POLÍTICA DE PRIVACIDADE — INGREDIA
Controlador de dados: MV Studio, República da Croácia
Contato: info@mv-studio.net
Última atualização: novembro de 2026
1. DADOS QUE COLETAMOS
Quando você usa o Ingredia, coletamos:
- Dados da conta: endereço de e-mail (login Google/Apple), nome e foto do perfil
- Dados de uso: produtos escaneados, histórico de escaneamentos, perfis de alérgenos, perfis de membros da família (nome, categoria de idade)
- Dados do dispositivo: tipo de dispositivo, SO, versão do aplicativo, configuração de idioma, identificador de publicidade (somente se você permitir anúncios personalizados)
- Dados de transação: status de assinatura (via RevenueCat)
- Estatísticas de uso: quais partes do aplicativo são usadas (Firebase Analytics), somente se você as ativar; desativadas por padrão
- Tokens de notificação push (Firebase Cloud Messaging)
2. COMO USAMOS SEUS DADOS
Usamos seus dados para:
- Fornecer escaneamento e análise de ingredientes
- Salvar e exibir seu histórico de escaneamentos
- Personalizar a detecção de alérgenos para seu perfil e família
- Enviar alertas de segurança alimentar (se ativado)
- Processar pagamentos de assinatura
- Melhorar o aplicativo por meio de estatísticas de uso, se você permitir
- Cumprir obrigações legais
3. BASE LEGAL PARA PROCESSAMENTO (RGPD)
Para usuários na UE, processamos seus dados com base em:
- Execução de contrato: para fornecer os serviços do aplicativo que você solicitou (Art. 6(1)(b))
- Interesses legítimos: segurança do aplicativo, prevenção de fraudes (Art. 6(1)(f))
- Consentimento: estatísticas de uso (Firebase Analytics; desativadas até que você as ative na tela de consentimento ou em Configurações; você pode desativá-las a qualquer momento, o que interrompe a coleta e redefine o identificador estatístico do seu dispositivo), notificações push, anúncios personalizados (formulário de consentimento do Google no EEE, no Reino Unido e na Suíça; no iOS, também a permissão de rastreamento da Apple), personalização opcional (Art. 6(1)(a))
- Consentimento explícito para dados de saúde: os perfis de alergénios e os dados de saúde familiar são dados de categoria especial ao abrigo do Art. 9(2)(a). Quando guarda pela primeira vez um perfil de alergénios ou um membro da família, a aplicação pede o seu consentimento explícito para o tratamento destes dados de saúde para fins de deteção de alergénios e análise de produtos adaptada à idade; sem ele, estes perfis não são guardados. Pode retirar este consentimento e eliminar estes dados a qualquer momento.
- Obrigação legal: registros fiscais e de conformidade (Art. 6(1)(c))
4. COMPARTILHAMENTO DE DADOS E TERCEIROS
Compartilhamos dados com:
- Firebase/Google (Google LLC, EUA) — autenticação, banco de dados, análises, mensagens, hospedagem. Certificado sob o Quadro de Privacidade de Dados UE-EUA.
- RevenueCat (RevenueCat Inc., EUA) — gerenciamento de assinaturas. Coberto por Cláusulas Contratuais Padrão.
- Google AdMob (Google LLC, EUA) — anúncios para usuários sem Premium ou Pro. Os anúncios só são personalizados se você permitir: no EEE, no Reino Unido e na Suíça pelo formulário de consentimento do Google e, no iOS, também pela permissão de rastreamento da Apple; caso contrário, não são personalizados. Você pode mudar sua escolha em Configurações → Configurações de privacidade. Sujeito à Política de Privacidade do Google.
- Anthropic (Anthropic Ireland, Limited; tratamento também nos EUA) — leitura do texto das fotos da embalagem (ingredientes, tabela nutricional, frente) via Cloud Functions; se não estiver disponível, a OpenAI lê a mesma foto. Sem transmissão de dados pessoais do usuário; a Anthropic não treina modelos com esses dados e os exclui em até 30 dias. Coberto pelo Acordo de Processamento de Dados da Anthropic (cláusulas contratuais-padrão).
- OpenAI (OpenAI LLC, EUA) — análise de ingredientes por IA via Cloud Functions (sem transmissão de dados pessoais do usuário). Coberto pelo Acordo de Processamento de Dados da OpenAI.
- Open Food Facts / Open Beauty Facts / Open Products Facts (OpenFoodFacts, França) — bancos de dados públicos de produtos (licença ODbL). Sem transmissão de dados pessoais.
- FDA (US Food & Drug Administration) — API pública de alertas de segurança alimentar. Sem transmissão de dados pessoais.
- UPCitemdb / Go-UPC — serviços de pesquisa de metadados de código de barras. Sem transmissão de dados pessoais.
NÃO vendemos seus dados pessoais por dinheiro. Se você permitir anúncios personalizados, o Google AdMob usa o identificador de publicidade do seu dispositivo para mostrar anúncios conforme seus interesses; algumas leis estaduais dos EUA (por exemplo, a da Califórnia) consideram isso um "compartilhamento" de dados pessoais. Você pode recusar a qualquer momento em Configurações → Configurações de privacidade.
5. LOCALIZAÇÃO DOS DADOS
Armazenamos dados principalmente em servidores Firebase (Google Cloud) na Europa (região eur3: Bélgica/Países Baixos) e EUA. Detalhes: https://firebase.google.com/docs/firestore/locations">google.com/docs/firestore/locations">https://firebase.google.com/docs/firestore/locations
6. RETENÇÃO DE DADOS
- Dados da conta: retidos até a exclusão da conta
- Histórico de escaneamentos: até que você o exclua ou sua conta
- Análises: agregadas, 26 meses (padrão Firebase)
- Registros de assinatura: 7 anos para fins fiscais/contábeis
7. SEUS DIREITOS (RGPD — USUÁRIOS DA UE)
Se você estiver na União Europeia, você tem o direito de:
- Acesso (Art. 15): solicitar uma cópia de seus dados pessoais
- Retificação (Art. 16): corrigir dados imprecisos
- Exclusão (Art. 17): solicitar a exclusão ("direito ao esquecimento")
- Restrição (Art. 18): limitar como processamos seus dados
- Portabilidade (Art. 20): receber seus dados em formato legível por máquina
- Objeção (Art. 21): opor-se ao processamento com base em interesses legítimos
- Retirar o consentimento (Art. 7(3)): a qualquer momento, sem afetar o processamento legal anterior
- Registrar uma reclamação: junto à sua autoridade nacional de proteção de dados
Para exercer seus direitos, entre em contato: info@mv-studio.net
Respondemos em 30 dias.
8. USUÁRIOS DO REINO UNIDO (UK GDPR)
Para usuários no Reino Unido, aplicam-se o Regulamento Geral de Proteção de Dados do Reino Unido (UK GDPR) e o Data Protection Act 2018. Você tem os mesmos direitos que os usuários da UE (Seção 7). Pode registrar uma reclamação junto ao Information Commissioner's Office (ICO) em ico.org.uk.
9. USUÁRIOS DA CALIFÓRNIA (CCPA/CPRA)
Residentes da Califórnia têm direito a: saber quais dados pessoais são coletados; optar por não vender nem compartilhar dados pessoais (não vendemos dados por dinheiro; os anúncios personalizados do Google AdMob podem ser desativados em Configurações → Configurações de privacidade); solicitar exclusão; não sofrer discriminação. Contato: info@mv-studio.net
10. USUÁRIOS INTERNACIONAIS
Concedemos direitos equivalentes ao RGPD a todos os usuários:
- Brasil (LGPD — Lei Geral de Proteção de Dados)
- Canadá (PIPEDA)
- Austrália (Privacy Act / APPs)
- África do Sul (POPIA)
- Japão (APPI)
- Outros países: proteções equivalentes ao RGPD
Contato: info@mv-studio.net
11. PRIVACIDADE DE CRIANÇAS (COPPA E UE)
O Ingredia NÃO é destinado a crianças menores de 13 anos. Não coletamos dados de menores intencionalmente. Se suspeitar, contate info@mv-studio.net.
12. TRANSFERÊNCIAS INTERNACIONAIS DE DADOS
Seus dados podem ser transferidos para os EUA e outros países fora da UE/EEA, cobertos por:
- Quadro de Privacidade de Dados UE-EUA (Google/Firebase)
- Cláusulas Contratuais Padrão (CCPs) aprovadas pela Comissão Europeia
- Decisões de adequação do Reino Unido e UK CCPs
13. EXCLUSÃO DE CONTA E DADOS
Exclua sua conta em Configurações → Excluir conta, ou contate info@mv-studio.net. Exclusão permanente em 30 dias.
14. ALTERAÇÕES NESTA POLÍTICA
Podemos atualizar esta Política de Privacidade. Alterações significativas serão notificadas através do aplicativo.
15. CONTATO
MV Studio
República da Croácia