Política de privacidade

A versão curta

O TableSage não tem contas. Não há login, senha nem endereço de e-mail para nos informar. O seu perfil de paladar, o seu histórico de escaneamentos e as suas fotos ficam no seu celular, não nos nossos servidores.

Duas coisas saem do seu aparelho, e esta política trata principalmente de ser precisa sobre elas: a foto do cardápio e os seus ajustes de paladar vão para a empresa que lê o cardápio para nós, e um registro de tarefa de curta duração fica no nosso servidor pelo tempo necessário para entregar a resposta a você.

Quem somos

Quem controla estes dados

Mobile Tech Media, LLC

Entidade

uma sociedade de responsabilidade limitada (limited liability company) do Estado de Wyoming, EUA

Endereço registrado

1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, USA

Contato de privacidade

[email protected]

Site

https://tablesage.app

Esta política abrange o app TableSage para celular e o site https://tablesage.app. Ela foi atualizada pela última vez em 4 de novembro de 2026.

O que coletamos

Um identificador do aparelho

Um identificador aleatório gerado no seu aparelho na primeira vez que você abre o app. Ele não é o seu ID de publicidade e não é derivado do seu hardware, então não pode ser usado para reconhecer você nos apps de outras empresas. Ele fica guardado nas chaves do aparelho (keychain) e, no iOS, sobrevive de propósito à reinstalação do app: é isso que permite que um passe que você pagou continue funcionando depois. É um identificador persistente, então o tratamos como dado pessoal.

Fotos de cardápios e pratos

As fotos que você tira. Elas ficam guardadas no seu aparelho. Cada uma é enviada à empresa que lê cardápios para nós no momento do escaneamento e não é gravada em armazenamento nos nossos servidores em nenhum momento.

Os seus ajustes de paladar

Aversões, preferências alimentares, a meta alimentar que você escolher e os alérgenos que você informar, além dos resultados do quiz de cartas e de como você avaliou refeições anteriores. Eles ficam guardados no seu aparelho. Uma cópia é enviada com cada escaneamento para que os pratos possam ser avaliados para você.

Compras

Se você tem uma assinatura ou um passe ativo. Isso é tratado pelas lojas de apps e pelo nosso provedor de assinaturas. Nunca vemos os dados do seu cartão.

Análise de uso

Eventos anônimos que descrevem quais telas foram abertas e quais etapas foram concluídas, associados ao identificador do aparelho. Os eventos de escaneamento também registram qual meta alimentar o escaneamento usou, se havia uma, e mudar a sua meta é registrado como um evento. Não gravamos a sua tela, e o recurso de gravação de sessão não está instalado.

Não coletamos a sua localização, de forma alguma. Não existe permissão de localização no app, e um teste automatizado faz o build falhar se alguma for adicionada. Não coletamos o seu nome, o seu endereço de e-mail, os seus contatos nem os seus registros de saúde.

O que os nossos servidores guardam, e por quanto tempo

Quando você escaneia um cardápio, criamos um registro de tarefa para que o resultado encontre o caminho de volta ao seu celular. Ele guarda o identificador do seu aparelho e a avaliação pronta. Depois que o seu celular o recebe, o registro é apagado na próxima limpeza. Se ele nunca for recebido (você fechou o app, ficou sem sinal), é apagado automaticamente em até 30 dias.

Queremos ser precisos sobre esse registro, em vez de favoráveis a nós mesmos. Ele contém a explicação que o app escreveu para você, que repete as suas próprias preferências, e está ligado ao identificador do seu aparelho. É uma pequena quantidade de dados pessoais num servidor, e preferimos dizer isso a afirmar que não guardamos nada.

O que não está lá: o seu perfil de paladar e o seu histórico não ficam guardados nos nossos servidores, e o banco de dados não tem nenhum campo que possa guardá-los. Isso é estrutural, não uma promessa. A foto passa pela requisição e nunca é gravada em armazenamento.

Também mantemos contadores de curta duração associados ao identificador do seu aparelho, para impedir que um aparelho faça pedidos de escaneamento ilimitados. Eles são apagados quando você apaga os seus dados.

Como funciona a leitura do cardápio

A leitura de um cardápio é feita por um grande modelo de linguagem operado pela OpenAI. Quando você escaneia, enviamos a foto junto com as informações de paladar necessárias para avaliar os pratos para você: as suas aversões, os seus ajustes de dieta, a meta alimentar que você tiver escolhido, os alérgenos que você tiver informado, as suas preferências de sabor e uma lista curta das suas avaliações recentes de refeições.

O rótulo amigável que o app dá ao seu tipo de paladar nunca é enviado. O seu nome também não, porque não o temos.

Não usamos as suas fotos nem as suas preferências para treinar os nossos próprios modelos, e não as vendemos. Usamos os termos padrão da API da OpenAI, pelos quais o conteúdo enviado não é usado para treinar os modelos dela, embora possa ser mantido por pouco tempo para monitoramento de abusos. Não temos um acordo de retenção zero e não vamos dar a entender que temos.

O app descreve o que provavelmente vai num prato. Ele não inspeciona cozinhas e nunca atesta que um prato é adequado para você. As receitas variam de restaurante para restaurante e mudam sem aviso, então trate o que ele diz como a pergunta que vale levar ao restaurante, e deixe a palavra final com quem prepara a sua comida.

Quem mais trata os seus dados

Usamos um pequeno número de empresas para operar o serviço. Elas tratam dados em nosso nome, sob contratos que as limitam à prestação desse serviço.

OpenAI — leitura do cardápio e avaliação dos pratos

As fotos que você tira de um cardápio e as informações de paladar que o app usa para avaliar os pratos para você: as suas aversões, os ajustes de dieta, os alérgenos que você tiver informado, as suas preferências de sabor e uma lista curta das suas avaliações recentes de refeições. Isso é enviado no momento do escaneamento e não é armazenado por nós. O rótulo que o app dá ao seu tipo de paladar nunca é enviado.

Convex — entrega do resultado do escaneamento de volta ao seu celular

Um registro de tarefa com o identificador anônimo do seu aparelho e o resultado pronto, para que o resultado chegue ao aparelho que o pediu. Hospedado nos Estados Unidos (norte da Virgínia). A foto do cardápio passa pela requisição e nunca é gravada em armazenamento. O seu perfil de paladar e o seu histórico não estão no banco de dados de forma alguma: não existe nenhum campo que possa guardá-los.

PostHog — análise de uso do produto

Eventos de uso anônimos (quais telas foram abertas, quais etapas foram concluídas) associados ao identificador do seu aparelho. Hospedados na União Europeia e mantidos lá por até sete anos. A gravação de sessão não é usada e não está instalada.

RevenueCat — gestão de assinaturas e passes

O identificador anônimo do seu aparelho e o status das suas compras, para que um direito de acesso acompanhe você entre reinstalações e aparelhos.

Google (Gmail) — recebimento de mensagens de contato

Se você nos escrever pelo formulário de contato ou por e-mail, a mensagem e o endereço que você informou chegam a uma caixa de entrada do Gmail e ficam lá enquanto tratamos do assunto. Nada da sua mensagem é gravado no nosso banco de dados.

Apple e Google — distribuição do app e pagamento

Tudo o que se refere à compra em si. O pagamento é feito pela loja, sob os termos dela; nunca vemos nem guardamos os dados do seu cartão.

Essa é a lista completa. Não há rede de publicidade, serviço de atribuição nem serviço de relatório de falhas no app. Não vendemos as suas informações pessoais e não as compartilhamos para publicidade comportamental entre contextos.

Para onde vão os seus dados

Estamos sediados nos Estados Unidos. Os nossos servidores, e este site, estão hospedados no norte da Virgínia, EUA, e a empresa que lê cardápios para nós processa essa requisição nos Estados Unidos. A análise de uso fica hospedada na União Europeia.

Quando dados são transferidos para fora do Espaço Econômico Europeu ou do Reino Unido, nos apoiamos nas cláusulas contratuais padrão da Comissão Europeia, no adendo de transferência internacional de dados do Reino Unido ou na certificação de um provedor sob o EU–US Data Privacy Framework, conforme o caso. Escreva para nós se quiser mais detalhes sobre as salvaguardas de um provedor específico.

Como apagar os seus dados

A opção Apagar meus dados, nos ajustes de perfil do app, remove do aparelho o seu perfil, o seu histórico de refeições e as suas fotos salvas, e apaga dos nossos servidores os registros de tarefa pendentes, junto com os contadores descritos acima. Ela executa primeiro a exclusão no servidor, então, se você estiver offline, nada fica apagado pela metade.

Duas coisas sobrevivem de propósito, e preferimos explicar a surpreender você.

• As suas compras. O identificador do seu aparelho é a chave à qual a sua assinatura ou o seu passe está vinculado, então trocá-lo revogaria algo que você pagou e quebraria a opção Restaurar compras.
• Os dados de uso já coletados. Esses eventos ficam com o nosso provedor de análise, associados ao identificador anônimo do aparelho, e o botão não os alcança. Mande um e-mail e providenciaremos que sejam apagados.

Desinstalar o app remove tudo o que está guardado no aparelho. No iOS, o próprio identificador do aparelho continua nas chaves (keychain) para que as suas compras continuem funcionando se você reinstalar. Para apagar tudo o que guardamos, mande um e-mail para [email protected].

Os seus direitos

Onde quer que você esteja, pode mandar um e-mail para [email protected] e perguntar o que guardamos sobre o identificador do seu aparelho, pedir que seja corrigido ou pedir que seja apagado. Procuramos responder em até um mês. Como não há contas, talvez precisemos que você informe o identificador do aparelho que aparece nos ajustes do app, para encontrarmos os registros certos: não temos outra forma de identificar você, e não vamos pedir mais informações do que isso.

Espaço Econômico Europeu e Reino Unido

Você tem o direito de acessar os seus dados pessoais, de pedir que sejam corrigidos ou apagados, de restringir o modo como os usamos ou de se opor a ele, e de recebê-los num formato portável. Quando nos apoiamos no seu consentimento, você pode retirá-lo a qualquer momento.

Nos apoiamos nas seguintes bases legais: a execução do nosso contrato com você, para o tratamento necessário para o app funcionar e para entregar um escaneamento que você pediu; os nossos interesses legítimos, para manter o serviço seguro, prevenir abusos e entender como o app é usado de forma agregada; o seu consentimento, quando você decide informar dados de dieta ou de alérgenos; e o cumprimento de obrigações legais, quando houver alguma aplicável.

Você também tem o direito de apresentar uma reclamação à sua autoridade de proteção de dados.

Califórnia

Você tem o direito de saber o que coletamos e por quê, de acessar esses dados, de pedir que sejam corrigidos ou apagados e de não ser tratado de forma diferente por exercer esses direitos. Não vendemos informações pessoais e não as compartilhamos para publicidade comportamental entre contextos, então não há nada de que optar por sair; mesmo assim, respeitamos os sinais do Global Privacy Control.

Como os seus dados são protegidos

Os dados em trânsito são criptografados. O seu perfil e o seu histórico ficam no armazenamento do próprio aparelho e estão protegidos pela criptografia do aparelho e pelo código ou bloqueio biométrico que você usar. O identificador do aparelho fica guardado nas chaves (keychain) do sistema operacional.

Devemos ser claros sobre os limites: o registro de tarefa que passa pelos nossos servidores não tem criptografia de ponta a ponta, porque precisamos conseguir encaminhá-lo. Nenhum sistema é perfeitamente seguro, e não afirmamos o contrário.

Se ocorrer uma violação que possa representar um risco para você, notificaremos a autoridade de supervisão competente em até 72 horas quando a lei exigir, e avisaremos os usuários afetados quando o risco for alto.

Cookies e o site

Este site não grava cookies. A nossa análise de uso funciona sem cookies: nenhum cookie é gravado e nenhum identificador fica guardado no seu navegador. Como nada que não seja essencial é colocado no seu aparelho, não há banner de cookies aqui, não por escolha de design, mas porque não há nada para pedir o seu consentimento.

As requisições de análise de uso passam por este domínio em vez de irem direto para um domínio de terceiros. Isso é para que os bloqueadores de anúncios não as removam silenciosamente; não muda o que é coletado.

O app em si não usa cookies.

Crianças

O TableSage tem classificação para maiores de 13 anos, porque um cardápio que você fotografa pode incluir bebidas alcoólicas, que o app vai ler para você junto com todo o resto. Ele nunca as recomenda.

O app não se destina a crianças com menos de 13 anos, e não coletamos dados delas intencionalmente. Em partes do Espaço Econômico Europeu, a idade de consentimento para serviços on-line é maior (16 anos na Alemanha, 15 na França, 14 na Espanha), e, quando isso se aplica, quem deve concordar com esta política é um dos pais ou o responsável legal. Se você acredita que uma criança usou o app e quer que os dados dela sejam removidos, mande um e-mail e faremos isso.

Alterações nesta política

Se alterarmos esta política, atualizaremos a data no topo. Se uma alteração afetar de forma relevante o tratamento dos seus dados, avisaremos com destaque no app, em vez de contar que você releia esta página.

Contato

Dúvidas, pedidos ou qualquer coisa que pareça errada para você: [email protected], ou o formulário em https://tablesage.app/contact. Nos dois casos, a mensagem chega a uma única caixa de entrada que uma pessoa lê. A sua mensagem não é guardada em banco de dados: ela é encaminhada e só.