Política de privacidade

Recolhemos apenas os dados necessários ao funcionamento do serviço:

• Conta de utilizador: nome próprio, endereço de email, palavra-passe (guardada sob a forma de hash seguro) ou identificador de início de sessão Google, Apple ou Facebook, foto de perfil (opcional), língua, fuso horário, plano (gratuito ou Pro) e identificadores de subscrição (Stripe, App Store, Google Play), se for caso disso.
• Preferências de cozinha: unidades, dietas e alergias que decidas indicar. As alergias e algumas dietas podem revelar informações sobre a tua saúde: servem apenas para assinalar os alergénios nas tuas fichas e para os afastar das sugestões, e podes retirá-las a qualquer momento no teu perfil.
• Receitas e organização: receitas (títulos, ingredientes, passos, tempos, valores nutricionais estimados, URL de origem, fotos), livros de receitas, planeamento da semana, lista de compras, despensa, garrafeira (fotos de rótulos e garrafas), notas e fotos adicionadas depois de cozinhar.
• Agregado, amigos e mensagens: membros do teu agregado, lista de amigos, receitas enviadas e recebidas, mensagens trocadas com os teus amigos ou com a equipa Zeste, convites e recomendações de amigos.
• Importações: registos técnicos (tipo de importação, data, link de origem) para aplicar os limites do plano gratuito e prestar suporte.
• Pagamento: se subscreveres o Zeste Pro, o pagamento é processado pela Stripe (no site) ou pela Apple e pela Google (na app); recebemos o estado da subscrição, nunca o número do teu cartão.
• Conteúdos enviados à IA: textos, imagens, áudio ou metadados de vídeos necessários à extração das receitas, e as tuas mensagens ao Chef Zeste (ver secção 7).
• Fotos importadas: a imagem tal como foi enviada à IA durante uma importação por foto, conservada para o suporte e para a melhoria da leitura das receitas.
• Conversas com o Chef Zeste: as tuas mensagens e as receitas propostas, para mostrar o teu histórico e prestar suporte.
• Dispositivo: token de notificação (se as autorizares), modelo e versão da app, e relatórios técnicos de erro em caso de falha.
• Dados locais (navegador): preferências do modo cozinha, temporizadores e instalação da PWA — guardados no teu dispositivo, não transmitidos aos nossos servidores salvo indicação em contrário.

Os teus dados são utilizados exclusivamente para:

• criar e gerir a tua conta;
• importar, estruturar, traduzir e apresentar as tuas receitas;
• partilhar receitas, livros de receitas, planeamento e lista de compras com o teu agregado e os teus amigos, ou através de link;
• enviar-te as notificações e os emails relacionados com o serviço (lembretes de refeições, receita pronta, convites), cuja subscrição podes cancelar;
• gerir as subscrições Pro, o período experimental gratuito e a faturação;
• prestar suporte técnico, garantir a segurança e combater abusos;
• medir a audiência do site de forma anonimizada (ver secção 8).

Nenhum dado é revendido, cedido a corretores de dados ou utilizado para fins publicitários ou de definição de perfis.

Apenas Robin Couet, responsável da EI Start-Win, acede aos dados de exploração no âmbito do suporte e da administração do serviço. Os subcontratantes técnicos estritamente necessários são:

• OVH — alojamento da aplicação, da base de dados e das fotos (França);
• OpenAI e Anthropic — extração, tradução e geração de receitas, transcrição de áudio, Chef Zeste e Frigorífico mágico; Google (Gemini) como alternativa para a leitura de alguns vídeos;
• SocialKit — metadados e transcrições para algumas importações do Instagram;
• Prestadores de vídeo (extração através de yt-dlp) — acesso técnico aos URLs que submetes para importação;
• Stripe — pagamento das subscrições contratadas no site; Apple e Google — pagamento das subscrições contratadas na app; RevenueCat — acompanhamento do estado da subscrição entre o site e as apps;
• Google, Apple e Facebook (Meta) — início de sessão na tua conta se escolheres este modo (recebemos o teu endereço de email, o teu nome e, se for caso disso, a tua foto de perfil);
• Brevo — envio dos emails (confirmação, palavra-passe, lembretes, newsletter);
• Expo, Apple e Google — entrega das notificações no teu telemóvel;
• Sentry — relatórios técnicos de erro; Cloudflare Turnstile — proteção anti-robô dos formulários; Discord — alertas internos de administração.

Alguns destes prestadores estão situados fora da União Europeia, nomeadamente nos Estados Unidos. As transferências assentam no Quadro de Privacidade de Dados UE–EUA (Data Privacy Framework) ou nas cláusulas contratuais-tipo da Comissão Europeia. Cada subcontratante é escolhido pela sua conformidade com o RGPD. Pode ser fornecido um acordo de subcontratação (DPA) mediante pedido.

Os dados são alojados em França, na OVH. As comunicações são cifradas (HTTPS/TLS). As palavras-passe são guardadas sob a forma de hash e nunca são conservadas em texto simples. O acesso às receitas está limitado à tua conta, salvo partilha explícita através de link.

• Conta e receitas: conservadas enquanto a conta estiver ativa; eliminação mediante pedido ou após o encerramento da conta, sem prejuízo das cópias de segurança técnicas temporárias.
• Cache de importação (SourceCache): conteúdos técnicos reutilizados entre utilizadores para o mesmo URL de origem; pode ser purgada pelo administrador.
• Faturação: dados conservados durante 10 anos, em conformidade com as obrigações contabilísticas francesas.
• Fotos importadas: 30 dias, sendo depois eliminadas automaticamente.
• Conversas com o Chef Zeste: conservadas enquanto a conta estiver ativa; podes eliminar cada conversa a partir do histórico.
• Registos de importação: conservados durante o tempo necessário à quota semanal e às estatísticas internas de utilização.

Nos termos do RGPD e da lei francesa «Informatique et Libertés», tens o direito de acesso, retificação, apagamento, limitação, oposição e portabilidade dos teus dados.

Para os exercer, contacta o nosso Encarregado da Proteção de Dados: robin@start-win.fr.

Podes também apresentar uma reclamação junto da CNIL, a autoridade francesa de proteção de dados (www.cnil.fr).

A extração automática de receitas envia o conteúdo que forneces (texto, imagem, áudio, metadados do link) e as tuas mensagens ao Chef Zeste para modelos de inteligência artificial da OpenAI e da Anthropic, e, como alternativa, da Google. Estes tratamentos são necessários à prestação do serviço. Os conteúdos passam pelas API profissionais da OpenAI e da Anthropic, que não os utilizam para treinar os seus modelos. Também não utilizamos as tuas receitas para treinar os nossos próprios modelos.

Verifica sempre as informações extraídas (alergénios, quantidades, tempos de cozedura) antes de as usares na cozinha.

O Zeste utiliza cookies estritamente necessários à autenticação e ao funcionamento da sessão (início de sessão na tua conta).

Utilizamos também o Umami (instância alojada por nós em https://analytics.start-win.fr), uma ferramenta de medição de audiência anonimizada (páginas vistas, país, dispositivo, origem do tráfego). O Umami não instala cookies de rastreamento publicitário e não recolhe dados que permitam identificar-te pessoalmente. As estatísticas são agregadas.

Podes bloquear o script de medição através das extensões do teu navegador; isso não afeta a utilização do serviço.

Para a informação legal completa, consulta a página Informação legal. Para as condições de utilização: Termos de utilização e Termos de venda.

Site em causa: https://zeste.cooking