Orwee · Política de privacidade

1. Responsável pelo tratamento

Os dados que ficam no seu telemóvel nunca chegam até nós; tem controlo total sobre eles.

Responsável pelo tratamento: A pessoa ou empresa que publica a aplicação Orwee na loja de aplicações (o nome consta da página da loja)

2. Dados que ficam no seu telemóvel

Nada disto é enviado para um servidor. É eliminado com a aplicação ou através de Definições > Eliminar todos os dados. Um ficheiro de transferência é cifrado com uma palavra-passe que só o utilizador conhece, e é o próprio utilizador que o transfere.

Diário: refeições, horas, valores nutricionais e, se os guardar, pequenas fotografias das refeições analisadas.
Receitas e os seus produtos (nomes, ingredientes, valores do rótulo, códigos de barras).
Objetivos e perfil: sexo, idade, altura, peso, atividade e a resposta à pergunta opcional sobre saúde.
Registos de peso, registos de água, definições e os registos das suas autorizações.
Espaços de trabalho de empresas: indicações de alergénios e registos de aprovação eletrónica (nome, cargo, data).

3. Análise de fotos

Dados: A fotografia de prato, menu ou rótulo que tira ou escolhe, o tipo de análise e a sua nota, caso a tenha escrito. Na introdução em lote, o PDF ou a fotografia da página de receita que escolhe.
Finalidade: Reconhecer os alimentos, estimar os gramas e ler o texto de menus e receitas. Os valores nutricionais são calculados no seu telemóvel.
Fundamento jurídico: O seu consentimento explícito para a análise de fotos (KVKK art. 5(1); art. 6(2) se a fotografia revelar informações sobre a sua saúde; GDPR art. 6.º, n.º 1, alínea a), e art. 9.º, n.º 2, alínea a)).
Conservação: O nosso servidor não grava a fotografia nem o documento em disco e apaga-os da memória quando a análise termina. A fotografia não vai para outro fornecedor.

4. Ajudar a melhorar a aplicação (duas autorizações distintas)

Dados: As minhas correções: a proposta do modelo e a sua versão final, nomes de ingredientes sem correspondência, unidades. As minhas fotos: a imagem analisada e o resultado que confirmou.
Finalidade: Melhorar o reconhecimento, a correspondência e as estimativas de gramas através de processos automatizados, e medir novas versões do modelo antes do lançamento.
Fundamento jurídico: Consentimento explícito separado para cada autorização (KVKK art. 5(1), art. 6(2) quando necessário; GDPR art. 6.º, n.º 1, alínea a), art. 9.º, n.º 2, alínea a), quando necessário).
Conservação: No máximo 12 meses; se desativar uma autorização, os envios ainda não processados são imediatamente eliminados. Os resultados agregados (sinónimos, gramas médios) não podem ser associados a uma pessoa e são conservados.

5. Códigos de barras e pacotes de dados

Dados: O número do código de barras que lê; a versão e o código de região do pacote de dados pedido.
Finalidade: Encontrar o produto na base de dados Open Food Facts; transferir dados alimentares atualizados e assinados.
Fundamento jurídico: A prestação do serviço que pede (KVKK art. 5(2)(c); GDPR art. 6.º, n.º 1, alínea b)).
Conservação: O número do código de barras não é escrito nos registos. Um pedido de pacote não contém dados pessoais.

6. Segurança e limites de pedidos

Dados: O endereço IP da sua ligação à internet e a chave da aplicação; nos registos técnicos, o tipo de pedido, a duração e o código de erro.
Finalidade: Prevenir abusos e sobrecargas e detetar erros.
Fundamento jurídico: Interesse legítimo na segurança do serviço (KVKK art. 5(2)(f); GDPR art. 6.º, n.º 1, alínea f)).
Conservação: O endereço IP é mantido em memória por pouco tempo, apenas para o limite de pedidos, e não é escrito nos registos. Os registos não contêm imagens, notas, texto de receitas nem códigos de barras.

7. A análise de fotos em pormenor

A fotografia é recodificada no telemóvel: os dados de localização e da câmara são removidos e o lado maior tem no máximo 1568 píxeis.
Onde: a fotografia é enviada para o nosso servidor; o reconhecimento é feito por um modelo de visão de código aberto que funciona no nosso próprio servidor, e a fotografia não é enviada a outra empresa de inteligência artificial.
O nosso servidor lê ele próprio o texto de um PDF; uma digitalização ou fotografia é lida pelo modelo de visão. Os ficheiros Word, Excel, CSV e TXT são lidos no seu telemóvel e não são enviados.
Se escolher «Analisar depois» quando estiver sem ligação, a fotografia é mantida apenas no armazenamento privado da aplicação no seu telemóvel até ser analisada, no máximo durante 48 horas.
Pode retirar o seu consentimento a qualquer momento em Definições > Análise de fotos. A introdução por código de barras e por receita continua a funcionar.
A aplicação apresenta-lhe os resultados apenas como sugestões; não é tomada a seu respeito qualquer decisão automatizada que produza efeitos jurídicos ou efeitos igualmente significativos.

8. Como são protegidas as contribuições

Ambas as autorizações estão desativadas por predefinição; ativa ou desativa cada uma separadamente no primeiro arranque e em Definições > Privacidade. Sem elas, todas as funcionalidades funcionam.
As suas notas e os nomes de produtos e marcas não são enviados; o nome de um produto escrito por uma empresa só é conservado se for o nome genérico de um prato.
Não existe conta nem identificador do dispositivo. Os envios contêm apenas uma chave aleatória para o período de autorização em curso; é utilizada para eliminar os seus envios quando desativa a autorização, e o servidor conserva apenas o respetivo hash.
Ninguém consulta as entradas: os dados são tratados apenas por processos automatizados, de forma agregada, e um sinónimo só é utilizado quando pelo menos 5 envios diferentes coincidem. A equipa vê apenas contagens e métricas.

9. Destinatários e transferências para o estrangeiro

As suas fotografias e os dados de contribuição não são cedidos a outra empresa.

Para encontrar um produto, o número do código de barras é pesquisado no Open Food Facts através do nosso servidor; o pedido não contém nenhuma outra informação sobre si.

O prestador de alojamento do nosso servidor, apenas na qualidade de subcontratante e segundo as nossas instruções.

As autoridades públicas competentes só podem receber informações quando a lei o exija, e apenas os dados que detemos. Não detemos os dados que estão no seu telemóvel.

A análise de fotos é feita no nosso próprio servidor; a fotografia não é transferida para outra empresa de inteligência artificial. Se o nosso servidor estiver fora da Türkiye, o envio para ele constitui uma transferência internacional (KVKK art. 9) e assenta nas garantias exigidas por esse artigo.

10. O que não fazemos

Sem conta, sem identificador de publicidade, sem localização, sem acesso aos contactos.
Sem ferramentas de análise estatística, publicidade ou rastreio de terceiros; não o seguimos entre aplicações e sítios web.
Não vendemos nem alugamos os seus dados nem os partilhamos para publicidade direcionada.
As notificações são apenas os lembretes de refeições e de água que configura, agendados no seu telemóvel; não é utilizado servidor de notificações nem token do dispositivo.

11. Os seus direitos

Nos termos do KVKK art. 11 e do GDPR arts. 15.º-22.º, tem os seguintes direitos:

Saber se os seus dados são tratados e, em caso afirmativo, pedir informações sobre os mesmos
Conhecer a finalidade do tratamento e se os dados são utilizados de acordo com essa finalidade
Conhecer os destinatários na Türkiye e no estrangeiro a quem os dados são transferidos
Obter a retificação de dados incompletos ou inexatos, o apagamento ou a destruição dos dados e a notificação disso aos destinatários
Opor-se a um resultado desfavorável que decorra exclusivamente de análise por sistemas automatizados
Pedir a reparação dos danos causados por tratamento ilícito
Retirar o seu consentimento a qualquer momento; a retirada não compromete a licitude do tratamento anterior
Se o GDPR lhe for aplicável, também: os direitos à limitação do tratamento, de oposição e de portabilidade dos dados
Diretamente na aplicação: Definições > Exportar os meus dados, Definições > Eliminar todos os dados, Definições > Privacidade (autorizações de contribuição) e Definições > Análise de fotos.
A forma e o local para apresentar um pedido constam da «Informação KVKK»; o seu pedido é respondido gratuitamente no prazo máximo de 30 dias.
Reclamações: na Türkiye, à Autoridade de Proteção de Dados Pessoais (depois de se dirigir primeiro a nós); na UE, à autoridade de controlo do país onde vive ou trabalha.

12. Se vive nos EUA

Não vendemos as suas informações pessoais nem as partilhamos para publicidade direcionada (na aceção do CCPA/CPRA da Califórnia e de leis estaduais semelhantes).
As fotografias e os dados de contribuição podem ser considerados «dados de saúde do consumidor» ao abrigo de algumas leis estaduais (p. ex., o Washington My Health My Data Act). Tratamos estes dados apenas para as finalidades acima indicadas e com o seu consentimento; pode retirar o consentimento e pedir o acesso e o apagamento.
Não será tratado de forma diferente por exercer estes direitos.

13. Crianças

A aplicação não se destina a crianças e não deve ser utilizada por menores de 16 anos. As sugestões de calorias só são calculadas para pessoas com 18 ou mais anos. Os dados que nos chegam não estão associados a ninguém, pelo que não podem ser distinguidos por idade; os menores de 16 anos não devem ativar a análise de fotos nem as autorizações de contribuição.

14. Segurança

O nosso servidor só aceita pedidos que contenham a chave da aplicação, aplica limites de pedidos e recodifica as fotografias recebidas para remover dados incorporados. Os pacotes de dados são assinados; o telemóvel não utiliza um pacote cuja assinatura não corresponda.

15. Alterações

Quando esta política muda, a data e a versão acima indicadas mudam. Se o texto de uma autorização ou o fornecedor que analisa as fotografias mudar, a aplicação volta a pedir essa autorização.

16. Língua deste texto

Este texto foi redigido em turco e é publicado nas 21 línguas da aplicação. As traduções contêm as mesmas disposições.

Se as traduções divergirem quanto ao sentido, o texto turco serve de referência. Se a divergência lhe for desfavorável, aplica-se o sentido que lhe for mais favorável.

Esta cláusula não limita os direitos do consumidor e os direitos relativos a dados pessoais que a lei do seu país de residência lhe confere e aos quais não se pode renunciar por contrato.