Política de Privacidade
Última atualização: 11 de outubro de 2026
A Swoodie («nós», «nosso/a») explora a aplicação móvel Swoodie e o site swoodie.app (o «Serviço»). A presente política de privacidade explica que informações recolhemos, como as utilizamos e quais as suas opções relativamente aos seus dados.
Responsável pelo tratamento
O responsável pelo tratamento dos seus dados pessoais é Daniel Gruchociak QA, com sede em Pionierska 9, 63-800 Gostyń, Polónia (NIP: 6961894332).
Para qualquer questão relacionada com privacidade, pedido ou exercício dos direitos descritos abaixo, contacte-nos em privacy@swoodie.app.
Ao utilizar o nosso Serviço, aceita a recolha e utilização das informações conforme descritas nesta política.
1. Informações que recolhemos
a) Informações que nos fornece
- Inscrição na lista de espera: ao inscrever-se na nossa lista de espera, recolhemos o seu endereço de e-mail.
- Compras de subscrição: quando subscreve o Swoodie Premium, o pagamento é processado pela Apple App Store ou Google Play Store. Não recolhemos nem armazenamos diretamente os dados do seu cartão.
b) Dados recolhidos automaticamente
Quando utiliza o Swoodie, recolhemos automaticamente:
- Dados de utilização: histórico de swipes, favoritos guardados, classificações, comentários, funcionalidades utilizadas (como sessões Swipe Together e pedidos ao Chef AI) e padrões de navegação.
- Informações do dispositivo: tipo de dispositivo, versão do sistema operativo, identificadores únicos do dispositivo e endereço IP.
- Autenticação anónima: criamos automaticamente uma conta anónima para si — não é necessário e-mail nem palavra-passe. Esta conta serve para sincronizar os seus dados entre sessões.
c) Dados das funcionalidades de IA
Quando utiliza as nossas funcionalidades baseadas em IA (Chef AI, variantes de receitas, estimativa nutricional, análise de fotografias Swoodie Scan, planeamento de refeições), os textos e imagens que envia (listas de ingredientes, pedidos de receitas, preferências alimentares ou fotografias de refeições) são enviados aos nossos prestadores de IA para processamento. As fotografias de refeições enviadas através do Swoodie Scan são processadas em tempo real e não ficam armazenadas permanentemente nos nossos servidores. Planos de refeições, receitas e estimativas nutricionais gerados por IA têm finalidade meramente informativa. Não utilizamos estes dados para treinar modelos de IA.
d) Dados de fotografias
Quando utiliza o Swoodie Scan, as fotografias que tira ou seleciona são:
- convertidas para o formato base64 e enviadas para o nosso backend seguro para análise por IA,
- processadas em tempo real pelos nossos prestadores de IA (ver secção 3 para a lista atualizada),
- não armazenadas permanentemente — as fotografias são eliminadas após a análise,
- nunca partilhadas com terceiros para além do prestador de processamento de IA.
1b. Apple Health e Health Connect (opcional)
O Swoodie pode, de forma opcional, ligar-se ao Apple Health (iOS) e ao Health Connect (Android). Esta integração está desativada por predefinição e requer a sua permissão explícita.
- O que lemos: o seu peso corporal e a energia ativa despendida (calorias).
- O que escrevemos: as refeições que regista (calorias e macronutrientes) e a sua ingestão de água.
- Porquê: para não ter de voltar a introduzir o seu peso, para que as calorias dos treinos ajustem o seu orçamento calórico diário e para que as suas refeições e água se mantenham sincronizadas com as suas outras aplicações de saúde.
- Armazenamento: o peso lido do Health permanece no seu dispositivo. O seu valor de energia ativa é guardado juntamente com o seu registo nutricional diário nos nossos servidores, no âmbito do acompanhamento de calorias.
Nunca utilizamos os dados de saúde para fins publicitários ou de marketing e nunca os partilhamos com terceiros ou parceiros publicitários.
O seu controlo: pode revogar o acesso a qualquer momento nas definições do Apple Health ou do Health Connect, e a eliminação da sua conta remove os dados nutricionais associados.
1c. Programa de criadores e parceiros
Esta secção aplica-se a quem se candidata ao nosso programa de criadores e parceiros ou nele participa (formulário de candidatura em swoodie.app/creator-program e páginas para criadores acessíveis apenas por convite). Se apenas utilizar o código de um criador na aplicação, aplica-se a si o resto desta política.
- Candidaturas: o seu nome, endereço de e-mail, plataforma principal (Instagram, Facebook, TikTok, YouTube, blog ou outra), uma ligação para o seu perfil ou grupo, o alcance aproximado, se tem uma atividade empresarial registada (sim, não ou em curso) e, opcionalmente, o seu país de residência (influencia a forma como lhe podemos pagar) e uma breve nota sobre a razão pela qual o Swoodie se adequa à sua comunidade; e ainda a data de envio, o formulário utilizado (público ou por convite) e o seu consentimento. Utilizamos estes dados para avaliar a sua candidatura e entrar em contacto consigo sobre o programa, com base no seu consentimento (Art. 6.º, n.º 1, alínea a) do RGPD), dado através da caixa de verificação do formulário. Pode retirá-lo a qualquer momento, escrevendo para privacy@swoodie.app, sem prejuízo da licitude do tratamento efetuado antes da retirada.
- Convites: se lhe enviarmos um convite, registamos o código de convite que lhe foi atribuído, o seu nome como identificação do convite e as datas em que a página do convite foi aberta pela primeira vez e consultada pela última vez, para gerir os convites (o nosso interesse legítimo na gestão do programa, Art. 6.º, n.º 1, alínea f) do RGPD).
- Segurança do formulário: para impedir envios automatizados ou repetidos, mantemos um contador temporário associado ao seu endereço IP, que expira automaticamente ao fim de, no máximo, uma hora (o nosso interesse legítimo na segurança, Art. 6.º, n.º 1, alínea f) do RGPD).
- Caso se torne parceiro: nome, endereço de e-mail, estatuto de parceiro e data de adesão; o seu código ou códigos de recomendação; quando aplicável, os dados de faturação (denominação da empresa, número de identificação fiscal, morada); os dados de pagamento do método acordado consigo — IBAN da conta bancária (transferência bancária), IBAN ou Revtag (Revolut), número de encaminhamento (routing number) e número de conta (conta bancária nos EUA) ou endereço de e-mail PayPal; a moeda de pagamento acordada consigo; e os registos de ganhos e pagamentos (montantes acumulados, devidos e pagos, por período de liquidação). A moeda e as condições de pagamento são acordadas individualmente com cada criador. Utilizamos estes dados para gerir a parceria: atribuir subscrições ao seu código, calcular a sua comissão, efetuar a liquidação mensal, pagar-lhe e manter os registos contabilísticos e fiscais obrigatórios. Bases jurídicas: execução do contrato celebrado consigo e diligências pré-contratuais a seu pedido (Art. 6.º, n.º 1, alínea b) do RGPD); cumprimento de obrigações jurídicas decorrentes da legislação fiscal e contabilística (Art. 6.º, n.º 1, alínea c) do RGPD); o nosso interesse legítimo em prevenir a utilização abusiva dos códigos de recomendação e na declaração, exercício ou defesa de direitos num processo judicial (Art. 6.º, n.º 1, alínea f) do RGPD).
- Painel de estatísticas e ganhos: o painel mostra apenas valores agregados (por exemplo, quantas subscrições foram atribuídas ao seu código, ganhos, pagamentos); números muito pequenos são ocultados e nunca lhe revelamos a identidade das pessoas que utilizaram o seu código. Abre-se a partir de uma ligação privada: qualquer pessoa que tenha a ligação pode consultá-lo, pelo que não a deve partilhar; se for divulgada, peça-nos uma nova ligação. Não utilizamos ferramentas de análise na página do painel.
- Destinatários: o banco ou o serviço de pagamento que executa o seu pagamento, consoante o método acordado consigo (por exemplo, o seu banco, a Revolut ou o PayPal); os prestadores de serviços informáticos que alojam o nosso site e o nosso backend e atuam como nossos subcontratantes (ver secção 3); e as autoridades fiscais e outras autoridades públicas, quando a lei o exigir. Não vendemos estes dados nem os utilizamos para publicidade. Se o pagamento for feito para uma conta fora do Espaço Económico Europeu (por exemplo, uma conta bancária nos EUA), os seus dados de pagamento são necessariamente enviados para esse destino, uma vez que a transferência é necessária para a execução do nosso contrato consigo (Art. 49.º, n.º 1, alínea b) do RGPD).
- Conservação:
- Candidaturas — até concluirmos a sua análise e o contacto relacionado e, no máximo, 12 meses a contar do envio, salvo se se tornar parceiro. Se retirar o consentimento, eliminamos a sua candidatura.
- Registos de convites — enquanto o convite estiver ativo e, no máximo, 12 meses após a sua emissão, salvo se se tornar parceiro.
- Dados de parceiros — durante a parceria. Após o seu termo, os registos de liquidações, pagamentos e impostos são conservados pelo prazo exigido pela legislação fiscal e contabilística (na Polónia, em regra, 5 anos a contar do final do ano civil em que terminou o prazo de pagamento do imposto), e os restantes dados da parceria até 3 anos, quando necessário para a declaração, exercício ou defesa de direitos num processo judicial.
Os seus direitos: aplicam-se os direitos descritos na secção 7. Para retirar o consentimento ou pedir a eliminação da sua candidatura, escreva para privacy@swoodie.app.
1d. Dia a dois (Jornada de Bem-estar)
O Dia a dois é uma parte opcional de uma Jornada de Bem-estar, a ligação entre dois utilizadores do Swoodie que se escolheram mutuamente. Está desativado por predefinição e nada é partilhado até que ambos o ativem.
- O que é partilhado: se ativar Calorias e objetivo, a outra pessoa da sua Jornada vê as calorias que registou hoje face ao seu objetivo calórico diário, e se registou alguma coisa hoje. Se ativar também Macros, essa pessoa vê as proteínas, os hidratos de carbono e as gorduras de hoje e os respetivos objetivos. Os macros só podem ser partilhados juntamente com as calorias. Enquanto partilhar as calorias, a outra pessoa pode ver também um breve sinal de «dia mais leve». Indica que, até agora, comeu hoje bastante menos do que o seu objetivo. Nunca é mostrado sem o seu consentimento para partilhar as calorias. O Dia a dois mostra apenas os totais de hoje: sem refeições, fotografias, nomes de alimentos nem histórico.
- Nos dois sentidos, por categoria: a outra pessoa só vê uma categoria enquanto ambos a partilharem, e o utilizador vê a dela nas mesmas condições.
- Com quem: apenas com a pessoa a quem está ligado nessa Jornada de Bem-estar. O seu consentimento aplica-se apenas a essa Jornada. Estes dados nunca são partilhados com outros utilizadores, círculos ou terceiros, nem utilizados para publicidade.
- Idade: na primeira vez que o ativar, confirma que tem 16 anos ou mais.
- Como parar: pode deixar de partilhar a qualquer momento na aplicação (Jornada de Bem-estar → O que partilho → Deixar de partilhar), seja qual for o seu plano. A outra pessoa deixa de ver os seus números na atualização seguinte, normalmente em menos de um minuto. A partilha termina também automaticamente quando a Jornada termina ou quando um de vós bloqueia o outro.
- Notificações: nenhuma notificação contém dados sobre a sua alimentação ou as suas calorias. A única notificação é um convite da outra pessoa para começar a partilhar («… quer ver os vossos dias lado a lado»). É enviada no máximo uma vez por dia por Jornada, nunca nos 7 dias seguintes a ter deixado de partilhar, e pode desativar estes convites.
- O que guardamos: o Dia a dois não cria nenhuma cópia dos seus dados nutricionais. A aplicação da outra pessoa lê os totais de hoje a partir do seu registo nutricional existente através do nosso servidor, que verifica a Jornada e ambos os consentimentos em cada pedido. Guardamos (i) as categorias que partilha em cada Jornada, (ii) um registo de cada vez que ativou ou desativou a partilha, com a versão e o idioma do texto de consentimento que viu e a sua confirmação de idade, e (iii) a sua escolha de silenciar os convites.
- Conservação: as suas definições de partilha são eliminadas quando deixa de partilhar, quando a Jornada termina ou quando elimina os seus dados. O registo de consentimentos é a nossa prova do seu consentimento, pelo que o conservamos após o fim de uma Jornada, enquanto a sua conta existir. Definições → Eliminar os meus dados elimina-o, juntamente com as suas definições de partilha e os convites silenciados. Se a outra pessoa eliminar os dados dela, o seu próprio registo indica que a partilha terminou por esse motivo.
- Fundamento jurídico: as calorias e os macros podem revelar informações sobre a sua saúde. Tratamo-los para o Dia a dois apenas com base no seu consentimento explícito (Art. 9.º, n.º 2, alínea a) e Art. 6.º, n.º 1, alínea a) do RGPD). Pode retirá-lo a qualquer momento. A retirada não afeta a partilha realizada anteriormente.
2. Como utilizamos as suas informações
Utilizamos as informações recolhidas para:
- fornecer, manter e melhorar o Serviço;
- personalizar as recomendações de receitas;
- permitir as sessões de parceiros Swipe Together;
- mostrar o seu dia à outra pessoa da sua Jornada de Bem-estar, quando ambos escolherem partilhá-lo (Dia a dois);
- processar compras de subscrição;
- traduzir o conteúdo das receitas para o idioma da sua preferência;
- analisar padrões de utilização e corrigir erros;
- detetar fraudes e abusos e fazer cumprir os nossos Termos de Serviço.
2b. Como tratamos os seus dados
Só tratamos os seus dados pessoais quando dispomos de uma base jurídica nos termos do RGPD. Abaixo apresentam-se os dados que recolhemos, a finalidade, a base jurídica e o prazo de conservação.
| Dados | Finalidade | Base jurídica | Conservação |
|---|---|---|---|
| ID anónimo de dispositivo/conta | Identificar a sua conta, sincronizar favoritos e registos de refeições entre sessões | Art. 6.º, n.º 1, alínea b) do RGPD — execução do contrato | Até à eliminação da conta |
| Fotografias de refeições enviadas para o Swoodie Scan | Estimativa nutricional por IA em tempo real | Art. 6.º, n.º 1, alínea b) do RGPD — execução do contrato | Não conservadas (processadas em tempo real e eliminadas) |
| Registos de refeições e histórico nutricional | Disponibilizar funcionalidades pessoais de acompanhamento nutricional | Art. 9.º, n.º 2, alínea a) do RGPD — consentimento explícito (categoria especial: dados de saúde) | Até à eliminação da conta |
| Alergénios e preferências alimentares | Filtrar receitas e alertar sobre alergénios | Art. 9.º, n.º 2, alínea a) do RGPD — consentimento explícito | Até à eliminação da conta ou alteração das preferências |
| Dados do Apple Health / Health Connect (energia ativa despendida; peso corporal) — opcional, desativado por predefinição | Ajustar o orçamento calórico diário e reduzir a introdução manual | Art. 9.º, n.º 2, alínea a) do RGPD — consentimento explícito (categoria especial: dados de saúde) | Energia ativa conservada com o registo nutricional até à eliminação da conta; o peso é lido no dispositivo e não conservado nos nossos servidores |
| Estado da subscrição e histórico de compras | Gestão da subscrição Premium | Art. 6.º, n.º 1, alínea b) do RGPD — execução do contrato | 5 anos (legislação contabilística polaca) |
| Registos de diagnóstico e falhas | Detetar erros e prevenir abusos | Art. 6.º, n.º 1, alínea f) do RGPD — interesse legítimo | 30 dias (app_logs); 7 dias (registos de rate-limit) |
| Tokens de notificações push | Enviar lembretes e notificações que aceitou | Art. 6.º, n.º 1, alínea a) do RGPD — consentimento | Até desativar as notificações ou eliminar a conta |
| Identificadores publicitários e eventos da app (apenas no plano gratuito) | Medir a eficácia publicitária; apresentar anúncios no plano gratuito | Art. 6.º, n.º 1, alínea a) do RGPD — consentimento (através do App Tracking Transparency no iOS / banner de consentimento no Android) | De acordo com a política do SDK de terceiros (ver secção «Publicidade e medição») |
| Dia a dois (opcional, desativado por predefinição) — calorias de hoje e objetivo calórico; opcionalmente, macros e respetivos objetivos; registo de consentimentos | Mostrar o seu dia à outra pessoa da sua Jornada de Bem-estar quando ambos concordarem | Art. 9.º, n.º 2, alínea a) do RGPD — consentimento explícito (categoria especial: dados de saúde) | Definições de partilha até deixar de partilhar, a Jornada terminar ou eliminar os seus dados; registo de consentimentos até eliminar os seus dados |
Nota sobre dados de saúde. Os registos de refeições, o acompanhamento nutricional e as preferências alimentares podem qualificar-se como dados relativos à saúde nos termos do art. 9.º do RGPD. Tratamos estes dados apenas mediante o seu consentimento explícito, prestado aquando da criação do perfil e da escolha dos objetivos. Pode retirar o consentimento a qualquer momento, eliminando a sua conta.
Pode retirar o consentimento a qualquer momento, sem prejuízo da licitude do tratamento efetuado antes da retirada.
3. Serviços de terceiros
Recorremos a prestadores terceiros para operar e melhorar o Serviço. Estes podem tratar os seus dados das seguintes formas:
- Supabase (infraestrutura na nuvem e base de dados) — armazenamento e gestão de dados de conta, favoritos, classificações, planos de refeições e dados de utilização.
- OpenAI (prestador de IA) — geração de receitas Chef AI, variantes, estimativa nutricional e análise de fotografias Swoodie Scan. Textos e imagens enviados às funcionalidades de IA são transmitidos à OpenAI para processamento.
- Google Gemini (prestador de IA) — alimenta a funcionalidade de Planeador de Refeições IA. Preferências alimentares e dados de receitas são enviados à Google para processamento.
- DeepL (serviço de tradução) — para traduzir o conteúdo das receitas nos idiomas suportados (atualmente: alemão, polaco, francês, italiano, espanhol, português e tailandês). O texto das receitas é enviado à DeepL para tradução.
- Spoonacular (fornecedor de dados de receitas) — dados de receitas, informação nutricional e detalhes de ingredientes.
- TheMealDB (fornecedor de dados de receitas) — conteúdo adicional de receitas.
- Open Food Facts (base de dados aberta de produtos) — para identificar alimentos embalados e mostrar as suas informações nutricionais. Quando um código de barras ainda não está na nossa base de dados, o nosso servidor envia ao Open Food Facts apenas o número do código de barras — nunca os dados da sua conta nem dados pessoais. As fotografias de produtos são carregadas diretamente dos servidores de imagens do Open Food Facts, pelo que o Open Food Facts recebe o endereço IP do seu dispositivo e as informações habituais do pedido quando uma fotografia é apresentada. Consulte a política de privacidade do Open Food Facts.
- RevenueCat (gestão de subscrições) — processamento e gestão de subscrições Premium, incluindo dados de compra, identificadores de dispositivo e estado da subscrição.
- Vercel — aloja o nosso site e fornece análises de desempenho anonimizadas através do Speed Insights.
- Upstash (serviço de base de dados do nosso site) — armazena as candidaturas ao programa de criadores e parceiros enviadas através dos formulários do nosso site e os contadores temporários associados ao seu endereço IP que protegem esses formulários (ver secção 1c). Guarda também contagens agregadas de cliques nos nossos botões das lojas de aplicações, que não contêm dados pessoais.
- Apple App Store / Google Play — para distribuição da aplicação e processamento de pagamentos, sujeitos às respetivas políticas de privacidade.
- YouTube (Google) — reproduz os vídeos curtos incorporados em algumas das nossas páginas. Nada é carregado a partir do YouTube até decidir reproduzir um vídeo; nessa altura, o YouTube recebe o seu endereço IP e pode armazenar dados no seu dispositivo. Consulte a Política de Privacidade da Google.
Não vendemos as suas informações pessoais a terceiros.
3b. Publicidade e medição
Na aplicação móvel utilizamos os seguintes SDKs de terceiros para publicidade, medição de conversões e análise. Estes prestadores podem receber o identificador publicitário do seu dispositivo (Apple IDFA no iOS, Google Advertising ID no Android) e eventos da app (por exemplo, instalações, sessões e ações in-app como receitas guardadas ou análises concluídas):
- Meta Platforms, Inc. (Facebook SDK / App Events) — mede conversões para publicidade Meta e suporta análises. Consulte a política de privacidade da Meta.
- TikTok Pte. Ltd. / ByteDance Ltd. (TikTok Business SDK) — mede conversões para publicidade TikTok. Consulte a política de privacidade do TikTok.
- Google LLC (AdMob) — apresenta publicidade no plano gratuito do Swoodie. Consulte a política de privacidade da Google.
Identificador publicitário. No iOS, solicitamos o seu consentimento através do aviso do sistema App Tracking Transparency antes de qualquer identificador publicitário ser partilhado com os SDKs acima. Pode redefinir ou desativar o identificador publicitário a qualquer momento nas definições do dispositivo:
- iOS: Definições → Privacidade e Segurança → Rastreio
- Android: Definições → Privacidade → Anúncios
Sem venda de dados pessoais. O Swoodie não vende os seus dados pessoais. Os dados partilhados com os SDKs acima limitam-se a eventos de medição publicitária e identificadores ao nível do dispositivo, e não incluem informação diretamente identificativa como o seu e-mail ou nome.
4. Cookies e tecnologias de rastreio
O nosso site (swoodie.app) utiliza as seguintes tecnologias:
Essenciais
- Armazenamento da preferência de idioma (localStorage)
- Cookie de consentimento (swoodie_consent)
Análise
- Vercel Speed Insights — recolhe dados anonimizados sobre desempenho das páginas, tipo de dispositivo, versão do navegador e tempos de carregamento. Não são recolhidas informações pessoalmente identificáveis. Os dados são tratados pela Vercel Inc. (EUA). Privacidade: https://vercel.com/legal/privacy-policy
- Umami Analytics — análise de páginas sem cookies: páginas visitadas, referência, país, tipo de dispositivo e navegador. Não define cookies, não armazena nada no seu dispositivo, não recolhe informações pessoalmente identificáveis e não o segue entre sites. Os dados são tratados de forma agregada pela Umami Software, Inc. Privacidade: https://umami.is/privacy
Aplicação móvel
- Armazenamento local — no dispositivo para preferências, receitas em cache e dados offline. Estes dados não saem do dispositivo, salvo sincronização com a sua conta.
- Autenticação anónima — cria um identificador anónimo único para sincronização de dados. Não são recolhidas informações pessoais.
Pode gerir as preferências de cookies a qualquer momento através da hiperligação Definições de cookies no rodapé do site.
5. Conservação de dados
- Dados de conta: conservados enquanto a sua conta estiver ativa.
- Registos da aplicação: eliminados automaticamente após 30 dias.
- Dados de receitas em cache: expiram automaticamente após 2 horas.
- Planos de refeições: conservados até eliminação pelo utilizador.
- Fotografias Swoodie Scan: processadas em tempo real e não conservadas permanentemente.
- Receitas AI Cookbook: conservadas até eliminação pelo utilizador (soft-delete suportado).
- Dados do Apple Health / Health Connect: a energia ativa despendida é conservada com o seu registo nutricional diário até à eliminação da conta; o peso corporal é lido no dispositivo e não é conservado nos nossos servidores.
- Dia a dois: as definições de partilha são eliminadas quando deixa de partilhar ou a Jornada termina; o registo do seu consentimento é conservado como prova até eliminar os seus dados.
Pode solicitar a eliminação dos seus dados a qualquer momento contactando-nos.
6. Segurança dos dados
Aplicamos medidas técnicas adequadas para proteger os seus dados, incluindo:
- encriptação em trânsito (HTTPS/TLS),
- row-level security em todas as tabelas da base de dados,
- armazenamento das chaves de API do lado do servidor (sem chaves no dispositivo),
- rate limiting em todos os serviços de backend.
Nenhum método de transmissão ou armazenamento eletrónico é 100 % seguro. Não podemos garantir segurança absoluta.
6b. Notificação de violação de dados
Em caso de violação de dados pessoais que envolva risco para os seus direitos e liberdades:
- notificaremos a autoridade de controlo competente no prazo de 72 horas após termos tido conhecimento da violação,
- notificaremos sem demora indevida os utilizadores afetados, caso a violação envolva risco elevado para os seus direitos e liberdades,
- documentaremos todas as violações, incluindo os seus efeitos e as medidas corretivas adotadas.
A notificação será enviada para o endereço de e-mail associado à sua inscrição na lista de espera (se fornecido) ou através de aviso in-app.
6c. Transferências internacionais de dados
Vários dos prestadores acima indicados (Supabase, OpenAI, Google, Meta, TikTok, Vercel) encontram-se nos Estados Unidos ou transferem dados para esse país. Transferimos os seus dados pessoais para fora do Espaço Económico Europeu com base em:
- Cláusulas Contratuais Tipo aprovadas pela Comissão Europeia (Decisão de Execução (UE) 2021/914 de 4 de junho de 2021), e
- quando aplicável, o EU–US Data Privacy Framework para prestadores autocertificados.
Pode solicitar uma cópia das garantias de transferência em vigor enviando um e-mail para privacy@swoodie.app.
Os nossos prestadores e respetivas localizações:
| Prestador | Localização | Garantias |
|---|---|---|
| Supabase | EUA | Certificada SOC 2 Type II |
| OpenAI | EUA | DPA, CCT |
| Google (Gemini) | EUA | CCT da UE, DPA |
| DeepL | Alemanha | Estabelecida na UE, conforme RGPD |
| Spoonacular | EUA | Acordo de tratamento de dados |
| RevenueCat | EUA | SOC 2, DPA |
| Vercel | EUA | DPA, SOC 2 |
Para utilizadores da UE/EEE, as transferências para os EUA encontram-se protegidas por Cláusulas Contratuais Tipo (CCT) ou, quando aplicável, por decisões de adequação.
7. Os seus direitos
Nos termos do RGPD, dispõe dos seguintes direitos relativamente aos seus dados pessoais:
- Direito de acesso — solicitar uma cópia dos dados pessoais que detemos sobre si.
- Direito de retificação — corrigir dados inexatos ou incompletos.
- Direito ao apagamento («direito a ser esquecido») — eliminar os seus dados; pode fazê-lo diretamente na app através de Definições → Eliminar os meus dados ou por e-mail para privacy@swoodie.app.
- Direito à limitação do tratamento — restringir a utilização dos seus dados em determinadas situações.
- Direito à portabilidade dos dados — receber os seus dados num formato legível por máquina.
- Direito de oposição — opor-se ao tratamento baseado em interesses legítimos, incluindo a definição de perfis.
- Direito de retirar o consentimento — retirar a qualquer momento o consentimento prestado, sem prejuízo da licitude do tratamento efetuado antes da retirada.
- Direito de reclamação — apresentar uma reclamação junto da autoridade de controlo polaca: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Varsóvia, uodo.gov.pl.
Para exercer qualquer um destes direitos, escreva para privacy@swoodie.app. Responderemos no prazo de 30 dias, conforme exigido pelo RGPD.
7b. Decisões automatizadas
O Swoodie utiliza tratamento automatizado das seguintes formas:
- Recomendações de receitas: com base no histórico de swipes, filtros alimentares e preferências de alergénios. Sem definição de perfis para marketing.
- Planeamento de refeições por IA: gera planos de refeições com base no objetivo calórico, modo e receitas favoritas.
- Estimativa nutricional: a IA estima o conteúdo nutricional a partir de fotografias de alimentos e dados de receitas. Trata-se apenas de estimativas, não substituindo aconselhamento profissional.
- Deteção de alergénios: análise por palavras-chave dos ingredientes para sinalizar potenciais alergénios. Podem ocorrer falsos positivos — verifique sempre os ingredientes.
Nenhum destes processos automatizados produz efeitos jurídicos ou efeitos significativos semelhantes sobre si. Pode contactar-nos para solicitar uma intervenção humana relativamente a qualquer decisão automatizada.
8. Privacidade das crianças
O Swoodie não se destina a crianças menores de 13 anos. Não recolhemos intencionalmente dados pessoais de crianças menores de 13 anos. Caso tomemos conhecimento dessa recolha, eliminaremos os dados de imediato.
8b. Eliminação da sua conta
Pode eliminar a sua conta Swoodie a qualquer momento:
- Na aplicação: Definições → Eliminar os meus dados
- Por e-mail: privacy@swoodie.app
Ao eliminar a sua conta, removemos definitivamente os registos de refeições, favoritos, dados de perfil e os identificadores associados. Alguns dados podem ser conservados durante períodos limitados quando exigido por lei (por exemplo, faturas de subscrição durante 5 anos nos termos da legislação contabilística polaca) ou em forma anonimizada para fins analíticos.
9. Alterações a esta política
Podemos atualizar a presente política de privacidade periodicamente. Comunicaremos quaisquer alterações significativas atualizando a data de «Última atualização» no topo desta página.
10. Contactos
Para questões gerais: support@swoodie.app
Para questões de proteção de dados, pedidos de acesso ou exercício de direitos RGPD/CCPA:
Contacto de proteção de dados: privacy@swoodie.app
Prazo de resposta: até 30 dias após a receção do pedido.
Se reside na UE/EEE e considera que os seus direitos de proteção de dados não foram devidamente atendidos, tem o direito de apresentar reclamação junto da sua autoridade local de proteção de dados.
Para utilizadores na Polónia: Urząd Ochrony Danych Osobowych (UODO)
Site: https://uodo.gov.pl
Ver também: Termos de Serviço | Política de Cookies