Política de Privacidade

1.Controlador

O controlador, nos termos do art. 4(7) do GDPR (Regulamento Geral sobre a Proteção de Dados da UE), é: DBBC Ventures GmbH Platanenstr. 45, 13156 Berlin, Alemanha Telefone: +49 30 9798 2686 E-mail: hello@getsuperkitchen.com Registrada no Amtsgericht Berlin (Charlottenburg) sob o número HRB 256898.

2.Encarregado de proteção de dados

Não nomeamos um encarregado de proteção de dados, pois os requisitos legais para isso não estão presentes no momento (§ 38 BDSG, Lei Federal de Proteção de Dados da Alemanha). Para dúvidas sobre proteção de dados, entre em contato conosco pelo e-mail hello@getsuperkitchen.com.

3.Papéis segundo o GDPR

Para os dados pessoais que você, como família, insere ao usar o Serviço (por exemplo, nomes de membros da família, aniversários, receitas, planos semanais, itens da despensa, desejos, fotos), a respectiva família atua como controladora e nós atuamos como operadores.

Para o tratamento dos seus dados de conta, dados de autenticação e logs técnicos, bem como para a mensuração de anúncios (7h.), nós mesmos somos o controlador. Esta declaração abrange os dois tratamentos.

4.Categorias de dados tratados

Dados de conta e perfil: endereço de e-mail, nome, avatar, configuração de idioma.

Perfil da família: nome da família, membros com nome, foto, data de nascimento, gênero, tipo de alimentação e papel na família (Proprietário, Chef, Sous-chef, Criança).

Dados de autenticação: hash do e-mail, IDs de provedores OAuth (Google, Apple), tokens de sessão, tokens de código único.

Tokens de dispositivo: um token técnico de push do seu dispositivo, caso você ative as notificações push.

Dados de uso: receitas, planos semanais, itens da despensa, listas de compras (com o número de compras por item para os favoritos), desejos, avaliações, comentários, fotos e registros de data e hora criados por você.

Fontes das receitas: nas receitas que você importa por link, o link para a publicação ou página original e o nome ou handle do autor (por exemplo “@maxxpane”), vinculados à respectiva receita; além disso, a imagem de capa da publicação como foto privada da sua família.

Plano de refeições público e planos assinados: se o plano de refeições da sua cozinha está publicado, com qual código, se ingredientes e preparo aparecem, quem ativou a publicação e quando; nos planos de outras cozinhas que você assina, o código, os dias da semana escolhidos, quem assinou o plano e quando.

Registros de confirmação: versão do documento, data e hora e vínculo com a conta e a família, como comprovação da aceitação dos Termos de uso, da Política de Privacidade e do consentimento dos pais.

Logs técnicos: endereço IP, código de status HTTP, caminho acessado, data e hora, user agent, para análise de erros e prevenção de abusos.

Dados de diagnóstico: relatórios de falhas e travamentos que o iOS fornece ao app (MetricKit), bem como mensagens de erro dos apps e da versão para navegador, no app para iPhone com versão do app, versão do iOS e tipo de dispositivo, sempre vinculados à sua conta e à sua família; sem conteúdos, nomes ou endereços de e-mail. Sobre relatórios de falhas via Google Play, ver 6d.

Estatísticas de uso: os dias em que você abriu o app ou a versão para navegador, com data e hora e vinculados à sua conta; sem identificador do dispositivo, localização ou conteúdos.

Localização aproximada: somente se você ativar o clima na visualização do dia, o nome do local (por exemplo “Berlin, DE”) e uma coordenada arredondada para cerca de dez quilômetros, vinculados à sua família; nenhuma localização exata, nenhum histórico de localização.

Dados de comunicação: conteúdos que você nos envia por e-mail ou por canal de suporte.

Dados de compra e assinatura: status da assinatura e plano da sua família, identificadores de transação e de renovação da App Store (por exemplo o ID da transação original), início e fim do período de cobrança, bem como o saldo da cota de IA. Não recebemos da Apple dados de meios de pagamento nem de cartão de crédito.

Modo de voz: somente se você o usar (ver 7f.). Sua voz como fluxo de áudio durante as fases ativas, sem armazenamento da nossa parte; para cada fase ativa, início, duração, fim, unidades de processamento consumidas (tokens) e contadores técnicos; sua confirmação do aviso sobre o modo de voz, com versão, horário e confirmação de idade.

Medição de anúncios: somente com o seu consentimento (ver 7h.). Conosco, vinculados à sua cozinha, campanha, grupo de anúncios e ID de palavra-chave do Apple Ads, se a instalação veio de um anúncio da Apple; no Google, o identificador de publicidade (IDFA), um ID de instância do app, dados do dispositivo e os eventos primeira abertura do app, cozinha criada e primeiro dia planejado.

5.Finalidades e bases legais

Disponibilização do Serviço e gestão da conta: art. 6(1)(b) do GDPR (Regulamento Geral sobre a Proteção de Dados da UE), com base no contrato.

Disponibilização e gestão da assinatura paga de IA, bem como atribuição da cota à sua família: art. 6(1)(b) do GDPR (contrato).

Autenticação (OAuth, código de uso único): art. 6(1)(b) do GDPR.

Segurança, prevenção de abusos, arquivos de log: art. 6(1)(f) do GDPR (legítimo interesse).

Estabilidade e análise de erros (dados de diagnóstico): art. 6(1)(f) do GDPR (legítimo interesse em um app que funcione).

Compreensão do uso e desenvolvimento do Serviço (estatísticas de uso): art. 6(1)(f) do GDPR (legítimo interesse).

Importação de receitas por link (sites, Instagram, TikTok): art. 6(1)(b) do GDPR (função solicitada por você); armazenamento do link e do nome ou handle do autor como indicação da fonte: art. 6(1)(f) do GDPR (interesse na rastreabilidade da fonte e interesse do autor em ser citado).

Plano de refeições público (publicação e incorporação em outros sites) e assinatura de planos de outras cozinhas: art. 6(1)(b) do GDPR (função solicitada por você).

Exibição do clima na visualização do dia: art. 6(1)(b) do GDPR (função solicitada por você), com liberação da localização aproximada pela permissão do iOS; análise das regiões a partir das quais o Serviço é usado (localização aproximada por família): art. 6(1)(f) do GDPR (legítimo interesse).

Modo de voz: art. 6(1)(b) do GDPR (função solicitada por você); contabilização do tempo de voz e controle de custos, bem como a transmissão inevitável das vozes de outras pessoas no ambiente: art. 6(1)(f) do GDPR (legítimo interesse, ver 7f.).

Verificação de idade para o modo de voz e as funções de IA (data de nascimento no perfil; no iPhone, a classificação etária da sua conta Apple): art. 6(1)(f) do GDPR (legítimo interesse na proteção de menores e no cumprimento dos termos dos nossos provedores de IA).

Mensuração de anúncios (se nossos anúncios no Apple Ads e no Google Ads levam a instalações e novas cozinhas, direcionamento das campanhas do Google): art. 6(1)(a) do GDPR e § 25(1) da TDDDG (consentimento).

Comprovação da aceitação dos Termos de uso e da Política de Privacidade: art. 6(1)(f) do GDPR (documentação e defesa jurídica); art. 6(1)(c) do GDPR, na medida em que existam obrigações legais de guarda.

Comunicação de suporte: art. 6(1)(b) e (f) do GDPR.

Obrigações legais de guarda (por exemplo, faturas): art. 6(1)(c) do GDPR, § 257 do Código Comercial alemão (HGB), § 147 do Código Tributário alemão (AO).

6.Hospedagem (Supabase)

O banco de dados do aplicativo, a autenticação e o armazenamento de arquivos (por exemplo, para fotos de receitas) são operados pelo Supabase na UE (região AWS eu-central-1, Frankfurt). Há um contrato de processamento de dados com o Supabase nos termos do art. 28 do GDPR (Regulamento Geral sobre a Proteção de Dados da UE).

6a.E-mails

Enviamos e-mails em nosso nome por meio do serviço Resend (Resend, Inc., EUA): códigos de acesso para entrar com um código de uso único e mensagens pessoais nossas para você, como uma mensagem de boas-vindas depois do cadastro ou uma pergunta sobre o app. O remetente é um endereço em post.getsuperkitchen.com, e as respostas chegam até nós em hello@getsuperkitchen.com. São tratados o seu endereço de e-mail, o conteúdo da mensagem e informações sobre a entrega (enviado, entregue, atrasado, devolvido ou denunciado como spam).

Armazenamos as informações de entrega com o endereço do destinatário, o assunto e o horário e, no caso de mensagens pessoais, também com o texto, para podermos identificar problemas de entrega e saber o que escrevemos para você. Não armazenamos códigos de acesso. Não medimos se você abre um e-mail ou clica em um link. A base legal é, para os códigos de acesso, o art. 6(1)(b) do GDPR e, para as mensagens pessoais e as informações de entrega, o art. 6(1)(f) do GDPR (legítimo interesse na comunicação com nossos usuários e em uma entrega confiável). Apagamos essas informações junto com a sua conta. Você pode se opor às mensagens pessoais a qualquer momento; basta uma resposta curta.

O envio é feito por uma infraestrutura na UE (região Irlanda). Temos com a Resend um contrato de tratamento de dados nos termos do art. 28 do GDPR; uma eventual transferência para os EUA ocorre com base nas cláusulas contratuais padrão da UE e, quando aplicável, no EU-U.S. Data Privacy Framework.

Os convites para a família e para famílias amigas funcionam por um link de convite ou código, e não por e-mail. As notificações do produto (por exemplo, uma votação solicitada) chegam até você como notificações push (ver 7b.), e não por e-mail.

6b.Versão para navegador (Vercel)

A versão para navegador em app.getsuperkitchen.com é entregue em nosso nome pelo serviço Vercel (Vercel Inc., EUA). Ao acessá-la, a Vercel processa os dados de conexão tecnicamente necessários (endereço IP, horário, endereço acessado, identificação do navegador) para entregar a página e protegê-la contra abusos. A base legal é o interesse legítimo em uma disponibilização segura, nos termos do art. 6(1)(f) do GDPR (Regulamento Geral sobre a Proteção de Dados da UE). A versão para navegador carrega o conteúdo da sua família diretamente do nosso banco de dados no Supabase (ver 6.), e não pela Vercel. Há um contrato de processamento de dados com a Vercel nos termos do art. 28 do GDPR; eventual transferência para os EUA ocorre com base nas cláusulas contratuais padrão da UE e, quando aplicável, no EU-U.S. Data Privacy Framework.

6c.Dicas e novidades por e-mail

Ocasionalmente, enviamos a você e-mails com dicas de uso do Superkitchen e avisos sobre novos recursos, no máximo dois por mês. Para isso, usamos seu endereço de e-mail, seu idioma e informações simples sobre o uso da sua cozinha, como quando você abriu o app pela última vez e se você já salvou receitas próprias, planejou refeições ou usou a lista de compras. Assim, você recebe apenas dicas que combinam com você. Para isso, não usamos conteúdos de receitas, informações sobre crianças nem dados sobre alimentação e saúde.

A base legal é o art. 6(1)(f) do GDPR (legítimo interesse em informar nossos usuários sobre a nossa própria oferta) em conjunto com o § 7(3) da UWG (Lei contra a Concorrência Desleal da Alemanha). Você pode se opor a isso a qualquer momento, sem outros custos além dos custos de transmissão pelas tarifas básicas: pelo link de cancelamento da inscrição em cada e-mail, no app em Ajustes › Notificações ou com uma mensagem curta para hello@getsuperkitchen.com. Você continua recebendo os códigos de login normalmente.

Para verificar se as dicas ajudam, comparamos se os destinatários voltam ao app com mais frequência do que um grupo de comparação escolhido aleatoriamente, que não recebe o e-mail. Não medimos se você abre um e-mail ou clica em um link. O envio e os dados de entrega passam pela Resend, conforme descrito em 6a. Apagamos esses dados junto com a sua conta; armazenamos a sua oposição enquanto a sua conta existir, para que você não receba mais dicas.

6d.App Android (Google Play)

Você baixa o app para Android pelo Google Play, um serviço da Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda). O próprio Google é responsável pelo download, pela instalação e pelas atualizações, bem como pela sua Conta do Google; aplica-se a Política de Privacidade do Google (policies.google.com/privacy).

Se você permitiu, nas configurações do seu dispositivo Android, o envio de dados de uso e diagnóstico ao Google, o Android transmite ao Google relatórios de falhas e travamentos e métricas técnicas do app (como tempo de inicialização e consumo de bateria). Vemos esses relatórios de forma agregada no Google Play Console, sem nomes, endereços de e-mail ou conteúdos. A base legal é o interesse legítimo em um app que funcione, nos termos do art. 6(1)(f) do GDPR (Regulamento Geral sobre a Proteção de Dados da UE); você pode desativar esse compartilhamento a qualquer momento nas configurações do Android.

O app para Android não contém anúncios nem serviços de análise ou publicidade. Assim como o app para iPhone, ele carrega o conteúdo da sua família diretamente do nosso banco de dados no Supabase (ver 6.). As notificações são entregues pelo Firebase Cloud Messaging, do Google (ver 7b.).

7.Login OAuth (Google, Apple)

Quando você faz login com um provedor OAuth, os dados necessários para a autenticação (endereço de e-mail, eventualmente nome, ID do provedor) são trocados entre o provedor e nós. A base legal é o art. 6(1)(b) do GDPR. Detalhes sobre o tratamento de dados pelos provedores podem ser encontrados nas respectivas políticas de privacidade.

7a.Função de IA (Google)

Quando você usa os recursos opcionais de IA, por exemplo para criar uma sugestão de receita a partir da foto de um prato, para reconhecer os alimentos presentes em fotos da sua geladeira ou despensa ou para gerar ou editar uma foto de receita, as imagens escolhidas por você (até cinco no escaneamento da despensa), junto com uma observação opcional ou suas instruções, são transmitidas à Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) e tratadas lá com modelos Gemini para gerar a sugestão, o reconhecimento ou a imagem. Essas fotos podem mostrar pessoas, inclusive crianças, ou partes da sua casa. Por isso, escolha as fotos com cuidado.

Com o Google existe um aditivo de tratamento de dados (Data Processing Addendum), que garante que o Google trate os dados apenas conforme nossas instruções e não os utilize para fins próprios, como o treinamento de seus próprios modelos de IA. Uma eventual transferência para países terceiros (como os EUA) é protegida por cláusulas contratuais padrão da UE.

Se o Google estiver temporariamente indisponível, uma solicitação pode ser transmitida, como alternativa, à Anthropic PBC (EUA), para que o recurso continue disponível; isso não se aplica à geração ou edição de fotos. A transferência para os EUA ocorre com base em cláusulas contratuais padrão da UE e, quando aplicável, no EU-U.S. Data Privacy Framework. Segundo a Anthropic, o conteúdo enviado pela API não é usado para treinar modelos e só é mantido por tempo limitado para a prevenção de abusos.

A base legal é o art. 6(1)(b) do GDPR (disponibilização do recurso solicitado por você). O recurso de IA é voluntário. Se você não o utilizar, nenhum conteúdo é transmitido a esses provedores.

Os recursos de IA estão disponíveis apenas para adultos: perfis de criança não têm acesso e, se a data de nascimento no seu perfil indicar uma idade inferior a 18 anos, nosso servidor os bloqueia.

7b.Notificações push (Apple, Google)

Se você ativar as notificações push (por exemplo, para saber que alguém da família pediu uma votação sobre um prato), o app registra um token de push vinculado ao aparelho. Armazenamos esse token e o usamos por meio do Apple Push Notification service (APNs) da Apple Inc. para entregar a notificação a você. No app para Android, a entrega é feita pelo Firebase Cloud Messaging (FCM) da Google Ireland Limited; para isso, o Google trata, como nosso operador, o token de push, um identificador da instalação do app e o conteúdo da notificação. Também é possível um tratamento pela Google LLC nos EUA; ele ocorre com base no EU-U.S. Data Privacy Framework e em cláusulas contratuais padrão da UE.

Nos primeiros dez dias após a criação de uma família, a pessoa que a criou também recebe no máximo quatro dicas de uso, e somente sobre etapas ainda pendentes (por exemplo, nenhuma receita própria ainda). Para isso, verificamos a situação da família (receitas próprias, dias planejados, despensa, lista de compras) e se o app já foi aberto no mesmo dia, e armazenamos qual dica foi enviada e quando, bem como o fuso horário do aparelho, para que as dicas cheguem em um horário adequado. As dicas podem ser desativadas nos ajustes de notificações do app.

A base legal é o art. 6(1)(a) do GDPR (seu consentimento dado por meio da solicitação do sistema) e o art. 6(1)(b) do GDPR para a disponibilização do recurso. Se você respondeu à pergunta sobre notificações com “Mais tarde”, o iOS entrega as notificações apenas de forma silenciosa na Central de Notificações e pergunta na primeira vez se você deseja mantê-las; a base legal passa a ser o art. 6(1)(f) do GDPR (nosso interesse em facilitar seus primeiros passos no app). O Android não entrega notificações sem a sua permissão. Você pode revogar as notificações push a qualquer momento nos ajustes do aparelho ou do app; o token então deixa de ser usado e é removido.

7c.Compra e assinatura (Apple App Store)

Se você contratar uma assinatura paga de IA, a Apple nos transmite informações técnicas de compra e de status (em especial identificadores de transação e de renovação, o plano escolhido e o início e o fim do período de cobrança). Tratamos essas informações no servidor para atribuir à sua família a cota de IA contratada e manter o status da assinatura (entre outros meios, pelas App Store Server Notifications, que a Apple envia ao nosso servidor).

O processamento do pagamento é feito exclusivamente pela Apple; não recebemos dados de meios de pagamento nem de cartão de crédito. A base legal é o art. 6(1)(b) do GDPR (execução da assinatura); a Apple é responsável pelo seu próprio tratamento no âmbito da compra.

7d.Clima e localização aproximada (Apple WeatherKit)

Quando você toca em “Mostrar o clima” na visualização do dia, o iOS pede sua permissão para usar sua localização aproximada (reduzida a cerca de 1 a 20 quilômetros). O app não solicita a localização exata. Os dados meteorológicos são fornecidos pela Apple (WeatherKit, Apple Inc. e Apple Distribution International Ltd.); para isso, seu aparelho transmite a localização aproximada à Apple, e vale a política de privacidade da Apple (apple.com/legal/privacy). O nome do local é obtido a partir da coordenada pelo Mapas da Apple.

Nós mesmos armazenamos, por família, o nome do local (como “Berlin, DE”) e a coordenada arredondada, no máximo uma vez por semana e por aparelho, para entender em quais regiões o Superkitchen é usado (art. 6(1)(f) do GDPR). Nenhum dado de deslocamento, nenhum histórico de localização, nenhum acesso para outros usuários. Você pode retirar a permissão a qualquer momento nos ajustes do iOS; o app então deixa de mostrar o clima e não informa mais nenhuma localização.

7e.Importação de receitas por link (sites, Instagram, TikTok)

Você pode criar uma receita a partir de um link, no app ou pelo menu de compartilhamento do Instagram, TikTok, Safari ou (no Android) Chrome e outros apps. No caso de um post do Instagram ou do TikTok, seu aparelho busca o post público diretamente na plataforma (Meta Platforms Ireland Ltd. ou TikTok Technology Ltd.), sem login e sem cookies; a plataforma vê o endereço IP do seu aparelho, assim como quando você abre o link no navegador. São lidos apenas a descrição pública, o nome de usuário (handle) do autor e a imagem de capa; o vídeo não é carregado. Nosso servidor não acessa o Instagram nem o TikTok. Na versão para navegador, no caso do Instagram e do TikTok fica apenas o link na receita; o post não é lido.

Páginas de receitas na web (como o Chefkoch ou um blog de culinária) são acessadas pelo nosso servidor; nenhum dado seu é enviado à página.

Em seguida, a descrição ou o conteúdo da página e a imagem de capa são transmitidos ao Google, conforme descrito no item 7a, para que deles resultem os ingredientes e um modo de preparo próprio. Armazenamos o link e o nome ou handle do autor como indicação de fonte na receita (art. 6(1)(f) do GDPR, ver item 5), bem como a imagem de capa como foto privada da sua família. Ela não é compartilhada com seus amigos nem exibida na comunidade ou na página web de uma refeição; somente se você convidar amigos para uma refeição com essa receita, os convidados a verão no convite. A importação só acontece quando você a inicia (art. 6(1)(b) do GDPR).

7f.Modo de voz (Google Gemini)

Se você usar o modo de voz opcional (somente para adultos; durante um período de teste, com assinatura ou após liberação), o app transmite sua voz, enquanto o modo de voz estiver acordado, como fluxo de áudio diretamente do seu aparelho para a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda). Lá, um modelo Gemini a processa para entender você e responder falando. O modo de voz é um sistema de IA: o modelo gera automaticamente as respostas e as ações no app. Para a sua solicitação, transmitimos os dados necessários da sua cozinha, como receitas, despensa, lista de compras, plano de refeições, a tela exibida no momento e o seu primeiro nome para a saudação. A chave de acesso de uso único para a conexão é emitida pelo nosso servidor (Supabase, ver 6.).

Se a data de nascimento no seu perfil indicar uma idade inferior a 18 anos, o modo de voz fica bloqueado. No iPhone, antes do primeiro uso, o app também consulta a Apple para saber se a sua conta Apple está classificada como menor de 18 anos ou como 18 anos ou mais (Declared Age Range). Ficamos sabendo apenas dessa classificação; ela permanece no aparelho e não é armazenada.

Enquanto o modo de voz está dormindo, seu iPhone analisa o microfone exclusivamente no próprio aparelho para reconhecer a palavra de ativação “Superkitchen”; nenhum áudio é transmitido. Quando reconhece a palavra, o app volta a transmitir sua voz e, junto com ela, os últimos segundos antes da palavra de ativação, para que uma frase dita logo em seguida chegue completa. Pausar ou encerrar o modo de voz desliga o microfone. Você pode retirar o acesso ao microfone a qualquer momento nos ajustes do iOS.

Se houver outras pessoas por perto, inclusive crianças, as vozes delas podem ser transmitidas junto enquanto o modo de voz estiver acordado. Por isso, coloque-o para dormir ou encerre-o quando não precisar dele.

Não armazenamos gravações nem transcrições das suas conversas. Para cada fase ativa, armazenamos início, duração, fim, o número de unidades de processamento consumidas (tokens) e contadores técnicos (por exemplo, tempos de conexão, forma de ativação, número e resultado das ações executadas no app), vinculados à sua conta e à sua família, além da sua confirmação do aviso sobre o modo de voz, com versão, data e hora e confirmação de idade. Com isso, cobramos o tempo de voz, acompanhamos os custos e corrigimos erros.

O Google trata o conteúdo como nosso operador (aditivo de tratamento de dados, como em 7a.), segundo informações próprias não o utiliza para treinar seus modelos e armazena solicitações e respostas por até 55 dias para detectar e impedir abusos. Para que uma conversa possa continuar após uma pausa, o Google mantém o estado da conversa por até duas horas após o fim da última fase ativa. Também é possível um tratamento fora da UE, em especial nos EUA; ele ocorre com base em cláusulas contratuais padrão da UE e no EU-U.S. Data Privacy Framework.

A base legal é o art. 6(1)(b) do GDPR (disponibilização do recurso solicitado por você). Os dados sobre as fases ativas também são armazenados com base no art. 6(1)(f) do GDPR (legítimo interesse em cobrança e controle de custos). A transmissão inevitável das vozes de outras pessoas no ambiente se baseia no art. 6(1)(f) do GDPR (legítimo interesse em disponibilizar o recurso a você); não armazenamos essas vozes. O modo de voz é voluntário; sem ele, nenhum áudio é transmitido.

7g.Pedir na Knuspr

Se você usar o recurso opcional “Pedir na Knuspr” (somente para adultos, nas áreas de entrega da Knuspr), você faz login com a sua conta Knuspr na página de login da própria Knuspr. A Knuspr é oferecida pela Großer Kern GmbH, Tal 30, 80331 Munique, Alemanha (“Knuspr”). Você digita sua senha apenas na Knuspr; nós não a recebemos. O app recebe uma chave de acesso que fica guardada apenas nas Chaves (Keychain) do seu aparelho, e não nos nossos servidores.

Com esse acesso, o app envia diretamente do seu aparelho os nomes dos itens da sua lista de compras como termos de busca para a Knuspr, lê seus pedidos anteriores na Knuspr para sugerir produtos adequados e coloca no seu carrinho da Knuspr os produtos e as quantidades que você confirmar. Em troca, o app recebe da Knuspr dados dos produtos, como nomes, fotos, preços, ingredientes e informação nutricional. O app analisa seu histórico de pedidos apenas no aparelho.

Em nosso banco de dados, armazenamos para a sua cozinha apenas qual produto da Knuspr você escolheu para um item (número do produto, nome, embalagem, caminho da imagem), para que essa escolha valha da próxima vez para todos na sua cozinha. O código postal com o qual o app verifica a área de entrega permanece no seu aparelho.

Pedido, horário de entrega, pagamento e entrega ocorrem exclusivamente na Knuspr. A própria Knuspr é responsável por isso, e vale a política de privacidade da Knuspr. O botão “Finalizar compra” é um link de parceiro: ele leva à Knuspr por meio do serviço CJ Affiliate (Epsilon International UK Ltd, Reino Unido), para que possamos receber uma comissão pelos pedidos. Nesse processo, a CJ e a Knuspr recebem os dados usuais de um acesso a uma página, como endereço IP e data e hora, além de um identificador de que a visita veio do Superkitchen. Não ficamos sabendo nada sobre o seu pedido além da comissão.

A base legal é a execução do contrato de uso do app (art. 6(1)(b) do GDPR) e, para o link de parceiro, nosso legítimo interesse no financiamento do app (art. 6(1)(f) do GDPR). Você pode desconectar a qualquer momento em Ajustes › Serviços de delivery; a chave de acesso é então apagada do aparelho.

7h.Medição de anúncios (Google Analytics for Firebase, Apple Ads)

Anunciamos o Superkitchen com anúncios na Apple e no Google. Para saber quais anúncios levam a instalações e a novas cozinhas, o app para iPhone, depois de uma nova instalação, pergunta aos membros adultos (funções Proprietário, Chef e Sous-chef), no fim da configuração ou na tela inicial, se podemos medir isso. O app nunca pergunta aos perfis de criança, e nada é medido para eles. Se você responder “Não, obrigado” ou não responder, nenhuma medição de anúncios acontece. Sua resposta vale só para você: se você sair da conta, a medição no aparelho termina. O app para Android e a versão para navegador não fazem medição de anúncios.

Apple Ads: se você concordar, o app obtém do iOS, pela interface AdServices da Apple, um token de atribuição e o envia ao nosso servidor (Supabase, Frankfurt, ver 6.). Com esse token, o servidor consulta a Apple para saber se a instalação veio de um anúncio no Apple Ads. Se sim, armazenamos junto à sua cozinha a campanha, o grupo de anúncios e o identificador do termo de pesquisa (ID da palavra-chave). A Apple responde à consulta sob sua própria responsabilidade. Para isso, não é preciso a solicitação de rastreamento da Apple.

Google Analytics for Firebase: depois que você concorda, o iOS pergunta se o Superkitchen pode rastrear suas atividades (App Tracking Transparency). Somente se você também permitir isso lá, o app ativa o Google Analytics for Firebase, um serviço da Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) e da Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA). Nesse caso, são transmitidos o identificador de publicidade do seu aparelho (IDFA), um identificador aleatório da instalação do app (ID da instância do app), dados do aparelho como tipo de aparelho, versão do iOS, versão do app e idioma, além de dados de uso: os eventos “primeira abertura do app”, “cozinha criada” e “primeiro dia planejado” e as informações que o Google Analytics coleta automaticamente, como início e duração do uso. Por razões técnicas, o Google também recebe o endereço IP do seu aparelho. Não transmitimos receitas, nomes, endereços de e-mail nem outros conteúdos. O Google analisa os dados e os repassa à nossa conta do Google Ads. Assim vemos se um anúncio do Google (Google Ads, campanhas de apps) levou a uma instalação ou a uma nova cozinha, e o Google pode direcionar nossas campanhas com base nisso. Para isso, o Google trata os dados como nosso operador, com base nos Termos de Processamento de Dados dos Produtos de Publicidade do Google (art. 28 do GDPR). Desativamos o compartilhamento dos dados com o Google para fins próprios dele, o Google Signals e a publicidade personalizada. Se você recusar na solicitação do iOS, o Google Analytics continua desativado; a atribuição do Apple Ads funciona mesmo assim. Até que você consinta, o Google Analytics fica desativado no app e não transmite nada.

O Google Analytics apaga os dados após dois meses. Pode haver tratamento fora da UE, em especial pela Google LLC nos EUA; nesse caso, ele ocorre com base no EU-U.S. Data Privacy Framework, no qual a Google LLC é certificada, e em cláusulas contratuais padrão da UE.

A base legal é o seu consentimento (art. 6(1)(a) do GDPR e, para o acesso ao seu aparelho, § 25(1) da TDDDG). A medição de anúncios é voluntária. Você pode revogar seu consentimento a qualquer momento, com efeito para o futuro, no app em Ajustes › Medição de anúncios; o app então desativa o Google Analytics e informa o Google sobre a revogação, e nós apagamos a atribuição do Apple Ads armazenada. Registramos o consentimento e a revogação com o horário e a versão do texto da solicitação, para podermos comprová-los (art. 7(1) do GDPR, ver 11.). Além disso, você pode retirar a permissão de rastreamento nos Ajustes do iOS, em Privacidade e Segurança › Rastreamento.

8.Crianças

O Superkitchen pode ser usado junto com crianças menores de 16 anos. Tratamos dados de crianças (nome, foto, data de nascimento, gênero, tipo de alimentação, avaliações de receitas, desejos) exclusivamente com base no consentimento do responsável legal que criou a família. O app nunca pergunta aos perfis de criança sobre a medição de publicidade, e nada é medido para eles (ver 7h.). Somente adultos podem usar o modo de voz e as funções de IA; perfis de criança não têm acesso (ver 7a. e 7f.).

A responsabilidade legal pelos conteúdos relacionados a crianças é dos responsáveis legais da respectiva família. Mediante solicitação, excluímos dados de crianças de forma imediata e irrevogável.

9.Visibilidade: amigos e comunidade

O conteúdo da família é privado por padrão. Para cada receita, você escolhe um de três níveis: “Só nós” (apenas a sua família), “Amigos” (as famílias conectadas a você veem a receita com as fotos) ou “Comunidade”.

Com “Comunidade”, o título, a descrição, os ingredientes, o modo de preparo, a duração, as categorias, os valores Power, a foto de capa e o nome da sua cozinha ficam visíveis, na versão enviada, para todos os usuários do serviço. A base legal é o seu consentimento para cada receita (art. 6(1)(a) do GDPR), que você pode revogar a qualquer momento pela visibilidade da receita; a publicação é então encerrada. Para a análise antes da publicação, enviamos a foto de capa e o texto ao Google (Gemini, tratamento de dados em nosso nome, conforme descrito no item 7a).

Contamos, por receita e versão, quantas vezes ela foi adicionada por outras famílias e quantas vezes foi preparada, com data e hora e a família que a adicionou (art. 6(1)(f) do GDPR, interesse em uma comunidade que funcione); o número de adições é público, o número de preparos só é visto pela família que publicou. Armazenamos denúncias com a família denunciante, o motivo e o horário, e recebemos um e-mail sobre elas (art. 6(1)(f) do GDPR, proteção contra abusos). Se você ocultar uma família, armazenamos esse bloqueio para a sua família (art. 6(1)(f) do GDPR).

9a.Página do dia de uma refeição (link para compartilhar)

Você pode compartilhar um dia planejado como página web (getsuperkitchen.com/…, um código aleatório). Quem tiver o link vê, sem app e sem conta, a data, os pratos com suas fotos e os acompanhamentos, quem cozinha, os primeiros nomes dos membros da sua família (inclusive quem não participa naquele dia) e os nomes das famílias convidadas com a resposta delas. A página não mostra fotos de pessoas, e os mecanismos de busca não podem indexá-la. Se você encerrar o compartilhamento, a página some na hora; uma semana depois da refeição, ela sai do ar sozinha. A base legal é o art. 6(1)(b) do GDPR (função solicitada por você).

Os visitantes da página podem informar, até o dia da refeição, o que vão levar. Nesse caso, armazenamos o nome informado e o registro no dia da família anfitriã. Todos com o link veem as duas coisas, e a família anfitriã e as famílias convidadas também as veem no app; a família anfitriã e os convidados que confirmaram presença recebem uma notificação push. A base legal é o art. 6(1)(f) do GDPR (interesse de anfitriões e convidados em planejar uma refeição juntos). Para que o visitante possa remover seu registro depois, a página salva no navegador dele um cookie com o identificador do registro e um valor de verificação (tecnicamente necessário nos termos do § 25(2), item 2, da TDDDG, 21 dias). Os registros permanecem no plano da família anfitriã até que ela os remova ou remova o dia; os visitantes podem remover seu registro no mesmo navegador ou entrar em contato conosco.

9b.Plano de refeições público e assinatura de planos

Proprietários e chefs podem publicar o plano de refeições da sua cozinha como página semanal (getsuperkitchen.com/plan/…, um código aleatório) e incorporá-lo em outros sites, por exemplo o site de uma escola ou um blog. Quem abre o link ou a página que o incorpora vê, sem o app e sem conta, o nome da sua cozinha e, para cada dia, os pratos planejados com título, foto, refeição e categorias; dependendo da sua configuração, também os ingredientes sem quantidades e, nas receitas próprias, os passos, e nas receitas importadas, em vez dos passos, o link para a fonte. A página não mostra nomes de membros, quem cozinha, convidados nem extras; restaurantes aparecem só como “Comer fora” ou “Delivery”, pratos de receitas de outras famílias só com o título; fotos importadas e fotos de passos individuais continuam privadas. Os mecanismos de busca não podem indexar a página, e ela não usa cookies nem armazenamento local. O navegador dos visitantes carrega as fotos por links de tempo limitado diretamente do nosso armazenamento na Supabase (ver 6.). Se você desativar a publicação, a página deixa de estar acessível imediatamente, inclusive onde estiver incorporada; se você a ativar de novo, um novo código é criado. A base legal é o art. 6(1)(b) do GDPR (funcionalidade solicitada por você).

Você pode assinar, no seu plano de refeições, planos publicados por outras cozinhas, por exemplo de uma escola, de uma creche ou de criadores de conteúdo gastronômico. Para isso, armazenamos para a sua cozinha o código do plano e os dias da semana escolhidos (ver 4.). A cozinha que publica não fica sabendo quem assina o plano dela. O app carrega os pratos da página semanal quando o plano de refeições é aberto e os mostra só na sua cozinha. Com “Para minhas receitas”, você cria nas suas receitas uma cópia própria de um prato, com título, categorias, ingredientes, passos ou fonte, e foto; como origem, armazenamos o nome da cozinha que publicou e o identificador da receita original. A base legal é o art. 6(1)(b) do GDPR.

10.Cookies e armazenamento local

No app, usamos armazenamentos locais tecnicamente necessários (token de sessão, idioma escolhido, conteúdos armazenados em cache localmente para uso offline). Na versão para navegador, seu navegador guarda dados comparáveis no armazenamento local (login, alterações ainda não enviadas, arquivos do app e fotos em cache para uma inicialização rápida); a versão para navegador não usa cookies. Esses armazenamentos dispensam consentimento nos termos do § 25(2), nº 2, da Lei alemã de Proteção de Dados em Telecomunicações e Serviços Digitais (TDDDG). Somente se você concordar com a medição de anúncios, o app também obtém o token de atribuição da Apple. Se, além disso, você permitir o rastreamento na solicitação do iOS, ele lê o identificador de publicidade e armazena um ID de instância do app para o Google Analytics. Em ambos os casos, a base é o seu consentimento (§ 25(1) da TDDDG, ver 7h.). Fora isso, não usamos cookies de marketing nem de análise.

11.Prazo de armazenamento

Dados da conta: até a exclusão da conta da família pelo proprietário.

Dados de uso (receitas, plano, ingredientes, desejos, fotos): até a exclusão por um membro com papel suficiente ou até a exclusão da conta.

Fontes das receitas (link, nome ou handle do autor, imagem de capa): até a exclusão da receita.

Logs técnicos: no máximo 30 dias, depois exclusão ou agregação.

Dados de diagnóstico: 30 dias, depois exclusão automática.

Estatísticas de uso: até a exclusão da sua conta.

Localização aproximada: até a exclusão da sua família; cada novo envio substitui o anterior.

Dados da comunidade (versões publicadas, registros de receitas salvas e preparadas, denúncias, bloqueios): até a exclusão da sua família; versões retiradas deixam de ser públicas imediatamente.

Plano de refeições público: até você desativar a publicação ou sua cozinha ser excluída. Planos assinados: até você cancelar a assinatura do plano ou sua cozinha ser excluída.

Produtos da Knuspr escolhidos: até você apagá-los em Ajustes › Serviços de delivery ou a cozinha ser excluída.

Modo de voz: não armazenamos áudio. Dados sobre as fases ativas e sua confirmação do aviso: até a exclusão da sua conta.

Medição de anúncios: atribuição do Apple Ads (campanha, grupo de anúncios, ID de palavra-chave) até você revogar o consentimento ou sua cozinha ser excluída, no máximo 24 meses; no Google Analytics, dois meses. O consentimento e a revogação da medição de anúncios ficam nos registros de confirmação.

Registros de confirmação: pela duração da relação comercial + 3 anos (comprovação).

Dados de compra e assinatura: pela duração da assinatura e da sua família; comprovantes de transações relevantes para fins fiscais, 10 anos (§ 147 AO).

Faturas e dados relevantes para fins fiscais: 10 anos (§ 147 AO).

12.Destinatários e transferência para países terceiros

Compartilhamos dados pessoais apenas com os operadores e destinatários mencionados acima e com autoridades públicas, na medida em que formos legalmente obrigados a isso. Transferências para países terceiros podem ocorrer em alguns serviços (por exemplo, para a Anthropic nos EUA, quando o recurso de IA recorre a ela como alternativa, ver 7a.; o Google também pode tratar dados fora da UE, ver 7a.; sobre o envio de e-mails pela Resend, ver 6a.; sobre a entrega da versão para navegador pela Vercel, ver 6b.; sobre a distribuição do app para Android pelo Google Play (controlador independente), ver 6d.; sobre a entrega de notificações no Android pelo Firebase Cloud Messaging, ver 7b.; sobre a exibição do clima pela Apple, ver 7d.; sobre a consulta de publicações públicas no Instagram e no TikTok pelo seu aparelho, ver 7e.; sobre o modo de voz pelo Google, ver 7f.; sobre pedidos na Knuspr (controladora independente) e o link de parceiro via CJ Affiliate no Reino Unido (decisão de adequação da Comissão Europeia), ver 7g.; sobre a medição de anúncios pela Apple e pelo Google (Google Analytics for Firebase, Google Ads), ver 7h.); elas ocorrem com base em cláusulas contratuais padrão da UE e, quando aplicável, no EU-U.S. Data Privacy Framework.

13.Tomada de decisão automatizada

Não ocorre nenhuma tomada de decisão automatizada, incluindo a definição de perfis, nos termos do art. 22 do GDPR.

14.Seus direitos

Direito de acesso (art. 15 do GDPR) Direito de retificação (art. 16 do GDPR) Direito à eliminação (art. 17 do GDPR) Direito à limitação do tratamento (art. 18 do GDPR) Direito à portabilidade dos dados (art. 20 do GDPR) Direito de oposição (art. 21 do GDPR) Direito de revogar consentimentos dados, com efeito para o futuro, quando o tratamento se basear em consentimento (art. 7(3) do GDPR) Para exercer esses direitos, basta uma mensagem informal para hello@getsuperkitchen.com.

15.Direito de apresentar reclamação a uma autoridade de controle

Sem prejuízo de qualquer outro recurso, você tem o direito de apresentar reclamação a uma autoridade de controle. A autoridade competente para nós é: Berliner Beauftragte für Datenschutz und Informationsfreiheit (Comissária de Proteção de Dados e Liberdade de Informação de Berlim) Alt-Moabit 59 bis 61 10555 Berlin, Alemanha www.datenschutz-berlin.de

16.Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou alteração. Entre elas estão, em especial: criptografia TLS, Row-Level Security no nível do banco de dados (visibilidade separada por cliente, isto é, por família), armazenamento criptografado dos dados de autenticação, restrições de acesso segundo o princípio da necessidade de saber (need-to-know) e revisões regulares.

17.Alterações desta Política de Privacidade

Ajustamos esta Política de Privacidade quando os recursos, a situação jurídica ou os serviços utilizados mudam. A versão atual está sempre disponível no app. Em caso de mudanças relevantes, também informamos os usuários ativos por e-mail ou no app.