Privacidade

Política de Privacidade do Recipe Catch

Data de vigência: 4 de agosto de 2026 · Última atualização: 10 de agosto de 2026

David Perez, que atua sob o nome comercial miraiapps.de («nós» ou «nosso»), desenvolveu o Recipe Catch como um aplicativo de receitas que funciona primariamente offline, com backup criptografado da sua coleção em uma conta privada sua. Esta Política de Privacidade explica quais informações o Recipe Catch coleta, como elas são usadas e quais escolhas e direitos você tem — em qualquer lugar do mundo em que use o aplicativo, inclusive na União Europeia.

Ao usar o Recipe Catch, você concorda com as práticas descritas nesta Política de Privacidade. Se não concordar, por favor não use o aplicativo.

1. A versão curta

O Recipe Catch mantém suas receitas no seu dispositivo e faz backup delas em uma conta que só você pode ler:

• Você entra com a Apple ou com seu endereço de e-mail. Essa conta existe por um único motivo: para que suas receitas voltem caso você reinstale o aplicativo, redefina seu telefone ou troque de aparelho.
• Suas receitas, fotos e anotações ficam armazenadas no seu dispositivo e são copiadas para a sua conta privada, hospedada para nós pela Supabase em servidores na União Europeia. Elas são criptografadas em trânsito e em repouso, e o acesso é restrito no nível do banco de dados, de modo que somente a sua própria conta autenticada pode ler seus registros.
• Não lemos suas receitas nem as usamos para análises, publicidade, treinamento de modelos ou qualquer finalidade além de armazená-las e devolvê-las a você.
• Você pode apagar tudo a qualquer momento, em Ajustes → Conta → Excluir conta. Isso remove sua conta e todo o seu conteúdo dos nossos sistemas.
• Quatro recursos opcionais enviam texto para um provedor de IA, e somente quando você toca no botão que os inicia — deixar uma receita mais saudável, traduzir uma receita, usar IA para organizar uma digitalização que o aplicativo não conseguiu separar sozinho e extrair a receita de uma publicação do TikTok, Instagram, YouTube ou Pinterest que você pediu para importar. Nada é enviado em segundo plano, nenhuma foto é enviada, e seu nome, e-mail e identificador de conta não são enviados. Veja a Seção 2.8.
• Usamos cinco serviços de terceiros de escopo limitado — Supabase (conta e backup), Resend (envio do seu e-mail de acesso), RevenueCat (assinaturas), TelemetryDeck (análise de uso anônima) e Anthropic (os quatro recursos de IA opcionais acima). Importar uma publicação social também pede à plataforma correspondente — TikTok, YouTube, Instagram ou Pinterest — essa única publicação. Todos são descritos em detalhe na Seção 4.

O restante deste documento existe para cumprir exigências formais de divulgação legal (em especial o GDPR da UE e a LGPD brasileira).

2. Informações que coletamos

2.1 Informações da conta

Para criar sua conta, o Recipe Catch coleta:

• Seu endereço de e-mail. Se você entrar com a Apple e escolher «Ocultar meu e-mail», recebemos apenas o endereço de encaminhamento privado da Apple, não o seu endereço real.
• Um identificador de conta gerado quando sua conta é criada.

Não pedimos seu nome e não coletamos senha — o login usa o próprio fluxo da Apple ou um código de uso único enviado para o seu e-mail.

2.2 Conteúdo que você cria

Títulos de receitas, ingredientes, modo de preparo, tags, anotações pessoais e fotos que você adiciona ficam armazenados localmente no seu dispositivo (pelo framework SwiftData da Apple) e são copiados para a sua conta, de modo que sobrevivem à reinstalação do aplicativo ou à troca de telefone. Esse conteúdo:

• É armazenado na infraestrutura da Supabase na União Europeia (Frankfurt, Alemanha), criptografado em trânsito (TLS) e em repouso
• É protegido por regras de segurança em nível de linha aplicadas pelo próprio banco de dados, de modo que uma requisição com credenciais de outra pessoa não consegue ler seus registros
• Não é lido, analisado, explorado, vendido nem usado por nós para treinar qualquer modelo
• É excluído dos nossos sistemas quando você apaga uma receita, ou integralmente quando você exclui sua conta
• Também é incluído em um backup do iCloud ou do dispositivo, caso você tenha ativado o backup da própria Apple — um recurso do iOS, não do Recipe Catch, sobre o qual não temos qualquer visibilidade

Tecnicamente podemos acessar o conteúdo armazenado no curso da operação e manutenção do serviço (por exemplo, ao restaurar um backup ou investigar uma falha). Restringimos esse acesso ao necessário para essas finalidades.

Se você usar o recurso de importação «Colar link», o endereço web que você informa é enviado diretamente do seu dispositivo para o site que você indicou, exatamente como se você tivesse aberto aquele link em um navegador — o Recipe Catch busca a página diretamente e não a encaminha por nenhum servidor nosso. As práticas de privacidade daquele site se aplicam a essa requisição; não temos visibilidade sobre o que aquele site ou sua rota de rede registram.

2.3 Câmera e fototeca

Se você conceder permissão de câmera, o Recipe Catch pode fotografar uma ficha de receita ou uma anotação manuscrita. Para importar uma imagem da sua fototeca, o aplicativo usa o seletor de fotos do sistema da Apple, que roda em um processo separado e isolado — o Recipe Catch nunca solicita nem recebe acesso à fototeca e vê apenas a foto específica que você escolher. O reconhecimento de texto («Digitalize uma ficha ou anotação à mão») roda inteiramente no seu dispositivo, usando o framework Vision da Apple — a própria foto nunca é enviada, nem para esse recurso nem para qualquer outro, e o texto reconhecido também não é enviado a lugar nenhum, a menos que você depois toque no botão opcional «Melhorar com IA» descrito na Seção 2.8.

2.4 Compras e assinaturas

O Recipe Catch oferece uma assinatura Premium opcional, processada pela Apple e gerenciada por meio da RevenueCat, nossa provedora de gestão de assinaturas. Veja na Seção 4 o que a RevenueCat recebe.

2.5 Análise de uso

Usamos a TelemetryDeck, uma provedora de análise focada em privacidade, para entender padrões de uso anônimos e agregados — que o aplicativo foi aberto, até que ponto as pessoas avançam na configuração inicial, quais respostas de múltipla escolha elas marcam nessas perguntas e se assinam. Isso nos mostra onde o aplicativo confunde as pessoas. Nunca inclui suas receitas, seu endereço de e-mail ou seu identificador de conta.

Você pode desativar isso a qualquer momento em Ajustes → «Share Anonymous Usage Data» (a interface do aplicativo está atualmente em inglês). Todo o restante do aplicativo funciona exatamente igual com a opção desligada. Veja a Seção 4 para detalhes.

2.6 Notificações

Se você permitir notificações, o Recipe Catch agenda lembretes localmente no seu dispositivo, usando o framework de notificações da Apple. Nenhum dado sobre esses lembretes é enviado a nós ou a terceiros.

2.7 Informações que NÃO coletamos

• Não coletamos seu nome, nem coletamos ou armazenamos senha.
• Não coletamos dados de localização precisa nem aproximada.
• Não acessamos seus contatos, microfone ou dados de saúde.
• Não usamos identificadores de publicidade (IDFA) e não exibimos anúncios.
• Não vendemos, alugamos nem compartilhamos dados pessoais com corretores de dados.

2.8 Recursos de IA opcionais

Quatro recursos do Recipe Catch enviam texto para um modelo de IA operado pela Anthropic. Cada um roda apenas quando você toca no botão que o inicia. Nenhum deles roda em segundo plano, de forma agendada ou sobre toda a sua coleção.

O que isso significa na prática:

• Somente a receita em que você está trabalhando é enviada. Sua coleção como um todo nunca é enviada, e nada é enviado se você não pressionar o botão.
• Nenhuma fotografia é enviada. O recurso de digitalização envia o texto produzido pelo reconhecimento no dispositivo, nunca a imagem de onde ele veio.
• Sua identidade não é enviada. Seu nome, endereço de e-mail, endereço de retransmissão da Apple e identificador de conta não fazem parte da solicitação. A Anthropic recebe texto de receitas e nada que identifique você para ela.
• A solicitação é retransmitida pelo nosso servidor, não enviada do seu dispositivo. Ela passa pela nossa infraestrutura Supabase para que possamos aplicar um limite de uso justo por conta. Esse limite é contabilizado contra o seu identificador de conta do nosso lado; o identificador não é repassado à Anthropic.
• A Anthropic processa a solicitação nos Estados Unidos. Veja «Transferências internacionais» na Seção 7.
• A Anthropic não usa o conteúdo para treinar seus modelos. Essa é a condição contratual padrão da API que usamos; veja a política de privacidade da Anthropic vinculada na Seção 4.
• Não armazenamos o que é enviado. O texto da receita passa pela nossa função e nunca é gravado no nosso banco de dados. Nossos registros operacionais guardam o resultado de cada chamada e sua contagem de tokens — para medirmos o uso e controlarmos o custo — não a receita em si.
• Em uma importação social, o que é enviado é o texto público da publicação — a legenda escrita pelo seu autor — e nada seu. Nós mesmos buscamos esse texto, conforme descrito a seguir, e repassamos apenas ele à Anthropic.
• Importar uma publicação significa pedi-la à respectiva plataforma. Para ler uma publicação do TikTok, Instagram, YouTube ou Pinterest, nosso servidor solicita essa única publicação à plataforma usando o link que você colou; no caso do YouTube, pela API pública YouTube Data do Google. A solicitação é feita pelo nosso servidor e não pelo seu aparelho, de modo que a plataforma não recebe nenhum endereço IP seu, nada que o identifique, nem nada sobre o restante da sua coleção.
• Se você nunca pressionar esses botões, nenhum conteúdo de receita sai da nossa infraestrutura. O restante do Recipe Catch — importar de um site de receitas comum, digitalizar, editar, buscar, sincronizar — não envolve nenhum provedor de IA.

3. Como usamos as informações

Usamos as informações descritas na Seção 2 para:

• Armazenar sua coleção de receitas e devolvê-la a você quando você entra em um dispositivo novo ou reinstalado — a única finalidade da sua conta e do backup do conteúdo
• Identificar você entre dispositivos e instalações, usando seu endereço de e-mail ou o endereço de encaminhamento da Apple
• Validar e gerenciar seu direito de acesso à assinatura Premium
• Entender o uso agregado e anônimo do aplicativo para orientar o que construiremos em seguida
• Diagnosticar e corrigir problemas técnicos

Não usamos nenhuma informação para montar perfis publicitários, vender dados, treinar modelos de aprendizado de máquina ou tomar decisões automatizadas que afetem você. Nem nós nem a Anthropic usamos o conteúdo das suas receitas para treinar qualquer modelo. Não lemos o conteúdo das suas receitas para nenhuma finalidade além da operação do serviço e da execução das solicitações de IA que você iniciar.

4. Serviços de terceiros

O Recipe Catch usa os seguintes serviços de terceiros. Somente a Supabase, que hospeda o backup em nosso nome, armazena o conteúdo das suas receitas. A Anthropic recebe texto — a única receita para a qual você iniciou um recurso de IA, ou a legenda de uma publicação que você pediu para importar — apenas nesse momento, e não armazena a sua coleção. As quatro plataformas sociais recebem apenas uma solicitação da única publicação cujo link você colou, feita pelo nosso servidor. Nenhum dos demais serviços recebe o conteúdo das suas receitas.

Além do Iniciar Sessão com a Apple, não usamos redes de publicidade, outros logins sociais, SDKs de relatório de falhas nem qualquer serviço que compartilhe dados entre aplicativos para fins publicitários.

5. Retenção de dados

• Suas receitas, fotos e anotações: mantidas na sua conta enquanto ela existir. Apagar uma receita no aplicativo a remove dos nossos sistemas na sincronização seguinte. Excluir sua conta remove a conta e todo o seu conteúdo permanentemente. Apenas desinstalar o aplicativo não exclui sua conta — esse é justamente o propósito do backup.
• Seu endereço de e-mail e identificador de conta: mantidos enquanto sua conta existir e excluídos quando você a exclui. Cópias residuais podem persistir em backups criptografados de infraestrutura por um período limitado (até 30 dias) antes de serem sobrescritas.
• Dados de assinatura (via RevenueCat): retidos pela RevenueCat pelo tempo necessário para gerenciar sua assinatura e para as obrigações legais e contábeis dela.
• Dados analíticos (via TelemetryDeck): retidos de forma anonimizada/agregada. Como esses dados não podem ser vinculados a você, não conseguimos consultar, exportar ou excluir o histórico analítico de uma pessoa específica.

6. Segurança dos dados

No seu dispositivo, seu conteúdo é regido pela segurança do próprio aparelho (código de acesso, Face ID/Touch ID, criptografia em repouso — tudo fornecido pelo iOS).

Para a cópia de backup, contamos com:

• Criptografia em trânsito (TLS/HTTPS) para cada requisição entre o aplicativo e nossa infraestrutura, e criptografia em repouso tanto para o banco de dados quanto para as fotos armazenadas
• Segurança em nível de linha aplicada pelo banco de dados, de modo que a autorização não depende do aplicativo se comportar corretamente: cada consulta é verificada contra a sua identidade autenticada, e uma requisição que não seja sua não retorna nada
• Nenhuma senha a ser roubada — a autenticação passa pela Apple ou por um código de uso único enviado por e-mail, então não existe banco de senhas para ser violado ou reutilizado em outro lugar
• Chaves de privilégio mínimo no aplicativo — a chave embarcada no aplicativo não concede acesso a dados por si só; a chave privilegiada que poderia contornar essas regras nunca é incluída no aplicativo

Nenhum método de transmissão ou armazenamento é 100% seguro, e não podemos garantir segurança absoluta.

7. Seus direitos

Você pode exercer a maior parte desses direitos por conta própria, imediatamente e sem nos contatar: visualizar e editar todas as receitas no aplicativo; e apagar receitas individuais ou toda a sua conta e seu conteúdo em Ajustes → Conta → Excluir conta. Para portabilidade de dados, solicite-nos uma cópia legível por máquina dos dados da sua conta e das suas receitas usando os contatos da Seção 10, e a enviaremos no prazo de um mês.

Para usuários no Brasil (LGPD)

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) garante a você os direitos de confirmação e acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento dos seus dados pessoais. Você pode exercer o acesso, a correção e a eliminação diretamente no aplicativo (veja acima); para os demais direitos, escreva para o contato da Seção 10. Tratamos seus dados com base na execução do contrato (art. 7º, V, LGPD) para a sua conta e o backup das receitas, e no legítimo interesse (art. 7º, IX, LGPD) para a análise de uso anônima, que você pode desativar a qualquer momento. Seus dados de conta e receitas são armazenados na União Europeia; as transferências internacionais ocorrem para países ou fornecedores que asseguram grau de proteção adequado, nos termos do art. 33 da LGPD.

Para usuários do Espaço Econômico Europeu, Reino Unido e Suíça (GDPR)

• Controlador dos dados: David Perez, que atua sob o nome comercial miraiapps.de — veja a Seção 10 para contato e nosso Impressum para o aviso legal completo.
• Base legal: execução de contrato, art. 6(1)(b) do GDPR (criação e manutenção da sua conta, armazenamento da sua coleção de receitas e sua devolução entre dispositivos e reinstalações, e validação do seu direito de assinatura via RevenueCat); legítimo interesse, art. 6(1)(f) do GDPR (análise anônima e agregada via TelemetryDeck — você pode se opor a qualquer momento desativando-a em Ajustes → «Share Anonymous Usage Data»).
• Direito de apresentar reclamação: junto à sua autoridade local de proteção de dados. Na Alemanha, é a autoridade do estado (Bundesland) onde David Perez está sediado (Baviera).
• Transferências internacionais: os dados da sua conta e o conteúdo das suas receitas são armazenados dentro da UE (Frankfurt, Alemanha) e não são transferidos rotineiramente para fora do EEE. O TikTok, o Google, a Meta e o Pinterest só são consultados sobre uma publicação quando você importa um dos seus links, e apenas sobre essa publicação — a solicitação leva o link que você colou e nada sobre você, e parte dos nossos servidores, não do seu aparelho. A Resend, que entrega o seu e-mail de acesso, trata o seu endereço de e-mail e o código de uso único nos Estados Unidos; as suas receitas nunca fazem parte disso. A Anthropic processa solicitações de IA nos Estados Unidos: somente quando você inicia um dos recursos opcionais da Seção 2.8, o texto dessa única receita sai do EEE, sem o seu nome, e-mail ou identificador de conta. Quando a Resend ou nossos demais operadores tratam dados fora do EEE, eles se apoiam em salvaguardas adequadas, como as Cláusulas Contratuais Padrão. A TelemetryDeck é uma provedora sediada na Alemanha.
• Operadores: mantemos Contratos de Processamento de Dados com Supabase, RevenueCat e TelemetryDeck, conforme exigido pelo art. 28 do GDPR.
• Não há decisões automatizadas nem definição de perfis com efeitos jurídicos ou similarmente significativos.
• Encarregado de Proteção de Dados: dado o porte e a natureza do nosso tratamento, não somos obrigados a nomear um DPO nos termos do art. 37 do GDPR / §38 BDSG.

Para residentes da Califórnia (CCPA/CPRA)

Não vendemos nem compartilhamos informações pessoais e não usamos identificadores de publicidade. As informações pessoais que coletamos limitam-se ao seu endereço de e-mail, um identificador de conta e o conteúdo de receitas que você escolhe salvar. Você pode exercer seus direitos de saber, excluir e corrigir diretamente no aplicativo ou entrando em contato conosco. Não discriminaremos você por exercer qualquer direito de privacidade.

Para usuários de outras jurisdições

Onde quer que você esteja, aplicamos as mesmas práticas: coleta mínima de dados, armazenamento hospedado na UE, nenhum uso do seu conteúdo além de devolvê-lo a você, e operadores terceiros de escopo limitado.

8. Privacidade de crianças

O Recipe Catch não é direcionado a menores de 16 anos e não coletamos conscientemente informações pessoais de crianças. Criar uma conta exige um Apple ID ou um endereço de e-mail, e não criamos conscientemente contas para menores de 16 anos. Se você acredita que uma criança criou uma conta, entre em contato conosco e excluiremos a conta e seu conteúdo.

9. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão refletidas na data de «Última atualização» acima e, quando significativas, anunciadas no aplicativo. A versão vigente está sempre disponível em recipecatch.app/privacidade.html e dentro do aplicativo em Ajustes → Privacidade.

10. Fale conosco

Esta tradução é fornecida para sua conveniência. Em caso de divergência, prevalece a versão em inglês.