Resumo da Política de Privacidade do easyMenu

Última atualização: 16 de outubro de 2026

Este é um resumo da nossa Política de Privacidade (versão completa em espanhol; também em inglês) para quem vive no Brasil.

Quem é o controlador

Juan Francisco Jiménez Martín (juanfrandevs), desenvolvedor independente na Espanha. NIF 74929807Q. Endereço: Avda. Hernán Núñez de Toledo 12, 29018 Málaga (Espanha). Canal de comunicação com os titulares e com a ANPD: juanfrandevs@gmail.com.

Quais dados tratamos e para quê

Conta sem cadastro: um identificador aleatório, para guardar seus cardápios. Não pedimos nome nem e-mail.
Sua casa e suas preferências: quantas pessoas comem, porções, estilo de comida e tempo para cozinhar, para montar o cardápio e a lista de compras.
Alergias e restrições, e dados do corpo (ano de nascimento, sexo, altura, peso, atividade e meta): são dados pessoais sensíveis de saúde. Você não é obrigado a fornecê-los nem a autorizá-los: o app funciona sem eles. Só ficam nos nossos servidores com o seu consentimento específico, pedido em separado para cada um, que você pode revogar a qualquer momento em Profile → Privacy and consent (o app aparece em inglês no Brasil). As alergias guardadas com consentimento também são contadas, de forma agregada e anônima, para melhorar o catálogo de receitas. Sem consentimento, as alergias continuam valendo no seu celular e não saem dele.
Se você vincular uma conta Google ou Apple: o e-mail e o identificador dessa conta (com Google, também o nome e o link da foto do perfil, que o app não usa).
Se você assinar: o plano, a loja e a validade. O pagamento é feito pela loja; não vemos seus dados de pagamento.
Código do dispositivo: um código derivado do celular, para que a semana grátis seja uma por dispositivo.
Analytics (Google Firebase), só se você aceitar neste celular: quais telas e funções você usa, modelo do celular e região aproximada. Nunca alergias, dados do corpo ou o que você escreve. Relatórios de falhas (Firebase Crashlytics), também só se você aceitar, para corrigir erros.
Inteligência artificial: os cardápios não são feitos por IA. Na sessão de batch, se você aceitar, um serviço de IA (OpenAI ou, como reserva, DeepSeek ou Gemini) recebe apenas as receitas do catálogo, nenhum dado seu.

Não há publicidade, não vendemos nem cedemos dados e não fazemos rastreamento entre apps. O app é para maiores de 18 anos.

Com quem compartilhamos

Os dados são tratados por nossa conta, como operadores e com contrato, por Supabase (servidores na União Europeia, Irlanda) e Google Firebase (UE e EUA). A Apple e o Google distribuem o app e cobram as assinaturas como controladores próprios. Só entregamos dados a autoridades quando a lei ou uma ordem judicial obriga.

Por quanto tempo

Enquanto você tiver a conta. Ao apagá-la, os dados somem da nossa base na hora e das cópias de segurança em até 30 dias. Contas sem cadastro e sem uso são apagadas após 12 meses. O código do dispositivo é guardado até 24 meses após o uso da semana grátis. Os dados de analytics por evento, 14 meses; os relatórios de falhas, 90 dias.

Seus direitos (LGPD, art. 18)

Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação dos dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com seu consentimento; informação sobre com quem os compartilhamos e sobre a possibilidade de não dar o consentimento e suas consequências; e revogação do consentimento.

Apagar a conta e todos os dados: no app, Profile → Delete my account and data. É imediato.
Revogar um consentimento ou desligar o analytics: Profile → Privacy and consent.
O resto: escreva para juanfrandevs@gmail.com. Respondemos ao acesso completo em até 15 dias, de graça.
Você pode reclamar à Agência Nacional de Proteção de Dados (gov.br/anpd).

Transferência internacional

A coleta é feita diretamente por nós, a partir da Espanha. Nossos operadores guardam os dados na União Europeia e podem acessá-los dos EUA ou de Singapura com as cláusulas contratuais padrão da Comissão Europeia e o Data Privacy Framework UE-EUA (Google).