Política de Privacidade

Sobre esta política

My Royal Chef é um assistente de cozinha consciente da despensa e um serviço de receitas fornecido por Aporia Systems. Esta política cobre o site (myroyalchef.com) e o aplicativo Android. Se tiver dúvidas sobre esta política ou sobre seus dados, use o formulário de contato e responderemos assim que pudermos.

Informações da conta

Se você criar uma conta, armazenamos seu nome de usuário, endereço de e-mail e um hash seguro da sua senha (nunca a senha em si). Se você fizer login com o Google, recebemos seu nome e e-mail do Google para criar ou vincular sua conta. Sua conta também pode registrar seu status de plano (Gratuito ou Premium) e como ele foi concedido.

Chat do Chef & receitas salvas

O chef roda no seu dispositivo. No site, ele é o Royal Chef, um pequeno modelo de culinária que roda no seu navegador após um download único; no aplicativo Android, o mesmo modelo vem embutido no aplicativo. Seus prompts e as respostas do chef são processados no seu dispositivo e não são enviados a nenhum serviço de IA, e nosso servidor não chama nenhum serviço de IA. Os chats de convidados são mantidos apenas no armazenamento do seu navegador ou aplicativo. Se você estiver com login, suas conversas e receitas salvas são armazenadas em nosso servidor para que você possa acessá-las em diferentes sessões; o aplicativo Android também mantém uma cópia local do seu chat. No site, a ditado por voz é tratado pelo reconhecimento de fala do navegador ou do sistema operacional; não recebemos o áudio.

Ferramentas de despensa e receitas

Sua lista de despensa e ingredientes salvos são armazenados apenas no seu dispositivo. O Fridge Rescue e o Cook Tonight são respondidos pelo chef no dispositivo, portanto, os nomes dos ingredientes, quantidades e datas de validade que você insere não são enviados a nenhum serviço de IA. Sua despensa não é armazenada em nosso servidor.

Mensagens que você nos envia

Se você usar o formulário de contato ou se inscrever para o livro de receitas, armazenamos o nome, o e-mail e a mensagem que você forneceu para que possamos responder.

Assinatura e pagamentos

O Premium é vendido através do Gumroad no site. O Gumroad processa seu pagamento — nunca vemos os detalhes do seu cartão. Recebemos apenas seu e-mail de compra e o status da venda, que usamos exclusivamente para vincular o Premium à sua conta. O aplicativo Android baixado deste site abre o mesmo checkout do Gumroad e reconhece seu direito ao Premium após o login.

Se você assinar o Premium no aplicativo Android instalado pela Google Play, o Google processa o pagamento e a política de privacidade do Google se aplica a ele. Nosso servidor recebe um token de compra do Google para que possa confirmar e renovar sua assinatura e aplicar cancelamentos ou reembolsos. Armazenamos apenas um hash SHA-256 desse token, o produto, o status da assinatura e sua data de expiração, vinculados à sua conta; esses dados são removidos quando você exclui sua conta, e as renovações param apenas quando você cancela na Google Play.

Relatórios de conteúdo de IA

Quando você relata uma resposta gerada por IA ou uma receita do aplicativo, armazenamos a categoria do relatório, o recurso de onde veio, um identificador de conteúdo curto (por exemplo, um título de receita) ou um hash SHA-256 do conteúdo, uma nota opcional que você escreve e — apenas se estiver logado — um ID de usuário interno. Os relatórios não contêm sua senha, imagens, identificadores de publicidade ou histórico completo de chat, e são usados apenas para revisar e melhorar a saída da IA. Se você excluir sua conta posteriormente, o link do relator em seus relatórios será anonimizado (seu ID de usuário será removido), enquanto o registro de moderação em si pode permanecer.

Logs de segurança

Mantemos registros técnicos mínimos (tentativas de login, contadores de limite de taxa) puramente para proteger as contas contra abusos. Eles não são usados para marketing ou perfilamento.

Cookies

Um cookie de sessão mantém você logado, e um token de segurança protege os formulários contra falsificação. Ambos são estritamente necessários. O site também usa o Google Analytics 4 para medir o tráfego agregado, o que define dois cookies opcionais (_ga e _ga_R9KYVH815S); você pode bloqueá-los no seu navegador ou com o complemento de exclusão do Google. Não há cookies de marketing.

Anúncios Móveis do Google (AdMob)

O aplicativo Android inclui o Google Mobile Ads SDK para que usuários gratuitos com login possam assistir a um anúncio recompensado para ganhar um dia Premium gratuito de 24 horas (no máximo uma vez a cada 7 dias). O Google pode processar identificadores de dispositivo e de publicidade (por exemplo, o ID de publicidade), interações com anúncios e dados de diagnóstico, medição e prevenção de fraudes para servir e medir anúncios, em conformidade com as políticas do Google — esse processamento é feito pelo Google sob seus próprios termos, e nós recebemos apenas uma pequena confirmação de conclusão do aplicativo, não os dados de anúncios do Google. Não coletamos ou armazenamos intencionalmente o ID de publicidade do dispositivo em nosso próprio backend. Quando um usuário com login elegível completa um anúncio recompensado, o aplicativo Android envia uma confirmação de conclusão de recompensa ao nosso servidor para que o dia Premium possa ser concedido: processamos e armazenamos registros limitados de recompensa (um identificador de recompensa gerado, o tipo de recompensa, a data e uma chave de assunto vinculada à conta com login). Esses registros são usados apenas para conceder o dia Premium, impor o limite de uma vez a cada 7 dias, evitar reivindicações duplicadas e prevenir abusos. Como estão vinculados a uma conta com login, não são anônimos. Convidados não podem reivindicar o dia Premium por anúncio recompensado.

O app usa a Plataforma de Mensagens de Usuário do Google para determinar onde consentimento ou mensagens de privacidade são necessários e para mostrar mensagens de consentimento ou privacidade gerenciadas pelo Google aos usuários que precisam delas. Onde o Google exige um ponto de entrada para opções de privacidade, as Configurações do app Android mostram uma opção "Escolhas de privacidade" para revisar ou alterar essas escolhas.

Armazenamento no dispositivo e processamento no servidor

O aplicativo Android executa o chef, suas ferramentas de receitas e sua despensa no seu dispositivo, com o modelo do chef embutido no aplicativo. Os prompts e respostas do chef não são enviados a nenhum serviço de IA. O aplicativo também se conecta ao nosso servidor para fazer login, verificar seu plano e baixar os dados mais recentes de receitas. Seu histórico de chat, receitas salvas, despensa e resultados em cache são armazenados no seu dispositivo no armazenamento privado do aplicativo; os chats de convidados permanecem no dispositivo. O login com o Google no Android usa o seletor de contas nativo do sistema do Google — o aplicativo nunca vê sua senha do Google. Sua sessão é armazenada com segurança no dispositivo e é limpa quando você faz logout, exclui sua conta ou limpa os dados do aplicativo.

Entrada por voz

O botão de microfone de chat usa o reconhecimento de fala do Android para converter sua voz em texto na caixa de entrada. O reconhecimento de fala pode ser tratado pelo serviço ou provedor de reconhecimento configurado no dispositivo (por exemplo, os serviços de fala do Google), em vez de ser feito inteiramente no dispositivo — o áudio pode, portanto, ser processado por esse serviço de acordo com suas próprias políticas. Não recebemos ou armazenamos seu áudio. O microfone só ouve enquanto você o ativa e apenas com a permissão RECORD_AUDIO que você concede.

• Hugging Face — hospeda os arquivos do modelo do chef para o site. Quando você inicia o chat no seu navegador, o navegador os baixa diretamente de huggingface.co, com o próprio servidor deste site como espelho de fallback. Essa solicitação não carrega nenhum conteúdo de conversa.
• Google (Entrada, Anúveis Móveis, serviços de fala, Analytics) — autenticação, publicidade, reconhecimento de fala em nível de dispositivo conforme descrito acima e Google Analytics 4 no site para medição agregada de tráfego.
• Gumroad — apenas pagamentos no site; nunca usado dentro do app Android.

Os dados são transmitidos via HTTPS, quando aplicável, e aplicamos medidas técnicas e organizacionais razoáveis para proteger os dados que possuímos. Nenhum método de transmissão ou armazenamento é completamente seguro, por isso não podemos garantir segurança absoluta.

Excluindo sua conta

Você pode excluir sua conta a qualquer momento — no aplicativo Android em Configurações → Conta → Excluir conta, ou logado na página de exclusão de conta. A exclusão é permanente: em uma única transação, removemos sua conta, receitas salvas, chats, registros de uso e qualquer concessão de Premium pendente vinculada ao e-mail da sua conta, e sua sessão do aplicativo é limpa. Os recibos de compra são anonimizados (identificadores pessoais removidos) e mantidos para conformidade fiscal e contábil; os contadores de limite de taxa e segurança são mantidos sem conteúdo pessoal; e quaisquer relatórios de conteúdo de IA que você enviou mantêm seu registro de moderação com seu ID de usuário removido. Consulte a página de exclusão de conta para mais detalhes. Se preferir, também pode nos solicitar através do formulário de contato, e processaremos solicitações de exclusão dentro de 30 dias.

Retenção

Dados da conta são mantidos enquanto sua conta estiver ativa. Os contadores de limite de taxa são podados automaticamente (geralmente dentro de 24 horas) e os logs técnicos são mantidos por um período limitado; nenhum desses dados é usado para perfilagem.