1.Quem é o responsável
O responsável pelo tratamento descrito aqui é:
skycraft GmbH
Leibnizstraße 5
01187 Dresden
Alemanha
Gerente: Dr. David Urbansky. Para questões sobre proteção de dados, escreve para [email protected].
2.Este site
Alojamento
O simmerset.com funciona no Cloudflare Pages, um serviço da Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EUA. Para entregar uma página, a Cloudflare trata o teu endereço IP, a página que pediste, a hora, o user agent do teu browser e a página de onde vieste, e usa estes dados para proteger o site contra ataques. A Cloudflare trabalha para nós como subcontratante, ao abrigo de um acordo de tratamento de dados. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD: o nosso interesse legítimo num site seguro e que carregue depressa.
Plausible Analytics
Contamos as visitas com o Plausible Analytics, um serviço da Plausible Insights OÜ, Tartu, Estónia. O Plausible não define cookies, não guarda nada no teu dispositivo e não cria nenhum perfil sobre ti. Em cada visualização de página, regista o endereço da página, o site de onde vieste, o teu browser, o sistema operativo e o tipo de dispositivo, bem como o país, a região e a cidade que deduz a partir do teu endereço IP.
Para contar os visitantes únicos por dia, o Plausible calcula um hash a partir do teu endereço IP, do user agent do teu browser, do domínio do site e de um valor aleatório que muda a cada 24 horas e é depois apagado. O Plausible nunca guarda o teu endereço IP nem o teu user agent, por isso nem o Plausible nem nós conseguimos reconhecer-te mais tarde ou noutros sites.
Neste site contamos também os cliques nos botões que abrem a app, juntamente com a posição do botão na página e o link que abre. Estes eventos não contêm dados sobre ti. Na app, o Plausible conta da mesma forma alguns passos, como uma semana planeada ou uma subscrição iniciada, juntamente com números como quantos jantares foram planeados e se a faturação é mensal ou anual. A app indica ao Plausible que tipo de ecrã foi aberto (por exemplo, uma página de receita) e nunca o endereço de uma receita, lista ou convite concretos.
O Plausible guarda os dados na UE, em servidores da Hetzner em Falkenstein, Alemanha, e usa a Bunny, uma rede europeia da Eslovénia, para entregar o seu serviço e o proteger contra ataques. Usamos o Plausible ao abrigo de um acordo de tratamento de dados. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD: o nosso interesse legítimo é perceber como as pessoas encontram e usam o Simmerset sem seguir ninguém. O Plausible não guarda nem lê informações no teu dispositivo, por isso não precisa de consentimento nos termos do § 25 da lei alemã de proteção de dados nas telecomunicações e nos serviços digitais (TDDDG). Podes opor-te a qualquer momento (ver os teus direitos), e um bloqueador de conteúdos também trava o script do Plausible.
Etiquetas de campanha nos links
Se chegares através de um link com etiquetas de campanha (parâmetros utm), por exemplo a partir de um dos nossos anúncios, o site acrescenta essas etiquetas aos links da página, incluindo os links para a app, para podermos ver que campanha te trouxe até nós. Para isso não se guarda nada no teu dispositivo, e ignoramos identificadores de clique como o gclid. Não usamos píxeis de publicidade.
Monitorização de erros com o Sentry
Para encontrar e corrigir erros neste site, na app e na nossa API, usamos o Sentry, um serviço da Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, EUA. Nunca dizemos ao Sentry quem és: não recebe de nós nenhum nome, endereço de email ou número de conta.
Todas as páginas deste site carregam o script do Sentry a partir dos servidores do Sentry. Se a página falhar, o teu browser envia ao Sentry um relatório de erro: a mensagem de erro, o ponto do nosso código onde aconteceu, o teu browser e o teu sistema operativo, o endereço da página sem quaisquer parâmetros e a hora.
A app envia o mesmo tipo de relatório de erro e mede quanto tempo demora a carregar um em cada cinco ecrãs. Indica ao Sentry que tipo de ecrã estava aberto (por exemplo, uma página de receita) e nunca o endereço de uma receita, lista ou convite concretos.
A app guarda também uma gravação dos últimos 60 segundos no ecrã, na memória do teu browser. Só envia essa gravação ao Sentry quando acontece um erro, como replay, e depois continua a gravar até a visita terminar: após 15 minutos sem atividade ou, no máximo, após 60 minutos. O replay mostra como eram os ecrãs e onde tocaste ou fizeste scroll. Todos os textos e tudo o que escreves ficam ocultos nele, por isso ninguém consegue ler os teus planos, listas, alergias ou dietas. As fotos também ficam ocultas e o replay não regista de onde vêm.
A nossa API comunica os seus próprios erros ao Sentry: o erro, o tipo de pedido que falhou (por exemplo, carregar uma semana), a hora e um número de referência do pedido. Num em cada cinco pedidos regista também quanto tempo demorou. Nunca envia o conteúdo dos teus pedidos, o teu endereço de email nem os teus tokens de início de sessão.
O Sentry vê o teu endereço IP quando o teu browser carrega o script dele ou lhe envia um relatório, como qualquer servidor. Configurámos o Sentry para não guardar endereços IP, mas pode ainda usar o teu para determinar uma localização aproximada, como o país, antes de o descartar.
O Sentry guarda os relatórios na UE, em Frankfurt, Alemanha, e apaga-os ao fim de 30 dias. Como empresa norte-americana, pode ainda aceder-lhes a partir dos EUA, por exemplo quando pedimos ajuda ao seu suporte. A secção 12 explica como estas transferências estão protegidas.
Usamos o Sentry ao abrigo de um acordo de tratamento de dados. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD: o nosso interesse legítimo num site e numa app que funcionem e se mantenham seguros. O Sentry não define cookies nem guarda ou lê informações no teu dispositivo, por isso não precisa de consentimento nos termos do § 25 da TDDDG. Podes opor-te a qualquer momento (ver os teus direitos), e um bloqueador de conteúdos também trava os relatórios.
Assistente de chat
O botão de chat no canto inferior direito de cada página abre o nosso assistente de IA. O assistente é o Yoonoo, um serviço de chat da skycraft GmbH, a empresa que gere o Simmerset, e funciona nos nossos servidores da Hetzner, na Alemanha. Cada página carrega o script e a imagem do chat a partir de yoonoo.ai através da Cloudflare, que vê o teu endereço IP, como descrito em Alojamento. O que escreves só chega ao assistente quando envias uma mensagem.
Quando envias uma mensagem, o Yoonoo transmite a conversa, juntamente com as partes deste site que correspondem à tua pergunta, à OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda, que escreve a resposta. O Yoonoo também usa a OpenAI para avaliar quão útil foi cada conversa e para nos resumir as conversas da semana. A OpenAI trabalha para nós como subcontratante ao abrigo do seu acordo de tratamento de dados. Guarda as mensagens até 30 dias para prestar o serviço e detetar abusos, não as usa para treinar os seus modelos e pode tratá-las nos EUA; a secção 12 explica como estas transferências estão protegidas.
Guardamos cada conversa (as tuas mensagens, as respostas e quando foram enviadas) durante 90 dias, para ver o que é perguntado e melhorar o assistente e este site, e depois apagamo-la. Não guardamos com ela nenhum endereço IP, nome ou endereço de página. O chat não define cookies nem guarda nada no teu dispositivo. As respostas são escritas por uma IA e podem estar erradas; o que conta é o que diz este site. Por favor, não escrevas no chat dados de saúde, palavras-passe nem dados de pagamento.
O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD: o nosso interesse legítimo em responder a perguntas sobre o Simmerset. O chat não guarda nem lê informações no teu dispositivo, por isso não precisa de consentimento nos termos do § 25 da TDDDG. Podes opor-te a qualquer momento (ver os teus direitos), e um bloqueador de conteúdos também trava o chat.
3.A antiga lista de espera
Antes de o Simmerset abrir, era possível deixar o endereço de email numa lista de espera. Apagámos esses endereços, juntamente com os dados guardados com eles, sem os usar, e o que fica nas nossas cópias de segurança noturnas desaparece ao fim de 14 dias. O fundamento jurídico para os guardar era o consentimento dado na inscrição (artigo 6.º, n.º 1, alínea a), do RGPD). Já não recolhemos endereços desta forma.
4.A tua conta
As contas e o início de sessão são geridos pela Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, EUA, como nosso subcontratante. A Clerk guarda o teu endereço de email, envia-te os códigos de início de sessão por email e mantém a tua sessão. Para proteger as contas contra abusos, trata também o teu endereço IP e informações sobre o teu dispositivo. Se iniciares sessão com a Google, onde essa opção existir, a Google partilha com a Clerk o teu nome, o teu endereço de email e a tua fotografia de perfil.
Na nossa própria base de dados guardamos o endereço de email e o nome que a Clerk nos transmite, o teu idioma e a data em que usaste a app pela última vez.
O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD, porque precisamos de uma conta para te disponibilizar o Simmerset.
5.A tua casa e os teus planos
Para planear jantares, guardamos o que introduzes na app:
- a tua casa, os seus membros e as respetivas funções, e as pessoas sem conta que acrescentas (por exemplo, uma criança), com os seus nomes e tamanhos de porção
- doses, jantares por semana, dias em que cozinhas, tempo disponível por noite e equipamento de cozinha
- alergias, dietas e alimentos de que não gostam, para a casa e para cada pessoa
- semanas planeadas, listas de compras e o que nelas assinalas, e favoritos
- os jantares que marcas como cozinhados, as tuas avaliações de receitas e comentários opcionais
- receitas que adicionas ou importas, e comunicações de problemas em receitas com uma nota opcional
Todos os membros de uma casa veem a semana, a lista, os favoritos, as alergias, as dietas e os alimentos de que a casa não gosta. Convidas pessoas com um link que tu próprio partilhas. Não enviamos emails de convite e guardamos apenas uma impressão digital (hash) do link.
Quando importas uma receita de uma página web, o nosso servidor vai buscar essa página uma vez e guarda o link, o nome do site, a hora a que a foi buscar e a receita que encontrou.
Quando experimentas o Simmerset sem conta, as tuas respostas, incluindo as alergias, vão para o nosso servidor para planear a pré-visualização. O servidor não as guarda. O teu browser guarda-as durante até 7 dias, para poderes continuar onde ficaste.
O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD, porque precisamos destes dados para disponibilizar o Simmerset. Sobre as alergias e outros dados de saúde, vê a secção seguinte. Se introduzires dados sobre outras pessoas, por exemplo as alergias do teu filho, confirma que os podes partilhar connosco.
6.Alergias, dietas e outros dados de saúde
As alergias e as intolerâncias são dados relativos à tua saúde, tal como as dietas que segues por razões médicas e os objetivos nutricionais, como um limite de sal. O RGPD dá a estes dados uma proteção especial (artigo 9.º do RGPD). Só os tratamos com o teu consentimento explícito (artigo 9.º, n.º 2, alínea a), e artigo 6.º, n.º 1, alínea a), do RGPD), que a app te pede antes de os guardar.
Usamos estes dados apenas para escolher receitas para a tua casa e para te mostrar os teus objetivos, nunca para publicidade, e não os partilhamos com anunciantes. Todos os membros da tua casa os veem.
Podes retirar o teu consentimento a qualquer momento, com efeitos para o futuro. Remove as alergias, as dietas e os objetivos em Preferências, ou apaga a tua conta. Nesse caso apagamos estes dados, e o Simmerset deixa de conseguir manter esses alimentos fora dos teus planos. A retirada do consentimento não torna ilícito o tratamento feito até esse momento.
7.Pagamentos
O Plus é faturado através da Stripe. Para clientes do Espaço Económico Europeu, a entidade Stripe responsável é a Stripe Payments Europe, Limited, Dublin, Irlanda.
Na página de pagamento da Stripe introduzes os teus dados de pagamento e o teu endereço de faturação. A Stripe usa-os para cobrar o pagamento, calcular os impostos (Stripe Tax) e prevenir fraudes. O número do teu cartão vai para a Stripe e nunca chega até nós.
Damos à Stripe o teu endereço de email, o teu idioma e números de referência internos da tua casa. A Stripe diz-nos se a tua subscrição está ativa e envia-nos os dados de faturação que lhe deste, como o teu nome, o endereço de email e o endereço de faturação, mas nunca o número completo do teu cartão.
No pagamento propriamente dito, a Stripe trabalha para nós como subcontratante. Quando a lei o exige, por exemplo para prevenir fraudes e o branqueamento de capitais, a Stripe atua como responsável pelo tratamento autónomo. A política de privacidade da Stripe está em stripe.com/privacy.
O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD para o pagamento, e o artigo 6.º, n.º 1, alínea c), do RGPD para os registos que a legislação fiscal e comercial nos obriga a conservar.
8.Onde ficam os teus dados
O Cloudflare Pages entrega a app em app.simmerset.com. A nossa API e a nossa base de dados funcionam num servidor próprio, alugado à Hetzner Online GmbH, Gunzenhausen, Alemanha, num centro de dados em Falkenstein, Alemanha. Os pedidos à API passam pela rede da Cloudflare, que cifra a ligação e protege o servidor contra ataques. Por isso, a Cloudflare vê o teu endereço IP e os teus pedidos.
As imagens das receitas são carregadas a partir de img.spoonacular.com, o servidor de imagens da base de dados de receitas do Spoonacular, que também gerimos. Também estas imagens são entregues pela Cloudflare.
O nosso servidor escreve registos de acesso com a hora, o endereço pedido e dados técnicos de cada pedido. Guardamo-los durante 14 dias. Fazemos uma cópia de segurança da base de dados todas as noites e guardamos cada cópia durante 14 dias.
A app e a nossa API também comunicam erros ao Sentry, como descreve a secção 2.
O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD: o nosso interesse legítimo em gerir o Simmerset com segurança e em restaurá-lo após uma falha.
9.Armazenamento no teu dispositivo
O site não define cookies e não guarda nada no teu dispositivo.
A app guarda no teu dispositivo o que precisa para funcionar. Isto é permitido sem consentimento nos termos do § 25, n.º 2, ponto 2, da TDDDG:
- os cookies de início de sessão da Clerk, que mantêm a tua sessão iniciada
- o teu idioma, o modo de visualização claro ou escuro, a casa que selecionaste e o progresso da receita que estás a cozinhar
- um número aleatório de dispositivo que impede que uma alteração seja guardada duas vezes
- uma cópia da semana atual, da lista de compras e das receitas planeadas, para as poderes ler offline
- as tuas respostas enquanto experimentas o Simmerset sem conta, durante até 7 dias
- durante o pagamento, a referência da Stripe para esse pagamento
10.Exportação e eliminação
Em Conta, na app, podes descarregar os teus dados num ficheiro JSON: o teu perfil, a tua casa com os seus membros e preferências, alergias e dietas, semanas, listas, as tuas próprias receitas, favoritos, e o teu histórico de cozinha e avaliações. O ficheiro inclui também o que outros membros introduziram para a casa. O link de descarregamento funciona durante 72 horas, e depois o ficheiro é apagado.
Também podes apagar a tua conta em Conta. Para tua proteção, tens de ter iniciado sessão nos últimos 10 minutos. A eliminação corre em segundo plano e demora alguns minutos. Remove os teus dados, o teu acesso na Clerk e qualquer exportação guardada, e cancela um plano Plus em curso no fim do período que já pagaste. Se fores dono de uma casa com outros membros, primeiro passas a casa a um deles ou apaga-la. O que adicionaste a uma casa que continua fica com essa casa.
Também podes pedir por email que apaguemos a tua conta Simmerset: escreve para [email protected] a partir do endereço com que inicias sessão, e apagamo-la como descrito acima.
Guardamos apenas o que a lei exige: os registos de faturação, durante até 10 anos, nos termos da legislação fiscal e comercial alemã, e o registo dos teus consentimentos como prova. Guardamos também um marcador com um número interno e sem o teu endereço de email, para que uma mensagem tardia da Stripe ou da Clerk não possa recriar a conta apagada. A Stripe guarda os seus próprios registos de pagamento ao abrigo das obrigações que se lhe aplicam.
11.Durante quanto tempo guardamos os dados
- Dados da conta e da casa: até os apagares ou apagares a tua conta.
- Exportações de dados: 72 horas.
- Registos do servidor: 14 dias.
- Cópias de segurança: 14 dias.
- Registos de faturação: até 10 anos, como exige a legislação fiscal e comercial alemã.
- Estatísticas do Plausible: não contêm dados pessoais e ficam disponíveis enquanto usarmos o Plausible.
- Relatórios do Sentry: 30 dias, incluindo tempos de carregamento e replays.
- Conversas do chat: 90 dias.
12.Prestadores de serviços e transferências para fora da UE
Estes prestadores de serviços tratam dados pessoais por nossa conta, cada um ao abrigo de um acordo de tratamento de dados:
- Cloudflare, Inc., EUA: alojamento do site e da app, entrega e proteção da API e das imagens das receitas.
- Clerk, Inc., EUA: contas e início de sessão, incluindo os emails de início de sessão.
- Stripe Payments Europe, Limited, Irlanda: pagamentos e cálculo de impostos. Quando a lei o exige, a Stripe é também responsável pelo tratamento autónomo.
- Hetzner Online GmbH, Alemanha: os servidores da nossa API, da nossa base de dados e do assistente de chat.
- Plausible Insights OÜ, Estónia: estatísticas de visitantes sem dados pessoais.
- Functional Software, Inc. (Sentry), EUA: relatórios de erro do site, da app e da API, e tempos de carregamento da app e da API, tudo guardado em Frankfurt, Alemanha.
- OpenAI Ireland Limited, Irlanda: respostas, avaliações e resumos semanais para o assistente de chat deste site.
A Cloudflare, a Clerk e a Stripe (através da Stripe, Inc.) também tratam dados nos EUA. O Sentry guarda os nossos relatórios em Frankfurt, mas pode aceder-lhes a partir dos EUA, por exemplo para dar suporte. Numa decisão de adequação, a Comissão Europeia determinou que as empresas certificadas ao abrigo do EU-U.S. Data Privacy Framework asseguram um nível de proteção de dados adequado (artigo 45.º do RGPD), e a Cloudflare, a Clerk, a Stripe e a Functional Software (Sentry) estão certificadas. Os nossos acordos com elas incluem também as cláusulas contratuais-tipo da UE (artigo 46.º, n.º 2, alínea c), do RGPD). A OpenAI também pode tratar as mensagens do chat nos EUA, com base nas cláusulas contratuais-tipo da UE incluídas no seu acordo de tratamento de dados.
13.Os teus direitos
Tens o direito:
- de saber que dados temos sobre ti (artigo 15.º do RGPD)
- de obter a retificação de dados incorretos (artigo 16.º do RGPD)
- de obter o apagamento dos teus dados (artigo 17.º do RGPD)
- de obter a limitação do tratamento (artigo 18.º do RGPD)
- de receber os teus dados num formato de uso corrente e de leitura automática (artigo 20.º do RGPD)
- de retirar um consentimento a qualquer momento, com efeitos para o futuro (artigo 7.º, n.º 3, do RGPD)
Direito de oposição
Quando tratamos dados com base em interesses legítimos (artigo 6.º, n.º 1, alínea f), do RGPD), podes opor-te a qualquer momento por motivos relacionados com a tua situação particular (artigo 21.º do RGPD). Nesse caso, deixamos de os tratar, salvo se apresentarmos razões imperiosas e legítimas que prevaleçam sobre os teus interesses, ou se precisarmos dos dados para efeitos de declaração, exercício ou defesa de um direito num processo judicial.
Como exercer os teus direitos
Escreve para [email protected]. Muito disto podes fazer tu próprio na app: alterar ou remover os teus dados em Preferências, e descarregar os teus dados ou apagar a tua conta em Conta.
Podes também apresentar reclamação a uma autoridade de controlo de proteção de dados (artigo 77.º do RGPD), em especial no país da UE onde vives ou trabalhas. A autoridade competente para nós é:
Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Alemanha
14.As apps para Android e iOS
Esta política abrange também as apps Simmerset para Android e para iOS (iPhone e iPad). As duas apps abrem o mesmo serviço que app.simmerset.com, por isso tudo o que esta política diz aplica-se também a elas.
A Google distribui a app para Android através do Google Play. Quando a descarregas ou a atualizas, a Google trata os teus dados segundo a sua própria política de privacidade, como responsável pelo tratamento autónomo e não como nosso subcontratante. A Google dá-nos estatísticas e relatórios de falhas que não te identificam, como o número de instalações por país.
A Apple distribui a app para iOS através da App Store. Quando a descarregas ou a atualizas, a Apple trata os teus dados segundo a sua própria política de privacidade, como responsável pelo tratamento autónomo e não como nosso subcontratante. A Apple dá-nos estatísticas e relatórios de falhas que não te identificam, como o número de descarregamentos por país. Os relatórios de falhas e as estatísticas sobre a utilização da app vêm apenas de pessoas que aceitaram partilhar dados de análise com os programadores de apps.
Se avaliares uma das apps no Google Play ou na App Store, vemos a tua avaliação e o nome que aparece com ela, e podemos responder-te aí. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD: o nosso interesse legítimo em responder a comentários sobre o Simmerset.
Nas apps não podes comprar nada. Inicias sessão com o teu endereço de email e um código; as apps não permitem iniciar sessão com a Google nem com a Apple.
As apps etiquetam o que enviam ao Plausible com a respetiva plataforma ("android" ou "ios"), e os relatórios de erro que enviam ao Sentry com a plataforma e o número de versão da app, para que possamos distinguir as apps do site. Estas etiquetas não te identificam.
15.Outras informações
Não és obrigado a dar-nos nenhum dado. Sem um endereço de email, porém, não conseguimos criar uma conta, e sem dados de pagamento não podes comprar o Plus. As alergias e as dietas são opcionais, mas sem elas o Simmerset não consegue manter esses alimentos fora dos teus planos.
Não tomamos decisões automatizadas que produzam efeitos jurídicos que te digam respeito ou que te afetem de forma igualmente significativa (artigo 22.º do RGPD). O Simmerset propõe jantares automaticamente, e és tu quem decide o que cozinhar.
O Simmerset não se destina a ser usado sozinho por crianças com menos de 16 anos.
Não vendemos dados pessoais, não mostramos publicidade e não usamos rastreamento publicitário nem de redes sociais.
16.Alterações a esta política
Atualizamos esta política quando o Simmerset ou a lei mudam. A data no topo indica quando a versão atual entrou em vigor.