Data de entrada em vigor: May 19, 2026 · Versão: 1.2 · Última atualização: October 21, 2026
Bem-vindo ao eatamame, a app de educação alimentar que lhe permite fotografar ou descrever as suas refeições e receber uma pontuação de saúde baseada em IA para o guiar para hábitos alimentares mais saudáveis.
A proteção dos seus dados pessoais é a nossa maior prioridade. Esta política informa-o sobre que dados recolhemos, por que os recolhemos, como os utilizamos e os seus direitos ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD – Regulamento UE 2016/679).
Os nossos princípios fundamentais de privacidade:
eatamame
Email: team@eatamame.com
Para qualquer pedido relacionado com o tratamento dos seus dados pessoais ou para exercer os seus direitos RGPD, pode contactar-nos no endereço acima indicado.
O eatamame recolhe diferentes categorias de dados pessoais consoante as funcionalidades que utiliza e os consentimentos que forneceu.
Base legal: Art. 6.º(1)(b) RGPD – Execução do contrato
Quando cria uma conta eatamame através do Google Sign-in ou Apple Sign-in, recolhemos:
Estes dados são essenciais para criar e gerir a sua conta, permitir-lhe aceder à app e sincronizar o histórico de refeições entre dispositivos.
Base legal: Art. 6.º(1)(b) RGPD – Execução do contrato
Quando utiliza o eatamame para registar uma refeição, recolhemos:
Onde é armazenado: Firebase Firestore (servidor: europe-west1 – Bélgica)
Importante – Dados de saúde (Art. 9.º RGPD): os dados das refeições podem revelar informações sobre os seus hábitos alimentares, intolerâncias ou condições de saúde e podem constituir categorias especiais de dados. Estes dados são tratados exclusivamente com base no seu consentimento explícito e nunca são partilhados com terceiros para fins comerciais nem utilizados para definição de perfis.
Base legal: Art. 6.º(1)(b) RGPD – Execução do contrato
Quando utiliza as funcionalidades de entrada por foto ou áudio, processamos temporariamente fotos de refeições e gravações áudio.
Base legal: Art. 6.º(1)(b) RGPD – Execução do contrato
Para garantir uma utilização justa e sustentável do serviço de IA, mantemos contadores diários, semanais e mensais de pedidos de IA por utilizador. Estes dados são utilizados para aplicar limites de utilização justa e prevenir abusos.
Base legal: Art. 6.º(1)(a) RGPD – Consentimento explícito; Art. 9.º(2)(a) RGPD – para dados relacionados com a saúde
Durante o onboarding, recolhemos informações para personalizar a sua experiência e calcular os seus objetivos nutricionais. Isto inclui duas categorias:
Dados de perfil obrigatórios (sempre recolhidos):
Dados opcionais de objetivos nutricionais (apenas se optar por definir objetivos calóricos):
Importante – Dados de saúde (Art. 9.º RGPD): os dados biométricos (peso, altura, data de nascimento) e os objetivos de saúde (objetivo de fitness, nível de atividade) enquadram-se nas categorias especiais de dados do Art. 9.º RGPD. Estes dados são tratados exclusivamente para fornecer a funcionalidade de monitorização de calorias e macronutrientes. Nunca são partilhados com terceiros para fins comerciais nem utilizados para definição de perfis individuais.
Base legal: Art. 6.º(1)(a) RGPD – Consentimento explícito
Se aceitar o consentimento de análise, recolhemos dados de utilização anónimos através do PostHog: visualizações de ecrã, ações do utilizador, informações do dispositivo e carimbos temporais — utilizando um identificador anónimo gerado aleatoriamente que não pode ser associado a si.
O que NÃO recolhemos:
Base legal: Art. 6.º(1)(a) RGPD – Consentimento explícito
Se aceitar o consentimento de monitorização de erros, recolhemos informações técnicas sobre falhas através do Sentry: stack traces, informações do dispositivo e breadcrumbs. NÃO recolhemos endereços IP, email, conteúdo de refeições nem gravações de sessão.
Base legal: Art. 6.º(1)(a) RGPD – Consentimento explícito
Se se inscrever na nossa lista de espera ou aceitar emails de marketing, subscrevemos o seu email na nossa newsletter através do Loops.so (email, nome, data e estado da subscrição).
Base legal: Art. 6.º(1)(a) RGPD – Consentimento explícito
Se conceder um consentimento único e unificado para "Publicidade e medição de campanhas" (opt-in, desativado por predefinição, revogável a qualquer momento em Definições → Privacidade), recolhemos os seguintes dados para atribuir instalações e conversões da app às nossas campanhas publicitárias e para as otimizar:
a) TikTok App Events SDK (integração direta)
Se recusar: a TikTok não recebe qualquer dado a nível individual. Pode continuar a ocorrer um sinal de atribuição básico, ao nível do sistema operativo, através da framework SKAdNetwork da Apple, sem qualquer sinal de atividade pós-instalação.
Nota: o identificador publicitário (IDFA) partilhado com a TikTok é um identificador ao nível do dispositivo e, por isso, continua a ser considerado um dado associado à identidade, e não um dado anónimo.
b) Apple Search Ads (token de atribuição) através da RevenueCat
Se conceder o mesmo consentimento, recolhemos o token de atribuição "AdServices" da Apple, que mede o desempenho das nossas campanhas Apple Search Ads, e associamo-lo ao seu perfil de cliente RevenueCat.
Limitação técnica conhecida: uma vez recolhido, o token de atribuição Apple Search Ads não pode ser "cancelado" ou recuperado. Trata-se de uma limitação da própria API AdServices da Apple, e não de uma falha nossa em respeitar o seu pedido de revogação — revogar o consentimento interrompe imediatamente qualquer recolha adicional.
Nos termos do Art. 13.º do RGPD, resumimos abaixo as finalidades do tratamento e as respetivas bases legais:
| Dado | Finalidade | Base legal | Obrigatório? |
|---|---|---|---|
| Email, Nome, UID | Autenticação e gestão da conta | Art. 6.º(1)(b) – Contrato | ✅ Sim |
| Dados das refeições (descrições, pontuações) | Prestação do serviço de monitorização de refeições | Art. 6.º(1)(b) + Art. 9.º(2)(a) | ✅ Sim |
| Multimédia temporário (fotos, áudio) | Análise IA – eliminados de imediato | Art. 6.º(1)(b) – Contrato | ❌ Facultativo |
| Contadores de utilização de IA | Aplicação da utilização justa | Art. 6.º(1)(b) – Contrato | ✅ Sim |
| Data de nascimento, Género | Cálculo de idade/BMR, personalização da app | Art. 6.º(1)(b) – Contrato | ✅ Sim |
| Peso, Altura, Objetivo de fitness, Nível de atividade | Cálculo do TDEE e dos objetivos nutricionais | Art. 6.º(1)(a) + Art. 9.º(2)(a) | ❌ Facultativo |
| Análise (PostHog) | Melhoria da app e UX | Art. 6.º(1)(a) – Consentimento | ❌ Não |
| Monitorização de erros (Sentry) | Estabilidade da app e correção de erros | Art. 6.º(1)(a) – Consentimento | ❌ Não |
| Email marketing (Loops) | Newsletter e promoções | Art. 6.º(1)(a) – Consentimento | ❌ Não |
| Identificadores publicitários e dados de campanha (TikTok, Apple Search Ads) | Atribuição e otimização de campanhas publicitárias | Art. 6.º(1)(a) – Consentimento | ❌ Não |
O eatamame utiliza os seguintes serviços de terceiros para tratar os seus dados pessoais:
Alguns subcontratantes estão localizados nos Estados Unidos ou tratam dados em servidores localizados em todo o mundo. Garantimos que todas as transferências internacionais de dados cumprem o Capítulo V do RGPD (Art. 44–49).
Dados armazenados na UE
Transferências para os EUA / todo o mundo
Serviços: Loops.so, RevenueCat, Google Gemini API, TikTok
Mecanismo legal: Cláusulas Contratuais Padrão (CCT) – Decisão da Comissão 2021/914/UE
Conservamos os seus dados pessoais apenas pelo tempo necessário, em conformidade com o Art. 5.º(1)(e) do RGPD.
| Tipo de dado | Período de conservação |
|---|---|
| Conta e autenticação | Até à eliminação da conta |
| Dados das refeições (descrições, pontuações) | Até à eliminação da conta |
| Multimédia temporário (fotos, áudio) | Eliminado imediatamente após o processamento IA (segundos) |
| Contadores de utilização de IA | Até à eliminação da conta |
| Dados do perfil de onboarding | Até à eliminação da conta |
| Análise (PostHog) | 7 anos |
| Registos de erros (Sentry) | 90 dias a partir do erro |
| Email marketing (Loops) | Até à revogação do consentimento ou eliminação da conta |
| Dados de transação (RevenueCat) | 12 meses após a eliminação da conta |
| Dados publicitários e de campanha (TikTok, Apple Search Ads) | Até à revogação do consentimento ou eliminação da conta (Nota: o token de atribuição Apple Search Ads não pode ser recuperado depois de enviado, devido a uma limitação da API da Apple) |
Eliminação automática ao encerrar a conta
Quando elimina a sua conta eatamame, todos os dados são eliminados imediatamente:
Em conformidade com os artigos 15.º a 22.º do RGPD, tem os seguintes direitos:
Direito de acesso (Art. 15.º)
Obter uma cópia de todos os dados pessoais que detemos sobre si. Contacte-nos em team@eatamame.com — responderemos no prazo de 30 dias.
Direito à portabilidade dos dados (Art. 20.º)
Receber os seus dados num formato estruturado e legível por máquina. Vá a Definições → Exportar dados na app.
Direito ao apagamento (Art. 17.º)
Solicitar a eliminação de todos os dados pessoais. Vá a Definições → Eliminar conta. Todos os dados serão eliminados permanente e imediatamente.
Direito de oposição (Art. 21.º)
Opor-se ao tratamento para fins de análise ou marketing. Vá a Definições → Privacidade e desative os consentimentos relevantes. O efeito é imediato.
Direito de oposição à publicidade e medição de campanhas
Vá a Definições → Privacidade e desative "Publicidade e medição de campanhas". O efeito é imediato para TikTok. Exceção: qualquer token de atribuição Apple Search Ads já enviado não pode ser recuperado, devido a uma limitação da própria API da Apple.
Direito de retificação (Art. 16.º)
Corrigir dados inexatos. Edite as refeições diretamente na app, ou contacte-nos em team@eatamame.com para outros dados.
Direito à limitação (Art. 18.º)
Solicitar a limitação do tratamento em determinadas circunstâncias. Contacte-nos em team@eatamame.com.
Direito de retirar o consentimento (Art. 7.º)
Retirar o seu consentimento a qualquer momento sem afetar o tratamento anterior. Vá a Definições → Privacidade.
Direito de apresentar reclamação
Se acreditar que violámos o RGPD, pode apresentar uma reclamação junto da autoridade de proteção de dados competente.
Piazza Venezia, 11 – 00187 Rome, Italy · garante@gpdp.it · garanteprivacy.it
Adotamos medidas técnicas e organizativas adequadas em conformidade com o Art. 32.º do RGPD.
Medidas técnicas
Medidas organizativas
Reservamo-nos o direito de modificar esta política a qualquer momento para refletir alterações regulatórias, novas funcionalidades ou melhorias na proteção de dados.
Para qualquer questão, pedido ou reclamação relacionada com o tratamento dos seus dados pessoais:
Email: team@eatamame.com
Comprometemo-nos a responder no prazo de 30 dias após a receção do pedido (Art. 12.º, n.º 3 do RGPD).
© 2026 eatamame. Todos os direitos reservados. · Version 1.2 · Last updated October 21, 2026