1. Responsável pelo tratamento
O responsável pelo tratamento é a Gastrona Group AB, organisationsnummer 559447-0089, Box 2656, 116 74 Stockholm, Suécia. Contacte-nos sobre privacidade em hello@gastrona.app. Não designámos um encarregado de proteção de dados. Para o DSA / TCO e outras comunicações jurídicas, pode também utilizar legal@gastrona.app. Os dados da sociedade constam igualmente da nossa página de informação legal em gastrona.app/imprint.
2. Que dados pessoais recolhemos e porquê
- Identidade e dados de contacto Quando cria uma conta, podemos tratar o seu nome ou nome de apresentação, endereço de correio eletrónico, número de telemóvel, fotografia de perfil e identificadores de início de sessão, consoante a forma como inicia sessão. Isto permite-nos criar e proteger a sua conta e personalizar o Serviço.
- Formas de início de sessão As opções de registo e de início de sessão incluem:
- Verificação móvel por código SMS (Firebase Phone Auth)
- Iniciar sessão com a Apple
- Iniciar sessão com o Google
- Iniciar sessão com o Facebook
- Atividade gastronómica e conteúdos gerados pelos utilizadores Se utilizar o diário e as funcionalidades sociais, tratamos as atividades que cria (por exemplo refeições e harmonizações, vinhos provados, receitas confecionadas, visitas a restaurantes, cocktails), notas facultativas, classificações, fotografias e vídeo, comentários, Toasts, mensagens diretas, relações de seguimento e informações de perfil que escolha disponibilizar. A visibilidade pode ser privada, seguidores ou pública por atividade; os perfis públicos dependem de uma adesão expressa (opt-in).
- Dados de utilização, de dispositivo e técnicos Tratamos dados de utilização da aplicação e do sítio web, informações sobre o dispositivo e a versão da aplicação, diagnósticos aproximados, registos de falhas e dados técnicos semelhantes necessários para explorar, proteger e melhorar o Serviço.
- Dados de localização Se conceder autorização, podemos tratar a localização aproximada ou precisa para alimentar funcionalidades de restaurantes e de proximidade. Os registos de atividade em restaurantes não exigem localização precisa; procuramos não associar localização precisa a atividades partilhadas sem uma adesão expressa adequada.
- Dados de vinho, comida e preferências Tratamos preferências de vinho e de comida, sinais de perfil de gosto inferidos da sua utilização, interações de harmonização e feedback conexo, para fornecer recomendações e melhorar a descoberta.
- Assistente de IA (Sophia) e conversa Se utilizar a Sophia ou assistentes semelhantes na aplicação, tratamos o conteúdo das suas conversas e o contexto conexo para fornecer respostas e manter o histórico de conversa para si. O histórico de conversa é tratado como dados pessoais associados à sua conta.
- Subscrições e sinais de compra O estado da subscrição e os sinais de direitos são tratados através da Apple App Store, do Google Play e da RevenueCat. Não recebemos os dados completos do seu cartão de pagamento.
- Cookies do sítio web e tecnologias semelhantes Em gastrona.app utilizamos cookies e tecnologias semelhantes conforme descrito na secção 16 e na nossa página de cookies em gastrona.app/cookies.
3. Como utilizamos os seus dados pessoais
- Para fornecer, explorar e personalizar o Serviço, incluindo recomendações, receitas, funcionalidades de restaurantes e o seu diário gastronómico.
- Para permitir funcionalidades sociais facultativas que escolha utilizar (perfis, seguimentos, feed, comentários, Toasts, mensagens diretas e partilha).
- Para moderar conteúdos, prevenir abusos e fazer cumprir as nossas Diretrizes da comunidade e a nossa Política de moderação de conteúdo.
- Para melhorar e otimizar a aplicação, o sítio web e os modelos que suportam harmonizações e a qualidade do produto.
- Para enviar notificações de serviço e, quando permitido e tendo feito as escolhas relevantes, marketing facultativo sobre vinho e comida — apenas a utilizadores com 25 anos ou mais e apenas quando as regras aplicáveis em matéria de álcool e de marketing e o RGPD o permitam.
- Para tratar subscrições e direitos.
- Para cumprir obrigações legais, instaurar ou defender pretensões jurídicas e prevenir fraude ou incidentes de segurança.
- Para analisar a utilização (incluindo análises que preservem a privacidade ou agregadas, quando viável), de modo a melhorarmos a fiabilidade e a experiência do utilizador.
4. Idade, elegibilidade e conteúdo relacionado com álcool
A Gastrona contém referências frequentes a vinho e a bebidas alcoólicas. Ver também gastrona.app/age-suitability.
- As classificações etárias das lojas de aplicações (por exemplo 18+ na Apple App Store) refletem a classificação de conteúdo da plataforma. Não significam que qualquer pessoa que possa descarregar a aplicação seja elegível para uma conta Gastrona ou para marketing relacionado com vinho.
- O registo de conta e as funcionalidades baseadas em conta exigem que tenha 25 anos ou mais e que o confirme no registo (confirmação suave atualmente; podemos reforçar a verificação ao longo do tempo).
- O Serviço não se destina a menores nem a pessoas que não possam legalmente aceder a informação relacionada com álcool no seu país de residência.
- As recomendações de harmonização na aplicação e os conteúdos educativos são funcionalidades do produto para utilizadores elegíveis. As comunicações promocionais sobre vinho ou álcool são distintas e exigem consentimento ou escolha adequados quando tal seja exigido.
5. Partilha dos seus dados pessoais
Não vendemos os seus dados pessoais. Partilhamos dados pessoais apenas na medida necessária para explorar o Serviço, conforme indicar através das definições de visibilidade, ou quando a lei o exija. As categorias de destinatários incluem:
- Prestadores de serviços (subcontratantes) Utilizamos subcontratantes cuidadosamente selecionados e vinculados por contrato, incluindo: Microsoft Azure (alojamento, armazenamento, mensagens, monitorização e infraestrutura de IA); Neon (base de dados Postgres); Google Firebase (autenticação, mensagens push, análises móveis/relatórios de falhas e serviços Firebase conexos); Mixpanel (análise de produto e gravação de sessão, UE); DeepL (tradução); Mux (processamento de vídeo de atividades); RevenueCat (subscrições); Sentry (monitorização de erros); Cloudflare (CDN à frente dos média). A Apple, a Google e a Meta (Facebook) também tratam dados quando utiliza o respetivo início de sessão ou serviços de plataforma, ao abrigo dos seus próprios termos.
- Outros utilizadores Os conteúdos e as informações de perfil que defina como visíveis para seguidores ou como públicos, bem como os comentários da comunidade em páginas de entidades, podem ser vistos por outros utilizadores de acordo com essas definições. As mensagens diretas são visíveis para os participantes.
- Obrigações legais e segurança Podemos divulgar informações se a lei, um regulamento, um processo judicial ou um pedido de uma autoridade o exigir, ou para proteger os direitos, a segurança e o património da Gastrona, dos nossos utilizadores ou de terceiros (incluindo comunicações a Trust & Safety).
- Transmissões de empresa Se estivermos envolvidos numa fusão, aquisição, financiamento, reorganização ou venda de ativos, os dados pessoais podem ser transferidos no âmbito dessa operação, sob garantias adequadas.
- Transferências internacionais Alguns subcontratantes estão localizados fora do EEE. Quando transferimos dados pessoais internacionalmente, utilizamos garantias adequadas ao abrigo do RGPD, tais como as cláusulas contratuais-tipo da Comissão Europeia e medidas suplementares quando necessário.
6. Durante quanto tempo conservamos os seus dados pessoais
Conservamos dados pessoais apenas pelo tempo necessário para as finalidades desta política, incluindo prestar o Serviço, cumprir a lei, resolver litígios e executar acordos. Quando elimina a sua conta, seguimos o processo em gastrona.app/delete-account: um pedido pendente inicia um prazo de espera (atualmente 30 dias) durante o qual pode cancelar. Após o prazo, agendamos o apagamento dos dados pessoais da conta. As cópias de segurança podem demorar tempo adicional a expirar (em regra, no prazo de 90 dias). Os média moderados ou removidos podem ser conservados por um período limitado, conforme descrito na secção 20 e na nossa Política de moderação de conteúdo. Alguma informação que tenha partilhado com outros pode permanecer de forma anonimizada ou residual quando o apagamento prejudicasse conteúdos de terceiros (por exemplo um fio de comentários); procuramos remover ou anonimizar identificadores quando tal seja viável.
7. Os seus direitos ao abrigo do RGPD
Sem prejuízo da lei aplicável, tem o direito de:
- Solicitar o acesso aos seus dados pessoais
- Solicitar a retificação de dados inexatos
- Solicitar o apagamento dos seus dados
- Solicitar a limitação do tratamento
- Solicitar a portabilidade dos dados
- Opor-se ao tratamento baseado em interesses legítimos
- Retirar o consentimento quando o tratamento se baseie no consentimento
Para exercer estes direitos, escreva para hello@gastrona.app. Respondemos no prazo de um mês (prorrogável por mais dois meses em pedidos complexos; nesse caso informamo-lo). Pode também apresentar reclamação junto da Integritetsskyddsmyndigheten (IMY), na Suécia, ou de outra autoridade de controlo competente da UE.
8. Segurança
Adotamos medidas técnicas e organizativas adequadas para proteger os dados pessoais, incluindo:
- Cifragem dos dados em trânsito e em repouso, quando adequado
- Controlos de acesso e práticas de privilégio mínimo para pessoal e sistemas
- Monitorização, registo e processos de resposta a incidentes
- Revisão regular da postura de segurança à medida que o Serviço evolui
9. Qualidade e exatidão dos dados
Trabalhamos para manter os dados de vinhos e de produtos úteis e exatos:
- Processos para rever e corrigir informações de catálogo e de harmonização
- Formas de os utilizadores comunicarem informações incorretas
- Pode atualizar as informações de perfil e de preferências na aplicação
10. Minimização dos dados
Procuramos recolher e conservar apenas o que necessitamos para prestar o Serviço:
- Evitamos recolher categorias desnecessárias de dados pessoais
- Os dados que deixam de ser necessários são apagados ou anonimizados de acordo com as nossas práticas de conservação
- Revemos periodicamente as práticas de recolha quando as funcionalidades mudam
11. Definições e preferências do utilizador
Pode gerir muitas escolhas relacionadas com a privacidade na aplicação:
- Visibilidade predefinida das atividades e visibilidade por atividade (privada, seguidores, pública)
- Se o seu perfil é público
- Preferências de notificação e escolhas de comunicação de marketing, quando oferecidas
- Controlos para bloquear, silenciar e denunciar em superfícies sociais
12. Notificações push e alertas locais
Podemos enviar notificações push para atualizações relacionadas com o serviço e, quando o tenha ativado separadamente, conteúdo promocional sobre harmonizações de vinho e comida. As notificações de serviço suportam o funcionamento da aplicação. As notificações promocionais sobre vinho ou produtos alcoólicos são enviadas apenas a utilizadores com 25 anos ou mais, apenas quando tenha dado o consentimento adequado ou ativado as definições relevantes, e em conformidade com a legislação aplicável em matéria de álcool. Pode alterar as definições de notificação na aplicação ou no dispositivo a qualquer momento.
13. Dados offline e no dispositivo
Para melhorar a experiência, alguns dados podem ser armazenados localmente no seu dispositivo:
- Preferências em cache, atividade recente ou conteúdos necessários para utilização offline ou mais rápida
- Sincronização quando volta a estar online
- Os dados locais são, em regra, removidos quando termina a sessão ou desinstala a aplicação, sem prejuízo do comportamento do sistema operativo
14. Análises, diagnósticos e gravação de sessão
Utilizamos análises e diagnósticos para compreender a fiabilidade e a utilização do produto:
- Na aplicação: Firebase Analytics/Crashlytics, Mixpanel (incluindo gravação de sessão quando ativada) e Sentry
- No sítio web: Google Analytics 4, Ahrefs Analytics e Mouseflow (gravação de sessão / mapas de calor), conforme descrito em maior detalhe em gastrona.app/cookies
- Quando exigido, baseamo-nos no consentimento ou noutras bases válidas do RGPD; muitas vezes pode limitar as análises através do sistema operativo, do navegador ou das definições na aplicação. Os rastreadores não essenciais do sítio web só devem funcionar com consentimento quando o nosso mecanismo de consentimento estiver ativado — até lá, estamos a trabalhar para alinhar o sítio com a presente política
15. Cópia de segurança e recuperação
Mantemos cópias de segurança para nos protegermos contra a perda de dados:
- Os sistemas são objeto de cópia de segurança segundo um calendário recorrente
- As cópias de segurança são protegidas e o acesso é limitado
- Após a eliminação da conta, a expiração das cópias de segurança pode ocorrer depois do apagamento ativo (ver secção 6)
16. Cookies e tecnologias semelhantes
Utilizamos cookies e tecnologias semelhantes em gastrona.app para funções essenciais do sítio, análises e medição da experiência. Os detalhes — incluindo categorias, fornecedores (GA4, Ahrefs, Mouseflow) e como os controlar — estão em gastrona.app/cookies. Também pode controlar os cookies nas definições do navegador. As tecnologias estritamente necessárias podem ser utilizadas sem consentimento; as tecnologias de análise e de marketing não essenciais exigem consentimento quando a lei o exige.
17. Alterações à presente política de privacidade
Podemos atualizar a presente política de privacidade quando o Serviço ou a lei mudarem. Reveremos a data de "Última atualização" e, para alterações significativas, daremos aviso adicional através da aplicação, de correio eletrónico ou do sítio web, conforme adequado.
18. Lei aplicável e litígios
A presente política rege-se pela lei sueca. Os litígios são tratados pelos tribunais suecos, sem prejuízo das proteções imperativas dos consumidores que possam aplicar-se no seu país de residência.
19. Contacte-nos
Questões de privacidade e pedidos ao abrigo do RGPD: hello@gastrona.app. Comunicações a Trust & Safety: trust@gastrona.app. DSA / TCO e outro contacto jurídico: legal@gastrona.app. Endereço postal: Gastrona Group AB, Box 2656, 116 74 Stockholm, Suécia. Ver também gastrona.app/imprint, gastrona.app/age-suitability, gastrona.app/community-guidelines, gastrona.app/content-moderation e gastrona.app/delete-account.
20. Moderação de conteúdos e conservação conexa
Fotografias, vídeo e sinais conexos podem ser analisados por motivos de segurança. Os média restringidos ou removidos podem ser colocados em quarentena por um período limitado (por exemplo cerca de 6 meses, ou mais tempo quando exigido para investigações de conteúdos ilícitos), com acesso limitado à finalidade, conforme descrito na nossa Política de moderação de conteúdo. As bases jurídicas podem incluir o artigo 6.º do RGPD e as exceções do artigo 17.º, n.º 3. As legendas de vídeo geradas para a análise são tratadas como dados pessoais associados ao conteúdo e são incluídas na exportação e no apagamento da conta quando esses fluxos se aplicam.

