berosh
Legal · Aplicativo

Política de Privacidade

Em vigor desde: 27 de outubro de 2026 · RGPD · App Store · Google Play

Esta Política de Privacidade se aplica ao aplicativo móvel Berosh (iOS e Android). Para o site beroshapp.com, consulte a Datenschutzerklärung (declaração de privacidade do site, em alemão).

1. Quem somos

O aplicativo Berosh é operado por:

Beroshapp – Halil Zınar Düzgün
Johann-Strauß-Straße 12, 82008 Unterhaching, Alemanha
E-mail: info@beroshapp.com · Telefone: +49 172 5740559

Para qualquer solicitação relacionada à privacidade — incluindo acesso, retificação, apagamento, oposição ou reclamações — entre em contato conosco no endereço acima.

2. Quais dados coletamos e por quê

Coletamos apenas os dados necessários para fornecer os recursos do aplicativo. A tabela abaixo oferece uma visão completa.

Tipo de dado Como é coletado Finalidade Base jurídica (RGPD) Armazenado por
Dados da conta
Nome, endereço de e-mail		 Você os informa no cadastro (login com Google / Apple ou por e-mail) Criação da conta, autenticação, suporte Art. 6(1)(b) — execução do contrato Supabase (Frankfurt, UE)
Dados do perfil
Idade, altura, peso, preferências alimentares, metas de saúde		 Você os informa na configuração inicial e nos ajustes do perfil Geração de planos de refeições personalizados Art. 6(1)(b) execução do contrato + Art. 9(2)(a) consentimento explícito para as categorias especiais de dados (alergias, metas de saúde, dieta religiosa/cultural) Supabase (Frankfurt, UE)
Fotos para análise com IA
(escaneamento da geladeira, registro de refeições por foto, receita a partir de uma foto)		 Câmera ou galeria de fotos — somente quando você toca em "Escanear" Reconhecimento de ingredientes com IA, análise de refeições e sugestões de receitas. As imagens são transmitidas à OpenAI para análise e não são armazenadas em nossos servidores após o processamento. Art. 6(1)(b) — execução do contrato OpenAI Ireland Ltd (operador; transferências ulteriores para os EUA com cláusulas contratuais-tipo, veja a Seção 10) — a OpenAI pode manter os dados enviados por sua API por até 30 dias para detectar abusos e depois os exclui; eles não são usados para treinar modelos de IA.
Notas de voz / áudio Microfone — somente quando você toca no botão de registro por voz Transcrição para as entradas do diário alimentar. O áudio é transmitido à OpenAI para transcrição e não é armazenado em nossos servidores após o processamento. Art. 6(1)(b) — execução do contrato OpenAI Ireland Ltd (operador; transferências ulteriores para os EUA com cláusulas contratuais-tipo, veja a Seção 10) — a OpenAI pode manter os dados enviados por sua API por até 30 dias para detectar abusos e depois os exclui; eles não são usados para treinar modelos de IA.
Assistente de nutrição com IA (chat) Somente quando você envia uma mensagem ao assistente Sua mensagem, com suas preferências alimentares e de dieta, é enviada à OpenAI para gerar a resposta. A conversa é salva apenas no seu dispositivo, separadamente para cada conta; ela é excluída quando você limpa o chat ou exclui sua conta. Art. 6(1)(b) execução do contrato + Art. 9(2)(a) consentimento explícito OpenAI Ireland Ltd (operador; transferências ulteriores para os EUA com cláusulas contratuais-tipo, veja a Seção 10) — a OpenAI pode manter os dados enviados por sua API por até 30 dias para detectar abusos e depois os exclui; eles não são usados para treinar modelos de IA.
Planos de refeições com IA, busca de receitas, assistente de cozinha e relatório semanal Somente quando você usa um desses recursos O que o recurso precisa é enviado à OpenAI para gerar a resposta: suas palavras de busca (busca de receitas), sua pergunta e a receita que você está preparando (assistente de cozinha), seu registro de refeições da última semana (relatório semanal) e — para os planos de refeições, o assistente de cozinha e o relatório semanal — suas preferências alimentares e de dieta. Os planos de refeições e os relatórios semanais são salvos na sua conta; as palavras de busca e as perguntas de cozinha não são armazenadas em nossos servidores. Art. 6(1)(b) execução do contrato + Art. 9(2)(a) consentimento explícito para as categorias especiais de dados das suas preferências OpenAI Ireland Ltd (operador; transferências ulteriores para os EUA com cláusulas contratuais-tipo, veja a Seção 10) — a OpenAI pode manter os dados enviados por sua API por até 30 dias para detectar abusos e depois os exclui; eles não são usados para treinar modelos de IA. Planos de refeições e relatórios semanais: Supabase (Frankfurt, UE) — mantidos até você excluir sua conta
Mesa de convidados (cardápio para eventos) Você os informa ao planejar uma mesa de convidados O número de convidados, a data e o horário, as culinárias e o estilo de mesa que você escolhe, sua observação, suas próprias alergias e dieta e as alergias e dietas dos seus convidados são enviados à OpenAI para sugerir um cardápio. As alergias e dietas dos convidados são informadas como uma lista sem nomes, de modo que não podem ser associadas a um convidado — por favor, não escreva nomes nem informações de saúde dos convidados na observação. O cardápio e esses dados são salvos na sua conta. Art. 6(1)(b) execução do contrato; suas próprias alergias e dieta: Art. 9(2)(a) consentimento explícito OpenAI Ireland Ltd (operador; transferências ulteriores para os EUA com cláusulas contratuais-tipo, veja a Seção 10) — a OpenAI pode manter os dados enviados por sua API por até 30 dias para detectar abusos e depois os exclui; eles não são usados para treinar modelos de IA. Cardápios salvos: Supabase (Frankfurt, UE) — mantidos até você excluir a mesa ou sua conta
Fotos de avaliações de receitas Anexadas por você ao adicionar uma foto a uma avaliação de receita Exibir sua avaliação no aplicativo. Armazenadas de forma duradoura em nosso banco de dados na UE; não são enviadas à OpenAI nem a nenhum terceiro. Art. 6(1)(b) — execução do contrato Supabase (Frankfurt, UE) — mantidas até você excluir a avaliação ou sua conta
Registro de refeições e dados nutricionais Gerados pelo aplicativo ou informados manualmente por você Histórico de refeições, acompanhamento nutricional, recursos de sequência Art. 6(1)(b) — execução do contrato Supabase (Frankfurt, UE)
Dados de assinatura e compra Processados pela compra no aplicativo da Apple App Store / do Google Play Gestão da assinatura, verificação do direito de acesso; país, loja, preço e status de renovação para o lembrete de renovação que a lei dos EUA exige para assinaturas anuais Art. 6(1)(b) — execução do contrato; Art. 6(1)(c) — obrigação jurídica (lembrete de renovação dos EUA) RevenueCat (EUA, cláusulas contratuais-tipo) + Apple / Google; dados de renovação: Supabase (Frankfurt, UE)
Identificadores do dispositivo
ID de sessão anônimo, exclusivo do aplicativo		 Gerado automaticamente na primeira abertura Vincular o seu dispositivo à sessão da sua conta Art. 6(1)(b) — execução do contrato Supabase (Frankfurt, UE)
Sinais de personalização Os nomes dos alimentos do seu diário dos últimos 7 dias, suas reações a receitas, receitas salvas e itens da despensa Quando você pede um plano de refeições, ele se ajusta ao que você realmente cozinha e gosta Art. 6(1)(b) — parte do plano de refeições que você solicita; dados de dieta e saúde somente com o seu Art. 9(2)(a) consentimento explícito (Seção 4) Supabase (Frankfurt, UE)
Token de notificações push Emitido pela Apple/Google quando você ativa as notificações Enviar os lembretes e as novidades que você escolhe receber Art. 6(1)(a) — consentimento Supabase (Frankfurt, UE)
Endereço IP Visto automaticamente quando o aplicativo se conecta aos nossos servidores Somente prevenção de abusos e limitação de solicitações Art. 6(1)(f) — interesse legítimo (segurança) Supabase (Frankfurt, UE)
Registros de consentimento Criados quando você dá ou retira o consentimento Comprovar com qual versão da política você concordou, e quando Art. 6(1)(c) RGPD em conjugação com o Art. 7(1) — obrigação jurídica de comprovar o consentimento Supabase (Frankfurt, UE)
Relatórios de falhas e erros Enviados automaticamente pelo aplicativo quando ocorre um erro: modelo do dispositivo, sistema operacional e versão do aplicativo, registro do erro. Não vinculados à sua conta. Corrigir erros, manter o aplicativo estável Art. 6(1)(f) — interesse legítimo (você pode se opor; veja a Seção 11); § 25 Abs. 2 Nr. 2 TDDDG Sentry (Frankfurt, UE)
Registros de erros do aplicativo Salvos pelo aplicativo quando ocorre um erro: mensagem de erro, detalhes técnicos, tela, versão do aplicativo, plataforma e idioma — vinculados à sua conta se você estiver conectado. Corrigir erros, manter o aplicativo estável Art. 6(1)(f) — interesse legítimo (você pode se opor; veja a Seção 11); § 25 Abs. 2 Nr. 2 TDDDG Supabase (Frankfurt, UE)
Proteção contra bots Quando você se cadastra ou entra com e-mail: sinais técnicos do navegador e do dispositivo e o seu endereço IP, verificados pelo Cloudflare Turnstile Proteger as contas contra abusos automatizados Art. 6(1)(f) — interesse legítimo (segurança; você pode se opor, veja a Seção 11) Cloudflare (EUA, cláusulas contratuais-tipo)
Atualizações do aplicativo Quando o aplicativo verifica se há uma atualização: um ID de instalação aleatório, a versão do aplicativo e o seu endereço IP Entregar as atualizações do aplicativo Art. 6(1)(b) — execução do contrato Expo / 650 Industries (EUA, cláusulas contratuais-tipo); nenhum dado pessoal sobre você é armazenado para as atualizações
E-mail da lista de espera / de contato do site Você o informa no formulário da lista de espera do lançamento ou no formulário de contato em beroshapp.com Avisar você no lançamento ou responder à sua mensagem Art. 6(1)(a) — consentimento Web3Forms (Índia, cláusulas contratuais-tipo); encaminhado a nós por e-mail

Sem publicidade nem rastreamento de uso. O Berosh coleta apenas relatórios de falhas e erros (veja a tabela acima) para que possamos corrigir bugs — sem análises nem rastreamento do uso do aplicativo. O Berosh não usa identificadores de publicidade (IDFA / AAID), não compartilha seus dados com redes de publicidade e não vende seus dados pessoais a terceiros em nenhuma circunstância.

Dados obrigatórios e voluntários: os dados da conta são necessários para criar a sua conta e fornecer o aplicativo. Todos os dados de saúde e de dieta são voluntários — sem eles, o aplicativo funciona em modo genérico.

3. Acesso à câmera e ao microfone

Câmera

O Berosh solicita acesso à câmera quando você usa os recursos de escaneamento da geladeira, receita a partir de uma foto, registro de refeições por foto ou leitor de código de barras. A câmera só é ativada quando você toca explicitamente no botão de escanear. As fotos do escaneamento da geladeira, da receita a partir de uma foto e do registro de refeições por foto são transmitidas à API da OpenAI para análise e são excluídas dos nossos servidores em no máximo 30 minutos. O leitor de código de barras lê o código no seu dispositivo: apenas o número do código de barras é enviado, por meio do nosso servidor, ao Open Food Facts para consultar o produto — nenhuma imagem sai do seu dispositivo. As imagens nunca são usadas para publicidade, criação de perfis ou qualquer finalidade além do recurso que você iniciou.

Você pode revogar a permissão da câmera a qualquer momento nos Ajustes do seu dispositivo. Revogar a permissão desativa os recursos de escaneamento, mas não afeta as demais funções do aplicativo.

Microfone

O Berosh solicita acesso ao microfone quando você usa o recurso de diário alimentar por voz. A gravação só começa quando você toca no botão de gravar e termina quando você a interrompe, em no máximo 30 segundos. A gravação é transmitida à API de conversão de fala em texto da OpenAI (gpt-4o-mini-transcribe) para transcrição e é excluída dos nossos servidores em no máximo 30 minutos.

Você pode revogar a permissão do microfone a qualquer momento nos Ajustes do seu dispositivo.

4. Dados alimentares e de saúde

Algumas das informações que você fornece pertencem às categorias especiais de dados pessoais do art. 9 do RGPD: suas alergias, metas de saúde, medidas corporais e dados de consumo de água (dados relativos à saúde), e as preferências alimentares culturais ou religiosas que você selecionar (que podem revelar convicções religiosas ou filosóficas). Tratamos essas categorias especiais de dados somente com base no seu consentimento explícito nos termos do art. 9(2)(a) do RGPD, que solicitamos separadamente durante a configuração inicial, no momento em que os dados são coletados. Você pode retirar esse consentimento a qualquer momento nos ajustes do aplicativo (art. 7(3)); a retirada exclui os dados afetados e desativa a personalização correspondente, sem comprometer a licitude do tratamento realizado antes da retirada. Se você não der esse consentimento, o aplicativo continua funcionando em modo genérico, sem personalização por alergias ou por cultura. As funções gerais do aplicativo se baseiam no art. 6(1)(b) (execução do contrato); o consentimento explícito acima é a condição adicional do art. 9 exigida para esse subconjunto de categorias especiais. Tratamos esses dados exclusivamente para fornecer os recursos de planejamento de refeições e acompanhamento nutricional que você solicitou, e não os vendemos, compartilhamos nem usamos para nenhuma finalidade além das funções principais do aplicativo, nem os compartilhamos com anunciantes, corretores de dados ou terceiros não listados na Seção 5 desta política.

Se você usa o diário alimentar, os alimentos que você registra podem indicar sua dieta ou sua saúde; nós os usamos apenas para os recursos que você utiliza (por exemplo, seu plano de refeições e seu relatório semanal) e os protegemos como os dados acima.

5. Operadores e outros destinatários

Usamos os seguintes operadores para operar o aplicativo. Cada um atua com base em um contrato de tratamento de dados (art. 28 do RGPD), junto com as cláusulas contratuais-tipo da UE quando os dados são transferidos para fora da UE/do EEE.

Fornecedor Finalidade Dados transferidos Localização Garantia
Supabase Banco de dados, autenticação, armazenamento de arquivos Conta, perfil, registro de refeições, dados de uso UE — Frankfurt, Alemanha Contrato de tratamento de dados nos termos do art. 28 do RGPD; os dados permanecem na UE
OpenAI Ireland Ltd Planos de refeições com IA, cardápios para mesas de convidados, análise de imagens (escaneamento da geladeira, receita a partir de uma foto, registro de refeições por foto), transcrição de voz, busca de receitas, assistente de cozinha, relatório semanal, chat do assistente de nutrição Fotos, áudio, mensagens de chat, palavras de busca, perguntas de cozinha, registro de refeições (relatório semanal), preferências alimentares, alergias e dietas dos convidados (sem nomes) Irlanda; transferências ulteriores para afiliadas e suboperadores da OpenAI nos EUA Adendo de Tratamento de Dados da OpenAI (Data Processing Addendum); cláusulas contratuais-tipo para as transferências ulteriores; a OpenAI pode manter os dados enviados por sua API por até 30 dias para detectar abusos e depois os exclui; eles não são usados para treinar modelos de IA.
RevenueCat Gestão de assinaturas e verificação do direito de acesso ID de usuário exclusivo do aplicativo, status da assinatura EUA Cláusulas contratuais-tipo; contrato de tratamento de dados da RevenueCat
Apple App Store Compras no aplicativo e cobrança (iOS) Recibos de compra — tratados pela Apple EUA Termos da Plataforma Apple (Apple Platform Terms); a Apple é controladora dos seus próprios dados de cobrança
Google Play Compras no aplicativo e cobrança (Android) Recibos de compra — tratados pelo Google EUA Contrato de Distribuição do Desenvolvedor do Google Play
Resend Envio de e-mails transacionais e de autenticação (de noreply@beroshapp.com), incluindo o lembrete de renovação dos EUA Endereço de e-mail e conteúdo da mensagem (por exemplo, login, verificação, lembrete de renovação) EUA Cláusulas contratuais-tipo; contrato de tratamento de dados
Sentry Relatórios de falhas e erros Relatórios de falhas: modelo do dispositivo, versão do sistema operacional e do aplicativo, registro do erro (sem ID da conta; endereço IP não armazenado) UE — Frankfurt, Alemanha Contrato de tratamento de dados nos termos do art. 28 do RGPD; cláusulas contratuais-tipo; Quadro de Privacidade de Dados UE-EUA (empresa-mãe nos EUA)
Cloudflare Proteção contra bots no cadastro e no login (Turnstile) Sinais técnicos do navegador/dispositivo, endereço IP EUA Cláusulas contratuais-tipo
Expo (650 Industries) Atualizações do aplicativo ID de instalação aleatório, versão do aplicativo, endereço IP EUA Cláusulas contratuais-tipo (Termos de Serviço da Expo)
Web3Forms Entregar a nós os envios do formulário de contato e da lista de espera do lançamento do site Endereço de e-mail (e, no formulário de contato, seu nome e sua mensagem) Índia Cláusulas contratuais-tipo; usado apenas para os formulários do site, não no aplicativo móvel

Outros destinatários (controladores independentes): Apple e Google (lojas de aplicativos, cobrança e login com Apple / Google) e Open Food Facts (recebe apenas o número do código de barras que você escaneia, nenhum dado pessoal).

6. Prazos de conservação

Conservamos os seus dados pessoais apenas enquanto a sua conta estiver ativa ou pelo tempo necessário para prestar o serviço. Prazos de conservação específicos:

7. Como excluir sua conta

Você pode excluir sua conta e todos os dados pessoais associados diretamente no aplicativo:

Se você tiver uma assinatura ativa, cancele-a pela App Store ou pelo Google Play antes de excluir sua conta. Excluir a conta não cancela automaticamente uma assinatura ativa, e você pode continuar sendo cobrado até cancelá-la separadamente.

Excluir sua conta também exclui o seu registro de cliente na RevenueCat. Se uma assinatura da loja continuar sendo renovada, a renovação da loja pode criar um novo registro anônimo na RevenueCat — mais um motivo para cancelar primeiro.

Você também pode solicitar a exclusão da conta por e-mail: info@beroshapp.com

8. Privacidade de crianças e adolescentes

O Berosh não é direcionado a crianças. Nos termos da lei alemã (BDSG em conjugação com o art. 8 do RGPD) e da Lei alemã de Proteção de Dados em Telecomunicações e Serviços Digitais (TDDDG), a idade de consentimento digital na Alemanha é de 16 anos. Menores de 16 anos não podem usar o Berosh sem o consentimento verificável dos pais ou do responsável legal. Não coletamos intencionalmente dados pessoais de menores de 16 anos. Se você acredita que um menor de 16 anos nos forneceu dados pessoais sem o consentimento dos pais, entre em contato conosco em info@beroshapp.com e nós os excluiremos prontamente.

9. Segurança

Todos os dados em trânsito são criptografados com TLS 1.2 ou superior. Os dados armazenados no Supabase são criptografados no nível do armazenamento. Aplicamos políticas de segurança em nível de linha (Row Level Security, RLS) para que cada usuário só possa acessar os próprios dados. Revisamos e atualizamos nossas medidas de segurança continuamente. Em caso de violação de dados pessoais suscetível de resultar em risco para os seus direitos e liberdades, notificaremos o BayLDA em até 72 horas e, quando necessário, os usuários afetados sem demora injustificada (arts. 33–34 do RGPD).

10. Transferências internacionais de dados

Os seus dados são armazenados principalmente na UE (Frankfurt, Alemanha) por meio do Supabase. Quando os dados são transferidos para fornecedores nos EUA (as afiliadas da OpenAI nos EUA, por meio da OpenAI Ireland, RevenueCat, Resend, Cloudflare, Expo), a transferência se baseia nas cláusulas contratuais-tipo da UE nos termos do art. 46(2)(c) do RGPD; quando um fornecedor é certificado no Quadro de Privacidade de Dados UE-EUA, essa decisão de adequação também se aplica. Você pode solicitar uma cópia das garantias em info@beroshapp.com.

11. Seus direitos nos termos do RGPD

Se você estiver no Espaço Econômico Europeu, tem os seguintes direitos em relação aos seus dados pessoais:

Para exercer qualquer um desses direitos, entre em contato conosco em info@beroshapp.com. Respondemos em até um mês; quando necessário, esse prazo pode ser prorrogado por mais dois meses (art. 12(3) do RGPD) — e explicaremos o motivo.

Decisões automatizadas

Não tomamos decisões baseadas exclusivamente no tratamento automatizado, incluindo a definição de perfis, que produzam efeitos jurídicos em você ou que o afetem significativamente de forma similar (art. 22 do RGPD). As sugestões da IA são propostas que você é livre para usar ou ignorar.

Seu direito de oposição (art. 21 do RGPD). Quando tratamos os seus dados com base em interesses legítimos (art. 6(1)(f)) — relatórios de falhas e erros, registros de erros do aplicativo, prevenção de abusos baseada no IP e proteção contra bots — você pode se opor a qualquer momento por motivos relacionados à sua situação particular. Escreva para info@beroshapp.com. Então deixaremos de tratá-los, a menos que possamos demonstrar razões legítimas imperiosas ou precisemos dos dados para a declaração, o exercício ou a defesa de um direito num processo judicial.

12. Autoridade de controle

Você tem o direito de apresentar reclamação a uma autoridade de controle de proteção de dados (art. 77 do RGPD). A autoridade competente para a nossa sede na Baviera é:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, Alemanha
www.lda.bayern.de

13. Alterações desta política

Atualizamos esta Política de Privacidade quando os recursos, os fornecedores ou a lei mudam, e atualizamos a data de "Em vigor desde" no início desta página. Se fizermos alterações relevantes — por exemplo, novas finalidades, novos destinatários ou novas transferências para fora da UE —, avisaremos você no aplicativo ou por e-mail antes que entrem em vigor e explicaremos o que muda para você. Quando uma alteração exigir o seu consentimento, vamos solicitá-lo separadamente; nunca consideramos o uso continuado como consentimento.

14. Contato

Beroshapp
E-mail: info@beroshapp.com
Telefone: +49 172 5740559
Formulário de contato: beroshapp.com/contato

← Voltar ao início