Legal

Política de Privacidade

Última atualização em 24 de outubro de 2026

Rascunho: alguns detalhes ainda estão sendo confirmados.

Política de Privacidade

App: Saucepan
Data de vigência: 13 de novembro de 2026
Última atualização: 24 de outubro de 2026

Esta política explica quais informações o app e o site do Saucepan coletam, por quê, com quem as compartilhamos e as escolhas que você tem. Escrevemos em linguagem simples. Se algo não estiver claro, envie um e-mail para nós em support@goldtechsolutions.net [[CONFIRM: support email, e.g. support@getsaucepan.com]].

Resumo

  • Você pode usar o Saucepan sem conta. Suas receitas, fotos, listas, planos e perfil de gosto ficam então no seu dispositivo.
  • Entrar é opcional. Você pode entrar com a Apple, com um código por e-mail, com um código por número de telefone, com o Google ou com o Facebook. Se você entrar, guardamos sua biblioteca nos nossos servidores para sincronizá-la, e você pode usar os recursos da comunidade e o Cozinhar juntos.
  • A IA roda primeiro no seu dispositivo. O Saucepan usa a inteligência do próprio dispositivo da Apple sempre que pode. A IA na nuvem (leitura de receitas que o seu dispositivo não consegue ler, estimativas de nutrição e trocas de ingredientes e sugestões opcionais de tags) só roda se você disser sim antes. Ela envia apenas o texto da receita, nunca suas fotos ou dados pessoais, por meio do OpenRouter para hosts de IA cujas políticas dizem que não guardam esse texto nem o usam para treinamento (Seção 2).
  • Fotos da geladeira e da despensa nunca saem do seu dispositivo.
  • Sem anúncios. Sem rastreamento no app. Não vendemos nem compartilhamos suas informações pessoais. Nosso site usa o Google Analytics para contar visitas (Seção 7).
  • Você pode excluir sua conta e os dados do servidor no app (Ajustes → Excluir conta), independentemente de como você entrou.

Quem somos

O Saucepan é feito por Aaron Gold, atuando como Gold Tech Solutions [[CONFIRM: legal entity name, e.g. “Gold Tech Solutions LLC”]], localizado nos Estados Unidos ([[CONFIRM: mailing address]]). Nesta política, “nós”, “nos” e “nosso” significam Gold Tech Solutions. Para pessoas do Espaço Econômico Europeu, do Reino Unido e da Suíça, somos o “controlador” dos seus dados pessoais.

Esta política abrange o app iOS do Saucepan, seus widgets, a extensão de Compartilhar, as ações da Siri e do app Atalhos, os canais Enviar para sua Caixa de entrada (Seção 5) e nosso site getsaucepan.com.


1. Como usar o Saucepan sem conta

Sem conta, suas receitas e outros conteúdos ficam no seu dispositivo. Não recebemos suas receitas, fotos, listas, planos, anotações, histórico de cozinha, histórico de busca, despensa, perfis de pessoas para quem você cozinha nem seu perfil de gosto. Os recursos de IA na nuvem exigem uma conta, então eles também não são usados.

Estes dados ficam armazenados no espaço do app no seu iPhone ou iPad. Eles podem ser incluídos nos backups do seu dispositivo (por exemplo, o Backup do iCloud), que a Apple trata de acordo com a própria política de privacidade. Se você excluir o app, estes dados são apagados do dispositivo.

O app ainda se comunica com nossos servidores para baixar imagens de ingredientes, dados de ingredientes e configurações do app. Quando isso acontece, nossos servidores veem seu endereço IP nos registros deles (Seção 3, Registros do servidor).

Nomes de ingredientes que não reconhecemos. Quando uma receita ou lista de compras tem um nome de ingrediente que o app não conhece, o app pode enviar esse nome para nós, no máximo uma vez por dia, para que possamos adicioná-lo à nossa lista de ingredientes. Ele envia apenas os nomes, sem conta, ID do dispositivo ou receita, e guardamos apenas uma contagem de quantas vezes cada nome foi visto. Isso acontece com ou sem conta. [[CONFIRM: add a switch to turn this off (e.g. Settings → Your Data & Privacy → Help Improve Ingredients) and name it here; today there’s no switch in Settings]]

Recursos que funcionam no seu dispositivo

Recurso O que acontece
Leitura de receitas (Apple Intelligence) Em dispositivos compatíveis, os Modelos de Fundação no dispositivo da Apple leem o texto das receitas. O texto fica no seu dispositivo, a menos que a Apple Intelligence não consiga ler a receita e você tenha permitido a Leitura de Receitas na Nuvem (Seção 2). Algumas solicitações da Apple Intelligence podem usar o Private Cloud Compute da Apple, que a Apple opera e que não compartilha dados conosco.
Organização de receitas (Organização inteligente) Sugestões de curso, cozinha e tags são calculadas primeiro no seu dispositivo. O que ele aprende com sua biblioteca fica no seu dispositivo.
Escanear cartões de receitas, livros de receitas e capturas de tela O texto é reconhecido no seu dispositivo com o framework Vision da Apple.
Fotos da geladeira e da despensa (“O que posso fazer?”) Os ingredientes são reconhecidos no seu dispositivo. A foto nunca é enviada.
Vídeos de receitas que você importa O app baixa o vídeo para o seu dispositivo, lê o texto da tela e transcreve a narração no seu dispositivo, e depois exclui o arquivo do vídeo.
Indicações de alergia e dieta Verificado no seu dispositivo com base em uma tabela fixa de ingredientes.
Busca, widgets, Spotlight, Siri Indexado e processado no seu dispositivo.

Permissões do dispositivo

O Saucepan pede essas permissões somente quando você usa um recurso que as exige. Você pode alterá-las a qualquer momento nos Ajustes do iOS → Saucepan.

Permissão Por que perguntamos Os dados saem do seu dispositivo?
Câmera Escaneie cartões de receita e livros de receitas, fotografe sua geladeira, tire fotos de pratos que você fez Não, a menos que você anexe uma foto do prato a uma receita ou post enquanto estiver conectado (veja a Seção 3)
Fotos Importe receitas de capturas de tela e anexe fotos às suas receitas Igual à Câmera
Adicionar às Fotos Salvar imagens de receitas que você exporta Não
Microfone Comandos de voz sem usar as mãos enquanto cozinha, e “Só conversar” Não. O áudio não é gravado nem enviado para nós
Reconhecimento de Fala Transformar seus comandos de voz e narrações de vídeo em texto O reconhecimento de fala da Apple roda no seu dispositivo quando ele é compatível. Em dispositivos mais antigos, a Apple pode processar o áudio em seus servidores, de acordo com a política de privacidade da Apple. Nunca recebemos o áudio
Lembretes Adicione sua lista de compras aos Lembretes Não
Alarmes Toca timers de cozinha mesmo no modo silencioso, como o app Relógio Não
Notificações Timers de cozinha e alarmes, além de (se conectado) atividade da comunidade e receitas que chegam à sua Caixa de entrada Os timers são locais. Outras notificações usam o serviço de push da Apple (Seção 3)

[[TODO: when Apple Health logging ships (Saucepan+ "Nutrition and goals"), add a Health row here (what is written to and read from Apple Health, that it stays on the device, and that HealthKit data is never used for advertising or stored in iCloud by us), update Sections 3, 8, 10 and 12, the App Privacy labels, and OPEN_QUESTIONS Q33. Not built yet.]]


2. Recursos de IA na nuvem (opcional, somente com sua permissão)

O Saucepan pode usar um modelo de IA na nuvem para três coisas. Nenhuma delas roda sem a sua concordância, e todas exigem que você esteja conectado.

Recurso O que faz Quando funciona O que enviamos
Leitura de receitas na nuvem Transforma textos confusos (como a legenda de um Instagram ou a transcrição de um vídeo) em uma receita limpa Em dispositivos que não rodam a Apple Intelligence, e em outros dispositivos como backup quando a Apple Intelligence não consegue ler uma receita. Somente se você tiver permitido a Leitura de Receitas na Nuvem Somente o texto da receita, como uma legenda, o texto de uma página web, a transcrição de um vídeo ou o texto lido de uma captura de tela, além do tipo de origem, do título da página e do identificador do criador, se houver. Até 12.000 caracteres
Nutrição e trocas Estima a nutrição por porção, sugere substitutos para ingredientes que você possa não ter e calcula uma versão mais leve do prato Quando você salva uma nova receita, muda o título, as porções ou os ingredientes de uma receita, ou abre uma receita que ainda não tem estimativas. Somente se você tiver permitido a Leitura de Receitas na Nuvem O título da receita, o número de porções, os ingredientes (com quantidades e notas), os passos e qualquer nutrição que a receita já informe
Sugestões de tags Sugere um curso, uma cozinha e tags quando a organização no dispositivo não tem certeza Somente se você ativar Perguntar à nuvem quando houver dúvida (desativado por padrão) O título da receita, os nomes dos ingredientes, as tags existentes, o tempo total e uma lista das tags que você já usa

Em cada solicitação, também enviamos o idioma do seu app, para que as respostas venham nele.

  • Perguntamos antes. Na primeira vez em que a leitura na nuvem ou as estimativas de nutrição puderem ser usadas, o app pergunta se o Saucepan pode enviar o texto da receita para um serviço de IA na nuvem. Uma única resposta cobre a leitura de receitas na nuvem e a nutrição e trocas. Se você disser não, o Saucepan lê as receitas no seu dispositivo e não mostra estimativas de nutrição nem trocas. Você pode mudar sua resposta a qualquer momento em Ajustes → Seus dados e privacidade → Leitura de Receitas na Nuvem. As sugestões de tags têm sua própria opção em Ajustes → Organização inteligente → Perguntar à nuvem quando houver dúvida.
  • O que nunca enviamos: fotos ou vídeos, inclusive fotos de pessoas, da sua geladeira ou da sua despensa. Não enviamos seu nome, e-mail, número de telefone, ID da conta, perfil de gosto, alergias nem suas próprias anotações de receitas.
  • Quem processa: nosso servidor envia o texto para a OpenRouter, Inc. (openrouter.ai), que o encaminha a um modelo de IA, atualmente o DeepSeek V4 Flash. Se trocarmos de modelo, atualizaremos esta política. [[CONFIRM: the OPENROUTER_MODEL, OPENROUTER_PARSE_MODEL and OPENROUTER_ENRICH_MODEL secrets are unset or set to deepseek/deepseek-v4-flash-0731 in production]] O modelo é executado por empresas independentes de hospedagem de IA com as quais a OpenRouter trabalha. Nossas solicitações pedem à OpenRouter que use apenas hosts cujas políticas dizem que não armazenam prompts nem os usam para treinamento. Nossas solicitações identificam nosso app, não você.
  • Onde é processado: os hosts que o OpenRouter escolhe podem estar fora dos Estados Unidos, inclusive na China. [[CONFIRM: whether we restrict cloud AI to US-based hosts; if we do, replace this sentence with “Only hosts in the United States are used.”]]
  • O que é mantido: nosso servidor não armazena nem registra o texto. O OpenRouter guarda registros básicos de solicitação (como horário, modelo e tamanho) para cobrança [[CONFIRM: OpenRouter prompt logging is turned off on our account, and its retention for request metadata]]. Os hosts que permitimos dizem em suas políticas que não guardam o texto nem o usam para treinamento. [[CONFIRM: our requests use OpenRouter’s data_collection “deny” filter, not zero data retention (zdr); decide whether to add zdr, and whether “deny” hosts may keep prompts briefly, e.g. for abuse checks]]
  • O que você recebe de volta: uma receita que você salva é armazenada como qualquer outra receita (no seu dispositivo e sincronizada se você estiver conectado). Estimativas de nutrição, trocas e versões mais leves são armazenadas com essa receita da mesma forma. Elas nunca são copiadas para receitas que você publica.
  • São estimativas. Os números de nutrição, trocas e versões mais leves vêm de um modelo de IA e podem estar errados. Não são aconselhamento médico ou dietético. Veja nossos Termos de Uso.

3. Se você entrar

Entrar é opcional. Você pode escolher como entrar. Entrar com a Apple aparece primeiro. Quando você entra, coletamos o seguinte.

Informações da conta

O que recebemos depende de como você entra:

Método de login O que recebemos e armazenamos
Entrar com a Apple Um ID de usuário Apple único, seu e-mail (que pode ser um endereço de retransmissão “Ocultar Meu E-mail” da Apple, se você escolher) e seu nome, se você optar por compartilhá-lo
Código por e-mail Seu endereço de e-mail. Enviamos um código de 6 dígitos (e um link de login) por e-mail para comprovar que ele é seu. Sem senha
Código por número de telefone Seu número de telefone. Enviamos por SMS um código de 6 dígitos por meio de um provedor de SMS ([[CONFIRM: SMS provider, e.g. Twilio]]), que recebe seu número e o código para entregá-lo. Podem ser cobradas tarifas de mensagem e de dados
Google Seu ID de conta do Google, nome, endereço de e-mail e link da foto de perfil, conforme o Google os compartilha conosco
Facebook Seu ID de conta do Facebook, nome, endereço de e-mail (se sua conta do Facebook tiver um) e link da foto de perfil, conforme a Meta os compartilha conosco
  • Os e-mails de login são enviados pelo nosso serviço de login, o Supabase [[CONFIRM: or a custom email sender, if one is set up]].
  • Logins vinculados. Se você entrar com métodos diferentes que compartilham o mesmo endereço de e-mail verificado (por exemplo, Apple e Google), eles são vinculados automaticamente à mesma conta do Saucepan.
  • Entrar com o Google e com o Facebook acontece em suas próprias páginas de login. As políticas de privacidade deles se aplicam ao que coletam ali. Não recebemos sua senha e não publicamos nada nas suas contas.
  • Seu perfil: um identificador, nome de exibição, bio, foto de perfil opcional, site opcional e se a sua conta é privada. Criamos seu primeiro identificador e nome de exibição a partir do nome que a Apple, o Google ou o Facebook compartilham conosco. Se não houver nome, seu identificador começa com algo como “cozinheiro_4821”. Nunca usamos seu e-mail ou número de telefone para eles. Você pode alterar os dois a qualquer momento. Seu identificador e nome de exibição são públicos (Seção 4).

Sua biblioteca sincronizada

Quando você está conectado, sua biblioteca é sincronizada com nossos servidores para ficar disponível nos seus outros dispositivos e para ter backup. Isso inclui:

  • Receitas: título, ingredientes, passos, notas, tags, avaliações, favoritos, links de origem, o texto original importado, nutrição (informada ou estimada), trocas de ingredientes e versões mais leves, e fotos que você adiciona
  • Coleções, com quem você compartilha uma coleção, o papel dessa pessoa (leitor ou editor) e quem adicionou cada receita a ela
  • Sua casa: o nome, quem faz parte dela e quem adicionou ou marcou cada item de compras compartilhado ou cada refeição planejada
  • Links de convite que você cria (válidos por 7 dias)
  • Listas de compras, planos de refeições e histórico de cozinha (incluindo suas notas e fotos dos pratos)

Cozinhar juntos (coleções compartilhadas e casas)

Se você compartilhar uma coleção ou entrar em uma casa, as pessoas dela veem seu identificador e nome de exibição, seu papel e quais receitas, itens de compras ou refeições planejadas você adicionou ou marcou. Alguém pode adicionar você a uma coleção pelo seu identificador. Uma casa pode ter até 6 pessoas. Veja a Seção 4 para saber o que elas podem ver.

Perfil de gosto e pessoas para quem você cozinha (dados sensíveis)

Seu perfil de gosto pode incluir alergias e intolerâncias, dietas (como vegana, halal ou kosher), coisas que você não gosta e objetivos. Perfis de pessoas para quem você cozinha podem incluir os mesmos detalhes sobre elas, inclusive crianças. Estes são separados de uma casa do Cozinhar juntos (abaixo).

  • Essas informações podem revelar dados de saúde ou crenças religiosas, então as tratamos como sensíveis.
  • Ele fica armazenado no seu dispositivo. Só é sincronizado com nossos servidores se você estiver conectado, e pedimos sua permissão antes da primeira sincronização [[CONFIRM: build the sync consent prompt]] [[CONFIRM: taste-profile sync isn’t built yet (no server table; the Settings switch does nothing). If it doesn’t ship in 1.0, say it stays on your device, and remove the sync wording here and in Sections 8 and 12]].
  • Usamos isso apenas para mostrar os selos de compatibilidade e as indicações de alergia e para mantê-lo sincronizado entre seus dispositivos. Nunca é enviado para IA na nuvem.
  • Nunca vendemos, nunca usamos para publicidade e nunca compartilhamos com outros usuários, inclusive com membros da sua casa do Cozinhar juntos. Outras pessoas veem se uma receita “combina com você” apenas no próprio dispositivo delas.
  • Para perfis de pessoas para quem você cozinha, adicione apenas o necessário (um primeiro nome ou apelido basta) e somente com a permissão dessa pessoa, ou como pai, mãe ou responsável.

Recursos da comunidade

Se você usar recursos da comunidade, guardamos:

  • Receitas que você publica, posts (fotos e legendas “Eu fiz isto”), comentários, curtidas, salvamentos e seguidores
  • Quais receitas publicadas você cozinhou, quantas vezes e quando (outros veem uma contagem, e as pessoas que seguem você podem ver seu nome; Seção 4)
  • Denúncias que você envia e contas que você bloqueia
  • Notificações no app (por exemplo, “Maya curtiu sua receita”)
  • Um token de notificação push da Apple, para que possamos enviar notificações da comunidade e alertas de “Novo na sua Caixa de entrada” para o seu dispositivo. Você pode desativá-los nos Ajustes do iOS.

Registros do servidor

Como a maioria dos serviços online, nosso provedor de hospedagem registra automaticamente informações técnicas quando o app se comunica com nossos servidores, como endereço IP, horário, tipo de requisição e códigos de erro. Usamos esses registros apenas para segurança, prevenção de abusos e correção de problemas, e eles são excluídos automaticamente após um curto período (veja a Seção 10). Não registramos de propósito o texto das receitas nem o conteúdo das mensagens.


4. O que outras pessoas podem ver

O quê Quem pode ver
Suas receitas privadas, listas, planos, histórico de cozinha, perfil de gosto, Caixa de entrada Somente você. As pessoas que você convida para uma coleção compartilhada podem ver as receitas dessa coleção, e os editores podem adicionar as próprias receitas a ela. As pessoas da sua casa podem ver a lista de compras e o plano de refeições compartilhados (incluindo quem adicionou ou marcou cada item), e as receitas planejadas neles. Você pode sair de uma coleção ou casa a qualquer momento; o que você adicionou a uma lista da casa continua com a casa. [[CONFIRM: move synced private recipe photos to private storage before launch; see OPEN_QUESTIONS]]
Seu identificador, nome de exibição e papel em uma coleção ou casa compartilhada As outras pessoas nela
Seu perfil: identificador, nome de exibição, foto, bio, site, número de seguidores Qualquer pessoa, mesmo que sua conta seja privada
Receitas que você publica Depende da configuração que você escolher: Público (qualquer pessoa, inclusive na web em getsaucepan.com), Não listado (qualquer pessoa com o link) ou Amigos (pessoas que seguem você)
Seus posts Todos, ou apenas seguidores aprovados se sua conta for privada
Comentários e curtidas Pessoas que podem ver a receita ou o post
Quem você segue e quem segue você Qualquer pessoa
Que você cozinhou a receita publicada de outra pessoa Pessoas que seguem você (por exemplo, “Cozinhado por Maya e mais 2 amigos”), a menos que vocês tenham se bloqueado. Todas as outras pessoas veem apenas a contagem total
Como você entrou, seu endereço de e-mail, número de telefone Somente você. Nunca os mostramos a outros usuários

Quando você publica uma receita, outras pessoas podem salvar uma cópia na própria biblioteca. Se você depois excluir sua receita ou sua conta, não podemos remover as cópias que outras pessoas já salvaram nos dispositivos delas.


5. Importação de sites, apps sociais e da sua Caixa de entrada

Quando você salva uma receita de um site, do Instagram, do TikTok ou do YouTube:

  • Seu dispositivo pode carregar a página ou o vídeo diretamente desse site. Esse site vê uma requisição normal do seu dispositivo (incluindo seu endereço IP) e a trata de acordo com a própria política de privacidade.
  • Se você estiver conectado, nosso servidor pode buscar para você a legenda, o identificador do criador e a miniatura da publicação pública. Guardamos uma cópia dessas informações públicas da publicação (o endereço da publicação, a legenda, o identificador do criador e a miniatura) para que importações repetidas sejam rápidas. Essa cópia não é vinculada a você nem à sua conta. [[CONFIRM: add a job that deletes cached posts after 7 days; today they are reused for 7 days but never deleted]]
  • Se um site se recusar a abrir no seu dispositivo, o app tenta outras formas de lê-lo. Se você estiver conectado, nosso servidor pode, como último recurso, buscar essa página pública para você. Seu link é usado apenas para essa solicitação e não é armazenado nem registrado. Para páginas que ainda estiverem fora de alcance, o app pode ler uma cópia salva da página no Internet Archive (archive.org), que recebe o endereço da página. Você também pode abrir a página por conta própria dentro do app. Se fizer isso, o app lê a página como você a vê no seu dispositivo, incluindo qualquer coisa em que você esteja conectado, e essa página não é enviada a lugar nenhum, exceto pela leitura de receitas na nuvem, se você a tiver permitido.

Enviar para sua Caixa de entrada (opcional)

Se você estiver conectado, pode enviar receitas ao Saucepan de fora do app. Configure em Ajustes → Conta e sincronização → Enviar para sua Caixa de entrada. Cada canal fica desativado até você conectá-lo.

Canal Como funciona O que recebemos e armazenamos
Instagram Você envia um reel, post ou link para a conta do Saucepan no Instagram. A Meta nos entrega a mensagem pela API de Mensagens do Instagram Seu ID de usuário do Instagram (um ID que a Meta cria somente para a nossa conta), seu nome de usuário do Instagram, os links (ou um link para o vídeo compartilhado), a legenda e qualquer texto enviado com eles
WhatsApp Você envia um link ou uma receita digitada para o número do WhatsApp do Saucepan. A Meta entrega pela API de Nuvem do WhatsApp Seu ID do WhatsApp (que é baseado no seu número de telefone) e os links, qualquer texto enviado com eles, ou o texto da receita na mensagem
E-mail Você encaminha um e-mail para o seu endereço privado do Saucepan. Nosso provedor de e-mail, Postmark, recebe o e-mail e o repassa para nós Os links ou a receita digitada no e-mail e o assunto dele. O Postmark processa o e-mail inteiro, incluindo o endereço do remetente. Não armazenamos o endereço do remetente
  • Conectando. Para conectar o Instagram ou o WhatsApp, o app mostra um código de uso único válido por 10 minutos. Você o envia pela sua conta, e isso o vincula à sua conta do Saucepan. Seu endereço de e-mail é privado e aleatório. Qualquer pessoa que o conheça pode enviar para ele, então você pode criar um novo a qualquer momento e o antigo deixa de funcionar.
  • Sua Caixa de entrada. O que você envia fica na sua Caixa de entrada nos nossos servidores até o app recebê-lo e lê-lo como qualquer outra importação. Quando algo chega, enviamos uma notificação “Novo na sua Caixa de entrada” para o seu dispositivo.
  • Respostas. O Saucepan pode responder no chat para confirmar que recebeu sua receita, ou para explicar o que não consegue usar.
  • Desconecte o Instagram ou o WhatsApp a qualquer momento na mesma tela de Ajustes. A Meta e o Postmark tratam as mensagens de acordo com as próprias políticas de privacidade.

6. Assinaturas do Saucepan+

O Saucepan+ é vendido pela App Store da Apple. A Apple processa seu pagamento. Nunca vemos os dados do seu cartão ou da sua conta bancária.

O app verifica o status da sua assinatura com a Apple no seu dispositivo. [[CONFIRM: if we add server-side receipt validation, add: “If you’re signed in, we store your subscription status and Apple transaction ID with your account so Saucepan+ works on all your devices.”]]

[[CONFIRM: The app includes the RevenueCat SDK, which is used only if a RevenueCat key is set at build time. If it ships enabled, add: “We use RevenueCat, Inc. to manage subscriptions. RevenueCat receives your App Store purchase and subscription history and, if you’re signed in, your Saucepan account ID, so Saucepan+ follows your account across devices. It does not receive your payment details.” and add RevenueCat to Section 9. If not, delete this note.]]


7. Análises, cookies e relatórios de falhas

No app

  • Hoje, o app Saucepan não tem ferramentas de análise, publicidade ou relatórios de falhas de terceiros, e não usa cookies. Contadores de uso (por exemplo, quantas vezes você usou O que posso fazer? esta semana, para o limite gratuito) ficam no seu dispositivo.
  • Se você escolheu compartilhar dados de análise com desenvolvedores de apps nos Ajustes do iOS, a Apple pode nos enviar relatórios anônimos de falhas e estatísticas de uso. A Apple controla isso, e os dados não são vinculados a você.

[[PLACEHOLDER: If we add a privacy-friendly analytics SDK to the app later (for example, TelemetryDeck), update this section before release: name the provider, list the events, state that data is anonymous and not linked to you, and update the App Privacy labels.]]

No nosso site

Nosso site, getsaucepan.com, usa o Google Analytics 4, operado pelo Google. Usamos para contar visitas e ver quais páginas as pessoas usam, para melhorar o site. Ele existe apenas no site, nunca no app.

  • O que ele coleta: as páginas que você vê, como chegou ao site (como um link ou uma busca), o tipo de navegador e de dispositivo, e sua localização aproximada (país ou cidade), calculada a partir do seu endereço IP. O Google Analytics 4 não registra nem armazena endereços IP.
  • Cookies: o Google Analytics define cookies próprios chamados _ga (e _ga_<ID>) que distinguem visitas repetidas. Eles podem durar até 2 anos.
  • Sem publicidade: desativamos os recursos de publicidade do Google em todos os lugares (as configurações do Consent Mode ad_storage, ad_user_data e ad_personalization estão negadas). Não usamos os dados para publicidade nem os compartilhamos com anunciantes.
  • Europa, Reino Unido e Suíça: os cookies de análise ficam desativados por padrão. O Google Analytics então envia apenas sinais sem cookies, que não permitem distinguir você de outros visitantes. [[CONFIRM: add a consent banner if we want analytics cookies for these visitors]]
  • Suas escolhas: você pode bloquear ou excluir cookies no seu navegador, ou instalar o complemento de exclusão do Google (tools.google.com/dlpage/gaoptout).
  • Endereços de página: o Google Analytics não roda nas páginas de convite. Nas páginas compartilhadas de receitas, posts e perfis, ele recebe apenas um endereço e título genéricos (como getsaucepan.com/r/:id), nunca o link da receita, o título dela ou o nome de alguém.
  • Fotos: as fotos de receitas e de perfis em páginas compartilhadas são carregadas do nosso provedor de armazenamento, o Supabase.
  • Nosso host do site, Vercel, registra logs padrão de requisição (como endereço IP, horário e página) para operar e proteger o site.

Usamos suas informações somente para operar o Saucepan e mantê-lo seguro:

Finalidade Informações Base legal (EEE/Reino Unido)
Fornecer o app, o login e a sincronização Informações da conta (incluindo e-mail, número de telefone ou dados da conta do Google/Facebook, conforme a forma como você entrar), biblioteca sincronizada Contrato (para fornecer o serviço que você pediu)
Recursos da comunidade e Cozinhar juntos Perfil, receitas publicadas, posts, comentários, seguidores, coleções e casas compartilhadas Contrato
Sincronize seu perfil de gosto e os perfis das pessoas para quem você cozinha Alergias, dietas, coisas que você não gosta, objetivos Seu consentimento explícito (você pode retirá-lo a qualquer momento)
Recursos de IA na nuvem (leitura de receitas, nutrição e trocas, sugestões de tags) Texto da receita, conforme listado na Seção 2 Seu consentimento
Enviar para sua Caixa de entrada ID do Instagram ou do WhatsApp, nome de usuário do Instagram, conteúdo das mensagens, seu endereço de e-mail privado Contrato (você conectou o canal)
Notificações push Token push, conteúdo da notificação Consentimento (permissão do iOS)
Análise do site Uso do site, ID de cookie, localização aproximada Interesses legítimos (entender como o site é usado) e consentimento quando a lei exigir para cookies [[CONFIRM WITH COUNSEL]]
Melhorar nossa lista de ingredientes Nomes de ingredientes que o app não reconhece, não vinculados a você (Seção 1) Interesses legítimos (fazer a correspondência de ingredientes funcionar para todos)
Segurança, moderação e prevenção de abusos Denúncias, bloqueios, conteúdo, registros do servidor Interesses legítimos (manter a comunidade segura) e obrigações legais
Suporte Seus e-mails para nós Interesses legítimos
Conformidade legal Quando necessário Obrigação legal

O que nunca fazemos

  • Não vendemos suas informações pessoais nem as “compartilhamos” para publicidade comportamental entre contextos.
  • Não mostramos anúncios.
  • Não rastreamos você em apps ou sites de outras empresas, e não usamos o identificador de publicidade da Apple.
  • Não usamos seu conteúdo nem seu perfil de gosto para treinar modelos de IA, e usamos apenas hosts de IA cujas políticas dizem que não treinam com esses dados.
  • Não tomamos decisões automatizadas que tenham efeitos jurídicos ou efeitos semelhantes significativos sobre você.

9. Com quem compartilhamos informações

Compartilhamos informações apenas com as empresas abaixo. A maioria são prestadores de serviço que agem conforme nossas instruções, sob contratos que limitam como eles usam as informações. A Apple, e o Google e a Meta quando você entra com eles ou nos envia mensagens por meio deles, também tratam suas informações de acordo com as próprias políticas de privacidade:

Provedor O que fazem Dados envolvidos
Supabase, Inc. (servidores hospedados na Amazon Web Services nos Estados Unidos, região de Oregon us-west-2) Banco de dados, login, armazenamento de arquivos, atualizações em tempo real, funções de servidor, e-mails de login; fotos em páginas web compartilhadas Informações da conta, biblioteca sincronizada, conteúdo da comunidade, itens da Caixa de entrada, nomes de ingredientes que não reconhecemos, registros do servidor
OpenRouter, Inc. Envia pedidos de IA na nuvem para um host de IA (somente com o seu consentimento) Texto da receita, conforme listado na Seção 2
Empresas de hospedagem de IA escolhidas pela OpenRouter (somente as que têm políticas que dizem que não armazenam prompts nem treinam com eles; podem estar fora dos EUA) Executar o modelo de IA (atualmente DeepSeek V4 Flash) Texto da receita, conforme listado na Seção 2
Apple Inc. Entrar com a Apple, notificações push, pagamentos da App Store, reconhecimento de fala, Apple Intelligence Conforme descrito na política de privacidade da Apple
Google LLC Login com Google (se você usar); Google Analytics no nosso site ID da conta do Google, nome, e-mail, link da foto de perfil; dados de uso do site e endereço IP (Seção 7)
Meta Platforms, Inc. Login com Facebook (se você usar); entrega das mensagens do Instagram e do WhatsApp que você envia ao Saucepan (se você conectá-los) ID da conta do Facebook, nome, e-mail, link da foto de perfil; ID do Instagram ou WhatsApp e conteúdo das mensagens
Provedor de SMS [[CONFIRM: e.g. Twilio Inc.]] Envia por SMS seu código de login (se você entrar com seu número de telefone) Número de telefone, código de login
Postmark (ActiveCampaign, LLC) [[CONFIRM: entity]] Recebe e-mails que você encaminha para o seu endereço do Saucepan O e-mail encaminhado
Vercel Inc. Hospeda getsaucepan.com Registros padrão de requisições da web

Também podemos divulgar informações:

  • Se a lei exigir, como uma ordem judicial válida. Quando permitido, avisaremos você antes.
  • Para proteger as pessoas, como para prevenir fraudes, abusos ou danos.
  • Em uma transferência de negócios, como uma fusão ou venda. O novo proprietário deve respeitar esta política, e avisaremos você antes que suas informações passem a ser regidas por outra política.

10. Por quanto tempo guardamos as informações

Informações Duração
Dados no seu dispositivo Até você excluí-lo ou excluir o app
Conta e dados sincronizados (incluindo estimativas de nutrição e trocas armazenadas com suas receitas) Até você excluí-lo ou excluir sua conta
Itens que você exclui enquanto está conectado Marcados como excluídos na hora e removidos de vez após 90 dias (para que seus outros dispositivos possam se atualizar)
Contas excluídas Removidos do nosso banco de dados ativo na hora. Removidos dos backups em até 30 dias [[CONFIRM: Supabase backup / point-in-time-recovery window]]
Texto da solicitação de IA na nuvem Não armazenado por nós. Os hosts de IA que permitimos dizem em suas políticas que não o guardam (Seção 2). Veja a Seção 2 para a OpenRouter
Códigos de login Expira em uma hora e funciona só uma vez
Itens da Caixa de entrada Removidos 7 dias depois que o app os recebe. Itens que o app nunca recebe são removidos após 30 dias
Conexões do Instagram e do WhatsApp Até você desconectá-los ou excluir sua conta. Os códigos de conexão expiram em 10 minutos
Seu endereço privado da Caixa de entrada Até você criar uma nova ou excluir sua conta
E-mails encaminhados no Postmark [[CONFIRM: Postmark inbound message retention on our plan]]
Informações em cache de publicações públicas Não vinculado a você. [[CONFIRM: up to 7 days once a cleanup job is added; today it isn’t deleted]]
Nomes de ingredientes que não reconhecemos Mantidos como contagens até adicionarmos o nome à nossa lista de ingredientes. Não vinculados a você
Denúncias Pelo tempo necessário para tratá-las e manter a comunidade segura, até 2 anos [[CONFIRM]]. Seu vínculo com as denúncias que você fez é removido quando você exclui sua conta
Registros do servidor Até 30 dias [[CONFIRM: Supabase log retention on chosen plan]]
Análise do site (Google Analytics) [[CONFIRM: GA4 data retention setting, 2 or 14 months]]. _ga os cookies duram até 2 anos no seu navegador
Registros de requisições do site (Vercel) [[CONFIRM: Vercel log retention on our plan]]
E-mails de suporte Até 3 anos, depois excluídos [[CONFIRM]]

11. Segurança

  • Todo o tráfego entre o app e nossos servidores é criptografado (HTTPS/TLS).
  • Nosso banco de dados usa segurança em nível de linha, então cada conta pode ler apenas os próprios dados privados.
  • Sua sessão de login fica armazenada no Keychain do iOS.
  • Mensagens do Instagram, WhatsApp e e-mail só são aceitas quando trazem a assinatura ou a senha verificada da Meta ou do Postmark.
  • Somente Aaron Gold tem acesso administrativo aos servidores [[CONFIRM]].

Nenhum sistema é perfeitamente seguro. Se uma violação afetar suas informações pessoais, notificaremos você e as autoridades, conforme a lei exigir.


12. Suas escolhas e direitos

Qualquer pessoa, onde quer que more, pode:

  • Veja e exporte seus dados. As receitas podem ser exportadas pelo app (Ajustes → Seus dados e privacidade → Exportar minhas receitas). Para uma cópia completa do que está em nossos servidores, envie um e-mail para nós.
  • Corrija seus dados. Edite suas receitas e seu perfil no app.
  • Exclua seus dados. Exclua itens individuais no app ou exclua toda a sua conta em Ajustes → Excluir conta. Isso funciona independentemente de como você entrou. Exclui permanentemente sua conta (incluindo seu e-mail, número de telefone e logins vinculados), biblioteca sincronizada, receitas publicadas, posts, comentários, curtidas, seguidores, fotos, itens da Caixa de entrada, conexões do Instagram e do WhatsApp, seu endereço da Caixa de entrada e tokens push dos nossos servidores. Se você usou Entrar com a Apple, também pedimos à Apple que revogue o acesso do Saucepan. Se você fizer parte de uma casa do Cozinhar juntos, ela passa ao próximo membro, e os itens de compras e as refeições planejadas que você adicionou permanecem na lista e no plano compartilhados, sem o seu nome. As receitas armazenadas no seu dispositivo continuam lá até você excluí-las ou excluir o app.
  • Retire seu consentimento. Desative a Leitura de Receitas na Nuvem (o que também interrompe as estimativas de nutrição e trocas) ou a sincronização do perfil de gosto em Ajustes → Seus dados e privacidade, desative Perguntar à nuvem quando houver dúvida em Ajustes → Organização inteligente, desconecte os canais da Caixa de entrada em Ajustes → Conta e sincronização → Enviar para sua Caixa de entrada, ou desative as notificações nos Ajustes do iOS.
  • Use o app sem conta.

[[TODO: when Cookbook PDF export ships, add it to "See and export your data" (and say whether the PDF is made on the device). Not built yet.]]

Para fazer uma solicitação, envie um e-mail para support@goldtechsolutions.net. Responderemos em até 30 dias (45 dias quando a lei estadual permitir). Podemos precisar confirmar que a solicitação vem de você, por exemplo, pedindo que você nos escreva do endereço vinculado à sua conta ou confirme no app. Não trataremos você de forma diferente por usar seus direitos.

Se você está no EEE, no Reino Unido ou na Suíça

Você também tem o direito de restringir ou se opor ao tratamento e de apresentar reclamação à autoridade local de proteção de dados. Nossos servidores ficam nos Estados Unidos. As solicitações de IA na nuvem também podem ser processadas por hosts de IA em outros países, incluindo a China (Seção 2). Quando transferimos seus dados para fora do seu país, nos baseamos nas Cláusulas Contratuais Padrão dos nossos prestadores de serviço (e no Adendo do Reino Unido) [[CONFIRM: DPAs signed with Supabase, OpenRouter, Google, Meta, Postmark, Vercel, and the SMS provider]]. Nosso representante na UE/Reino Unido: [[CONFIRM: appoint an EU and UK Article 27 representative, or confirm not required]].

Se você está na Califórnia ou em outro estado dos EUA com lei de privacidade

Nos últimos 12 meses, coletamos estas categorias de informações pessoais: identificadores (ID da conta, ID da conta Apple, Google ou Facebook, endereço de e-mail, número de telefone, identificador, ID e nome de usuário vinculados ao Instagram, ID do WhatsApp, token push e o ID do cookie de análise do site); registros pessoais (nome, endereço de e-mail, número de telefone); atividade na internet ou eletrônica (interações na comunidade, registros do servidor e páginas vistas no nosso site); localização aproximada (país ou cidade, a partir das visitas ao site); informações audiovisuais (fotos que você envia e links de foto de perfil do Google ou do Facebook); e informações pessoais sensíveis (detalhes de saúde relacionados a alergias e dietas, e dietas que podem revelar crenças religiosas, somente se você sincronizar seu perfil de gosto). As fontes, finalidades e destinatários estão descritos acima.

  • Não vendemos nem compartilhamos informações pessoais, e não fizemos isso nos últimos 12 meses. Os recursos de publicidade do Google estão desativados no nosso site.
  • Usamos informações pessoais sensíveis somente para fornecer os recursos que você pede, então não há necessidade de um link “Limitar o uso das minhas informações pessoais sensíveis”.
  • Você pode usar um agente autorizado para fazer uma solicitação. Se negarmos sua solicitação, você pode recorrer respondendo à nossa decisão; responderemos em até 45 dias.

Dados de saúde do consumidor (Washington, Nevada e leis semelhantes)

Informações sobre alergias, intolerâncias e algumas dietas podem ser consideradas “dados de saúde do consumidor”. Coletamos essas informações apenas de você, apenas para mostrar indicações de alergia e selos de compatibilidade e mantê-los sincronizados, e apenas com o seu consentimento. Não as vendemos, não as compartilhamos com terceiros além do nosso provedor de hospedagem, não as enviamos para IA na nuvem e não as usamos para publicidade. Você pode ver, exportar ou excluir essas informações a qualquer momento, como descrito acima. Estimativas de nutrição descrevem uma receita, não você. [[CONFIRM WITH COUNSEL: whether a separate Consumer Health Data Privacy Policy page is required]]


13. Crianças

O Saucepan não é destinado a crianças menores de 13 anos, e não coletamos conscientemente informações pessoais de crianças menores de 13 anos. Você deve ter pelo menos 13 anos para criar uma conta (ou mais, se o seu país exigir). Se você acredita que uma criança menor de 13 anos nos forneceu informações pessoais, envie um e-mail para nós e excluiremos as informações.

Perfis de pessoas para quem você cozinha permitem que um adulto anote alergias ou dieta de uma criança. Essa é uma informação fornecida pelo adulto. Ela fica no dispositivo do adulto, a menos que ele ative a sincronização do perfil de gosto, nunca é mostrada a outras pessoas (inclusive a membros de uma casa do Cozinhar juntos) e segue as mesmas regras do restante do perfil de gosto.


14. Mudanças nesta política

Se fizermos alterações, atualizaremos a data de “Última atualização”. Se uma mudança afetar de forma relevante como usamos suas informações, avisaremos você no app antes de ela entrar em vigor e, quando exigido, pediremos seu consentimento novamente.

15. Contato