Política de privacidade
Esta é uma tradução. Em caso de divergência, prevalece a versão alemã.
Última atualização: 30 de outubro de 2026
1. O essencial em resumo
A Triplato foi concebida para que eu, enquanto fornecedor, não receba os seus dados:
- Não existe uma conta de utilizador junto de mim nem um servidor meu que armazene os seus dados.
- Receitas, planos de refeições, listas de compras e definições são guardados no seu dispositivo e na sua iCloud.
- A app não contém publicidade, ferramentas de análise nem rastreamento.
- As funções de IA comunicam diretamente a partir do seu dispositivo com o fornecedor de IA que escolheu. Alergias, intolerâncias e o conteúdo dos eventos do seu calendário nunca são transmitidos.
As secções seguintes explicam exatamente que dados são tratados e onde.
2. Responsável pelo tratamento
Florian Niemeier, Langer Weg 15/1, 73650 Winterbach, e-mail: hallo@triplato.app
Não foi designado um encarregado da proteção de dados, por não estarem preenchidos os requisitos legais para tal.
3. Dados na app: no seu dispositivo e na sua iCloud
Tudo o que cria na Triplato (receitas e fotografias, plano de refeições, lista de compras, regras, despensa, exclusões como alergias, definições) é guardado pela app no seu dispositivo. Se utilizar a iCloud, a Apple sincroniza estes dados com os seus outros dispositivos através da sua iCloud. Isto baseia-se no seu próprio contrato com a Apple, aplicando-se a política de privacidade da Apple. Não tenho acesso a estes dados.
Agregado partilhado: se partilhar um agregado, todos os membros veem os conteúdos partilhados: receitas, plano, lista, regras, despensa e exclusões. Veem também os nomes dos membros, a respetiva função (gestor ou membro) e quem marcou ou alterou o quê. Os dados partilhados ficam guardados no armazenamento iCloud da pessoa que criou o agregado. Cada convite é enviado a uma pessoa concreta; para o efeito, a Apple trata os dados de contacto para os quais o convite é enviado.
Informações de saúde: as alergias e intolerâncias que introduz como exclusões permanecem nos seus dispositivos e no agregado partilhado. A app utiliza-as apenas para excluir receitas no planeamento e nunca as transmite a um fornecedor de IA.
Cópia de segurança e exportação: se o desejar, a app guarda semanalmente uma cópia de segurança no seu iCloud Drive. As exportações são guardadas ou partilhadas por si. As cópias de segurança e exportações nunca contêm o acesso à IA.
Eliminação: pode eliminar conteúdos a qualquer momento. Em «Gerir agregado → Eliminar todos os meus dados» elimina todos os seus dados e termina todas as partilhas.
4. Funções de IA
Para o planeamento de refeições e algumas outras funções, a Triplato utiliza um serviço de IA que escolhe e com o qual tem o seu próprio contrato. As opções atuais são OpenRouter, OpenAI, Anthropic, Google, Mistral AI e modelos próprios ou locais.
Como se processa a transmissão: a app envia os pedidos diretamente a partir do seu dispositivo para o fornecedor escolhido, através de uma ligação cifrada. Os pedidos não passam por nenhum servidor meu e não recebo nem o pedido nem a resposta. Como em qualquer ligação à internet, o fornecedor vê o seu endereço IP.
Dados transmitidos:
- Planeamento e sugestões: dados principais das suas receitas (identificador interno, título, categorias, tempo de preparação, calorias, adequação a crianças, acompanhamento, classificação), as suas regras de planeamento, os seus desejos para o planeamento em curso e os pratos dos últimos 14 dias
- Lista de compras: as linhas de ingredientes que a app não consegue associar por si
- Regra a partir de texto: o texto da regra que introduz
- Importação de receitas: o texto da página web, o texto colado ou a fotografia que importa
- Estimativas (p. ex., calorias): a receita em causa
Não são transmitidos: alergias e intolerâncias (a app exclui previamente, por si, as receitas afetadas), o conteúdo dos eventos do seu calendário, os nomes dos membros do agregado e as suas fotografias de receitas (exceto na importação por fotografia). Se utilizar termos como «alergia» num texto livre, a app apresenta um aviso antes do envio.
Início de sessão no fornecedor: se escolher «Ligar conta de IA», inicia sessão no sítio web do fornecedor. Em seguida, a app recebe uma chave de acesso. Guarda-a no porta-chaves do seu dispositivo e, para que todos os gestores do seu agregado possam planear, cifrada ponto a ponto no agregado partilhado. Nunca recebo a chave.
Fundamento jurídico: a app só transmite dados a um fornecedor de IA depois de ter dado o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Pode retirar o consentimento a qualquer momento em «Definições → IA», removendo o acesso à IA. As transmissões já efetuadas não são afetadas.
Responsabilidade do fornecedor: o tratamento pelo fornecedor de IA rege-se pelas respetivas condições e política de privacidade, por exemplo quanto ao prazo de conservação e à utilização dos pedidos para treino. Leia-as antes de escolher um fornecedor.
Visão geral dos fornecedores (estado: 30 de outubro de 2026)
| Fornecedor | Parte contratante e sede | Política de privacidade | Transferência para os EUA |
|---|---|---|---|
| OpenRouter | OpenRouter, Inc., EUA | openrouter.ai/privacy | Servidores nos EUA; não certificado ao abrigo do Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework); a OpenRouter remete para as cláusulas contratuais-tipo da Comissão Europeia. A OpenRouter reencaminha o seu pedido para o fornecedor do modelo utilizado |
| OpenAI | para utilizadores na UE: OpenAI Ireland Limited, Irlanda | openai.com/policies/eu-privacy-policy, para a API também openai.com/api-data-privacy | Tratamento posterior nos EUA pela OpenAI com base em cláusulas contratuais-tipo; não certificado ao abrigo do Data Privacy Framework |
| Anthropic | para utilizadores na UE: Anthropic Ireland, Limited, Irlanda | anthropic.com/legal/privacy, para a API também anthropic.com/legal/commercial-terms | Tratamento posterior nos EUA pela Anthropic com base em cláusulas contratuais-tipo; não certificado ao abrigo do Data Privacy Framework |
| Google (Gemini) | Google LLC, EUA | policies.google.com/privacy, ai.google.dev/gemini-api/terms | A Google LLC está certificada ao abrigo do Data Privacy Framework, para o qual existe uma decisão de adequação da Comissão Europeia |
| Mistral AI | Mistral AI, Paris, França | legal.mistral.ai/terms/privacy-policy | Sede na UE; prestadores de serviços fora da UE apenas com cláusulas contratuais-tipo |
| Modelo próprio ou local | o próprio utilizador ou o fornecedor que indicou | – | Um modelo local na sua rede não sai da sua rede |
Transferências para países terceiros: com a OpenRouter, os dados são enviados diretamente para uma empresa nos EUA para a qual não existe decisão de adequação. Por isso, esta transferência baseia-se no seu consentimento explícito (artigo 49.º, n.º 1, alínea a), do RGPD). Tenha em atenção que o nível de proteção de dados nos EUA pode ser inferior ao da UE e que as autoridades desse país poderão aceder aos dados sem que disponha de vias de recurso efetivas. Para a Google aplica-se a decisão de adequação relativa ao Data Privacy Framework. Para utilizadores na UE, a OpenAI e a Anthropic contratam através das suas sociedades irlandesas e transferem elas próprias os dados para os EUA, sendo responsáveis por isso.
Treino através da OpenRouter: nos pedidos através da OpenRouter, a Triplato solicita apenas fornecedores de modelos que, segundo as suas próprias declarações, não guardam as suas entradas nem as utilizam para treino.
5. Permissões no seu dispositivo
A app só pede as permissões necessárias para uma função e apenas quando utiliza essa função. Pode revogá-las a qualquer momento nas definições do iOS.
- Calendário: a app lê os eventos dos calendários que selecionar para identificar as refeições que não fará em casa. Avalia apenas se um evento coincide com a hora de uma refeição. Os títulos e conteúdos dos eventos permanecem no seu dispositivo; com o agregado é partilhado apenas o estado «ocupado».
- Câmara: apenas para fotografar receitas e pratos.
- Fotografias: para escolher fotografias, a app utiliza o seletor de fotografias do iOS; só vê as imagens que selecionar.
- Notificações: para os temporizadores do modo de cozinha e os lembretes que definir.
- Área de transferência: a app só lê a área de transferência quando toca em «Colar».
6. Importação de páginas web
Quando importa uma receita de uma página web, a app obtém a página diretamente a partir do seu dispositivo, como um navegador. O operador da página vê o seu endereço IP e dados técnicos da sua ligação; aplica-se a respetiva política de privacidade. A app não executa scripts da página.
7. Compra
O período experimental e a compra são processados através da App Store da Apple; aplicam-se as condições e a política de privacidade da Apple. A Apple apenas me disponibiliza números de vendas agregados, sem informações sobre a sua pessoa.
8. Verificação de versão
No máximo uma vez por dia, a app obtém do meu sítio web triplato.app um pequeno ficheiro que indica a versão mínima necessária. Assim posso pedir-lhe que atualize em caso de vulnerabilidade de segurança grave. Não são enviados dados da app. Como em qualquer pedido, o meu fornecedor de alojamento trata o seu endereço IP e a hora no registo do servidor (ver secção 11). O fundamento jurídico é o meu interesse legítimo na segurança da app (artigo 6.º, n.º 1, alínea f), do RGPD).
9. Relatórios de falhas e estatísticas
Se tiver aceitado no iOS partilhar dados de análise com os programadores de apps (Definições → Privacidade e segurança → Análise e melhorias), a Apple disponibiliza-me relatórios de falhas e estatísticas de utilização agregadas. Estes não contêm informações que permitam a sua identificação. O fundamento jurídico é o consentimento dado à Apple (artigo 6.º, n.º 1, alínea a), do RGPD); pode retirá-lo aí a qualquer momento.
10. Contacto por e-mail
Se me escrever, por exemplo através de «Enviar comentários» na app, trato o seu endereço de e-mail e o conteúdo da sua mensagem para responder ao seu pedido (artigo 6.º, n.º 1, alínea b), do RGPD para questões sobre a app; nos restantes casos, alínea f)). A app apenas preenche previamente a versão da app e a do iOS; vê a mensagem antes de a enviar. Elimino as mensagens depois de tratado o pedido, o mais tardar após 12 meses, salvo obrigações legais de conservação.
11. Sítio web
O sítio web triplato.app está alojado em ALL-INKL.COM – Neue Medien Münnich (Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland). Ao visitá-lo, o fornecedor de alojamento trata nos registos do servidor os dados tecnicamente necessários: endereço IP, data e hora, página acedida, volume de dados transferido, navegador e sistema operativo. Estes dados são eliminados após 7 dias. O fundamento jurídico é o meu interesse legítimo numa oferta segura e funcional (artigo 6.º, n.º 1, alínea f), do RGPD). Existe um contrato de subcontratação com o fornecedor de alojamento.
O sítio web não utiliza cookies, ferramentas de análise ou de rastreamento, nem carrega conteúdos de terceiros, incluindo tipos de letra.
12. Crianças
A Triplato destina-se à utilização partilhada em família. As crianças podem participar como membros de um agregado; os seus dados, tal como todos os outros, permanecem nos dispositivos e na iCloud do agregado. Não recolho dados de crianças. As funções de IA estão disponíveis apenas para os gestores; o fornecedor de IA pode exigir uma idade mínima para a sua conta.
13. Sem decisões automatizadas
As sugestões da app, por exemplo para o plano de refeições, são rascunhos que pode aceitar ou alterar. Não são tomadas decisões automatizadas na aceção do artigo 22.º do RGPD que produzam efeitos jurídicos na sua esfera.
14. Os seus direitos
Na medida em que trate dados seus (sobretudo no contacto por e-mail e no sítio web), tem direito de acesso (artigo 15.º do RGPD), retificação (artigo 16.º), apagamento (artigo 17.º), limitação do tratamento (artigo 18.º), portabilidade dos dados (artigo 20.º) e oposição a tratamentos baseados em interesses legítimos (artigo 21.º). Pode retirar um consentimento a qualquer momento, com efeitos para o futuro (artigo 7.º, n.º 3). Para o efeito, escreva para hallo@triplato.app.
Direito de oposição: Quando trato dados com base em interesses legítimos (artigo 6.º, n.º 1, alínea f), do RGPD), tem o direito de se opor a qualquer momento a esse tratamento, por motivos relacionados com a sua situação particular (artigo 21.º, n.º 1, do RGPD). Deixo então de tratar os dados, salvo se apresentar razões imperiosas e legítimas para o tratamento que prevaleçam sobre os seus interesses, direitos e liberdades, ou se o tratamento servir para a declaração, o exercício ou a defesa de um direito num processo judicial.
Os dados na app são controlados por si: pode exportá-los e eliminá-los a qualquer momento.
Tem ainda o direito de apresentar reclamação a uma autoridade de controlo da proteção de dados, por exemplo a autoridade competente para mim: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.
15. Se residir na Suíça
Aplica-se-lhe também a Lei Federal suíça sobre a Proteção de Dados (LPD). A presente declaração aplica-se por analogia, com os seguintes complementos:
- Países para os quais os dados podem ser transferidos: O sítio web é operado por ALL-INKL.COM – Neue Medien Münnich (Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland) na Alemanha (secção 11). Nas funções de IA, os dados seguem para a Irlanda, a França ou os Estados Unidos, consoante o fornecedor escolhido (secção 4). O Conselho Federal suíço reconheceu que a Alemanha, a Irlanda e a França oferecem uma proteção de dados adequada. Para os Estados Unidos, isto só se aplica às empresas certificadas ao abrigo do Swiss-U.S. Data Privacy Framework (dos fornecedores de IA indicados, atualmente apenas a Google). Nos restantes fornecedores, a transferência baseia-se no seu consentimento expresso (art. 17.º, n.º 1, alínea a), da LPD); os próprios fornecedores recorrem a cláusulas contratuais-tipo.
- Dados de saúde: As alergias e as intolerâncias são dados pessoais sensíveis. Permanecem nos seus dispositivos e na sua iCloud e nunca são enviadas a um fornecedor de IA (secção 4).
- Os seus direitos: Tem, em especial, direito de acesso (art. 25.º da LPD), direito à entrega ou transmissão dos seus dados (art. 28.º da LPD), direito à retificação e ao apagamento, bem como direito de se opor a um tratamento. Para o efeito, escreva para hallo@triplato.app.
- Autoridade de controlo: Pode dirigir-se ao Comissário Federal para a Proteção de Dados e a Transparência (FDPIC), Feldeggweg 1, 3003 Berna, edoeb.admin.ch.
16. Alterações
Adapto esta política de privacidade quando a app ou a situação jurídica se alteram. Aplica-se a versão publicada na app e no sítio web; assinalo as alterações importantes na app.