Política de privacidade

Em vigor a partir de 21 de outubro de 2026 · Aplica-se à app Dinra para iPhone e ao site dinra.app

1. Quem somos

A app Dinra e o site dinra.app são disponibilizados por [OWNER_NAME], [OWNER_ADDRESS] («Dinra», «nós»). Somos o responsável pelo tratamento dos dados pessoais descritos nesta política (a entidade que responde por eles).

• Contacto de privacidade: support@dinra.app
• Responsável pela proteção dos dados pessoais (Lei 25 do Québec, princípio de responsabilização da PIPEDA): [OWNER_NAME], contactável através de support@dinra.app
• Encarregado da proteção de dados: Não nomeado — pela nossa dimensão, não somos obrigados a tê-lo. Questões de privacidade: support@dinra.app.

Os dados completos da empresa estão na página de Informação legal.

2. O que fica no seu iPhone

Estes dados são guardados apenas no seu dispositivo. Não os recebemos nem os conseguimos ver:

• o seu código postal completo (a app guarda apenas a primeira parte, como «M5V» ou «770») e a loja que escolheu;
• a dimensão do agregado familiar, o orçamento semanal, a dieta, as alergias e os alimentos que não come;
• o seu plano de refeições, a lista de compras, os produtos assinalados, os produtos do frigorífico («cozinhe o que tem»), os jantares que cozinhou, os favoritos e os pratos marcados como «Never Again»;
• as receitas ou nomes de pratos que cola na app para importar favoritos — são lidos no seu telemóvel e não são enviados para lado nenhum;
• os preços que introduziu (pode ser enviada uma cópia anónima — veja «Correções de preços» na secção 3);
• as suas definições, como unidades, aspeto, «Local Favourites First» e «Show Nutrition».

Os favoritos regionais, os valores nutricionais e as fotografias das receitas vêm com a app ou são calculados no seu telemóvel. Não é preciso que os seus dados saiam do dispositivo.

Se fizer cópias de segurança do iPhone (no iCloud ou num computador), a Apple inclui estes dados da app na cópia. Essa cópia é controlada por si e pela Apple, não por nós.

As suas fotografias de pratos

Se adicionar uma fotografia de um prato que cozinhou, escolhe-a no seletor de fotografias da Apple. O Dinra vê apenas a fotografia que escolher, não a sua fototeca, por isso nunca pede acesso às fotografias. A fotografia fica guardada no armazenamento próprio do Dinra no seu iPhone. Nunca é enviada para nós e não é pública. Se tocar em Partilhar, o iOS mostra a folha de partilha e decide para onde vai a imagem; a app ou a pessoa a quem a enviar trata-a segundo as suas próprias regras. Delete All Data apaga as fotografias de pratos guardadas.

Lembretes da Apple

Se tocar em Add to Reminders e permitir o acesso, o Dinra escreve a lista de compras numa lista dos Lembretes chamada «Dinra» no seu dispositivo (e no seu iCloud, se sincronizar os Lembretes). O Dinra consulta apenas essa lista e não altera mais nada. Nada dos Lembretes nos é enviado. Pode desativar este acesso a qualquer momento em Definições › Privacidade e segurança › Lembretes.

Widgets, ecrã bloqueado e temporizadores

Se adicionar um widget do Dinra, a app guarda uma pequena cópia dos jantares desta semana (nomes dos pratos, noites, tempos de preparação, quais já cozinhou, o próximo produto do frigorífico a usar e fotografias dos pratos) numa área de armazenamento do telemóvel que só o Dinra e os seus widgets conseguem ler. Os temporizadores do modo de cozinha avisam-no com notificações criadas no próprio telemóvel; mostram o nome do prato e o passo. Nada disto nos é enviado.

3. O que sai do seu iPhone, e porquê

Para ligar a subscrição e as notificações sem uma conta, a app cria um identificador aleatório no seu telemóvel (a que também chamamos Support ID). Não está ligado ao seu nome, email, conta Apple nem identificador de publicidade. Delete All Data substitui-o por um novo.

Alguns dos nossos prestadores de serviços recebem também os dados técnicos que qualquer app envia quando se liga à internet: um «identificador para fornecedores» da Apple (IDFV — um código que a Apple atribui a cada criador de apps no seu telemóvel, que não é o seu identificador de publicidade), o seu endereço IP (usado para determinar o país), o modelo do dispositivo, as versões do iOS e da app, o idioma e o fuso horário. Indicamos abaixo que prestador os recebe.

Nenhum destes serviços recebe o seu código postal completo, as alergias, a dieta, o valor do orçamento, o plano de refeições, os nomes de pratos que importa, os produtos do frigorífico nem as suas fotografias. Não usamos GPS. A app determina a sua zona apenas a partir do código que escreve.

Shop Together (partilha via iCloud)

Só se tocar em Shop Together na Lista e convidar alguém é que o Dinra usa a partilha do iCloud da Apple, para poderem fazer compras a partir da mesma lista. O que é partilhado: os produtos da lista dessa semana (nome, quantidade e corredor, incluindo os que escreveu), o nome da loja, o total estimado «a comprar», o seu nome próprio como dono da lista e, para cada produto assinalado, a hora e o nome próprio da conta iCloud de quem o assinalou. O que não é partilhado: o seu código postal, o agregado familiar, o orçamento, a dieta, as alergias, o plano de refeições, o frigorífico nem os preços dos produtos.

A lista partilhada é guardada na sua própria conta iCloud e mostrada às pessoas que convidou. O Dinra não tem acesso a ela e nunca a recebe. Ao iCloud aplica-se a política de privacidade da Apple. Para parar, toque no botão Shared no topo da Lista e depois em Stop Sharing — a lista é removida do iCloud e dos outros telemóveis. Uma pessoa que convidou pode tocar em Leave This List a qualquer momento. Delete All Data também termina a partilha.

4. Rastreamento e o seu identificador de publicidade

O iOS pergunta se o Dinra o pode rastrear (App Tracking Transparency). Antes disso, o Dinra explica porque pergunta. Se tocar em Permitir, o seu identificador de publicidade (IDFA) é enviado ao AppsFlyer para sabermos que anúncio ou criador o trouxe até cá. Se tocar em Pedir à app para não rastrear, o seu identificador de publicidade nunca é usado e o Dinra funciona exatamente da mesma forma.

A etiqueta de privacidade da App Store indica o identificador aleatório, os identificadores do dispositivo e o histórico de compras como «usados para o rastrear», porque podem ser associados a dados do AppsFlyer e dos seus parceiros publicitários para medir anúncios. Pode mudar a sua resposta a qualquer momento em Definições › Privacidade e segurança › Rastreamento › Dinra.

O Firebase nunca recebe sinais publicitários: o armazenamento para publicidade, os dados de utilizador para publicidade e a personalização de anúncios estão sempre desativados na app.

5. Parceiros publicitários, «venda» e «partilha»

Não vendemos dados pessoais por dinheiro e não deixamos redes de publicidade mostrar anúncios dentro do Dinra. A app não contém software da Meta nem do TikTok.

Quando anunciamos o Dinra em redes como a Meta ou o TikTok, o AppsFlyer pode transmitir a essas redes os eventos de instalação e na app que mediu (por exemplo, «teste iniciado»), para nos dizerem que anúncios funcionaram. Isto nunca inclui o seu nome, email, código postal, alergias, dieta ou plano de refeições. Ao abrigo de algumas leis estaduais dos EUA, isto pode ser considerado «partilha» para publicidade comportamental entre contextos, «publicidade direcionada» ou «venda».

Como se opor: ative Me › Help & Privacy › Do Not Sell or Share My Personal Information. A partir daí, o AppsFlyer não transmite nada a nenhum parceiro publicitário. Se já escolheu Pedir à app para não rastrear, o interruptor fica ativado automaticamente. Não precisa de conta nem de fornecer qualquer outra informação.

Os parceiros de publicidade só recebem eventos com a sua autorização. O AppsFlyer só lhes transmite eventos se tiver permitido o rastreamento quando o iOS perguntou e, na UE/EEE, no Reino Unido, na Suíça e no Québec, só se também tiver tocado em Allow na pergunta da própria Dinra.

O iOS não tem para as apps um sinal Global Privacy Control como o dos navegadores. Tratamos a sua resposta ao pedido de rastreamento do iOS como esse sinal. No nosso site, um sinal Global Privacy Control é respeitado como oposição (de qualquer forma, o site não partilha nada).

6. Estatísticas de utilização e medição de instalações

Um único interruptor, Me › Help & Privacy › Share usage stats, controla as estatísticas de utilização (Firebase Analytics) e a medição de instalações (AppsFlyer, incluindo o que transmite a parceiros de publicidade). Depois de o desativar, não é enviado mais nada e os eventos do funil que aguardam no telemóvel são descartados.

• UE/EEE (incluindo a Noruega, a Islândia e o Liechtenstein), Reino Unido, Suíça e Québec: desativadas por predefinição. Quando termina a configuração da app, a Dinra pergunta uma única vez se concorda. Se tocar em Allow, são ativadas. Se tocar em Not now ou ignorar a pergunta, o AppsFlyer não é iniciado, o Firebase Analytics não recolhe nada e nada é transmitido a parceiros de publicidade. Pode mudar de ideias a qualquer momento com o interruptor.
• Enquanto não sabemos onde está: baseamo-nos no país que escolheu na app; antes dessa escolha, na região definida no iPhone. Enquanto a regra não estiver clara, não é enviado nada (por exemplo, no Canadá antes de introduzir um código postal, porque ainda não sabemos se está no Québec). Os eventos aguardam no telemóvel e são enviados ou descartados quando a regra for conhecida.
• Restantes regiões (por exemplo, EUA, Canadá fora do Québec, Austrália e Nova Zelândia): ativadas por predefinição. Pode desativá-las a qualquer momento.

7. Notificações

O Dinra só envia notificações depois da permissão do iOS (pode começar com notificações «discretas», que aparecem apenas na Central de notificações). Escolhe que tipos recebe em Me › Notifications, ou desativa-as todas em Definições › Dinra › Notificações. Os alertas dos temporizadores são criados no telemóvel e não usam o OneSignal.

8. O site dinra.app

O site é estático. Não define cookies e não usa ferramentas de análise nem rastreadores publicitários. O nosso fornecedor de alojamento, Cloudflare, Inc. (Cloudflare Pages), trata o seu endereço IP e dados técnicos do pedido (como o tipo de navegador e a página pedida) para apresentar as páginas e protegê-las contra ataques. Conserva esses registos apenas por pouco tempo, segundo as suas próprias regras.

Emails da lista de espera. Se uma página do dinra.app oferecer inscrição numa lista de espera ou num lembrete e se inscrever, recolhemos o seu endereço de email e, se quiser, o seu país, apenas para enviar aquilo em que se inscreveu. Guardamos a hora em que aceitou e o texto de consentimento que viu, como registo do seu consentimento, e a ligação que o trouxe até à página. As inscrições são geridas por um prestador de serviços de formulários e email por nossa conta. Todos os emails têm uma ligação para cancelar a inscrição. Guardamos o seu endereço até cancelar a inscrição.

9. Quem nos ajuda a gerir o Dinra

Só partilhamos dados pessoais com os prestadores indicados nesta política: Google (Firebase e Google Cloud), Adapty, OneSignal, AppsFlyer, os nossos fornecedores de email e de alojamento, e a Apple. Tratam os dados por nossa conta, ao abrigo de contratos, e não os podem usar para fins próprios, salvo quando esta política indicar o contrário (por exemplo, a transmissão do AppsFlyer a parceiros publicitários descrita na secção 5). Podemos ainda divulgar informação quando a lei o exigir, ou a um comprador se o Dinra for vendido ou objeto de fusão — o comprador teria de respeitar esta política.

10. Alergias, dietas e informação relacionada com a saúde

As alergias e dietas ajudam o Dinra a escolher receitas. São guardadas apenas no seu telemóvel. A app retira qualquer valor de alergia ou dieta dos eventos de análise antes de qualquer serviço os ver. Nunca nos são enviadas, nem aos nossos prestadores, nunca são vendidas e nunca são usadas para publicidade. Isto abrange também os «dados de saúde do consumidor» ao abrigo de leis como a My Health My Data Act do estado de Washington.

11. Fundamentos jurídicos (UE e Reino Unido)

Se o RGPD ou o UK GDPR se aplicar a si, baseamo-nos em:

• Contrato — para prestar a app e a subscrição que pediu (preços, Dinra Plus, restauro de compras);
• Consentimento — para as estatísticas de utilização e a medição de instalações (pedido uma vez depois da configuração), as notificações, o identificador de publicidade e o acesso aos Lembretes da Apple. Pode retirar o consentimento a qualquer momento com os interruptores acima; isso não afeta o que foi feito antes;
• Interesses legítimos — para melhorar os preços, evitar abusos e responder a emails de suporte. Pode opor-se a qualquer momento (ver secção 15);
• Obrigação jurídica — para conservar registos fiscais e contabilísticos e responder a pedidos de privacidade.

Não tomamos decisões sobre si baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou que o afetem de forma igualmente significativa.

12. Durante quanto tempo conservamos os dados

• No seu telemóvel: até os apagar, usar Delete All Data ou apagar a app.
• Correções de preços individuais: 60 dias (mais até cerca de 7 semanas nas cópias de segurança rotativas do servidor). As médias agregadas ficam e não identificam ninguém.
• Estatísticas de utilização ligadas ao ID de instância da app: até 2 meses; depois, apenas totais.
• Registos de subscrição: enquanto for subscritor e, depois, durante o tempo exigido pelas regras contabilísticas, fiscais e de reembolso.
• Registos de notificações: enquanto a app precisar deles; depois, são apagados pelo OneSignal.
• Registos da origem da instalação: até 24 meses; depois, são apagados pelo AppsFlyer.
• Emails de apoio: Até 24 meses após a última mensagem; depois são apagados.
• Emails da lista de espera: até cancelar a inscrição.

13. Onde os dados são guardados e transferências internacionais

O nosso servidor de preços funciona no Canadá (Montreal). O Google Firebase Analytics, a Adapty, o OneSignal e o AppsFlyer podem guardar e tratar dados nos Estados Unidos e noutros países, cujas leis podem permitir o acesso das autoridades.

• A partir da UE/EEE e do Reino Unido: o Canadá beneficia de uma decisão de adequação da UE para as organizações abrangidas pela PIPEDA. Para transferências para os Estados Unidos e outros países, baseamo-nos no Quadro de Privacidade de Dados UE-EUA (e na sua extensão ao Reino Unido) quando o prestador está certificado, ou nas Cláusulas Contratuais-Tipo da Comissão Europeia (com o Adendo do Reino Unido). A Google, a Cloudflare e a AppsFlyer estão certificadas no Quadro de Privacidade de Dados; para a Adapty, a OneSignal e os nossos fornecedores de email, baseamo-nos nas cláusulas contratuais-tipo dos respetivos acordos de tratamento de dados. Pode pedir-nos uma cópia das garantias.
• A partir do Canadá e do Québec: a informação pode ser tratada fora da sua província e fora do Canadá. Antes de transferir dados pessoais para fora do Québec, avaliamos se ficarão adequadamente protegidos, como exige a lei do Québec.
• A partir da Austrália e da Nova Zelândia: alguns destinatários estão no estrangeiro (sobretudo nos Estados Unidos). Tomamos medidas razoáveis para que protejam a sua informação de forma comparável aos Australian Privacy Principles e aos Information Privacy Principles da Nova Zelândia.

14. As suas opções

15. Os seus direitos, por região

Para exercer qualquer dos direitos abaixo, envie um email para support@dinra.app. O Dinra não tem contas, por isso o mais simples é escrever a partir de Me › Help & Privacy › Contact Us: o email inclui então o seu Support ID, que nos permite encontrar os registos ligados ao seu dispositivo. Só lhe pediremos mais informação para confirmar que o pedido é seu. Respondemos no prazo de 30 dias (ou no prazo mais curto ou mais longo fixado pela lei local, e informamos se precisarmos de uma prorrogação permitida por lei). O exercício dos seus direitos é gratuito e não será tratado de forma diferente por isso. Um representante autorizado pode contactar-nos em seu nome quando a lei o permitir.

UE, EEE e Reino Unido (RGPD / UK GDPR)

Pode pedir o acesso aos seus dados, uma cópia num formato portável, a retificação, o apagamento e a limitação do tratamento. Pode opor-se ao tratamento baseado em interesses legítimos e retirar o consentimento a qualquer momento. Pode apresentar reclamação à autoridade de proteção de dados do seu país (no Reino Unido, o Information Commissioner's Office, ico.org.uk). Na UE, pode encontrar a sua autoridade em edpb.europa.eu.

Se estiver na Suíça, a Lei Federal de Proteção de Dados (LPD/FADP) dá-lhe os mesmos direitos. Pode apresentar reclamação ao Comissário Federal para a Proteção de Dados e a Informação (edoeb.admin.ch).

Canadá (PIPEDA) e Québec (Lei 25)

Pode pedir o acesso e a retificação dos seus dados pessoais e retirar o consentimento, dentro dos limites legais. No Québec, pode ainda pedir-nos que deixemos de divulgar a sua informação, que a desindexemos e que lha entreguemos em formato informático estruturado e de uso corrente. O nosso responsável pela proteção dos dados pessoais está indicado na secção 1. Mantemos um registo de incidentes de privacidade. Se um incidente criar risco de dano grave, notificamos a Commission d'accès à l'information, o Office of the Privacy Commissioner of Canada quando exigido, e as pessoas afetadas. Pode apresentar reclamação ao Office of the Privacy Commissioner of Canada (priv.gc.ca) ou, no Québec, à Commission d'accès à l'information (cai.gouv.qc.ca).

Estados Unidos (Califórnia e outros estados)

Consoante o seu estado (por exemplo, Califórnia, Colorado, Connecticut, Virgínia, Utah, Texas, Oregon, Washington e outros com leis de privacidade), pode pedir para saber que dados pessoais recolhemos, usamos e divulgamos; obter uma cópia; retificá-los; apagá-los; e opor-se à venda ou partilha de dados pessoais e à publicidade direcionada (veja a secção 5). Não usamos dados pessoais sensíveis para inferir características sobre si, e as alergias e dietas nunca saem do seu telemóvel. As categorias que recolhemos são identificadores (identificadores aleatórios, IDFV, endereço IP, identificador de publicidade apenas com permissão), informação comercial (histórico de subscrições e compras), atividade na internet ou na app (estatísticas de utilização) e localização aproximada (província ou estado, país). As origens e finalidades estão na secção 3 e a conservação na secção 12. Se recusarmos o seu pedido, pode recorrer respondendo à nossa resposta. Se o recurso for indeferido, pode contactar o procurador-geral do seu estado.

Austrália (Privacy Act 1988)

Tratamos os dados pessoais segundo os Australian Privacy Principles. Pode pedir o acesso e a retificação da sua informação. Se tiver uma reclamação, envie-nos primeiro um email; respondemos no prazo de 30 dias. Se não ficar satisfeito, pode apresentar reclamação ao Office of the Australian Information Commissioner (oaic.gov.au).

Nova Zelândia (Privacy Act 2020)

Pode pedir o acesso e a retificação da sua informação ao abrigo dos Information Privacy Principles. Se não ficar satisfeito com a nossa resposta, pode apresentar reclamação ao Office of the Privacy Commissioner (privacy.org.nz).

16. Crianças

O Dinra destina-se a adultos que planeiam as refeições da família. Não se dirige a menores de 13 anos, ou de 16 anos na UE e no Reino Unido (14 anos no Québec), e não recolhemos intencionalmente os seus dados pessoais. Se achar que uma criança nos enviou informação, envie-nos um email e apagá-la-emos.

17. Segurança

Os dados enviados pela app são cifrados em trânsito (HTTPS). Os dados no seu telemóvel são protegidos pela proteção de dados do iOS. No nosso servidor guardamos apenas identificadores e endereços IP cifrados (hash) para as correções de preços, e o acesso está limitado às pessoas que gerem o Dinra. Nenhum sistema é totalmente seguro. Se uma violação criar um risco real de dano significativo, notificá-lo-emos a si e às autoridades, como a lei exige.

18. Alterações a esta política

Quando alteramos esta política, atualizamos a data no topo. Se a alteração for importante — por exemplo, um novo tipo de dados, um novo destinatário ou uma nova finalidade — informamo-lo na app antes de entrar em vigor e pedimos o seu consentimento quando necessário.

19. Idioma

A versão em inglês é a versão vinculativa. As traduções são disponibilizadas por conveniência. Quando a lei local exigir que prevaleça uma versão no seu idioma (por exemplo, o francês no Québec), é essa a versão que se aplica a si.

20. Contacto e reclamações

Envie um email para support@dinra.app — respondemos no prazo de 2 dias úteis. Morada postal: [OWNER_ADDRESS].

Pode também apresentar reclamação a uma autoridade de proteção de dados, como o Office of the Privacy Commissioner of Canada, a Commission d'accès à l'information du Québec, a autoridade de proteção de dados do seu país da UE, o Information Commissioner's Office do Reino Unido, o Office of the Australian Information Commissioner ou o Office of the Privacy Commissioner da Nova Zelândia. Agradecemos que nos dê primeiro a oportunidade de ajudar.

Esta tradução é disponibilizada por conveniência. Se divergir da versão em inglês, prevalece a versão em inglês, salvo se a lei do seu país dispuser o contrário.