Política de privacidade do Menuvivo (PT)

Esta política explica que dados tratamos, para que o fazemos, com base em que fundamento jurídico, e quais são os seus direitos.

1. Responsável pelo tratamento e contacto

O responsável pelo tratamento dos seus dados pessoais é Juliusz Ćwiąkalski, que exerce atividade económica sob a designação JCw Solutions Juliusz Ćwiąkalski, inscrito na Centralna Ewidencja i Informacja o Działalności Gospodarczej, NIP 913-150-47-11, REGON 021461414 (doravante: “Responsável”, “Prestador do Serviço”).

Contacto para assuntos de privacidade: contact@menuvivo.com.

2. Âmbito de aplicação

A política aplica-se ao tratamento de dados pessoais em ligação com:

1. a utilização da aplicação Menuvivo disponível em https://app.menuvivo.com,
2. a utilização do site informativo https://www.menuvivo.com (se estiver disponível),
3. a comunicação connosco (por exemplo, e-mail, chat na aplicação — se estiver disponível).

3. Categorias de dados que tratamos

O âmbito dos dados depende de como utiliza o Menuvivo. Podemos tratar:

1. Dados da conta e de autenticação: identificador do utilizador junto do Fornecedor de Autenticação, dados básicos de perfil disponibilizados no âmbito do início de sessão (por exemplo, nome/nome do perfil, endereço de e-mail, fotografia de perfil — se o fornecedor os disponibilizar).
2. Dados de Subscrição de Grupo (familiar): função (Administrador da Subscrição / Membro da Subscrição), informações sobre convites, adesão e associações de contas no âmbito da subscrição.
3. Conteúdos e dados da aplicação: inventário, listas, planos de refeições, preferências alimentares, notas, correções e outros conteúdos introduzidos pelo utilizador.
4. Fotografias e dados associados: fotografias (por exemplo, do frigorífico/despensa/produtos) e metadados e resultados do tratamento (por exemplo, etiquetas, produtos reconhecidos, correções).
5. Dados técnicos e logs: endereço IP, identificadores do dispositivo/navegador, marcas temporais, informações sobre erros, logs do servidor e eventos de segurança.
6. Dados de faturação (se introduzirmos pagamentos): dados necessários para faturação e documentação contabilística (por exemplo, dados na fatura, histórico de pagamentos). Nesse caso, poderemos recorrer a um operador de pagamentos (será indicado na aplicação ou nesta política após a implementação de pagamentos).
7. Dados para comunicação e mailing: por exemplo, endereço de e-mail, informações sobre preferências de comunicação, histórico de contacto (se nos escrever ou se subscrever uma lista de mailing).

4. Finalidades e fundamentos jurídicos do tratamento (RGPD)

Tratamos os dados para as seguintes finalidades, com os seguintes fundamentos jurídicos:

1. Celebração e execução do contrato / prestação do serviço Criação e manutenção da Conta, autenticação, execução das funcionalidades da aplicação, gestão da Subscrição de Grupo (familiar) e partilha de dados no seu âmbito. Fundamento: art. 6.º, n.º 1, al. b) do RGPD (contrato).

2. Segurança, abusos, estabilidade e diagnóstico Deteção de abusos, prevenção de fraudes, garantia da segurança dos sistemas, manutenção de logs, diagnóstico de erros, auditoria e responsabilização. Fundamento: art. 6.º, n.º 1, al. f) do RGPD (interesse legítimo do Responsável).

3. Obrigações legais Cumprimento de obrigações decorrentes de disposições legais (por exemplo, obrigações fiscais/contabilísticas — quando aplicável, tratamento de reclamações, resposta a pedidos de autoridades competentes). Fundamento: art. 6.º, n.º 1, al. c) do RGPD (obrigação legal).

4. Contacto e comunicação relativa ao serviço Resposta a mensagens, gestão de pedidos, comunicações técnicas e de segurança, informações sobre alterações ao regulamento/políticas (quando exigido). Fundamento: art. 6.º, n.º 1, al. b) e/ou al. f) do RGPD (consoante a natureza do contacto).

5. Analítica e medição de utilização (cookies / tecnologias semelhantes) Medição de tráfego e comportamentos no serviço/aplicação, para compreender melhor o funcionamento do produto e melhorar a experiência dos utilizadores. Fundamento: no que respeita a cookies e tecnologias semelhantes: consentimento nos termos das disposições ePrivacy/direito das comunicações eletrónicas; e no que respeita ao tratamento subsequente de dados: art. 6.º, n.º 1, al. a) do RGPD (consentimento). As ferramentas analíticas são ativadas apenas após o seu consentimento (ver secção “Cookies”).

6. Mailing (por exemplo, informações de produto / lista de mailing) Se subscrever uma lista de mailing ou der consentimento para esse tipo de comunicação, poderemos enviar mensagens por e-mail. Fundamento: em regra art. 6.º, n.º 1, al. a) do RGPD (consentimento) e disposições ePrivacy relativas a comunicações de marketing (quando se trate de conteúdos de marketing).

7. Melhoria de IA com base em fotografias (opt-in) Utilização de fotografias e dados associados para fins de investigação e desenvolvimento (por exemplo, treino/testes/ajuste de modelos de IA) apenas quando ativar a definição voluntária de opt-in na aplicação. Fundamento: art. 6.º, n.º 1, al. a) do RGPD (consentimento). Pode retirar o consentimento a qualquer momento, com efeitos para o futuro (detalhes na secção “Período de conservação”).

8. Reconhecimento de fotografias e tratamento externo por IA Quando nos pede para reconhecer uma fotografia, a fotografia e os dados de reconhecimento associados são tratados para sugerir ingredientes e produtos. O reconhecimento é opcional; pode adicionar artigos manualmente. Se utilizar o reconhecimento, a fotografia pode ser transmitida a fornecedores externos de IA conforme descrito na secção 7. Fundamento: art. 6.º, n.º 1, al. a) do RGPD (consentimento), prestado antes do envio da fotografia a um fornecedor externo. Pode retirar este consentimento a qualquer momento, com efeitos para o futuro.

9. Categorias especiais de dados (art. 9.º) As informações inferidas sobre a dieta ou a saúde (por exemplo, informações que podem ser deduzidas dos alimentos fotografados) podem constituir dados de categorias especiais na aceção do art. 9.º do RGPD. Quando tratamos esses dados com base no consentimento, esse consentimento é explícito. Esta descrição reflete a nossa avaliação atual e não constitui uma qualificação jurídica definitiva.

5. Fontes dos dados

Na maioria dos casos, fornece-nos os dados diretamente (por exemplo, cria conteúdos na aplicação). Parte dos dados pode provir do Fornecedor de Autenticação (por exemplo, identificador da conta, e-mail) — na medida em que os disponibilize no âmbito do início de sessão.

6. Destinatários dos dados (a quem podemos transmitir dados)

Podemos divulgar dados a destinatários apenas na medida necessária para o funcionamento do serviço ou para a prossecução das finalidades descritas nesta política, nomeadamente:

1. Fornecedores de alojamento, infraestrutura e ferramentas operacionais Utilizamos a infraestrutura cloud AWS (Amazon Web Services) para manter sistemas, bases de dados e cópias de segurança.

2. Fornecedores de autenticação Entidades que permitem o início de sessão (por exemplo, Google; no futuro, outros fornecedores). O âmbito dos dados depende do método de início de sessão escolhido.

3. Fornecedores de analítica (após consentimento para cookies) Utilizamos PostHog Cloud EU — ativado apenas após obter o seu consentimento para cookies/tecnologias semelhantes. No futuro, também poderemos utilizar outras ferramentas analíticas — também apenas com consentimento.

4. Fornecedores de mailing / comunicação Podemos utilizar Brevo como ferramenta para gestão de listas de mailing e envio de mensagens de e-mail (na medida em que a utilizemos).

5. Fornecedores de IA (tratamento a seu pedido) e fornecedores de IA no âmbito do opt-in de treino O Menuvivo pode utilizar fornecedores externos de modelos de IA e/ou infraestrutura de IA. Os fornecedores atuais são OpenAI (United States) e, quando estiver ativado, DeepSeek (People’s Republic of China). Utilizamos também o Google (United States) exclusivamente para a identidade no início de sessão. Dependendo da funcionalidade, os dados podem ser transmitidos a esse fornecedor para tratamento (por exemplo, análise de fotografia, geração de sugestões). Se ativar o opt-in de Melhoria de IA, os seus materiais podem ser utilizados em processos de I&D de acordo com o seu consentimento. A lista atual, os destinos e as salvaguardas constam da secção 7.

6. Operadores de pagamentos e fornecedores de contabilidade (se implementarmos pagamentos) No âmbito da execução de pagamentos e do cumprimento de obrigações fiscais/contabilísticas.

7. Autoridades competentes Se resultar da lei, podemos divulgar dados a autoridades competentes (por exemplo, com base num pedido válido).

7. Transferência de dados para fora do EEE (transferências internacionais)

Alguns dos nossos fornecedores estão localizados fora do Espaço Económico Europeu (EEE). Descrevemos abaixo os destinatários atuais e a situação de transferência para cada um deles.

1. OpenAI (United States) — tratamento para reconhecimento. O adenda de tratamento de dados (DPA) publicada pela OpenAI oferece cláusulas contratuais-tipo (Módulo dois ou Módulo três) ou uma via baseada numa decisão de adequação e indica a participação no Quadro de Privacidade de Dados UE–EUA. Continua a ser confirmado se a adenda está incorporada na nossa conta e qual o módulo aplicável. Os dados da API não são utilizados para treino salvo se o cliente der consentimento explícito (predefinição desde 1 de março de 2023); não damos esse consentimento.
2. DeepSeek (People’s Republic of China) — tratamento para reconhecimento quando estiver ativado. Não identificámos um mecanismo de transferência lícito para este fornecedor. Não existem cláusulas contratuais-tipo, decisão de adequação nem instrumento equivalente em vigor para a nossa conta. Por esse motivo, o DeepSeek não está ativado para agregados familiares reais: é utilizado apenas em staging com dados sintéticos. Os seus termos permitem o treino com dados de entrada com possibilidade de exclusão; não afirmamos uma exclusão de treino para o DeepSeek.
3. Google (United States) — exclusivamente para a identidade no início de sessão. Utilizamos o Google para autenticação (OAuth/OpenID Connect). Não são transferidos dados analíticos para o Google.
4. Declaração de controlo. Não ativamos nenhum fornecedor para agregados familiares reais enquanto não estiverem em vigor um mecanismo de transferência lícito e as salvaguardas contratuais exigidas. Os termos publicados por um fornecedor não constituem, por si só, prova de que exista um mecanismo para a nossa conta.
5. Outros fornecedores. A AWS (eu-west-1) e a PostHog Cloud EU tratam dados na UE; a Brevo é utilizada para e-mail. Não está demonstrada qualquer transferência para países terceiros para estes fornecedores. Se isso mudar, atualizaremos esta política.

8. Período de conservação (retenção)

Aplicamos o princípio de conservar os dados apenas durante o tempo necessário para cumprir a finalidade.

Categoria	O que conservamos	Período de conservação
Fotografias de reconhecimento — sem opt-in de Melhoria de IA	Fotografias e resultados de reconhecimento	Eliminadas após cerca de 30 dias quando marcadas para essa conservação
Fotografias de reconhecimento — com opt-in de Melhoria de IA	Fotografias e dados associados	Conservadas enquanto o opt-in estiver ativo; a ligação à sua Conta é depois cortada após cerca de 30 dias
Dados da conta e dados da aplicação	Inventário, listas, planos, preferências e outros conteúdos	Até à cessação; depois um período de graça de 30 dias para exportação em modo de apenas leitura, seguido de eliminação dos dados operacionais, sujeito à conservação para reclamações e obrigações legais indicada abaixo
Logs técnicos e de segurança	Logs, informações de erro e eventos de segurança	Durante o tempo necessário para segurança e responsabilização, depois eliminados ou anonimizados
Dados de faturação (quando aplicável)	Dados de fatura e histórico de pagamentos	O período exigido por lei
Cópias de segurança e recuperação num ponto no tempo	Cópias de segurança	Até cerca de 35 dias

1. Dados da conta e dados da aplicação. Quando a sua Conta é cessada, mantemos os seus dados operacionais disponíveis em modo de apenas leitura durante 30 dias para que os possa recuperar (o período de graça para exportação). Após esse período, eliminamos os dados operacionais, sujeitos aos limites de cópias de segurança e conservação legal indicados na tabela e à conservação necessária para tratar ou defender reclamações e cumprir obrigações legais.

2. Os logs técnicos e de segurança são conservados pelo período necessário para garantir a segurança e a responsabilização, sendo depois eliminados ou anonimizados.

3. Os dados de faturação (quando aplicável) são conservados pelo período exigido por lei.

4. Melhoria de IA (opt-in):

   1. se retirar o consentimento (desativar o opt-in), novas fotografias não serão utilizadas para a Melhoria de IA;
   2. fotografias anteriormente recolhidas para a Melhoria de IA serão eliminadas ou excluídas de futuros conjuntos de treino num prazo razoável, em regra no prazo de 30 dias;
   3. podemos concluir processos em curso (“jobs” em curso) em que os dados já estejam a ser tratados;
   4. a retirada do consentimento não implica “desaprender” (unlearning) modelos de IA que já tenham sido treinados antes da retirada do consentimento;
   5. quando uma fotografia já tiver sido desassociada, podemos não conseguir identificar e eliminar essa cópia. A desassociação é irreversível.

5. Irreversibilidade. A desassociação é irreversível: uma vez cortada a ligação entre uma fotografia e a sua Conta e identificadores de utilizador, não podemos voltar a ligar essa cópia a si. Quando os dados desassociados já não podem ser identificados, não podemos eliminar essa cópia a seu pedido.

9. Os seus direitos

Tem direitos decorrentes do RGPD, em particular:

• direito de acesso aos dados,
• direito de retificação,
• direito ao apagamento,
• direito à limitação do tratamento,
• direito à portabilidade dos dados,
• direito de oposição (quando tratamos dados com base no art. 6.º, n.º 1, al. f) do RGPD),
• direito de retirar o consentimento (quando tratamos dados com base no consentimento) — incluindo o consentimento para a Melhoria de IA (opt-in),
• direito de apresentar reclamação junto da autoridade de controlo: Prezes Urzędu Ochrony Danych Osobowych (PUODO).

Para exercer os seus direitos, contacte-nos: contact@menuvivo.com. Este é o canal que operamos atualmente; a aplicação não disponibiliza atualmente uma função automatizada de exportação ou eliminação.

Limites no exercício do direito ao apagamento. Eliminamos os dados de conta e de aplicação ativos que conseguimos identificar. Alguns dados podem permanecer por um período limitado: cópias de segurança e de recuperação num ponto no tempo (até cerca de 35 dias), logs de segurança e auditoria conservados para segurança e responsabilização, e dados já enviados a um fornecedor externo de IA, que estão sujeitos aos termos de conservação e eliminação desse fornecedor. Quando uma fotografia foi desassociada e já não pode ser identificada, não podemos eliminar essa cópia a pedido.

10. Crianças (13+) e Subscrição de Grupo

1. A idade mínima para utilizar a aplicação é 13 anos.
2. No modelo de Subscrição de Grupo (familiar), o contrato é celebrado pelo Administrador da Subscrição (18+), que convida e remove Membros da Subscrição.
3. Os Membros da Subscrição no âmbito do mesmo grupo podem ver recursos partilhados e Conteúdos do Utilizador de acordo com as funcionalidades da aplicação (por exemplo, inventário, listas, planos, fotografias do frigorífico/despensa, miniaturas de produtos). Isto significa que, quando adiciona conteúdos a áreas partilhadas, estes ficam também disponíveis para outros membros do seu grupo.
4. Melhoria de IA (opt-in): no caso de um Utilizador Menor com menos de 16 anos, não aceitamos um opt-in de Melhoria de IA sem uma declaração de responsabilidade parental. O Administrador da Subscrição só pode gerir o opt-in de um Utilizador Menor se prestar essa declaração. Um Membro adulto da Subscrição decide o opt-in de forma autónoma para a sua própria Conta. Para prestar ou alterar uma declaração, contacte contact@menuvivo.com. A aplicação não verifica atualmente a idade no registo; o Administrador da Subscrição é responsável pela declaração.

11. Tomada de decisão automatizada e IA

O Menuvivo utiliza IA para gerar sugestões (por exemplo, propostas de refeições, reconhecimento de produtos). O reconhecimento e as sugestões de receitas podem ser imprecisos, incompletos ou inventados e exigem verificação humana. Não constituem aconselhamento profissional, médico ou nutricional. Não tomamos decisões em relação a si que produzam efeitos jurídicos ou que de forma semelhante o afetem significativamente, exclusivamente com base em tratamento automatizado.

Fornecedores de IA e treino. Os pedidos de reconhecimento podem ser tratados pela OpenAI (United States) e, quando estiver ativado, pela DeepSeek (People’s Republic of China). A finalidade é transformar uma fotografia em sugestões de ingredientes e produtos. Estado do treino: OpenAI — NÃO (os dados da API não são utilizados para treino salvo se o cliente der consentimento explícito; é a predefinição desde 1 de março de 2023 e não damos esse consentimento); DeepSeek — SIM (os seus termos permitem o treino com dados de entrada com possibilidade de exclusão, pelo que o treino é possível e não se afirma qualquer exclusão). Ver a secção 7 para transferências e salvaguardas.

12. Cookies e tecnologias semelhantes (ePrivacy)

1. O site/aplicação pode utilizar cookies e tecnologias semelhantes:

   • necessários ao funcionamento (por exemplo, segurança, manutenção de definições básicas),
   • analíticos — apenas se der consentimento.

2. Analítica após consentimento (opt-in de cookies): Utilizamos ferramentas analíticas (PostHog Cloud EU) apenas após obter o seu consentimento. Se recusar o consentimento, funcionamos em modo sem cookies — não são carregadas ferramentas de analítica e não são efetuadas chamadas de rede a fornecedores de analítica.

3. Cookie de consentimento mv_consent_v1: Utilizamos o cookie de consentimento (mv_consent_v1) com âmbito .menuvivo.com para partilhar a sua decisão de consentimento entre www.menuvivo.com e app.menuvivo.com. Assim, define as preferências apenas uma vez para todos os nossos subdomínios. O cookie guarda a sua escolha (rejected, accepted_analytics, ou accepted_analytics_replay), expira após 180 dias, e usa os atributos Secure e SameSite=Lax.

4. Global Privacy Control (GPC): Se o seu navegador enviar um sinal GPC, assumimos por defeito a rejeição de cookies de analítica, mas pode substituir esta opção no nosso banner/modal de consentimento.

5. Fornecedores de analítica:

   • PostHog Cloud EU: usado apenas após consentimento para analítica e/ou gravação de sessão (session replay). Os dados são tratados na UE, retidos por 12 meses, e podem envolver transferências internacionais dentro da UE/EEE. O PostHog recebe um identificador analítico aleatório e, após o seu início de sessão, identificadores pseudonimizados de utilizador e de tenant. Também recebe as consultas de pesquisa em texto livre que introduz no nosso site. Não incluímos o seu nome nem o seu endereço de e-mail nos eventos analíticos.

6. Tabela de cookies:

   Categoria	Finalidade	Fornecedores	Validade	Base legal
   Essenciais	Segurança, funcionalidade básica	Menuvivo	Sessão/180 dias	Interesse legítimo
   Analítica	Medição de utilização, melhorias	PostHog Cloud EU	12 meses	Consentimento
   Session Replay	Gravação de interações do utilizador	PostHog Cloud EU	12 meses	Consentimento

7. Pode alterar o seu consentimento para cookies a qualquer momento no modal de definições de privacidade (acessível através do banner ou do link “Definições de cookies” no rodapé) ou eliminando cookies no seu navegador. Bloquear cookies necessários pode afetar o funcionamento do serviço.

13. Segurança

Aplicamos medidas técnicas e organizativas adequadas aos riscos, em particular limitando o acesso aos dados, encriptação da transmissão, mecanismos de controlo de acesso e monitorização de segurança.

14. Alterações à política de privacidade

1. Podemos atualizar esta política por motivos importantes (por exemplo, alteração da lei, alteração de fornecedores, alterações de funcionalidades).
2. Em caso de alterações substanciais, informaremos o Administrador da Subscrição com antecedência (em regra, pelo menos 14 dias), indicando a data de entrada em vigor das alterações.
3. As alterações não prejudicam os direitos dos Consumidores decorrentes de disposições legais imperativas.