Esta página é uma tradução oferecida para sua conveniência. A versão em inglês prevalece.
Política de Privacidade
A Unpackly ajuda o utilizador a digitalizar rótulos de alimentos embalados e a compreender os seus ingredientes. Esta política explica exatamente que dados a aplicação recolhe, porquê, e o que lhes acontece. Foi redigida de forma a refletir fielmente o funcionamento real da aplicação.
1. Dados que recolhemos
Dados da conta
- Endereço de e-mail e palavra-passe, caso o registo seja feito por e-mail. A palavra-passe é armazenada apenas como um hash bcrypt com salt; não conseguimos lê-la.
- Início de sessão com Apple ou Google. Ao iniciar sessão com Apple ou Google, armazenamos o identificador de conta estável fornecido pelo fornecedor e, quando este o verifica, o endereço de e-mail que fornece. Nunca recebemos a palavra-passe da conta Apple ou Google do utilizador.
- Preferências. Idioma da aplicação e fuso horário, utilizados para localizar as análises e calcular as sequências diárias.
Perfil de saúde (dados sensíveis)
O utilizador pode, facultativamente, adicionar ao seu perfil alergias, condições médicas (por exemplo, diabetes, hipertensão, doença celíaca, doença renal) e uma preferência alimentar (por exemplo, vegan ou halal). Trata-se de dados relacionados com a saúde. Tratamo-los para uma única finalidade: personalizar as análises de ingredientes e alertar o utilizador sobre ingredientes relevantes para o seu perfil. Nunca utilizamos nem divulgamos dados do perfil de saúde para fins publicitários, de marketing ou de prospeção de dados, nem os partilhamos com terceiros para tais fins. O utilizador pode editar ou remover estas informações a qualquer momento em Perfil, sendo eliminadas juntamente com a conta. Ao adicioná-las, o utilizador consente este tratamento, incluindo a partilha com o nosso fornecedor de IA descrita na secção 3.
Dados de digitalização
- As fotografias de rótulos tiradas ou selecionadas pelo utilizador são carregadas para o nosso servidor, que as envia ao nosso fornecedor de inferência de IA, a Relane (que encaminha o pedido para modelos da OpenAI), para que o modelo possa ler e transcrever o rótulo. Isto ocorre de forma transitória: as fotografias são eliminadas automaticamente assim que o processamento termina e não são armazenadas, nem por nós nem pelo fornecedor de IA. As fotografias de rótulos nunca são utilizadas para fins publicitários.
- O texto do rótulo reconhecido e os resultados da análise (texto dos ingredientes, pontuações, avisos, registos de data e hora) são armazenados como o histórico de digitalizações do utilizador até que este elimine a digitalização ou a conta.
Listas, favoritos e contribuições da comunidade
- As listas de compras criadas pelo utilizador (e os respetivos membros, quando uma lista é partilhada), bem como os produtos marcados como favoritos.
- Se o utilizador confirmar ou corrigir a lista de ingredientes de um produto, esse texto de ingredientes passa a integrar uma base de conhecimento de produtos partilhada, da qual beneficiam outros utilizadores. O texto em si constitui dados da comunidade; a ligação entre a conta e esse texto é removida (anonimizada) quando a conta é eliminada.
Dados técnicos
- Metadados padrão dos pedidos (endereço IP, registos de data e hora) tratados de forma transitória para efeitos de segurança, limitação de taxa e prevenção de abusos.
- Publicidade. A aplicação apresenta anúncios através da Google AdMob. Utilizamos apenas anúncios não personalizados: o perfil de saúde, as digitalizações e outros dados pessoais do utilizador nunca são utilizados para direcionar anúncios. Para apresentar e medir os anúncios e limitar a sua repetição, a AdMob pode tratar identificadores de dispositivo e sinais gerais ao abrigo das próprias políticas da Google. No Espaço Económico Europeu e no Reino Unido, pedimos primeiro o consentimento do utilizador.
Não recolhemos localização precisa, contactos nem histórico de navegação, e não vendemos os dados do utilizador.
2. Como utilizamos os dados do utilizador
- Prestar o serviço principal: reconhecer o texto dos rótulos, analisar os ingredientes e manter sincronizados o histórico de digitalizações, as listas e os favoritos entre inícios de sessão.
- Personalizar as análises com base no perfil de saúde do utilizador.
- Proteger o serviço: autenticação, gestão de sessões, limitação de taxa, prevenção de abusos.
- Enviar apenas e-mails transacionais (por exemplo, ligações para redefinição de palavra-passe). Sem e-mails de marketing.
3. Subcontratantes terceiros
- Relane / OpenAI (leitura de rótulos e análise por IA). A fotografia do rótulo do utilizador é enviada ao nosso fornecedor de inferência de IA, a Relane, que encaminha o pedido para modelos da OpenAI, para que o modelo possa ler e transcrever o rótulo; a fotografia é processada de forma transitória e não é armazenada nem conservada pela Relane ou pela OpenAI. Para gerar a análise de ingredientes, enviamos também o texto de ingredientes reconhecido e as definições do perfil de saúde do utilizador (alergias, condições médicas, dieta) e o idioma da aplicação. O nome, o endereço de e-mail e os identificadores de conta do utilizador não são incluídos, e nenhum destes dados é utilizado para fins publicitários. A Relane e a OpenAI tratam estes dados exclusivamente para ler o rótulo e devolver a análise.
- Google AdMob (publicidade). Apresenta os anúncios não personalizados acima descritos e trata os sinais de dispositivo necessários para o efeito. A Google atua como responsável independente relativamente a esses dados, ao abrigo das suas próprias políticas.
- Apple / Google (início de sessão). Ao optar por iniciar sessão com Apple ou Google, esses fornecedores autenticam o utilizador de acordo com as suas próprias políticas de privacidade.
- Envio de e-mail. Os e-mails de redefinição de palavra-passe são entregues através do nosso fornecedor de e-mail.
Os identificadores do produto (nome do produto, marca, código de barras) obtidos numa digitalização também podem ser utilizados em pesquisas na Internet para localizar a lista de ingredientes publicada de um produto.
4. Retenção de dados
| Dados | Retenção |
|---|---|
| Fotografias de rótulos | Não são armazenadas — eliminadas imediatamente quando o processamento termina |
| Histórico de digitalizações (texto, resultados) | Até o utilizador eliminar a digitalização ou a conta |
| Conta, perfil, listas, favoritos | Até o utilizador eliminar a conta |
| Textos de ingredientes da comunidade | Mantidos, mas desassociados da conta após a eliminação |
| Sessões (tokens de atualização) | Até ao termo de sessão, expiração ou eliminação da conta |
5. Eliminação dos dados
O utilizador pode eliminar permanentemente a conta na aplicação: Perfil → Conta → Eliminar Conta. Esta ação elimina a conta, o perfil de saúde, o histórico de digitalizações, os favoritos, as associações e as listas de que é único proprietário, e termina todas as sessões. As listas de compras partilhadas com outros membros ativos são transferidas para o membro mais antigo, em vez de serem destruídas para estes. Os textos de ingredientes da comunidade contribuídos pelo utilizador são mantidos, mas anonimizados. A eliminação é imediata e irreversível.
Se não conseguir aceder à aplicação, envie um e-mail para [email protected] a partir do endereço de e-mail associado à conta, e eliminaremos a conta em nome do utilizador.
6. Segurança
As palavras-passe são protegidas com hash bcrypt; os tokens de sessão e de redefinição são armazenados apenas como hashes SHA-256; o acesso à API requer tokens assinados de curta duração; o tráfego de produção é servido através de TLS.
7. Crianças
A Unpackly não se destina a crianças com menos de 13 anos (ou a idade mínima equivalente na jurisdição do utilizador), e não recolhemos, conscientemente, dados sobre elas.
8. Transferências internacionais
Os nossos servidores e subcontratantes (incluindo a Relane e a OpenAI) podem estar localizados fora do país do utilizador. Quando necessário, as transferências assentam em garantias adequadas, como cláusulas contratuais-tipo.
9. Direitos do utilizador
Consoante a jurisdição aplicável (por exemplo, GDPR ou CCPA), o utilizador pode ter direitos de acesso, retificação, exportação, limitação ou eliminação dos seus dados pessoais, bem como o direito de retirar, a qualquer momento, o consentimento para o tratamento do perfil de saúde (removendo as informações em Perfil ou eliminando a conta). O utilizador tem também o direito de se opor ao tratamento e de apresentar reclamação junto da sua autoridade de controlo local. Contacte [email protected] para exercer qualquer um destes direitos.
10. Alterações
Atualizaremos esta política à medida que a aplicação evolui e alteraremos a data indicada acima. As alterações relevantes serão anunciadas na aplicação.
Contacto
Fuwilabs OÜ · [email protected]