
- Resend (Estados Unidos): envia os e-mails do Eater listados na seção 4. Recebe o seu e-mail e o texto da mensagem.
- Expo (Estados Unidos): entrega as notificações no celular, pela Apple e pelo Google, se você permitiu notificações. Recebe o código de notificação do aparelho e o texto do aviso, com o nome do produto e, na recusa, o motivo. Não recebe seu nome nem seu e-mail.
- DeepSeek (China) ou Anthropic (Estados Unidos), conforme o serviço em uso: leem o texto das fotos de rótulo que você envia (seção 3).
- Hostinger: hospeda o site appeater.com.br. O servidor pode registrar dados técnicos da visita, como endereço IP, data, hora, página pedida e navegador, para segurança e funcionamento. O e-mail, as respostas do questionário e os dados de pagamento não passam pela Hostinger: vão do navegador direto para os nossos servidores, no Supabase, ou para a Stripe.
5.2. Apple e Google
Quando você entra com a conta Apple ou Google, ou assina pela App Store ou pelo Google Play, a Apple e o Google tratam esses dados como controladores independentes, pelas políticas de privacidade deles. O pagamento das compras nas lojas é processado por eles.
5.3. Outros casos
- Autoridades: os registros de acesso só são entregues com ordem judicial (Marco Civil da Internet, art. 15, § 3º). Outros dados, quando a lei ou uma ordem judicial obrigar.
- Empresas que recebem o catálogo: recebem só os dados do produto e as fotos, sem ligação com você (seção 3).
- Mudança de dono: se o Eater passar para outra empresa, avisamos você por e-mail antes, com o nome dela. Até a mudança, você pode apagar as respostas do questionário (Perfil › Meu filtro › Limpar meu filtro) ou excluir a conta. As respostas de saúde só passam para a nova empresa depois desse aviso. Os dados continuam protegidos por esta Política.
6. Transferência para outros países
RevenueCat, Resend e Expo ficam nos Estados Unidos. A Stripe trata os dados de pagamento nos Estados Unidos e em outros países. A leitura das fotos de rótulo é feita pela DeepSeek, na China, ou pela Anthropic, nos Estados Unidos. As funções do nosso servidor no Supabase podem rodar fora do Brasil e, nesse momento, tratar o e-mail, os dados de compra e o código de notificação do aparelho. Essas transferências são necessárias para prestar o serviço que você pediu (LGPD, art. 33, IX, com o art. 7º, V).
Na janela de pagamento, a Stripe recebe os dados direto do seu navegador. A Hostinger pode entregar as páginas do site a partir de servidores fora do Brasil e receber ali os dados técnicos da visita. Nesses dois casos, quem coleta os dados no exterior é a própria empresa, e isso não é uma transferência feita por nós (Resolução CD/ANPD 19/2024). A LGPD vale do mesmo jeito.
O banco de dados e as fotos ficam guardados em servidores em São Paulo, inclusive as respostas do questionário.
7. Por quanto tempo guardamos
| Dado | Enquanto a conta existe | Quando você exclui a conta |
|---|---|---|
| Conta: e-mail, nome, foto e forma de entrada | Guardados | Apagados na hora |
| Produtos salvos e histórico | Guardados | Apagados na hora |
| Leituras de rótulo e limites de uso | Guardados | Apagados na hora |
| Registros de segurança | Apagados por uma limpeza automática depois de 7 dias | Apagados na hora |
| Registros de acesso: data, hora, IP e porta | 6 meses a partir de cada registro | Ficam até completar os 6 meses, ligados só a um código da conta (hash), sem o e-mail |
| Registros de compra, da loja e do site: plano, datas, valor, situação, estornos e contestações | Guardados | Ficam, sem o e-mail e ligados só a um código da conta (hash), por 5 anos contados a partir de 1º de janeiro do ano seguinte à compra ou ao fim do período pago |
| Registro do pedido de exclusão | Não existe | Criado na exclusão e guardado por 5 anos, com códigos (hash) da conta e do e-mail, sem o e-mail |
| Cadastro de cliente no RevenueCat, inclusive o da compra feita antes de entrar na conta, com o e-mail informado | Guardado | Pedimos a exclusão na hora |
| Compra pelo site: e-mail informado, plano, valor e versões dos Termos e da Política aceitas | Guardada | Apagada na hora (o registro de compra mínimo fica, como diz a linha "Registros de compra") |
| Pagamento aberto no site e não concluído, com o e-mail, o plano e os avisos da Stripe sobre ele | Apagado 30 dias depois de aberto | Apagado na hora, salvo um pagamento ainda aberto, que sai em até 30 dias |
| Ações sobre a assinatura do site (cancelamento, desistência, troca para a loja), com o código do cartão na desistência | Guardadas | Apagadas na hora |
| Ligação da conta com o cadastro de cliente na Stripe | Guardada | Fica, ligada só a um código da conta (hash), por 5 anos contados a partir de 1º de janeiro do ano seguinte à exclusão, para reconhecer avisos de pagamento que cheguem depois |
| Cadastro de cliente e dados de pagamento na própria Stripe | Guardados pela Stripe | Tiramos da Stripe o cartão salvo e trocamos o código da sua conta, no cadastro, por um código (hash). O cadastro de cliente, com o e-mail, fica como registro da venda por 5 anos contados a partir de 1º de janeiro do ano seguinte à exclusão, e depois o apagamos. As faturas e as cobranças ficam na Stripe, que guarda o que a lei exige dela, pela política de privacidade dela |
| Marca de que a oferta única do site já foi mostrada a um e-mail (só um código do e-mail) | Apagada 1 ano depois | Apagada 1 ano depois |
| Contadores de tentativas do site (códigos do IP e do e-mail) | Apagados em 1 dia | Apagados em 1 dia |
| Respostas do questionário e filtro, na conta, com o registro do consentimento | Guardados até você usar "Limpar meu filtro" | Apagados na hora |
| Código de notificação do aparelho | Guardado até você sair da conta nesse aparelho. Se o app for apagado, sai no aviso seguinte | Apagado na hora |
| E-mail e respostas do questionário informados sem conta | Sem conta: apagados 30 dias depois de informados, ou antes, se você pedir a suporte@appeater.com.br | Apagados na hora os que têm o e-mail da conta |
| Contribuição aprovada, com as fotos | Ligada à conta | Continua no catálogo, sem ligação com você, sem prazo |
| Contribuição em análise, com as fotos | Ligada à conta | Continua na fila de revisão, sem ligação com você; se for aprovada, entra no catálogo; se for rejeitada, é apagada com as fotos |
| Contribuição rejeitada ou cancelada, com as fotos | Ligada à conta | Apagada na hora |
| Foto que não virou contribuição | Guardada, sem aparecer no app | Apagada na hora |
| Relato de erro, com o texto, a correção e a foto | Ligado à conta | Continua inteiro no app, sem ligação com você e sem os e-mails, telefones e CPFs que conseguimos identificar no texto, sem prazo |
| Cópias de segurança do banco de dados | Uma por dia | O que foi apagado sai das cópias em até 8 dias |
| Dados guardados no aparelho | Até você apagar o app | Apagados do aparelho quando a exclusão é feita pelo app |
| Dados que o site guarda no navegador (seção 12) | Até você fechar a aba | Até você fechar a aba |
Os dados técnicos da visita ao site ficam com a Hostinger pelo tempo em que ela guarda os registros do servidor.
8. Exclusão da conta
Você exclui a conta pelo app, em Perfil › Conta › Excluir conta, ou por e-mail. Quem criou a conta e não assinou não chega ao Perfil e pede a exclusão por e-mail. A exclusão pelo app é imediata. Se a sua assinatura ainda renova sozinha, cancele a renovação antes: a da loja, na loja, porque excluir a conta não cancela a cobrança da loja; a do site, no próprio app (a tela de exclusão mostra o botão) ou em appeater.com.br/assinatura/. Se você só informou o e-mail no questionário e não tem conta, peça por e-mail a exclusão do e-mail e das respostas. O passo a passo, o que é apagado e o que fica estão na página Excluir conta.
9. Seus direitos
A LGPD (art. 18) garante a você:
- confirmar se tratamos dados seus e ter acesso a eles;
- corrigir dados incompletos, errados ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- pedir a portabilidade dos seus dados;
- pedir a eliminação dos seus dados, com as exceções da lei descritas na seção 7;
- saber com quem compartilhamos seus dados;
- revogar um consentimento, quando o tratamento depender dele;
- opor-se a um tratamento feito sem o seu consentimento, quando ele descumprir a LGPD;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
No app, você vê seus produtos salvos, seu histórico e suas contribuições, vê, muda e apaga as respostas do filtro em Perfil › Meu filtro, e exclui a conta. "Limpar meu filtro" revoga o consentimento das respostas de saúde (item 2.8). Quem assinou pelo site também vê a assinatura e os recibos em appeater.com.br/assinatura/. Para os outros pedidos, escreva para suporte@appeater.com.br a partir do e-mail da sua conta. Podemos pedir uma confirmação de que o pedido é seu. No app, você vê na hora que tratamos dados seus e quais são os principais. A declaração completa, com a origem dos dados, os critérios e a finalidade, sai em até 15 dias do pedido.
10. Segurança
A comunicação entre o app ou o site e os nossos servidores é criptografada (HTTPS). No site, os dados do cartão são digitados numa janela da Stripe e vão direto para ela, sem passar pelos nossos servidores. O banco de dados limita o que cada conta pode ler e gravar, e o acesso administrativo é restrito. Nenhum sistema é totalmente seguro. Se houver um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como manda a LGPD (art. 48).
11. Crianças e adolescentes
O Eater não é feito para crianças. Menores de 18 anos só devem usar o app com autorização dos pais ou responsáveis.
Os pais ou responsáveis podem marcar no questionário as alergias e intolerâncias de um filho, para receber os alertas na própria conta. Essas respostas seguem o item 2.8, e "Limpar meu filtro" as apaga. Se soubermos que um menor de 18 anos informou dados de saúde sem a autorização dos pais ou responsáveis, apagamos essas respostas.
12. Cookies, armazenamento no navegador e rastreadores
O app e o site não têm ferramentas de publicidade nem de análise de uso de terceiros, como scripts de análise ou pixels de anúncio. As páginas do appeater.com.br não gravam cookies.
O site usa só o armazenamento da aba do navegador (sessionStorage), que é apagado quando você fecha a aba, para estas funções:
- na página em que você assina, depois do pagamento: o código da sessão de pagamento, o e-mail e o código que liga à sua conta as respostas guardadas no passo do e-mail, para a página continuar se você recarregar. Esses dados saem quando a página chega ao fim. No passo do código, a sessão de login, que termina no fim desse passo. As respostas do questionário não são gravadas no navegador: ficam só na memória da página;
- em appeater.com.br/assinatura/: a sessão de login e a hora do último uso, para sair da conta depois de 10 minutos sem uso;
- em qualquer página: a hora de uma recarga automática feita logo depois de uma atualização do site, para não recarregar sem parar.
A janela de pagamento é da Stripe e só carrega quando você abre o pagamento. Desligamos os sinais extras de fraude da Stripe.js, que gravariam cookies da Stripe no appeater.com.br. Dentro da janela, que fica no domínio da Stripe, a Stripe pode usar cookies e tecnologias parecidas dela para processar o pagamento e evitar fraude, pela política de privacidade da Stripe.
13. Mudanças nesta Política
Quando esta Política mudar, publicamos a nova versão nesta página, com o número da versão e a data. Cada versão também fica publicada, sem mudança, num endereço fixo, como appeater.com.br/privacidade/v/1.1/.
Se a mudança for na finalidade, na forma ou no tempo de guarda, em quem é o controlador ou em com quem compartilhamos os seus dados, avisamos você por e-mail antes, com destaque para o que mudou. Um uso novo das respostas de saúde só vale com um novo consentimento seu, e você pode revogar o consentimento se não concordar com a mudança.
14. Contato
RITMO APLICATIVO LTDA · CNPJ 63.677.137/0001-03
Rua Pais Leme, 215, Conjunto 1713, Pinheiros, São Paulo, SP, CEP 05424-150
suporte@appeater.com.br