Política de Privacidade

Atualizada em 30 de setembro de 2026

Responsável e contacto

A bastyra.com é responsável pelo tratamento dos dados no Cesto. Contacto para privacidade e exercício de direitos: support@bastyra.com.

Dados e finalidades

Tratamos o identificador de conta, nome e email para autenticação e gestão da conta; os membros da família, listas, artigos, prioridades e receitas preferidas para prestar e sincronizar as funcionalidades solicitadas; e as receitas publicadas, com o nome do autor, para as apresentar à comunidade. Estes tratamentos são necessários à prestação do serviço solicitado.

Guardamos a versão e a data de aceitação dos termos associadas à conta para documentar a relação com o utilizador e proteger direitos, com base no interesse legítimo na prova dessa aceitação. Os fornecedores técnicos podem tratar dados de ligação, como IP e registos de segurança, para operar e proteger o serviço. Não usamos a aceitação dos termos como consentimento para marketing.

Métricas de utilização

Após o aviso de utilização e com sessão iniciada, registamos o identificador da conta, o dia de utilização e a primeira deteção de instalação ou abertura em modo autónomo. Estes dados permitem acompanhar a utilização da app num painel restrito à gestão. Não recolhemos documentos, localização nem identificadores adicionais do dispositivo para estas métricas. A atividade diária é conservada numa janela de 90 dias; a primeira utilização e a deteção de instalação mantêm-se associadas à conta e podem ser incluídas num pedido de eliminação.

Dietas, documentos e metas

Na versão atual, os PDF e fotografias da dieta são lidos no próprio dispositivo. Os ficheiros, texto extraído, metas, exclusões e menus do planeamento não são enviados para a base de dados do Cesto nem guardados na conta. Mantêm-se na página enquanto esta está aberta; uma cópia descarregada fica no teu dispositivo até a eliminares. Evita introduzir informação clínica ou identificadores desnecessários.

Não coloques dados de saúde em receitas públicas ou listas partilhadas. As listas são visíveis à família e as receitas publicadas à comunidade. Se estas funcionalidades de tratamento de dietas mudarem, a informação será atualizada antes dessa utilização e será recolhido consentimento específico quando necessário.

Partilha e fornecedores

As listas são partilhadas com os membros da família. As receitas comunitárias e o nome do autor são visíveis a outros utilizadores; as preferidas não são partilhadas com a família. Usamos Supabase para autenticação e Resend para enviar emails de confirmação e recuperação de acesso. O Resend trata o endereço de destino e o conteúdo dos emails necessários a estas operações. Durante a transição, os registos de autenticação anteriores podem permanecer no Clerk para suporte à migração. Usamos a infraestrutura Sites/OpenAI e Cloudflare para alojamento e armazenamento. A pesquisa de lojas comunica a zona de pesquisa ao serviço cartográfico Overpass/OpenStreetMap.

Os fornecedores podem operar fora do Espaço Económico Europeu. Quando exista uma transferência internacional, devem aplicar-se os mecanismos exigidos pelo RGPD, como decisão de adequação ou cláusulas contratuais-tipo, consoante o fornecedor. Podes pedir informação sobre os fornecedores e garantias aplicáveis pelo contacto acima.

Localização

A localização só é consultada quando pedes lojas próximas e autorizas no navegador. Podes retirar a permissão nas definições do dispositivo ou navegador; isso não impede a utilização das listas e receitas.

Cookies e armazenamento no dispositivo

A autenticação usa cookies necessários para manter a sessão e proteger a conta. O navegador guarda a preferência de idioma neste dispositivo. Guarda também a aceitação local dos termos para visitantes sem conta e um marcador de sessão para não repetir o aviso durante a mesma utilização. Estes mecanismos são usados para essas funcionalidades, não para publicidade. Limpar os cookies ou o armazenamento pode exigir novo início de sessão ou fazer o aviso reaparecer.

Conservação

Os dados da conta e das funcionalidades mantêm-se enquanto forem necessários à prestação do serviço ou até ser pedida a sua eliminação. O registo de aceitação e os dados necessários ao cumprimento de obrigações ou defesa de direitos podem ser conservados durante os prazos legais aplicáveis, com acesso limitado. A eliminação de conteúdo partilhado deve atender aos direitos dos restantes membros. Cópias de segurança e registos técnicos seguem os ciclos de conservação dos fornecedores.

Direitos

Podes pedir acesso, retificação, apagamento, limitação, portabilidade ou oposição, nos termos e condições do RGPD. Quando um tratamento depender de consentimento, podes retirá-lo sem afetar a licitude do tratamento anterior. Para exercer direitos, incluindo pedir a eliminação da conta, escreve para o contacto acima. Podemos solicitar informação estritamente necessária para confirmar a identidade.

Tens direito a reclamar junto da Comissão Nacional de Proteção de Dados (CNPD) ou da autoridade competente do teu país. O Cesto não usa o planeamento para tomar decisões com efeitos jurídicos ou efeitos significativos semelhantes sobre ti.