Privacidade

Quem é responsável

O posso comer? é gerido por Miguel Rodrigues, em Portugal. Para efeitos do RGPD, é o responsável pelo tratamento dos dados descritos nesta página.

O que guardamos

O seu email e a sua palavra-passe guardada como hash, ou a ligação à sua conta Google. As condições que declarar e a gravidade de cada uma. Os relatos que escrever: o produto, a condição, o que aconteceu, a quantidade, a data e a nota. Se escolher um nome público, guardamos esse nome. Não guardamos o seu nome verdadeiro nem lhe pedimos um. De cada sessão iniciada guardamos também o endereço IP e o navegador a partir do qual entrou, para que possa reconhecer os acessos à sua conta; estes dados estão incluídos na exportação.

Com que fundamento

As alergias e intolerâncias são dados de saúde, uma categoria especial de dados pessoais (artigo 9.º do RGPD). Só os tratamos com o seu consentimento explícito, dado no momento em que os introduz. Pode retirar o consentimento a qualquer momento removendo as suas condições, e nesse momento apagamo-las.

Quem vê o quê

Nenhum relato é publicado com o seu nome. Um relato conta para os totais que outras pessoas veem e a nota que escrever pode ser mostrada publicamente junto do relato, sempre sem indicar quem o escreveu. Se optar por tornar os seus relatos públicos, qualquer pessoa passa a ver o conjunto das suas condições e reações associado ao seu nome público — não apenas um relato isolado. Essa escolha é reversível e tem efeito imediato.

Durante quanto tempo

Guardamos os seus dados enquanto a conta existir. Se apagar a conta, a conta, as sessões, as ligações a fornecedores de início de sessão e as condições declaradas são eliminadas.

Os relatos são a exceção. Não são apagados: a ligação à sua conta é cortada de forma definitiva e as notas em texto livre são eliminadas, ficando apenas o facto estruturado — produto, condição, gravidade, resultado, quantidade, data. É feito assim porque outras pessoas tomam decisões sobre o que podem comer com base nessas contagens, e um relato de reação grave que desaparecesse tornaria a aplicação menos segura para elas. Depois desse corte já não é possível voltar a ligar o relato a si.

Registos do servidor

O servidor guarda um registo dos pedidos que recebe, incluindo o endereço IP de onde vieram. Um endereço IP é um dado pessoal, e guardamo-lo apenas por segurança — para perceber o que aconteceu caso haja um incidente. Estes registos são eliminados ao fim de 14 dias.

Com quem partilhamos

Não vendemos nem partilhamos dados para publicidade. A aplicação e a base de dados estão alojadas na Hetzner Online GmbH, em servidores na Alemanha, dentro da União Europeia. Usamos o Resend para enviar o email de reposição de palavra-passe, e a Google apenas se optar por iniciar sessão com a conta Google. Os dados dos rótulos vêm do Open Food Facts, para onde não enviamos nada sobre si.

Os seus direitos

Pode aceder aos seus dados e transferi-los em JSON nas definições, corrigi-los a qualquer momento, apagar a conta e retirar o consentimento. Estes direitos são exercidos diretamente na aplicação, sem ter de nos contactar.

Se considerar que os seus dados não estão a ser tratados corretamente, pode apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controlo em Portugal.