Política de Privacidade

1. Quem somos

O controlador de dados responsável por seus dados pessoais é:

"Holo Fridge", "HoloFridge" e "Holo" referem-se ao produto operado pela BML BIG, MB ("nós", "nos", "nosso" ou "a Empresa").

2. Definições

• "Dados Pessoais" / "Informações Pessoais" significa informações que identificam, se relacionam, descrevem, são razoavelmente capazes de serem associadas, ou poderiam razoavelmente ser vinculadas a você ou sua família.
• "Dados Sensíveis" inclui categorias tratadas como sensíveis sob a lei aplicável (como geolocalização precisa, biometria usada para identificação, certos dados de saúde, dados de crianças ou outras categorias protegidas).
• "Processar" significa qualquer operação realizada em dados (coletar, armazenar, usar, divulgar, analisar, excluir, etc.).
• "IA" significa sistemas automatizados ou modelos que podem analisar entradas e gerar saídas (por exemplo, sugestões de receitas, sugestões de uso de alimentos e personalização).

3. Informações que coletamos

Coletamos informações dependendo de como você usa o Serviço e quais recursos você habilita.

Informações que você fornece diretamente

• Informações da conta: nome, apelido/nome de usuário, e-mail, número de telefone (opcional), senha (armazenada como hash seguro), idioma, região e preferências.
• Conteúdo do usuário: entradas de inventário de alimentos, listas de compras, notas, receitas salvas, planos de refeições e outro conteúdo que você insere no Serviço.
• Imagens e mídia (opcional): fotos/vídeos que você carrega ou captura (por exemplo, itens alimentares, imagens de geladeira, recibos, códigos de barras) e metadados relacionados.
• Entrada de voz (opcional): se você usar recursos de voz, sua entrada de voz é processada para convertê-la em texto para que o Serviço possa agir. Gravações de voz não são usadas para identificação e não são retidas por mais tempo do que o necessário para fornecer o recurso.
• Comunicações: mensagens para suporte, feedback, respostas a pesquisas e anexos que você fornece.

Informações coletadas automaticamente

• Dados do dispositivo e rede: modelo do dispositivo, sistema operacional, versão do aplicativo, tipo de navegador (se web), endereço IP, fuso horário, configurações de idioma e provedor de rede.
• Identificadores: identificadores de dispositivo, identificadores de publicidade móvel (se habilitados pelas configurações da sua plataforma), cookies ou tecnologias semelhantes (para web).
• Uso e diagnósticos: telas visualizadas, interações com recursos, cliques/toques, métricas de desempenho, relatórios de falhas, dados de log e localização aproximada derivada do IP.

Informações baseadas em permissões (apenas se você permitir)

• Câmera/fotos: para digitalizar ou carregar imagens.
• Microfone: para recursos de entrada de voz.
• Notificações: para enviar notificações push (veja Seção 4).
• Localização: localização precisa, apenas se um recurso baseado em localização estiver habilitado.

Você pode revogar permissões nas configurações do seu dispositivo a qualquer momento. Alguns recursos podem não funcionar sem as permissões necessárias.

Dados de crianças

O Serviço não é direcionado a crianças menores de 13 anos, ou abaixo da idade mínima mais alta de consentimento digital em sua jurisdição. Não coletamos conscientemente dados pessoais de tais crianças. Se soubermos que coletamos dados pessoais de uma criança sem o consentimento necessário, excluiremos e tomaremos medidas razoáveis para prevenir recorrência.

4. Como usamos informações

Fornecer e operar o Serviço

• Criar e gerenciar contas.
• Fornecer funcionalidade principal (inventário, listas, sincronização, receitas salvas, grupos familiares compartilhados).
• Manter preferências e configurações.

Personalização e recomendações

Recomendar receitas, ideias de uso de alimentos, sugestões de compras ou dicas de organização com base em seu inventário e preferências.

Recursos de IA

Alguns recursos usam IA para analisar informações fornecidas pelo usuário e gerar recomendações. Por exemplo:

• Analisar texto que você insere para sugerir receitas ou uso.
• Analisar imagens que você fornece para ajudar a identificar itens e gerar sugestões.

Usamos provedores de IA de terceiros para alimentar esses recursos. Quando fazemos isso:

• Suas entradas são compartilhadas com o provedor apenas para gerar a resposta para você.
• Nossos provedores de IA são contratualmente restritos de usar seu conteúdo para treinar seus modelos.
• Aplicamos salvaguardas contratuais e técnicas apropriadas aos dados e ao risco.

Quem recebe dados para recursos de IA

Dependendo do recurso, suas entradas são processadas pelos seguintes provedores, agindo sob nossas instruções:

• OpenAI, L.L.C. (EUA) — transcrição de voz (Whisper); análise de texto e imagem (modelos GPT)
• Google LLC (EUA) — reconhecimento de imagem, extração de texto de fotos e recibos, e leitura de códigos de barras (Cloud Vision); análise de texto e geração de receitas (modelos Gemini)
• Groq, Inc. (EUA) — usado como backup para chat e transcrição de voz quando um provedor principal não está disponível

O que é enviado: apenas o conteúdo necessário para o recurso — a foto que você digitaliza, a entrada de voz que você grava, o texto que você digita, os nomes de itens relevantes do seu inventário e quaisquer preferências alimentares ou alergias que você definiu, onde o recurso precisa delas para dar uma resposta segura. Não enviamos o nome da sua conta, seu endereço de e-mail ou identificadores da sua conta. Qualquer coisa que você digita em uma conversa é enviada como você escreveu, então se você disser ao Holo seu nome, ele é processado como qualquer outra mensagem. Cada provedor é contratualmente restrito de usar seu conteúdo para treinar seus modelos e está vinculado a proteções iguais a esta Política.

Você pode evitar usar recursos de IA não enviando conteúdo para esses recursos ou desabilitando recursos relacionados a IA em Perfil → Conta.

Notificações push

Com sua permissão, enviamos notificações push como alertas de validade para seus itens alimentares, sugestões de refeições e resumos diários. Você pode desativar as notificações a qualquer momento nas configurações do seu dispositivo ou nas configurações de notificação do aplicativo.

Segurança, proteção e integridade

Detectar e prevenir fraude, abuso e acesso não autorizado.

Comunicações

Mensagens de serviço (alertas de segurança, avisos de conta, atualizações) e respostas de suporte.

Marketing (opcional)

Enviar promoções ou atualizações de produtos onde permitido por lei. Você pode optar por não receber a qualquer momento.

Conformidade legal

Cumprir leis, regulamentos e solicitações legais.

5. Bases legais

Dependendo da sua localização, processamos dados pessoais sob uma ou mais bases legais:

• Necessidade contratual (para fornecer o Serviço que você solicita).
• Consentimento (para recursos opcionais como localização precisa, entrada de voz, certo rastreamento, marketing e alguns recursos de IA).
• Interesses legítimos (para proteger e melhorar o Serviço, prevenir fraude), equilibrados com seus direitos.
• Obrigações legais (conformidade e manutenção de registros).
• Interesses vitais (situações de emergência raras).

6. Como compartilhamos informações

Grupos familiares compartilhados: se você ingressar ou criar um grupo compartilhado, outros membros desse grupo podem ver o conteúdo que você adiciona aos recursos compartilhados — por exemplo, itens que você adiciona a listas compartilhadas, inventário em espaços compartilhados e atribuição como "Adicionado por você/[nome]". Não ingresse em um grupo com pessoas com quem você não deseja compartilhar essas informações. Você pode sair de um grupo a qualquer momento em Configurações.

Provedores de serviços: compartilhamos informações com fornecedores que nos ajudam a operar o Serviço (hospedagem em nuvem e banco de dados, provedores de IA, análises, processadores de pagamento, entrega de e-mail, etc.). Eles processam dados sob nossas instruções e estão vinculados por salvaguardas contratuais.

Divulgações legais e de segurança: podemos divulgar informações para cumprir a lei, aplicar nossos acordos ou proteger direitos, segurança e proteção.

Transações corporativas: informações podem ser transferidas como parte de uma fusão, aquisição ou transação semelhante. Forneceremos aviso onde a lei exigir.

Com sua direção: compartilhamos informações quando você nos pede (por exemplo, exportando ou compartilhando listas).

Não vendemos seus dados pessoais.

7. Transferências internacionais de dados

Podemos processar e armazenar informações em países diferentes de onde você mora, incluindo fora do Espaço Econômico Europeu. Quando fazemos isso, usamos as salvaguardas exigidas pela lei aplicável para transferências transfronteiriças, como as Cláusulas Contratuais Padrão da Comissão Europeia ou transferências para países com decisão de adequação.

8. Retenção de dados

Retemos informações apenas pelo tempo necessário:

• Dados da conta: retidos enquanto sua conta estiver ativa; excluídos após a exclusão da conta, sujeito às exceções abaixo.
• Entradas e saídas de IA: retidas apenas pelo tempo necessário para fornecer o recurso e apoiar a solução de problemas.
• Logs e diagnósticos: retidos por períodos limitados para segurança e depuração.
• Backups: retidos continuamente e sobrescritos no ciclo normal de backup.

A exclusão pode ser atrasada onde tecnicamente necessário (por exemplo, ciclos de backup) ou onde a lei exige retenção.

9. Segurança

Implementamos salvaguardas técnicas e organizacionais razoáveis para proteger informações:

• Criptografia em trânsito (TLS/HTTPS) e medidas de proteção para dados armazenados.
• Controles de acesso e políticas de privilégio mínimo.
• Procedimentos de monitoramento, registro e resposta a incidentes.

Nenhum sistema é 100% seguro. Você é responsável por proteger suas credenciais de conta.

10. Seus direitos de privacidade

Onde aplicável, você pode ter direitos de:

• Acesso: solicitar uma cópia de seus dados pessoais.
• Correção: corrigir dados imprecisos ou incompletos.
• Exclusão: excluir seus dados pessoais (com exceções legais).
• Portabilidade: receber seus dados em um formato estruturado e comumente usado.
• Restrição e objeção: restringir ou se opor a certo processamento, incluindo processamento baseado em interesses legítimos.
• Retirar consentimento: onde o processamento é baseado em consentimento, sem afetar o processamento anterior.
• Opt-out: de "venda" ou "compartilhamento" de informações pessoais onde tais direitos se aplicam (não vendemos dados pessoais).

Como exercer direitos

• No aplicativo (exclusão e retirada de consentimento de IA): Perfil → Conta
• E-mail (acesso, correção, portabilidade e qualquer outra solicitação): privacy@holofridge.com

Você pode excluir sua conta e todos os dados associados a qualquer momento — veja holofridge.com/delete-account.

Respondemos dentro dos prazos exigidos pela lei aplicável. Podemos precisar verificar sua identidade antes de atender a uma solicitação.

Você também tem o direito de apresentar uma reclamação a uma autoridade supervisora. Na Lituânia, esta é a Inspetoria Estatal de Proteção de Dados (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt). Se você mora em outro lugar da UE/EEE, pode entrar em contato com sua autoridade local de proteção de dados.

11. Idioma

Esta Política é redigida em inglês. As traduções são fornecidas apenas por conveniência. Em caso de discrepância, a versão em inglês prevalece, exceto onde a lei local obrigatória exija o contrário.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Se as alterações forem materiais, forneceremos aviso (por exemplo, aviso no aplicativo ou e-mail) antes de entrarem em vigor.

13. Contato

Para perguntas, solicitações ou reclamações sobre privacidade: