Tradução meramente informativa. A versão em espanhol é a vinculativa.
Versão: 0.5 · Preparado em: 2026-11-07 · Em vigor desde: 2026-11-10
1. Responsável e contacto
PINGÜINO GLOBAL S.L., NIF B19879501, Carrer dels Caputxins 11, 07002 Palma, Illes Balears, España, é responsável pelo tratamento dos dados da gellatti. Contacto: info@gellatti.com. As contas e as compras destinam-se a pessoas com pelo menos 18 anos.
2. Dados, finalidades e bases jurídicas
| Atividade | Dados necessários e finalidade | Base jurídica |
|---|
| Conta e acesso | Correio eletrónico, identificador, preferências e dados necessários do método de acesso escolhido | Execução do contrato e segurança do serviço |
| HOME/PRO e receitas privadas | Receitas, ingredientes e definições que o utilizador guarda ou utiliza para as funções solicitadas | Execução do contrato |
| Scanner e reconhecimento de imagens | Fotografia do alimento ou rótulo, dados do produto e dados técnicos mínimos para devolver o resultado e controlar abusos | Execução da função solicitada; interesse legítimo de segurança para controlos proporcionados |
| Catálogo partilhado | Dados fiáveis de um produto e elementos necessários à sua verificação | Os factos não pessoais não identificam o utilizador; a rastreabilidade pessoal limitada baseia-se no interesse legítimo de qualidade e prevenção de abusos |
| Compras e faturas | Identificação, contacto, plano ou produto, montantes, morada e dados fiscais quando aplicável | Contrato e obrigações legais fiscais/contabilísticas |
| Envios físicos | Nome, morada e contacto necessários para a entrega | Execução da encomenda |
| Comunidade | Perfil e material publicados pelo utilizador, denúncias e respostas | Serviço solicitado; interesse legítimo de moderação e cumprimento de obrigações legais |
| Programa de parceiros | Candidatura, ligações públicas, contacto, atribuição, comissões e estado de verificação/pagamento | Diligências pré-contratuais, contrato, segurança e obrigações legais |
| Pedido de informação sobre franquia ou apoio | Dados de contacto e conteúdo do pedido | Responder ao pedido, gerir reclamações e cumprir obrigações legais |
| Erros e segurança | Dados técnicos minimizados de falhas e proteção contra utilizações indevidas | Interesse legítimo em manter e proteger o serviço |
| Memorização de uma ligação de parceiro | Identificador e vínculo ao parceiro durante 30 dias | Consentimento para o armazenamento facultativo; bases contratuais ou de interesse legítimo, conforme aplicável, para o posterior registo mínimo da atribuição |
| Medição de campanhas | Os parâmetros da ligação pela qual chegou (rede, campanha e publicação ou vídeo: utm_source, utm_medium, utm_campaign, utm_content) e a página de entrada, associados à sua conta e às suas compras e renovações (também nos metadados do pagamento na Stripe), para saber que publicação trouxe um registo ou um pagamento. Os cliques nas ligações gellatti.com/go/ e os inícios da Demo são contados apenas de forma anónima, sem endereço IP, conta nem cookies. Para isso não guardamos nada no seu navegador nem seguimos a sua navegação. É eliminado com a conta; a cópia nos metadados do pagamento na Stripe é conservada juntamente com os documentos de pagamento durante o prazo legal (secção 5). | Interesse legítimo em medir a eficácia da nossa comunicação comercial |
Não tratamos a aceitação desta política como um consentimento geral. Os campos obrigatórios são identificados; não os fornecer pode impedir a função para a qual são necessários. Quando utilizamos o interesse legítimo, limitamos os dados ao objetivo indicado e pode opor-se por motivos relacionados com a sua situação.
2 bis. Início de sessão com o Google
Se optar por iniciar sessão com o Google, a Google fornece-nos apenas o seu nome e apelidos, o seu endereço de correio eletrónico, a sua fotografia de perfil e o identificador da sua conta Google (âmbitos openid, email e profile). Não temos acesso à sua palavra-passe Google, aos seus contactos, ao Gmail, ao Google Drive nem a quaisquer outros dados da sua conta Google.
Utilizamos estes dados exclusivamente para criar a sua conta gellatti, permitir-lhe iniciar sessão e comunicar consigo sobre a sua conta.
Não vendemos estes dados, não os cedemos para fins publicitários e não os utilizamos para treinar modelos de inteligência artificial. São armazenados pelo nosso fornecedor de autenticação, Supabase, na UE, exclusivamente nos termos do Registo de fornecedores.
Apagamo-los juntamente com a sua conta; as cópias de segurança seguem os prazos da secção 5. Pode também retirar, a qualquer momento, o acesso da gellatti à sua conta Google em https://myaccount.google.com/permissions.
A utilização, pela gellatti, das informações recebidas das API da Google, bem como a sua transferência para qualquer outra aplicação, respeitará a Política de dados do utilizador dos serviços de API da Google (Google API Services User Data Policy), incluindo os requisitos de utilização limitada (Limited Use).
2 ter. O gellatti em assistentes de IA
O gellatti pode ser utilizado a partir de assistentes de inteligência artificial de terceiros (ChatGPT, Claude e Gemini) através de um servidor próprio do gellatti, disponível em gellatti.com/mcp. Utiliza o assistente nos termos das condições e da política de privacidade do respetivo fornecedor, que é quem trata a sua conversa; o gellatti não recebe a sua conversa nem o seu histórico.
Que dados recebe o nosso servidor. Sem iniciar sessão, apenas os parâmetros que o assistente envia a uma ferramenta do gellatti (por exemplo, palavras de pesquisa, o identificador de uma receita, uma máquina ou um número de recipientes) e os dados técnicos do pedido, entre eles o endereço de rede, que é utilizado para limitar a frequência dos pedidos. As ferramentas sem conta devolvem fichas de receitas sem quantidades. Com sessão iniciada, também um token de acesso que identifica a sua conta gellatti; verificamo-lo junto do nosso fornecedor de autenticação e reencaminhamo-lo para o serviço do gellatti que verifica se a sua conta tem um plano HOME ou PRO ativo antes de calcular quantidades. Os pedidos passam pelo nosso alojamento web e pelo nosso fornecedor de servidores, segundo o Registo de fornecedores.
O que guardamos e o que não guardamos. O servidor não guarda os seus pedidos, as respostas, as quantidades devolvidas nem o token. Mantém em memória apenas contadores de um minuto para prevenir abusos (um por endereço de rede e, com sessão iniciada, um por conta); nunca são escritos em nenhuma base de dados e perdem-se quando o servidor reinicia. Os registos técnicos mínimos de erros e segurança regem-se pelas secções 2 e 5. As autorizações e consentimentos OAuth fazem parte da sua conta e são geridos pelo nosso fornecedor de autenticação.
O que não vemos nem fazemos. Não recebemos a sua palavra-passe do gellatti nem os seus dados de acesso ao assistente. As quantidades exatas nunca são fornecidas sem conta, e apenas a contas com um plano HOME ou PRO ativo; se a sua conta não o tiver, a resposta indica-o e remete para uma página informativa, sem qualquer compra dentro do assistente. As ferramentas são apenas de leitura: o servidor não cria, altera nem apaga dados da sua conta nem as suas receitas. Não vendemos estes dados, não os partilhamos para fins publicitários e não os utilizamos para treinar modelos de inteligência artificial.
O que permite o início de sessão OAuth. É a mesma conta gellatti. Ao autorizá-lo, o assistente obtém um token com o qual pode pedir em seu nome as quantidades exatas de uma receita. O servidor do gellatti utiliza esse token apenas para esse pedido. Inicie sessão apenas se pretender quantidades exatas; as outras ferramentas funcionam sem conta.
Como desligar a sua conta. Pode (1) remover ou desligar o gellatti nas definições de ligações do assistente, o que interrompe novos pedidos desse assistente (o procedimento depende de cada fornecedor); (2) pedir a info@gellatti.com que revoguemos a autorização concedida ao assistente, o que faremos sem demora injustificada; e (3) eliminar a sua conta gellatti, o que apaga também as suas autorizações e consentimentos OAuth juntamente com os restantes dados da conta, nos termos da secção 5.
3. Fotografias, catálogo e receitas
Fotografe apenas alimentos ou rótulos, evitando pessoas, documentos, moradas e outras informações pessoais. As fotografias são transmitidas à OpenAI através da sua API para obter o resultado solicitado. Não utilizamos as suas fotografias, digitalizações ou receitas para treinar modelos próprios ou de terceiros. A conservação técnica do fornecedor, os seus controlos de segurança e a eventual conservação legal são distintos do treino.
Os dados completos e fiáveis do rótulo podem ser incorporados automaticamente no catálogo comum PR-ING; os dados aproximados permanecem privados PM-ING; as contribuições que exigem revisão são publicadas após verificação. Não publicamos, por esse motivo, a identidade do autor da contribuição nem a fotografia privada. As receitas privadas não são incorporadas na biblioteca oficial nem na comunidade sem a ação de publicação do utilizador. Uma utilização adicional na biblioteca ou em publicidade exige autorização específica do autor.
Não solicitamos um perfil de alergias ou de saúde; as informações sobre alergénios referem-se a produtos e rótulos. Não inclua dados médicos em campos de texto ou imagens.
4. Destinatários e transferências
O Registo de fornecedores identifica as funções de Stripe, Supabase, do alojamento ativo, OpenAI, Resend, Sentry e dos restantes destinatários efetivamente utilizados. Os transportadores recebem apenas o necessário para a entrega. Stripe realiza as suas próprias verificações de pagamento e identidade nos casos que lhe competem; nem toda a atividade de um fornecedor é realizada por conta da gellatti. As publicações voluntárias são visíveis para o público indicado.
Se existir acesso ou transferência para fora do Espaço Económico Europeu, será aplicada uma decisão de adequação pertinente ou garantias válidas, como cláusulas contratuais-tipo e medidas suplementares quando necessárias. Pode pedir informações ou uma cópia das garantias aplicáveis para info@gellatti.com. Não afirmamos que todos os dados permanecem na UE sem o verificar.
5. Conservação e apagamento
Conservamos os dados da conta e as receitas enquanto forem necessários para o serviço ou até ao seu apagamento. Os documentos fiscais e os dados necessários para reclamações são conservados separadamente durante os prazos legalmente aplicáveis, com acesso restrito. A eliminação de uma conta não exige apagar factos relativos a produtos que já não identificam nenhuma pessoa.
Prazos: conta, definições e receitas privadas até eliminar a conta; fotografias de reconhecimento: eliminadas em 24 horas; fotografias enviadas para verificação: 90 dias após a verificação (os dados do produto permanecem, sem dados do autor); faturas, encomendas e comissões: prazo legal (normalmente 6 anos); registos de erros: 30 dias (segurança, até 90); pedidos de informação sobre franquia e candidaturas de parceiros não aceites: 6 meses; cópias de segurança: máximo de 90 dias. As cópias de segurança são substituídas segundo o ciclo comunicado; se forem restauradas, os apagamentos são reaplicados. A retirada de uma publicação interrompe a sua apresentação; pode conservar-se uma cópia limitada quando exista uma obrigação ou uma necessidade legítima de prova, sem reutilização pública.
6. Direitos
Pode solicitar acesso, retificação, apagamento, limitação, portabilidade quando aplicável e oposição para info@gellatti.com. Pode retirar o consentimento com a mesma facilidade com que o deu; isso não afeta a licitude anterior. Verificaremos a sua identidade de forma proporcionada. Responderemos no prazo estabelecido pelo RGPD e informaremos de qualquer prorrogação legalmente permitida. Pode apresentar uma reclamação à Agencia Española de Protección de Datos ou à autoridade de controlo competente.
Não utilizamos os seus dados para publicidade, remarketing nem newsletters; medimos apenas que publicação ou campanha trouxe um registo ou uma compra (secção 2). As informações sobre cookies permitem alterar a decisão relativa à ligação de parceiro. Uma alteração de finalidade que exija consentimento não é aplicada pela simples publicação de uma nova política.