Esta é uma tradução disponibilizada por conveniência. Em caso de divergência em relação à versão em inglês, prevalece a versão em inglês.
Última atualização: 19 de outubro de 2026
A versão resumida: o Mash pede-lhe que inicie sessão com o seu endereço de email para que os seus planos de refeições, preferências e listas de compras o acompanhem em todos os dispositivos. Guardamos o seu email (bem como o nome e a fotografia de perfil que a Google partilha, se iniciar sessão com a Google) e uma cópia dos dados da sua app associada ao mesmo, incluindo quaisquer alergias e dieta que escolha adicionar. Na app atual, os dados corporais que indica à calculadora de nutrição e o seu nome em Perfil permanecem no seu telemóvel. O plano gratuito mostra anúncios não personalizados do Google AdMob, e o Google Analytics for Firebase conta as instalações e as novas contas para podermos ver quais dos nossos próprios anúncios funcionam. Não o rastreamos através de aplicações ou sites de outras empresas, nunca vendemos os seus dados e pode eliminar a sua conta e os dados da sua app a partir da própria app em qualquer altura (a secção 8 indica os poucos registos que terceiros mantêm depois disso).
O Mash é publicado pela MyFitTrack (eenmanszaak, KVK 72366095), o responsável pelo tratamento dos dados no âmbito do tratamento limitado descrito abaixo. Pode contactar-nos através de support@myfittrack.net.
A sua conta. O Mash exige o início de sessão. Inicia sessão com o seu endereço de email e um código de utilização única que lhe enviamos por email, ou com a sua conta Apple ou Google; não existe palavra-passe. Guardamos o seu endereço de email e a hora a que iniciou sessão no Supabase (União Europeia, eu-west-1), para podermos enviar-lhe códigos e reconhecê-lo noutro dispositivo. Se iniciar sessão com a Google, a Google partilha o seu nome e a sua fotografia de perfil, e o serviço de início de sessão guarda-os com a sua conta; a Apple partilha apenas o seu endereço de email (ou um endereço de reencaminhamento privado). Por razões de segurança, por exemplo para detetar a utilização abusiva da sua conta, o serviço de início de sessão regista também o endereço IP e as informações do dispositivo dos seus inícios de sessão e das sessões iniciadas.
Os dados da sua app. Tudo o que introduz no Mash é gravado no armazenamento próprio da app no seu telemóvel. Enquanto tiver sessão iniciada, o seguinte é também espelhado na sua conta para poder ser restaurado noutro dispositivo:
Alergias e dieta. As alergias e a dieta podem revelar algo sobre a sua saúde. O Mash só as guarda se for você a adicioná-las e mantém-nas propositadamente na cópia da sua conta, para que todos os dispositivos em que inicia sessão planeiem em função delas. Baseamo-nos no seu consentimento para este efeito. Desde a versão 1.2.4, os ecrãs onde escolhe alergias indicam que estas são guardadas na sua conta; as versões anteriores guardavam-nas aí sem essa nota. Pode retirar o seu consentimento em qualquer altura, removendo-as em Perfil → Preferências alimentares (a alteração é sincronizada com a cópia da sua conta) ou eliminando a sua conta.
O que permanece no seu dispositivo. A partir da versão 1.2.4, os dados corporais que servem de base à calculadora de nutrição (idade, sexo, altura, peso, nível de atividade e objetivo), as suas metas de calorias e proteína e o nome que introduz em Perfil são mantidos apenas no seu telemóvel e nunca são enviados para a sua conta. As versões anteriores enviavam-nos também a cada sincronização. O nosso servidor descarta-os agora à chegada, pelo que já não são guardados na cópia da sua conta, e as cópias guardadas antes de 16 de outubro de 2026 foram eliminadas. Atualizar a app impede que sejam enviados.
A cópia espelhada só pode ser lida pela sua própria sessão iniciada (garantido por segurança ao nível da linha na base de dados). Não a lemos, analisamos nem utilizamos para criar perfis, exceto para contabilizar a utilização do Mash (por exemplo, quantos planos uma conta criou e quando esteve ativa pela última vez), de modo a podermos gerir e melhorar a app. Terminar a sessão deixa a cópia no lugar para o seu próximo início de sessão. Eliminar a sua conta (Perfil → Eliminar conta) remove de forma permanente, imediata e irreversível o seu email e o início de sessão, a cópia dos dados da sua app, as fotografias das receitas que importou com a versão 1.2.4 ou posterior, o feedback associado à sua conta e os contadores de prevenção de abusos da sua conta e os registos das ligações públicas de redes sociais que importou (secção 3). O feedback enviado a partir de versões anteriores à 1.2.4 não está associado à sua conta; também é removido se tiver indicado o endereço de email da sua conta como endereço de resposta e, caso contrário, eliminamo-lo quando nos o pedir através de support@myfittrack.net. Desinstalar a app sem eliminar a conta remove apenas a cópia existente nesse dispositivo.
Para além da sincronização da conta descrita acima, o Mash faz os seguintes pedidos para o exterior:
| Pedido | Finalidade | O que é enviado |
|---|---|---|
| Fotografias de receitas e catálogo de receitas | Mostrar imagens de receitas e fornecer atualizações do catálogo sem uma atualização completa da app | Um pedido web anónimo comum de um ficheiro público. Sem identificador, sem conta, sem dados do plano. |
| Feedback na app | Enviar-nos uma mensagem a partir de Perfil → Enviar feedback | O que escrever (a sua mensagem e, se adicionar um, um endereço de email para a nossa resposta), a sua plataforma, a versão da app, o idioma, a região e o supermercado, um hash unidirecional do seu endereço IP criado com uma chave secreta e utilizado apenas para limitar abusos e, quando tem sessão iniciada na versão 1.2.4 ou posterior, o identificador da sua conta. Esse feedback fica associado à sua conta e é eliminado juntamente com ela; o feedback de versões anteriores não contém identificador de conta (ver secção 2). |
| Importação de receitas a partir de um link | Transformar numa receita do Mash uma página web de receita que partilhe | O URL da página que partilhou ou o texto que colar, com o seu token de início de sessão para que o nosso servidor possa verificar a sua subscrição do Mash Pro ou quantas importações gratuitas ainda tem este mês. O nosso servidor obtém a página e envia o respetivo texto, juntamente com qualquer texto que tenha colado, à OpenAI, que extrai a receita. A fotografia da receita é copiada para o armazenamento de imagens do Mash para continuar a carregar. A cópia é guardada numa pasta com o nome do identificador da sua conta, num endereço web que contém esse identificador, e é eliminada quando elimina a sua conta; as cópias feitas por versões da app anteriores à 1.2.4 são guardadas sem qualquer identificador de conta e não estão associadas a si. A própria receita importada é guardada com os dados da sua app. |
| Importação de receitas a partir de uma fotografia | Transformar numa receita do Mash uma fotografia de uma receita que escolha (uma captura de ecrã, uma página de um livro de culinária ou um cartão manuscrito) | A fotografia que escolher, com o seu token de início de sessão para que o nosso servidor possa verificar a sua subscrição do Mash Pro ou quantas importações gratuitas ainda tem este mês. O nosso servidor envia a fotografia à OpenAI, que lê a receita a partir dela. O Mash não guarda a fotografia: o nosso servidor descarta-a assim que a receita é lida, e a receita importada não fica com imagem. Apenas o texto da receita extraído dela é guardado com os dados da sua app. |
| Vídeos de receitas em Descobrir | Mostrar vídeos de receitas populares do YouTube e do TikTok, e as receitas de redes sociais que os cozinheiros Mash mais importam | O idioma e a região da sua app, para que o nosso servidor devolva a lista correspondente; nenhum ID de conta nem outro identificador, e a lista é a mesma para todos com esse idioma e essa região. Para limitar abusos, o nosso servidor conta estes pedidos por hora sob um hash unidirecional do seu endereço IP, gerado com uma chave secreta (ver Prevenção de abusos abaixo). As fotografias são carregadas a partir de servidores do YouTube, do TikTok ou da Mash; o YouTube e o TikTok veem o seu endereço IP, como qualquer site. Tocar num vídeo abre-o na app ou no site do YouTube ou do TikTok, onde se aplicam as respetivas políticas de privacidade. Importar um é uma importação de receita a partir de uma ligação (acima). |
| Encomendar num supermercado | Abrir a sua lista de compras no Albert Heijn, no Jumbo ou no Walmart | Abre a app ou o site do retalhista com a lista de produtos. A partir daí aplica-se a política de privacidade do próprio retalhista; o Mash não envia ao retalhista nada sobre si. |
| Compras na App Store / Google Play | Vender e restaurar uma subscrição do Mash Pro | Tratado inteiramente pela Apple ou pela Google. A RevenueCat, o nosso subcontratante de subscrições, informa o Mash apenas se uma subscrição está ativa, associada ao identificador da sua conta. |
| Anúncios (apenas plano gratuito) — Google AdMob | Mostrar anúncios de banner e de ecrã inteiro aos utilizadores gratuitos; o Mash Pro remove-os | Os pedidos de anúncios são não personalizados. A Google recebe os dados habituais de um pedido de anúncio: informações do dispositivo e da app, um endereço IP (para localização aproximada) e, no Android, o ID de publicidade, que a Google utiliza para limitação de frequência, prevenção de fraude e medição de anúncios, não para personalizar anúncios. No EEE, no Reino Unido e na Suíça, o formulário de consentimento da Google pergunta-lhe primeiro. Pode repor ou eliminar o ID de publicidade do Android nas definições do seu dispositivo. |
| Medição de anúncios — Google Analytics for Firebase | Ver quais dos nossos próprios anúncios levam pessoas ao Mash | Os eventos automáticos de primeira abertura e de sessão da app e um evento “sign-up” com o método de início de sessão quando é criada uma conta, com um identificador aleatório de instância da app e informações do dispositivo e da app. Sem endereço de email, sem dados de plano ou de compras e sem ID de publicidade; todas as definições de consentimento de publicidade da Google estão desativadas, pelo que a Google pode contar estes eventos mas não os utilizar para personalizar anúncios. |
Prevenção de abusos. Para impedir a utilização abusiva da importação de receitas, do feedback e das ligações aos supermercados, o nosso servidor conta os pedidos por hora: por conta (associado ao identificador da sua conta) quando tem sessão iniciada e, caso contrário, por endereço IP, guardado apenas como um hash criado com uma chave secreta. Um contador contém apenas essa chave, a hora e um número. Os contadores são eliminados automaticamente após cerca de dois dias, e os contadores de uma conta são eliminados imediatamente quando a conta é eliminada.
Importações gratuitas. Sem o Mash Pro, pode importar 6 receitas por mês. Para as contabilizar, o nosso servidor guarda um registo por conta e por mês: o identificador da sua conta, o mês e o número de importações que utilizou. Só são contadas as importações bem-sucedidas. Os registos dos meses anteriores são eliminados depois do mês seguinte, e todos são eliminados imediatamente quando elimina a sua conta.
Importações populares. Quando importa uma receita a partir de uma ligação pública do YouTube, TikTok ou Instagram, o nosso servidor regista a ligação, o título público, o nome do criador e o endereço da fotografia da publicação, o idioma da sua app, a hora e um código unidirecional gerado a partir do ID da sua conta com uma chave secreta, para que cada pessoa seja contada uma só vez. Sem essa chave, o código não pode ser associado a si; usamos a chave apenas para contar cada pessoa uma vez e para eliminar os seus registos quando elimina a sua conta. “Populares entre os cozinheiros Mash” em Descobrir mostra as ligações importadas por pelo menos duas pessoas diferentes nos últimos 30 dias, apenas com o número de pessoas, nunca quem são. Os registos são eliminados ao fim de 90 dias, e de imediato quando elimina a sua conta. Ligações para outros sites, texto colado e fotografias não são registados.
A OpenAI (Estados Unidos) trata o texto da importação de receitas e as fotografias que importa, por nossa conta, apenas para extrair a receita. Nos termos da API da OpenAI, não os utiliza para treinar os seus modelos e pode conservá-los até 30 dias para detetar abusos. Nada que o identifique, como o seu endereço de email ou o identificador da conta, é enviado à OpenAI.
Os ficheiros de receitas estão alojados no Supabase Storage na União Europeia (eu-west-1). Como em qualquer servidor web, os registos do fornecedor de alojamento guardam o endereço IP e a data e hora de um pedido, por necessidade técnica de fornecer o ficheiro. No caso das fotografias e dos ficheiros do catálogo, o Mash não envia qualquer identificador com o pedido, pelo que esses registos não podem ser associados a uma pessoa. O endereço web de uma fotografia de uma receita que importou contém o identificador da sua conta, pelo que os registos desses pedidos poderiam sê-lo; não os utilizamos para esse fim nem para criar perfis.
O Mash Pro é vendido através da App Store e do Google Play. Os seus dados de pagamento são tratados pela Apple ou pela Google ao abrigo das respetivas políticas de privacidade e nunca são vistos por nós nem nos são transmitidos. Recebemos apenas uma confirmação assinada da loja de que um direito de acesso está ativo. Gira ou cancele uma subscrição nas definições da sua conta da App Store ou do Google Play.
Os preços dos artigos apresentados no Mash são estimativas constantes do catálogo de receitas da própria app. O Mash não se liga a nenhuma conta de supermercado, cartão de fidelização ou método de pagamento e não consegue ver as suas compras.
O Mash é uma app de culinária para o público em geral e não se destina a crianças com menos de 13 anos. Não criamos contas para crianças de forma intencional; se considerar que uma criança se registou, contacte-nos e eliminaremos a conta.
Ao abrigo do GDPR, tem o direito de aceder aos seus dados pessoais, de os retificar, de os apagar, de limitar o seu tratamento e à portabilidade dos mesmos, bem como o direito de se opor ao seu tratamento. O apagamento está integrado: Perfil → Eliminar conta remove imediatamente a sua conta e os dados enumerados na secção 2. Alguns registos são mantidos noutros locais: o registo de segurança do serviço de início de sessão relativo aos seus inícios de sessão (horas, endereços IP e informações do dispositivo) não é apagado automaticamente, e apagamo-lo quando nos o pedir; a RevenueCat mantém o seu registo do estado da sua subscrição sob o identificador da sua antiga conta até lhe pedirmos que o elimine, o que fazemos a pedido; a Apple ou a Google mantêm o seu histórico de compras ao abrigo das suas próprias políticas; e os registos de alojamento e a cópia de monitorização de abusos da OpenAI descritos na secção 3 expiram de acordo com o seu próprio calendário. Os dados da sua app são portáveis por conceção, uma vez que acompanham o seu início de sessão em qualquer dispositivo. Para pedidos de acesso ou de retificação, ou se algo não estiver claro, escreva para support@myfittrack.net e responderemos no prazo de 30 dias. Tem também o direito de apresentar reclamação à autoridade de controlo local — nos Países Baixos, a Autoriteit Persoonsgegevens.
Quando o Mash altera os dados que recolhe, esta política é atualizada antes de a funcionalidade ser lançada e a data no topo reflete a versão atual. 9 de setembro de 2026: acrescentadas as contas (início de sessão por email com cópia na nuvem dos dados da app), o feedback na app, a importação de receitas e o reencaminhamento para supermercados. 30 de setembro de 2026: descritos os anúncios não personalizados do Google AdMob no plano gratuito, o início de sessão com Apple e Google e a RevenueCat, e acrescentado o Google Analytics for Firebase para medição de anúncios. 16 de outubro de 2026: a partir da versão 1.2.4, os dados corporais da calculadora de nutrição, as suas metas de calorias e proteína e o seu nome em Perfil permanecem no seu dispositivo, o nosso servidor descarta-os quando versões mais antigas os enviam e foram eliminados da cópia da conta; explicado por que motivo as alergias e a dieta são mantidas na cópia da conta e o consentimento em que se baseiam; indicada a OpenAI como subcontratante da importação de receitas e descritas as fotografias de receitas guardadas, que são arquivadas sob o identificador da sua conta; descritos o nome e a fotografia de perfil partilhados pelo início de sessão com a Google e os registos de segurança das sessões iniciadas; enumerado o que o feedback na app guarda e quando é eliminado com a sua conta; descritos os contadores de prevenção de abusos; e enumerado o que Eliminar conta remove e quais os registos que terceiros mantêm. 18 de outubro de 2026: descrita a importação de receitas a partir de uma fotografia, em que a fotografia que escolhe é enviada à OpenAI para ler a receita e não é guardada pelo Mash, sendo apenas o texto da receita extraído dela guardado com os dados da sua app; e descrita a contagem mensal de importações gratuitas mantida para as contas sem o Mash Pro. 19 de outubro de 2026: descritos os vídeos de receitas do YouTube e do TikTok em Descobrir e a contagem anónima das ligações públicas de redes sociais importadas por trás de “Populares entre os cozinheiros Mash”.
Questões sobre esta política: support@myfittrack.net.
Idiomas: English · Deutsch · Français · Italiano · Español · Nederlands · Polski · Svenska · Português