Política de Privacidade

Esta Política de Privacidade descreve como tratamos seus dados pessoais quando você utiliza o aplicativo móvel Gota, em conformidade com o Regulamento (UE) 2016/679 (RGPD/GDPR) e a Lei Orgânica espanhola 3/2018 (LOPDGDD).

1. Controlador de dados

• Titular: Jose Antonio Neto Suárez (Utropia)
• Endereço: C/ Manuel Vela 37, 21440 Lepe, Huelva, Espanha
• NIF: ES29607219D
• E-mail: hello@utropia.es

2. Dados que tratamos

2.1. Dados armazenados localmente no seu dispositivo

O Gota armazena seus brew logs, receitas personalizadas, biblioteca de grãos e configurações localmente no seu dispositivo. Esses dados não são enviados aos nossos servidores e não temos acesso a eles, exceto o que você mesmo decidir nos enviar (ver 2.3).

As configurações de backup do dispositivo podem incluir esses dados locais em um backup do sistema Apple ou Android e restaurá-los ao reinstalar o app ou trocar de dispositivo. O provedor do backup controla essa cópia; o Gota não a recebe. Excluir o app não exclui necessariamente os backups do sistema existentes.

2.2. Relatórios de falhas e diagnóstico

Utilizamos o Sentry para receber relatórios técnicos de falhas (tipo de exceção, versão do app, modelo de dispositivo anonimizado). Não há identificadores pessoais diretos.

2.3. Diagnóstico da balança Bluetooth

O Gota se conecta a balanças de café Bluetooth (Acaia). Para ajudar quando a sua apresenta problemas, a tela de balanças tem uma seção de diagnóstico com três níveis:

• Registro local (sempre). O app guarda no seu telefone um registro técnico da conexão com a balança: os últimos 30 minutos, aproximadamente, em memória e o último preparo com balança em um arquivo. Ele não sai do telefone por conta própria.
• Modo de diagnóstico (opcional, desligado por padrão). Se você o ligar, esse registro passa a ser guardado no seu telefone com mais detalhes e por mais tempo: ele sobrevive ao fechamento do app, por até 48 horas e até um tamanho máximo. Ele se desliga sozinho após 48 horas e, ao ser desligado (sozinho ou por você), o registro ampliado é apagado.
• Enviar um relatório (somente se você decidir). Você escolhe o que está acontecendo (a balança não aparece, não conecta, desconecta, falha ao trocar de balança, o peso está errado ou outro), pode escrever uma observação, informa seu e-mail (obrigatório, para que possamos responder) e toca em enviar. Antes de enviar, você vê o que será enviado. O relatório segue criptografado (HTTPS) para o nosso servidor, que não o armazena: ele o encaminha como anexo à nossa caixa de suporte (hello@utropia.es) e devolve a você um código de referência. Se o envio falhar, você pode compartilhar o arquivo por conta própria pela folha de compartilhamento do sistema; nesse caso, quem envia é você, pelo canal que escolher.

Enquanto você não enviar nada, o registro local e o modo de diagnóstico não implicam nenhum tratamento de dados da nossa parte: tudo fica no seu telefone.

O relatório contém:

• eventos técnicos da conexão Bluetooth: busca, pareamento, conexão, desconexão, novas tentativas, erros e o estado do Bluetooth e da permissão;
• os dados brutos que a balança envia e os pesos que ela mede;
• do preparo em andamento: fases, tempos, metas de água e vazão (apenas números, sem textos de receita);
• o identificador Bluetooth que o sistema operacional atribui à balança no seu telefone, o modelo da balança e quais balanças você tem pareadas (modelo, não nome);
• versão do app, versão do sistema e idioma;
• o que você escreve: categoria, observação e e-mail.

Nosso servidor também vê o endereço IP de onde o relatório é enviado e o inclui no e-mail de suporte.

O relatório não contém nomes de receitas nem seus textos, notas de degustação, sua biblioteca de grãos, seu histórico de preparos, sua localização, o nome do seu dispositivo, o nome que a balança transmite, fotos nem áudio.

2.4. Assinaturas e compras

As compras são processadas pela App Store no iOS e pelo Google Play no Android. O RevenueCat valida o acesso Pro usando um identificador anônimo do app e informações da compra. Não recebemos nem armazenamos dados de cartão ou credenciais da sua conta Apple ou Google.

2.5. Recursos de IA (Gota Pro)

Quando você utiliza a análise por IA, as imagens ou textos enviados são processados em nossos servidores e encaminhados, exclusivamente para gerar a resposta, ao provedor de modelo de IA correspondente (OpenAI, Anthropic ou Google). O conteúdo não é retido após o processamento, nem utilizado para treinar modelos.

2.6. Permissões do dispositivo: câmera, microfone e fotos

O Gota pede cada uma delas apenas quando você usa pela primeira vez o recurso que precisa dela, e você pode revogá-las quando quiser nos Ajustes do sistema.

• Câmera — para escanear rótulos de café e receitas impressas, e para filmar seu preparo com o Live Brew.
• Microfone — para manter o som do despejo em um vídeo do Live Brew e, se você ativar o controle por voz, para ouvir seus comandos.
• Fotos — para ler um rótulo ou receita de uma imagem que você escolher, e para salvar um vídeo do Live Brew finalizado.

No Android, o seletor de fotos do sistema dá ao Gota acesso às imagens que você escolhe; salvar um vídeo criado pelo app não exige acesso ao restante da biblioteca. A permissão de dispositivos próximos é usada para balanças Bluetooth. Notificações e, opcionalmente, alarmes exatos são usados para lembretes de preparo e café; você pode gerenciá-los nos ajustes do sistema.

Os vídeos do Live Brew são gravados no seu dispositivo e ficam lá, a menos que você escolha salvá-los na sua fototeca ou compartilhá-los. Nós nunca os recebemos.

2.7. Controle por voz (opcional)

O controle por voz fica desligado até que você o ligue. Uma vez ligado, o Gota escuta apenas durante um preparo guiado, apenas enquanto o app está na tela, e apenas para uma lista curta de comandos como «pronto», «pausar», «continuar» e «terminar». Um indicador mostra quando o microfone está aberto, e você pode silenciá-lo a qualquer momento sem sair do preparo.

No iOS, o reconhecimento é feito pelo framework Speech da Apple: no seu iPhone sempre que ele der conta do seu idioma off-line, e caso contrário nos servidores de reconhecimento de voz da Apple, sob a política de privacidade da Apple. O Gota não grava sua voz, não guarda transcrições e não envia nenhuma das duas para os seus próprios servidores. O texto reconhecido existe só pelo tempo necessário para ser comparado com a lista de comandos, e é descartado em seguida.

No Android, os comandos exigem o reconhecedor local do dispositivo e um modelo de idioma instalado. Se necessário, o Gota oferece o download do modelo pelo serviço de voz do sistema. O Gota não envia o áudio dos comandos nem transcrições aos seus servidores e não ativa reconhecimento na nuvem como alternativa. A orientação falada usa o mecanismo de síntese de voz configurado, preferindo uma voz instalada off-line; esse mecanismo pode processar o texto da orientação on-line quando não houver uma voz local adequada, conforme a política de privacidade do provedor.

2.8. Aviso de lançamento no Android (site)

Enquanto o Gota não estiver no Google Play, nosso site permite que você deixe seu e-mail para avisarmos quando ele for lançado. Armazenamos:

• seu endereço de e-mail e o idioma da página;
• suas escolhas: se você quer participar do beta fechado e se também quer receber novidades do Gota de vez em quando (as duas opções são facultativas e vêm desmarcadas);
• como prova do seu consentimento: o texto que você viu ao se inscrever, a página em que se inscreveu, a data e a hora, um hash irreversível do seu endereço IP e o identificador do seu navegador (user agent).

Usamos confirmação dupla: você só entra na lista depois de clicar no link do e-mail de confirmação. Depois escrevemos uma única vez, no dia do lançamento. Se você marcou a opção do beta, podemos convidar você para o teste fechado no Google Play, o que significa informar seu endereço ao Google para esse teste. Todos os e-mails incluem um link para cancelar a inscrição.

2.9. Comunidade (site)

Se você participa da comunidade do gota.cafe, tratamos:

• Sua conta: seu endereço de e-mail (para enviar o link de acesso e os avisos que você pedir), o nome de exibição que você escolher, o idioma em que você usa o site e o país que deduzimos da sua conexão, que só aparece ao lado do seu nome se você ativar essa opção.
• O que você publica: suas perguntas e respostas são públicas para qualquer pessoa que visite o site, junto com seu nome de exibição. Para conferi-las com as regras da comunidade e exibi-las nos seis idiomas do Gota, o texto delas é enviado aos provedores de IA da seção 5, que não o retêm para treinar modelos.
• Segurança e abusos: um hash irreversível do seu endereço IP em cada publicação e em cada denúncia, para conter spam e abusos, e as denúncias sobre conteúdos que você envia ou recebe, com o e-mail que você deixar para que possamos responder.
• Sessão: um cookie técnico de sessão enquanto você está conectado e outro que só indica que este navegador já entrou alguma vez, para personalizar a página. Não usamos cookies de publicidade nem de rastreamento.

Você pode excluir sua conta quando quiser na página da sua conta e, se pedir, também tudo o que escreveu.

3. Finalidades e bases legais (Art. 6 RGPD)

• Prestação do serviço e dos recursos Pro — execução do contrato (Art. 6.1.b).
• Verificação de assinaturas via RevenueCat — execução do contrato (Art. 6.1.b).
• Diagnóstico técnico e estabilidade (Sentry) — interesse legítimo na operação estável e segura do aplicativo (Art. 6.1.f).
• Relatório de diagnóstico da balança — seu consentimento, dado ao tocar em enviar (Art. 6.1.a). O registro local e o modo de diagnóstico não implicam tratamento da nossa parte enquanto nada for enviado.
• Cumprimento de obrigações legais, contábeis e fiscais — obrigação legal (Art. 6.1.c).
• Câmera, microfone, fotos e controle por voz — seu consentimento, dado separadamente para cada permissão e revogável a qualquer momento (Art. 6(1)(a)).
• Aviso de lançamento no Android, convite para o beta e, se você marcou, novidades do Gota — seu consentimento (Art. 6.1.a), que você pode retirar a qualquer momento pelo link em cada e-mail.
• Comunidade: sua conta, o que você publica, a tradução e os avisos por e-mail que você pedir — execução do contrato que você aceita ao entrar e publicar (Art. 6.1.b). Moderação, tratamento de denúncias e prevenção de spam e abusos — interesse legítimo em manter a comunidade útil e segura e as obrigações do Regulamento dos Serviços Digitais (Art. 6.1.f e 6.1.c).

4. Dados que não coletamos

• Não solicitamos seu nome, e-mail ou telefone para utilizar o app; só pedimos um e-mail se você decidir nos enviar um relatório de diagnóstico da balança (2.3), se inscrever no nosso site para o aviso de lançamento no Android (2.8) ou participar da comunidade (2.9).
• Não rastreamos sua localização.
• Não usamos SDKs de publicidade nem compartilhamos dados com anunciantes.
• Não criamos perfis de usuário para fins de marketing.
• Não vendemos seus dados pessoais.

5. Encarregados do tratamento e terceiros

• Google — distribuição e pagamentos no Android (Google Play), além de backup do sistema ou serviços de voz quando você usa o Google como provedor. Outros provedores de dispositivos ou voz aplicam suas próprias políticas. Privacidade do Google
• Apple Inc. — distribuição e pagamentos (App Store). Política de Privacidade
• RevenueCat, Inc. — gestão do status de assinaturas. Política de Privacidade
• Functional Software, Inc. (Sentry) — relatórios de falhas. Política de Privacidade
• OpenAI, Anthropic, Google — provedores de modelos de IA para os recursos Pro e para revisar, traduzir e dar uma primeira resposta às publicações da comunidade. O conteúdo não é retido para treinamento.
• Apple Inc. — reconhecimento de voz, quando seu dispositivo não consegue reconhecer seu idioma off-line. Política
• Resend — envio dos nossos e-mails: os avisos de lançamento no Android, os da comunidade (links de acesso, respostas e decisões de moderação) e o encaminhamento dos relatórios de diagnóstico para nossa caixa de suporte. Política

6. Transferências internacionais

Alguns dos provedores acima estão localizados fora do Espaço Econômico Europeu (principalmente nos Estados Unidos). Tais transferências estão protegidas pelas Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia e, quando aplicável, pelo EU–US Data Privacy Framework.

7. Prazos de conservação

• Dados locais — até que você desinstale o app ou os apague manualmente.
• Relatórios de falhas (Sentry) — 90 dias.
• Relatórios de diagnóstico da balança — na nossa caixa de suporte, pelo tempo necessário para resolver o problema e, no máximo, 90 dias. No seu telefone, o registro normal se renova sozinho; o ampliado é apagado após 48 horas ou ao desligar o modo de diagnóstico; o arquivo que você compartilhar manualmente fica onde você o enviar.
• Dados de assinatura (RevenueCat) — enquanto você mantiver uma assinatura ativa ou compra única, e pelo prazo legalmente exigido.
• Conteúdo enviado aos recursos de IA — não retido após o processamento.
• Comandos de voz — não são gravados nem armazenados; o texto reconhecido é descartado assim que é comparado.
• Vídeos do Live Brew — ficam no seu dispositivo, sob seu controle; nós nunca os recebemos.
• Lista do aviso do Android — se você não confirmar seu endereço, nós o apagamos 30 dias após o e-mail de confirmação. Depois do e-mail de lançamento, nós o apagamos em 30 dias, a menos que você também tenha pedido novidades do Gota; nesse caso o mantemos até você cancelar a inscrição. Se você cancelar a inscrição, mantemos seu endereço e a prova do consentimento bloqueados por três anos, apenas para nunca mais escrever para você e poder comprovar o consentimento dado; depois os apagamos.
• Conta da comunidade — enquanto você a mantiver. Quando você a exclui, apagamos os dados da sua conta; o que você publicou fica como “Conta excluída”, a menos que você peça para apagar também. O que você mesmo apaga é eliminado definitivamente após 30 dias. Os links de acesso expiram em 30 minutos e nós os apagamos após 7 dias, assim como tudo o que foi escrito por quem nunca confirmou o e-mail.
• Publicações recusadas ou removidas pela moderação e denúncias sobre conteúdos — 12 meses a partir da decisão, para podermos atender reclamações e comprovar o que foi feito; depois as apagamos.

8. Medidas de segurança

Adotamos medidas técnicas e organizacionais razoáveis: criptografia em trânsito (HTTPS/TLS), restrição de acessos, minimização de dados e auditorias periódicas de dependências.

9. Seus direitos

Você pode exercer a qualquer momento os direitos previstos no RGPD: acesso, retificação, eliminação, oposição, limitação do tratamento, portabilidade e a não ser objeto de decisões automatizadas individuais. Para exercê-los, escreva para hello@utropia.es.

Caso considere que o tratamento dos seus dados infringe a normativa, você tem o direito de apresentar uma reclamação à Agência Espanhola de Proteção de Dados (AEPD) ou à autoridade de controle competente em sua jurisdição no EEE.

10. Menores de idade

O Gota não se destina a menores de 14 anos e não coleta dados desse grupo de forma intencional. Se você é responsável legal e acredita que um menor nos forneceu dados, entre em contato para que possamos eliminá-los. Para participar da comunidade, é preciso ter pelo menos 16 anos.

11. Alterações nesta Política

Podemos atualizar esta política para refletir mudanças legais ou no serviço. A versão vigente estará sempre publicada nesta página, junto com sua data de última atualização.

12. Contato

Se tiver dúvidas sobre seus dados, escreva para hello@utropia.es.