Política de privacidade — Colocation

Versão 2.0 — em vigor em 12 de novembro de 2026. Esta política explica que dados pessoais a aplicação Colocation (também chamado «ColocApp», anteriormente «Colocataire») trata, porquê, com quem, durante quanto tempo e como exercer os seus direitos, nos termos do Regulamento (UE) 2016/679 (RGPD) e da lei francesa n.º 78-17, de 6 de janeiro de 1978 («Informatique et Libertés»).

1. Responsável pelo tratamento

Elisée Nelson BANGYA NOUPET, empresário em nome individual (nome comercial «Nelson Apps»), RCS Versalhes 934 617 119, 17 avenue de Savoie, 78140 Vélizy-Villacoublay, França. Contato para qualquer questão sobre os seus dados: nelson.apps.dev@gmail.com. Não foi designado um encarregado da proteção de dados, por não ser obrigatório.

2. Dados tratados

2.1 Conta

• Endereço de e-mail, nome de apresentação, nome e apelido, foto de perfil (facultativa), identificador da conta.
• Se iniciar sessão com a Apple ou a Google: o identificador, o e-mail (eventualmente ocultado pela Apple) e o nome fornecidos por esse serviço. Nunca recebemos a sua senha Apple ou Google.
• Estado da assinatura, contadores de utilização da inteligência artificial, pontos.

2.2 Dados da casa compartilhada

• Tarefas, listas de compras, menus, receitas e favoritos.
• Despesas, repartições, saldos e acertos registrados entre membros.
• Meios de reembolso que você decide informar (IBAN, nome PayPal.me, identificador Revolut, link de pagamento https): opcionais, visíveis e copiáveis pelos membros da sua república (o IBAN é exibido mascarado e copiado por inteiro para pagar), nunca enviados à nossa ferramenta de análise. Declarações «Paguei» e confirmações de acerto.
• Pontos e classificação.
• Códigos e links de convite, links públicos de compartilhamento (e a respectiva data de expiração).

Estes dados, bem como o seu nome de apresentação e a sua foto de perfil, são visíveis para os outros membros da sua casa. Os conteúdos compartilhados por link são visíveis para qualquer pessoa que possua o link, até à sua expiração.

2.3 Fotos

• Foto de perfil.
• Foto de sobras alimentares, quando pede uma sugestão de receita a partir de uma foto (transmitida ao serviço de inteligência artificial, ver 2.5).
• Foto de um cupom fiscal, quando você usa «Escanear um cupom»: transmitida ao serviço de inteligência artificial (ver 2.5) para extrair a loja, a data, o total, a moeda, a categoria e os itens, depois anexada à despesa e visível para os membros da república. Um cupom pode conter dados pessoais (últimos dígitos de um cartão bancário, nome, cartão fidelidade): você pode ocultá-los antes da foto.
• Imagens enviadas ao suporte.

O Aplicativo só acessa à câmara ou à sua galeria quando o decide e com a autorização do seu dispositivo.

2.4 Regime alimentar e alergias (dados de saúde)

Se indicar um regime alimentar, alergias ou intolerâncias, estas informações podem revelar dados relativos à sua saúde na aceção do artigo 9.º do RGPD. São facultativas e só são tratadas com o seu consentimento explícito, que dá ao introduzi-las e ao confirmar o seu envio durante um pedido de inteligência artificial. Pode retirar este consentimento a qualquer momento eliminando-as do Aplicativo; a retirada não afeta os tratamentos já efetuados. Só introduza informações de saúde relativas a outras pessoas se estas o tiverem autorizado.

2.5 Pedidos de inteligência artificial

Quando utiliza uma funcionalidade de inteligência artificial, e após confirmação na janela informativa apresentada antes de cada pedido, transmitimos à Google (Gemini, através do Vertex AI) apenas os dados úteis ao pedido: o texto do seu pedido, o regime e as alergias indicados, o número de doses, os nomes ou nomes de apresentação dos membros da casa, as tarefas existentes e, se for o caso, a foto. São conservados os resultados gerados, as suas denúncias de conteúdos gerados e um contador de utilização. Segundo os compromissos contratuais da Google Cloud, estes dados não são utilizados para treinar os modelos da Google.

2.6 Suporte

Se contatar o suporte através do chat integrado (Crisp) ou por e-mail: e-mail, nome de apresentação, foto de perfil, conteúdo das mensagens, imagens e, se for o caso, chamadas de áudio. Se responder ao questionário de satisfação: as suas respostas e comentários.

2.7 Notificações e e-mails

Identificadores de notificação do dispositivo (push e Live Activities), identificador da conta associado, língua e etiquetas técnicas (nível de assinatura, consentimento de marketing). O seu endereço de e-mail é registrado junto do nosso prestador de envio para os e-mails de serviço; os e-mails de marketing só são enviados com o seu consentimento.

2.8 Compras

Histórico e estado das compras e assinaturas (produto, datas, renovação, país da loja), associados ao seu identificador de conta. Não recebemos quaisquer dados bancários: o pagamento é processado pela Apple ou pela Google.

2.9 Dados técnicos

• Relatórios de falhas e medições de desempenho (modelo e sistema do dispositivo, versão do Aplicativo, registros técnicos), através do Firebase Crashlytics e do Firebase Performance.
• Parâmetros de configuração remota e dados de segurança necessários ao funcionamento.
• Preferências salvas localmente no seu dispositivo.

2.10 Medição de audiência (facultativa)

Apenas se o aceitar no Aplicativo: eventos de utilização (telas vistos, funcionalidades utilizadas, etapas de compra) associados a um identificador pseudonimizado, armazenados na nossa própria ferramenta de análise alojada pela Google Cloud na União Europeia (Bélgica, europe-west1). Pode retirar este consentimento a qualquer momento nas configurações do Aplicativo.

2.11 Pesquisa de receitas

Os termos de pesquisa de receitas são enviados ao TheMealDB, sem identificador de conta.

Não recolhemos a sua localização, os seus contatos, o seu número de telefone nem os seus dados bancários, e não utilizamos qualquer rastreador publicitário.

3. Finalidades e fundamentos jurídicos

• Fornecer o Aplicativo (conta, casa, tarefas, despesas, compartilhamento, sincronização, notificações de serviço, e-mails de serviço, suporte): execução do contrato (art. 6.º, n.º 1, al. b) RGPD).
• Funcionalidades de inteligência artificial: execução do contrato; para os dados de regime e alergias, consentimento explícito (art. 9.º, n.º 2, al. a)).
• Gestão de assinaturas e quotas: execução do contrato; conservação de provas de transação: obrigação legal (art. 6.º, n.º 1, al. c)).
• Segurança, prevenção de abusos e fraude, estabilidade (relatórios de falhas, desempenho): interesse legítimo em fornecer um serviço fiável e seguro (art. 6.º, n.º 1, al. f)).
• Medição de audiência: consentimento (art. 6.º, n.º 1, al. a)).
• Notificações e e-mails de marketing: consentimento (art. 6.º, n.º 1, al. a)), que pode retirar a qualquer momento.
• Questionário de satisfação e melhoria do serviço: interesse legítimo; a participação é facultativa.
• Moderação e resposta às autoridades: obrigação legal e interesse legítimo.
• Gestão de reclamações e litígios: interesse legítimo em defender os nossos direitos.

Não é tomada qualquer decisão que produza efeitos jurídicos ou que o afete significativamente com base exclusivamente num tratamento automatizado. Não vendemos nem alugamos os seus dados.

4. Destinatários e subcontratantes

Os seus dados são acessíveis ao Editor e, nos limites das suas funções, aos seguintes prestadores, vinculados a compromissos de confidencialidade e segurança:

• Google Ireland Ltd / Google LLC (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Remote Config, Crashlytics, Performance, Hosting; Vertex AI Gemini; Google Cloud para a medição de audiência) — União Europeia e Estados Unidos.
• OneSignal, Inc. (notificações push, Live Activities, e-mails) — Estados Unidos.
• RevenueCat, Inc. (gestão de assinaturas) — Estados Unidos.
• Crisp IM SAS (chat de suporte) — França / União Europeia.
• TheMealDB (pesquisa de receitas, sem identificador) — Reino Unido.
• Apple e Google, enquanto lojas e fornecedores de início de sessão, que tratam os pagamentos e os identificadores de início de sessão segundo as suas próprias políticas, como responsáveis independentes.

Os outros membros da sua casa e os titulares de um link de compartilhamento veem os dados descritos no artigo 2.2. Podemos comunicar dados às autoridades quando a lei o exija.

5. Transferências para fora da União Europeia

Alguns prestadores (Google LLC, OneSignal, RevenueCat) estão estabelecidos nos Estados Unidos ou podem acessar aí aos dados; alguns tratamentos técnicos do Aplicativo (funções de servidor relacionadas com as tarefas e os perfis) são executados nos Estados Unidos, e o serviço Gemini é invocado através de um ponto de acesso global da Google. Estas transferências baseiam-se na decisão de adequação «EU-U.S. Data Privacy Framework» quando o destinatário está certificado e, na sua falta, nas cláusulas contratuais-tipo da Comissão Europeia. O Reino Unido beneficia de uma decisão de adequação. Pode obter uma cópia das garantias escrevendo-nos.

6. Prazos de conservação

• Conta e perfil: enquanto a conta estiver ativa; eliminados imediatamente com a eliminação da conta (artigo 7). Uma conta inativa há 3 anos pode ser eliminada após aviso por e-mail.
• Conteúdos publicados numa casa compartilhada: continuam visíveis para os outros membros após a sua saída ou a eliminação da sua conta, enquanto a casa existir; uma casa da qual era o único membro é eliminada com a sua conta.
• Links de compartilhamento: até à sua expiração; os registros técnicos correspondentes são eliminados no máximo 12 meses depois.
• Dados de regime e alergias: até à sua eliminação por si ou à eliminação da conta.
• Pedidos e resultados de IA, denúncias: até à eliminação da conta; os contadores de utilização são reinicializados periodicamente.
• Suporte (Crisp, e-mail): 3 anos após a última troca; eliminados no prazo de 30 dias mediante pedido.
• Questionário de satisfação: no máximo 3 anos.
• Medição de audiência pseudonimizada: no máximo 25 meses.
• Relatórios de falhas: 90 dias.
• Identificadores de notificação: até à anulação da inscrição, à eliminação da conta ou à expiração do token.
• Provas de compra e de transação: durante o prazo legal de conservação dos documentos contabilísticos (10 anos).
• Elementos necessários à gestão de um litígio ou à prova dos seus consentimentos: 5 anos após o fim da relação (prazo de prescrição geral).
• Cópias de segurança técnicas: apagadas por rotação no prazo máximo de 35 dias.

7. Eliminação da conta

Pode eliminar a sua conta a partir do Aplicativo (Meu Perfil → Zona de perigo → Excluir minha conta) ou através da página «Eliminação da conta» do site. A eliminação apaga o seu perfil, a sua foto, os seus contadores, as suas denúncias, as casas das quais era o único membro e os seus perfis na OneSignal e na RevenueCat. Os conteúdos publicados numa casa compartilhada são conservados para os outros membros (artigo 6). Os dados detidos pela Crisp e pela nossa ferramenta de análise são eliminados no prazo de 30 dias mediante simples pedido para nelson.apps.dev@gmail.com. A eliminação da conta não cancela a sua assinatura junto da Apple ou da Google.

8. Os seus direitos

Dispõe dos direitos de acesso, retificação, apagamento, limitação, oposição (nomeadamente a qualquer tratamento baseado no interesse legítimo e, sem necessidade de justificação, à prospeção comercial), portabilidade (recepção dos seus dados num formato estruturado, mediante pedido por e-mail), retirada do seu consentimento a qualquer momento e do direito de definir diretrizes sobre o destino dos seus dados após a sua morte (artigo 85.º da lei francesa de proteção de dados).

Para exercer estes direitos, escreva para nelson.apps.dev@gmail.com a partir do endereço associado à sua conta. Respondemos no prazo de um mês, prorrogável por dois meses em caso de pedido complexo. Podemos pedir-lhe que comprove a sua identidade em caso de dúvida razoável.

Pode apresentar uma reclamação à autoridade francesa de proteção de dados (Commission nationale de l’informatique et des libertés, CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, ou à autoridade de controlo do seu país de residência.

9. Menores

O Aplicativo não se destina a pessoas com menos de 15 anos, que não estão autorizadas a criar uma conta. Se tomarmos conhecimento de que foi criada uma conta deste tipo, eliminamo-la. Um progenitor pode comunicar-nos essa situação para o endereço acima.

10. Segurança

Aplicamos medidas técnicas e organizativas adequadas: criptografia das comunicações (HTTPS/TLS), regras de acesso que limitam cada usuário aos dados das suas casas, autenticação reforçada para a eliminação da conta, armazenamento local seguro de segredos, acesso restrito às consolas de administração. Como nenhum sistema é totalmente seguro, não podemos garantir uma segurança absoluta; em caso de violação de dados que represente um risco para os seus direitos, notificaremos a CNIL e, se necessário, as pessoas em causa, nas condições previstas pelo RGPD.

11. Rastreadores e kits de desenvolvimento

O Aplicativo não integra qualquer kit publicitário nem rastreamento publicitário entre aplicações e não solicita a autorização de rastreamento (ATT) no iOS. Os kits utilizados (Firebase, OneSignal, RevenueCat, Crisp) servem para o funcionamento do serviço; a medição de audiência e as comunicações de marketing só são ativadas com o seu consentimento. O site não instala cookies de medição de audiência nem publicitários.

12. Alterações

Podemos atualizar esta política para refletir a evolução do Aplicativo ou da lei. A data e a versão constam do início do documento. Qualquer alteração importante é-lhe comunicada no Aplicativo ou por e-mail antes da sua entrada em vigor e, se exigir o seu consentimento, voltaremos a pedi-lo.

13. Contato

Elisée Nelson BANGYA NOUPET (Nelson Apps), 17 avenue de Savoie, 78140 Vélizy-Villacoublay, França — nelson.apps.dev@gmail.com