PREP & COOK
Política de privacidade
Última atualização: 10 de novembro de 2026
Esta política abrange o app Android Prep & Cook e o seu site. O controlador dos dados é Adam Horvath (Kócsag utca 4/b, 2330 Dunaharaszti, Hungria). Para dúvidas de privacidade, exercício de direitos e pedidos de exclusão, escreva para dev.prepandcook@gmail.com.
Adam Horvath · Kócsag utca 4/b, 2330 Dunaharaszti, Hungria · dev.prepandcook@gmail.com
Quais dados tratamos
Você pode entrar com o Google ou com e-mail e senha. Para contas de e-mail, tratamos nome, endereço de e-mail e identificador do Firebase; o Firebase gerencia os hashes das senhas, a verificação do e-mail e as mensagens de redefinição. Nunca recebemos sua senha em texto simples. Conta: o login do Google fornece identificador da conta, nome, e-mail e, quando disponível, foto de perfil. Dados do app: seu perfil, hábitos de cozinha, equipamentos, quantidades e validades da despensa, cardápios e rascunhos, listas de compras, favoritos e avaliações. Restrições alimentares e alergias: somente após seu consentimento explícito e separado (veja abaixo). Relatos: sua mensagem e dados técnicos do app e do aparelho. Inscrições: e-mail, nome opcional, idioma, interesses e status e data do consentimento. Dados técnicos: registros de solicitações e contadores antiabuso pseudonimizados de curta duração. Assinatura: dos dados de compra do Google Play, o plano, o teste, o vencimento e uma chave pseudonimizada do token de compra; nunca vemos dados de cartão ou de pagamento.
Finalidades e bases legais
Tratamos a conta, a sincronização, o planejamento, a despensa e as compras, as sugestões e o tratamento de relatos para prestar o serviço (art. 6(1)(b) do RGPD). Sem os dados de login, as funções em nuvem não podem ser usadas; todo o resto é opcional. Restrições alimentares e alergias são tratadas com seu consentimento explícito (art. 6(1)(a) e 9(2)(a)); newsletters e avisos, e a análise do app e do site, com seu consentimento (art. 6(1)(a)). Contadores antiabuso e registros técnicos se baseiam no nosso legítimo interesse (art. 6(1)(f)) de proteger o serviço e os usuários contra sobrecarga, spam e abuso, por isso usamos apenas dados pseudonimizados de curta duração. Guardamos a correspondência sobre direitos e exclusão para cumprir uma obrigação legal (art. 6(1)(c)). Você pode retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior. Não tomamos decisões exclusivamente automatizadas com efeitos jurídicos ou semelhantes: as sugestões são propostas personalizadas. Não vendemos dados pessoais nem os usamos para publicidade. A verificação de assinaturas e do acesso Pro também serve para prestar o serviço (art. 6(1)(b)).
Restrições alimentares e alergias
Restrições alimentares (por exemplo sem glúten ou sem lactose) e alergias em texto livre podem ser dados de saúde. O app só permite informá-las depois que você marca a caixa de consentimento nos seus hábitos; registramos a data do consentimento no seu perfil. Elas são usadas em nossos servidores para filtrar receitas e não são enviadas ao Google Gemini. Desmarcar a caixa retira o consentimento e exclui esses dados. O filtro não é um serviço médico: em caso de alergia grave, confira sempre os ingredientes antes de cozinhar.
Operadores e destinatários
O Google (Google Ireland Ltd. e afiliadas) atua como operador. O Firebase fornece autenticação, o banco de dados Firestore e as funções de servidor (Frankfurt, europe-west3), além da hospedagem do site. Google Analytics e Firebase Analytics fornecem estatísticas. A API do Gemini funciona no nível pago: são enviados as preferências culinárias, dados de despensa e planejamento e o contexto da etapa da receita necessários ao resultado (não as restrições alimentares nem as alergias); o Google não os usa para melhorar seus produtos e pode registrá-los por tempo limitado para detectar abusos. E-mails de confirmação e aviso são enviados pelo Gmail; avisos ao operador sobre novas inscrições e relatos chegam à caixa ahorvath1021@gmail.com. Não escreva dados pessoais desnecessários nos campos de texto livre. O Google Play cuida das compras, do pagamento e dos testes como controlador independente, conforme seus próprios termos. As fotos das receitas são carregadas diretamente do Wikimedia Commons (Wikimedia Foundation, Inc., Estados Unidos): ao exibir uma foto, seu dispositivo envia à Wikimedia o endereço IP, o nome e a versão do app e os dados comuns da solicitação, como em qualquer visita a um site; nenhum dado de conta ou perfil é enviado. A Wikimedia os trata como controladora independente, conforme a própria política de privacidade; usamos isso para exibir as fotos das receitas como parte do serviço (art. 6(1)(b) do RGPD). Quando você lê o código de barras de um produto no app, o número do código é enviado ao Open Food Facts (associação Open Food Facts, França), um banco de dados aberto de produtos, para procurar o produto; como em qualquer visita a um site, seu dispositivo envia também o endereço IP, o nome e a versão do app e os dados comuns da solicitação, mas nenhum dado de conta, perfil ou despensa (art. 6(1)(b) do RGPD). O reconhecimento de texto e o scanner de documentos rodam no seu dispositivo com o Google ML Kit (serviços do Google Play); o ML Kit pode enviar ao Google diagnósticos técnicos e métricas de uso (por exemplo, modelo do dispositivo, versão do app e do SDK e dados de desempenho), mas não suas fotos nem o texto reconhecido. O Google os trata conforme os termos do ML Kit; nossa base legal é o interesse legítimo em um reconhecimento confiável no dispositivo (art. 6(1)(f) do RGPD).
Transferências para fora do EEE
O Google pode tratar dados fora do Espaço Econômico Europeu, inclusive nos Estados Unidos. As garantias são a adesão do Google LLC ao EU-US Data Privacy Framework e as cláusulas contratuais padrão dos termos de tratamento de dados do Google. Você pode pedir uma cópia no endereço acima. A Wikimedia fica nos Estados Unidos e não é coberta por uma decisão de adequação; a solicitação vai para lá diretamente do seu dispositivo, apenas para exibir a foto que você abre (art. 49(1)(b) do RGPD).
Integridade do app e prevenção de abusos
O Firebase App Check e o Google Play Integrity verificam se as solicitações vêm do app autêntico. Para isso, o Google trata metadados do app (pacote, versão e certificado de assinatura), o status da licença do Play, informações de atestação do dispositivo e tokens de segurança. A base legal é nosso interesse legítimo em proteger o serviço e os usuários contra abusos e acesso não autorizado (artigo 6(1)(f) do GDPR). Essa verificação é independente das estatísticas de uso opcionais. Não a usamos para rastrear usuários ou dispositivos individuais. O App Check não retém o material de atestação; seus tokens expiram após uma hora. O Google Play realiza seu próprio tratamento e retenção de acordo com seus termos.
Estatísticas do app e do site
No app, a Estatística de uso vem desativada; você pode ativá-la ou retirá-la em Configurações. Ativada, o Firebase Analytics mede aberturas de tela, eventos de funções, identificadores de receitas, categorias de desempenho e erro e dados técnicos do app e do aparelho; não coletamos o ID de publicidade e nossos eventos nunca incluem nomes, e-mails ou texto de relatos. Ao retirar, também excluímos os dados de medição guardados no aparelho. O Google Analytics do site só carrega após seu consentimento de cookies, que você pode retirar em Cookies estatísticos no rodapé. Os cookies e sua escolha ficam no navegador por no máximo 180 dias, e os sinais de publicidade estão desativados. Idioma e aparência ficam no armazenamento local do navegador.
Site e inscrições
A newsletter e os avisos de lançamento e teste usam confirmação dupla: o link vale por 2 dias e, depois, inscrições não confirmadas são excluídas. Os dados ficam no Firebase. Cada lista é uma inscrição separada. Cancelar a inscrição interrompe todos os avisos, mas não exclui sua conta do app.
Dados no seu aparelho
Timers, progresso de preparo e marcações rápidas da tela inicial são dados locais. Imagens de folhetos, fotos de cupons e rótulos e cupons em PDF importados são reconhecidos no seu aparelho; esses arquivos e o texto reconhecido não são enviados aos nossos servidores nem ao Gemini. Arquivos temporários do app são excluídos ao fim do reconhecimento, ao cancelar ou na próxima abertura. Itens confirmados viram dados da despensa; suas correções de nomes de produtos ficam só neste aparelho. Backups exportados e listas compartilhadas ficam sob seu controle e podem permanecer após a exclusão da conta. Desinstalar remove os dados do próprio app no aparelho; exclua as cópias exportadas separadamente.
Prazos de retenção
Conta e dados do app: até a exclusão da conta; rascunhos de cardápio por 30 dias após a última alteração. Restrições alimentares: até você retirar o consentimento ou excluir a conta. Relatos: até a exclusão da conta ou seu pedido de exclusão. Contadores antiabuso: até 2 dias. Newsletter: até o cancelamento; depois guardamos o status e a data da retirada como prova e os excluímos a pedido. Estatísticas: Google Analytics e Firebase Analytics guardam eventos por até 14 meses. Registros do servidor: 30 dias pelo padrão do Google Cloud. Não fazemos backups programados do banco de dados; o Google remove dados excluídos de seus sistemas e backups em cerca de 180 dias, conforme sua prática de exclusão. Correspondência sobre direitos e exclusão: 5 anos após o encerramento, como prova do atendimento. Dados de assinatura: até a exclusão da conta; o Google mantém seus próprios registros de compras do Google Play.
Seus direitos e reclamações
Você pode pedir acesso, correção, exclusão, restrição, cópia e portabilidade, e retirar o consentimento. Você pode se opor a qualquer momento ao tratamento baseado em legítimo interesse. Escreva para dev.prepandcook@gmail.com: verificamos a titularidade, mas nunca pedimos senha ou códigos de verificação do Google. Respondemos sem demora indevida e em até um mês, e explicamos qualquer prorrogação legal. Você pode reclamar à autoridade húngara de proteção de dados (NAIH, Falk Miksa utca 9–11, 1055 Budapest, www.naih.hu) ou à sua autoridade local, e recorrer ao Judiciário. O tráfego usa HTTPS; os dados da conta são protegidos por autenticação e regras de acesso no servidor.
Idade, exclusão da conta e alterações
O app e a newsletter se destinam a maiores de 16 anos; abaixo dessa idade, o tratamento baseado em consentimento (dados alimentares, estatísticas, newsletter) exige o consentimento de um responsável legal. Exclua sua conta no app em Perfil → Excluir conta, ou sem instalar pela página web de exclusão indicada abaixo. Excluir a conta não cancela uma assinatura do Google Play: cancele-a primeiro no Google Play; caso contrário, o Google Play continuará cobrando. Atualizamos esta política quando o tratamento muda; a data aparece acima.
Hospedagem e origem das imagens
Algumas imagens são servidas pelo nosso Firebase Hosting, operado pelo Google, que pode tratar dados técnicos como o endereço IP. Estamos transferindo para nossa hospedagem as imagens antes carregadas diretamente do GitHub. Versões antigas e receitas em cache ainda podem acessar o GitHub (GitHub, Inc.), enviando IP e metadados usuais, conforme sua política de privacidade. Autores e licenças são preservados. Ilustrações de IA são identificadas; 17 imagens fornecidas pelo responsável foram criadas com Google Flow. Nenhum dado pessoal de usuários do app foi usado para criá-las.
Falar com o desenvolvedor
dev.prepandcook@gmail.com · Google · Firebase · Gemini API · Open Food Facts · GitHub · Google Play subscriptions · Google Play refunds · NAIH