Política de Privacidade e Aviso de Informação da KVKK
Data de vigência: 9 de novembro de 2026
Esta é uma tradução para o português; em caso de divergência, prevalece a versão em turco.
1. Controlador dos dados
Sarper Baykara, que desenvolve e publica o aplicativo Sofrafy, é o controlador dos dados nos termos da Lei nº 6698 de Proteção de Dados Pessoais da Turquia (Kişisel Verilerin Korunması Kanunu, “KVKK”). Endereço: Koşuyolu, Katip Salih Sk. No:6, 34718 Kadıköy/İstanbul, Türkiye · Contato: [email protected]
2. Dados que ficam no seu celular
Os dados a seguir são mantidos apenas no seu aparelho, no armazenamento do próprio aplicativo, e (exceto no compartilhamento da casa) não são enviados ao nosso servidor:
- Itens da cozinha: nome, categoria, local (geladeira, freezer, despensa), quantidade, data de compra e de abertura, data “Consumir até” ou “Consumir de preferência até”, código de barras
- Plano semanal e lista de compras
- Perfil da casa: a opção “Família com crianças”, a faixa etária da criança mais nova (por exemplo, “1–3 anos”), alergias. Essas informações são usadas no seu celular para filtrar as receitas; não fazem parte do compartilhamento da casa e nunca são enviadas ao nosso servidor.
- Configurações do aplicativo (horário do lembrete). Os lembretes são notificações locais criadas no seu celular.
Esses dados entram no backup do próprio celular (backup do iPhone, backup do Android), se você tiver ativado o backup. A chave do compartilhamento da casa não entra no backup (no iPhone, é um item do Keychain vinculado somente a este aparelho; no Android, fica em uma pasta que não é incluída no backup). Quando você apaga o aplicativo, os dados do celular são apagados.
3. Dados enviados ao nosso servidor
O nosso servidor funciona na Türkiye, em um computador de propriedade do desenvolvedor. O modelo de imagem que reconhece as fotos também funciona no mesmo computador (um modelo compartilhado com o aplicativo NutriTR, do mesmo desenvolvedor); a sua foto não é enviada a nenhuma empresa externa de inteligência artificial.
| Quando | O que é enviado | Retenção |
|---|---|---|
| Ao ler um código de barras | Número do código de barras | Não é armazenado (apenas nos registros de solicitações descritos abaixo). |
| Ao adicionar por foto (Family Plus) | A foto que você escolhe ou tira (reduzida no aplicativo) | A foto não é armazenada; ela é processada na memória apenas para reconhecer os itens. A lista de itens encontrados é devolvida a você e não fica no servidor. A quantidade de fotos processadas e o tempo de processamento são mantidos como contadores agregados; nem a foto nem o seu endereço IP entram nesses contadores. |
| Compartilhamento da casa (se você ativar) | Registros dos itens da cozinha, do plano e da lista de compras (os campos da seção 2, exceto o perfil da casa e as alergias); um resumo irreversível (hash) da chave de membro aleatória atribuída a cada aparelho; a data e hora de criação da sua participação e da sua última conexão; o código de convite | Enquanto a casa existir. Um registro que você apaga é apagado da casa (resta apenas um identificador sem conteúdo). Quando você sai da casa, a sua participação é apagada; quando o último membro sai, todos os dados da casa são apagados. A participação sem nenhum aparelho conectado por 12 meses e a casa que fica sem membros são apagadas automaticamente. O código de convite vale por 48 horas. Os dados da casa são copiados todas as noites para um disco no local onde fica o servidor; os backups são apagados após 30 dias, portanto os dados apagados também saem dos backups em no máximo 30 dias. |
| Assinatura Family Plus | No iPhone, as informações da transação assinadas pela Apple (produto, data de término, ID da transação); no Android, as informações de compra do Google Play (nome do pacote, produto, token de compra) | Usadas para verificar a assinatura; o documento em si não é armazenado. Como a assinatura vale para a casa, apenas a data de término do Plus da casa é mantida no registro da casa. O pagamento é recebido pela Apple ou pelo Google; não vemos os dados do seu cartão. |
| Toda solicitação | Horário da solicitação, endereço solicitado (incluindo o número do código de barras), código de resultado | Os registros de solicitações são apagados após 30 dias. O seu endereço IP não é gravado nos registros; ele é mantido apenas na memória, por no máximo 1 hora, para o limite de solicitações que evita abusos. |
Os dados enviados não incluem o seu nome, endereço de e-mail ou número de telefone, e não existe uma conta pela qual possamos associá-los a você.
4. Compartilhamento da casa
O compartilhamento da casa é opcional. Quando você cria uma casa ou entra em uma com um código de convite, os itens da cozinha, o plano e a lista são sincronizados com todos os aparelhos da casa; todos os membros da casa podem ver e alterar esses registros. Compartilhe o código de convite apenas com pessoas de confiança. Quando você entra em uma casa, os itens do seu celular são juntados aos da casa. Você pode encerrar o compartilhamento a qualquer momento em Ajustes → Compartilhar a casa → Sair da casa; os registros do seu celular continuam nele.
5. Câmera e fotos
O código de barras e a data de validade na embalagem são lidos no seu celular (reconhecimento no próprio aparelho, com Apple Vision no iPhone e Google ML Kit no Android); apenas o número do código de barras é enviado ao servidor. Uma foto é enviada somente quando você usa “Adicionar por foto”, e apenas a foto que você escolher.
6. Finalidades do tratamento e bases legais
- Encontrar itens pelo código de barras, reconhecer itens por foto, compartilhamento da casa e verificação da assinatura: prestação do serviço, art. 5(2)(c) da KVKK (celebração ou execução de contrato)
- Segurança do serviço, prevenção de abusos e correção de erros (registros de solicitações, limites de solicitações): art. 5(2)(f) da KVKK (interesse legítimo)
- Exibição de anúncios na versão gratuita: para anúncios não personalizados, art. 5(2)(f) da KVKK (interesse legítimo: financiar a versão gratuita); para anúncios personalizados conforme os seus interesses, o seu consentimento explícito (a janela de consentimento do Google em todos os países e, no iPhone, também a permissão de rastreamento da Apple). Você pode retirar o seu consentimento a qualquer momento (seção 7).
- Informações que podem ser consideradas dados de saúde, como alergias, ficam apenas no seu celular; não as tratamos, não as mantemos no nosso servidor e não as usamos para publicidade.
7. Anúncios
Quando você usa o app sem o Family Plus, um banner de anúncio aparece na parte de baixo da tela O que cozinhar? e, de vez em quando, um anúncio em tela cheia quando você volta de uma receita. Os anúncios são fornecidos pelo serviço AdMob do Google (Google Ireland Limited; fora da UE, Google LLC, EUA). Para exibir anúncios, o software de anúncios do Google trata, a partir do seu celular: o identificador de publicidade (no iPhone, só se você permitir o rastreamento; no Android, o ID de publicidade do Google), o endereço IP e a localização aproximada baseada nele, o modelo do aparelho, o sistema operacional e o idioma, o nome e a versão do app, e a exibição de anúncios e os toques nos anúncios.
Os itens da sua cozinha, as suas receitas, o plano, a lista, o perfil da casa, as alergias, as fotos e os dados do compartilhamento da casa não são incluídos nas solicitações de anúncios; o Google não os recebe do Sofrafy. Os anúncios são limitados a conteúdo adequado para o público em geral.
- Janela de consentimento (em todos os países, no iPhone e no Android): antes de qualquer anúncio aparecer, abre-se a janela de consentimento do Google. Se você escolher “Do not consent” (não consentir), os anúncios continuam aparecendo, mas não são personalizados. Você pode mudar a sua escolha ou retirar o seu consentimento a qualquer momento em Ajustes → Family Plus → Opções de privacidade de anúncios.
- iPhone: se você consentiu, em seguida também é pedida a permissão de rastreamento da Apple; se você não permitir, os anúncios não são personalizados. Você pode mudar a sua escolha em Ajustes do iPhone → Privacidade e Segurança → Rastreamento.
- Android: você também pode excluir ou redefinir o seu ID de publicidade em Configurações → Google → Anúncios (ou Privacidade → Anúncios); se excluir, os anúncios não são personalizados.
- Por que este anúncio? Pelo ícone no canto do anúncio (AdChoices), você pode ver por quais critérios ele é exibido para você e como mudar isso.
As perguntas de consentimento e permissão não aparecem quando você abre o app pela primeira vez, e sim na primeira vez que você entra na tela O que cozinhar?, onde os anúncios aparecem primeiro; até lá, o software de anúncios não é executado. No Family Plus, o software de anúncios nunca é iniciado.
O Google trata esses dados sob sua própria responsabilidade e de acordo com suas próprias políticas: Política de Privacidade do Google, Como o Google usa as informações de sites ou apps que utilizam seus serviços. Essa transferência é considerada transferência para o exterior nos termos do art. 9 da KVKK.
8. Transferências e prestadores de serviço
Não vendemos os seus dados. Os dados que o Google trata para anúncios estão descritos na seção 7. O acesso ao nosso servidor é feito por meio da Cloudflare, Inc. (EUA), que transmite o tráfego da internet com segurança; ao fazer isso, a Cloudflare trata dados como o seu endereço IP e o conteúdo das solicitações exclusivamente para fins de transmissão. Por esse motivo, os seus dados podem ser considerados transferidos para o exterior nos termos do art. 9 da KVKK.
No Android, as informações de compra são enviadas à Google LLC (EUA, Google Play Developer API) para verificar a assinatura Family Plus. O aplicativo é distribuído pela Apple (App Store, TestFlight) e pelo Google (Google Play); aplicam-se as políticas de privacidade dessas empresas.
As informações de produtos encontradas pelo código de barras vêm de uma cópia, mantida no nosso servidor, preparada a partir do banco de dados aberto Open Food Facts; nenhum dado seu é enviado ao Open Food Facts.
9. Seus direitos (art. 11 da KVKK)
Você tem o direito de saber se os seus dados pessoais são tratados, de solicitar informações, de pedir a correção ou a exclusão deles, de conhecer as pessoas a quem foram transferidos, de se opor e de pedir a reparação de danos. Você pode enviar as suas solicitações para [email protected]; responderemos em no máximo 30 dias. Como não há conta, a forma mais rápida de apagar os seus dados do compartilhamento da casa é Sair da casa; para os dados do seu celular, basta apagar o aplicativo.
10. Crianças
O Sofrafy foi feito para adultos, especialmente pais e mães, e não coleta dados de crianças intencionalmente. A faixa etária informada na opção “Família com crianças” não identifica uma criança; ela apenas ajusta as sugestões de receitas (por exemplo, não sugerir mel para menores de 1 ano) e fica no celular; não é usada para publicidade. Pais e responsáveis podem escrever para [email protected] com as suas solicitações.
11. Aviso de segurança alimentar
As estimativas de validade e as receitas têm caráter apenas informativo e geral; os detalhes estão nos Termos de Uso.
12. Alterações
Quando atualizarmos este aviso, mudaremos a data de vigência e anunciaremos as alterações importantes no aplicativo.