Política de privacidade

Atualizado: 9 de outubro de 2026

O Chefrigo é operado pela MuggyTea, empresa individual no Japão. Esta política explica como o app e o site tratam as informações. Contato: support-fudan@muggytea.com. Mediante solicitação, o nome e o endereço do responsável são informados por e-mail sem demora.

Sua cozinha, no seu dispositivo

Ingredientes, quantidades aproximadas, datas, listas de compras, preferências, registros de refeições, conversas e fotos salvas são armazenados em armazenamento criptografado do app no seu dispositivo. Atualmente o app não sincroniza sua cozinha entre dispositivos. Guarde as informações de que você precisa antes de excluir os dados do app.

Quando você escolhe a IA

Após seu consentimento, a pergunta, a conversa recente relevante, as preferências alimentares e metas salvas, o contexto de inventário selecionado e qualquer foto comprimida anexada são enviados via HTTPS por meio do nosso serviço Cloudflare para a OpenAI, para fornecer a resposta. Não inclua informações sobre outras pessoas sem permissão. O acesso ao microfone é opcional; a entrada por voz usa o reconhecimento de fala compatível no próprio dispositivo, e o texto resultante é enviado como pergunta. Não enviamos uma gravação como parte desse fluxo. Você pode retirar o consentimento a qualquer momento no app, em Ajustes > Envio para a IA > Retirar consentimento. Depois disso, o app pergunta de novo antes de enviar algo para a IA.

Denunciar uma resposta da IA

Ao denunciar uma resposta, recebemos o conteúdo da IA selecionado, o motivo e um identificador de conta pseudonimizado. Fotos originais e histórico não são incluídos. As denúncias são criptografadas e usadas para investigar e melhorar a segurança, sendo excluídas após cerca de 30 dias ou ao excluir sua conta. Nenhum crédito de IA é usado.

Contas, compras e publicidade

O Firebase Authentication fornece a identidade no app, incluindo acesso anônimo e provedores de login compatíveis. A Apple e o Google processam os pagamentos das lojas; não recebemos os dados do seu cartão. Identificadores de compra, vínculos de conta, saldos e status de verificação são usados para entregar o acesso e evitar uso duplicado. O Google AdMob e suas ferramentas de consentimento cuidam dos anúncios onde disponíveis e podem processar identificadores de dispositivo, endereço IP, interações e diagnósticos conforme suas escolhas e as exigências aplicáveis. Os planos pagos foram concebidos sem anúncios. No TestFlight, as compras são processadas no ambiente de teste e os anúncios exibidos são de teste. Assista a 3 anúncios de teste para receber 2 créditos de teste para a IA. Entre com uma conta de teste cadastrada. O saldo é separado do saldo de produção e não gera receita publicitária. Para impedir pedidos repetidos do bônus, usamos um registro derivado dos identificadores verificados de usuários do app, incluindo contas anônimas, e dos logins vinculados com uma chave exclusiva do servidor, além de verificações e indicadores de recebimento do dispositivo via Apple DeviceCheck e Google Play Integrity. As provas do dispositivo servem para verificação. Apenas quando uma gravação tem resultado incerto, guardamos a prova criptografada para recuperação; ela é removida quando o processo termina ou a conta é excluída. O registro de recebimento permanece após a exclusão para impedir novos pedidos por reinstalação ou recriação de conta. Não é usado para rastreamento entre anúncios.

Análise de uso opcional

Desativada por padrão. Somente com seu consentimento, o Google Analytics for Firebase recebe eventos de atividade (configuração, início e resultados de funções de IA e tela de planos), informações do app e dispositivo, um identificador de instância gerado pelo SDK e a região aproximada. O SDK também pode medir automaticamente aberturas, sessões e compras na loja. Não enviamos conversas, fotos, nomes de alimentos, metas nutricionais, e-mails ou IDs de login ao Analytics. Identificadores de publicidade e personalização de anúncios do Analytics estão desativados. Você pode desligar o compartilhamento nos Ajustes: dados e identificadores locais são redefinidos, mas os dados já enviados não são apagados imediatamente. A retenção detalhada de eventos e usuários é de 2 meses, sem extensão por novas atividades. Relatórios agregados não estão sujeitos a esse prazo.

Retenção e exclusão

Em nosso proxy de IA, as respostas criptografadas usadas para recuperar solicitações interrompidas expiram após 24 horas; os recibos de solicitação são removidos após 48 horas. Os contadores de uso e de orçamento são mantidos para a operação do serviço e a prevenção de abusos. Registros de verificação nas lojas e de transações podem precisar ser retidos para reembolsos, prevenção de fraude e obrigações legais; eles não são usados como backup da sua cozinha. Os prestadores de serviço têm suas próprias políticas de retenção. Os dados no dispositivo permanecem até você excluí-los. Você pode iniciar a exclusão da conta no app ou entrar em contato com o suporte pela página de exclusão.

Suas escolhas e direitos

Você pode usar os recursos manuais sem consentir com a IA, retirar permissões opcionais nas configurações do dispositivo e alterar as escolhas de publicidade onde oferecidas. Você pode solicitar acesso, correção ou exclusão de dados pessoais entrando em contato com o suporte. Podemos verificar a titularidade da conta antes de agir. Os direitos de privacidade aplicáveis, incluindo oposição, limitação, portabilidade e reclamações à autoridade local, permanecem disponíveis. Usamos os dados para fornecer o serviço solicitado, cumprir deveres legais e proteger o serviço; o tratamento opcional baseia-se nas escolhas ou no consentimento exigidos na sua região.

Prestadores e tratamento internacional

Cloudflare, Google/Firebase, OpenAI e os serviços das lojas Apple/Google podem processar informações fora do seu país. Seus termos publicados de privacidade e de tratamento de dados explicam as salvaguardas e a retenção aplicáveis. Este site não executa rastreadores de publicidade nem coleta lista de e-mails. A Cloudflare processa informações comuns de conexão e segurança para entregar o site. O Chefrigo é destinado a adultos que cuidam das refeições domésticas, não é um serviço dirigido a crianças.

Atualizações da política

Atualizamos esta página quando o serviço ou as práticas de dados mudam. Alterações relevantes e quaisquer novas exigências de consentimento serão apresentadas antes do início do tratamento correspondente.