Política de privacidade

1. Quem é o responsável

O responsável pelo tratamento é João Bianchi Aguiar, criador do Buxo, com sede em Portugal. Contacto para tudo o que diga respeito à privacidade: privacy@buxopantry.com.

2. Que dados recolhemos

• Conta: email, nome (se o indicar), palavra-passe cifrada ou identificador da conta Google, língua preferida.
• Talões e contas: a fotografia que envia e o que dela extraímos — loja, data, produtos, quantidades e preços.
• Despensa, listas de compras e casa: os produtos, quantidades e as pessoas que convidou para a sua casa.
• Gastos em restaurantes: valor, data e local das contas que digitaliza.
• Notificações: o identificador do seu dispositivo para enviar alertas, se os autorizar.
• Relatórios de erros: informação técnica sobre falhas da aplicação (modelo do dispositivo, versão, rasto do erro), sem conteúdo dos seus talões.
• Subscrições: se subscrever o Premium, o estado da subscrição (nunca os dados do cartão, que ficam com a Google ou a Apple).
• Lista de espera: email, língua e data do consentimento.
• Site: estatísticas agregadas de visitas, sem cookies e sem identificar quem visita.

3. Para que usamos e com que fundamento

• Prestar o serviço que pediu — ler talões, manter a despensa e as listas, partilhar com a sua casa, enviar alertas (execução do contrato).
• Manter o serviço seguro e a funcionar — limites de utilização, deteção de abusos, correção de erros (interesse legítimo).
• Convidá-lo para o beta e enviar novidades do lançamento, se se inscreveu na lista de espera (consentimento, que pode retirar a qualquer momento).
• Cumprir obrigações legais, por exemplo fiscais quando houver pagamentos (obrigação legal).

Não vendemos dados pessoais, não fazemos publicidade direcionada e não usamos os seus dados para treinar modelos de inteligência artificial.

Os preços dos produtos (sem qualquer ligação a si) podem ser usados de forma agregada para a comparação de preços entre lojas.

4. Com quem partilhamos

Recorremos a estes subcontratantes, cada um apenas para a sua função e com contrato de tratamento de dados:

• Supabase — base de dados, autenticação e armazenamento das fotos (servidores na Irlanda, UE).
• Anthropic — leitura do texto dos talões por inteligência artificial (EUA). A Anthropic não treina modelos com estes dados e apaga-os após o processamento, salvo retenção limitada para segurança.
• Google — início de sessão com Google e envio de notificações em Android (Firebase Cloud Messaging).
• Expo — serviço de envio de notificações para a aplicação.
• RevenueCat — gestão das subscrições Premium.
• Sentry — relatórios de erros da aplicação.
• Vercel — alojamento deste site e estatísticas de visitas sem cookies.

Quando os dados saem do Espaço Económico Europeu, a transferência assenta no Quadro de Privacidade de Dados UE-EUA ou em cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Os membros da sua casa veem a despensa e as listas partilhadas, mas não os seus talões nem os seus gastos em restaurantes.

5. Durante quanto tempo

• Fotografias de talões e contas: apagadas automaticamente 90 dias depois de lidas.
• Dados da conta, despensa, listas e histórico: enquanto a conta existir. Ao apagar a conta, são apagados de imediato.
• Lista de espera: até ao lançamento público ou até pedir para sair, o que acontecer primeiro.
• Relatórios de erros: 90 dias.

6. Os seus direitos

Tem direito a aceder aos seus dados, corrigi-los, apagá-los, limitar ou opor-se ao tratamento, e a recebê-los num formato portátil. Na aplicação, em Definições, pode exportar todos os seus dados e apagar a conta sem nos contactar.

Para qualquer outro pedido, ou para sair da lista de espera, escreva para privacy@buxopantry.com. Respondemos no prazo de um mês.

Se considerar que os seus dados não estão a ser bem tratados, pode apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt).

7. Segurança e menores

Os dados são cifrados em trânsito e em repouso, e cada pessoa só tem acesso aos dados da sua conta e da sua casa. O Buxo destina-se a maiores de 16 anos.

8. Alterações

Se mudarmos esta política de forma relevante, avisamos na aplicação ou por email antes de a alteração produzir efeitos.