Política de Privacidade – Good Fork, LLC

Good Fork ajuda você a salvar receitas, adaptá-las ao seu jeito de comer, planejar refeições, comprar ingredientes e cozinhar com menos complicação. Esta Política de Privacidade explica quais informações Good Fork, LLC coleta, como as usamos e as escolhas que você tem, inclusive as escolhas disponíveis para pessoas na Califórnia, no Espaço Econômico Europeu (EEE) e no Reino Unido.

“Good Fork”, “nós” e “nosso” significam Good Fork, LLC, sociedade de responsabilidade limitada (LLC) do estado de Washington. Esta política se aplica aos apps de Good Fork para iPhone, iPad, Apple Watch, Android e a web, ao getgoodfork.com e seus subdomínios, aos cadastros para receber novidades do lançamento e aos serviços relacionados (em conjunto, os “Serviços”).

Nossa abordagem de privacidade

Good Fork é feito por pessoas que também usam apps de planejamento de refeições, e queremos cuidar das suas informações como gostaríamos que cuidassem das nossas.

Usamos dados para fazer Good Fork funcionar, entender o que está dando certo e tornar o app mais útil para todas as pessoas. Não temos interesse em montar um perfil publicitário sobre você nem em transformar seus dados pessoais no produto, e não vendemos esses dados.

Alguns recursos, inclusive as importações de receitas e o Remix, usam IA. As informações da sua conta, as preferências e alergias da sua casa e as fotos ou digitalizações que você envia diretamente para Good Fork usam uma configuração de IA que não é usada para treinamento de modelos. As solicitações vindas do EEE, do Reino Unido, da Suíça e da Califórnia, e as solicitações cuja região não conseguimos determinar, também usam essa configuração de privacidade. Fora dessas regiões, parte do conteúdo de receitas importado de páginas públicas da web ou de publicações em redes sociais, o texto que você digita ou cola e o texto usado para associar itens de compras a produtos podem ser tratados em uma configuração de compartilhamento de dados que pode ser usada para aprimorar sistemas de IA, conforme explicado na seção 3.

O restante desta política traz os detalhes: o que coletamos, por que coletamos, quem trata esses dados, por quanto tempo os mantemos e as escolhas e os direitos à sua disposição.

1. Informações que coletamos

1.1 Informações que você nos fornece

1.2 Informações coletadas automaticamente

Informações técnicas e do dispositivo. Tipo de dispositivo, sistema operacional, versão do app, idioma, fuso horário e medições básicas de desempenho.

Localização aproximada, se você permitir. Os servidores de Good Fork não recebem nem armazenam suas coordenadas. Seu dispositivo pode enviar coordenadas aproximadas diretamente para a Apple, o Google ou o Open-Meteo para os recursos abaixo:

• Clima. Para mostrar o clima da semana no seu cardápio, o iPhone e o iPad usam o Apple WeatherKit com a localização de precisão reduzida da Apple. O Android e a web usam o Open-Meteo com coordenadas arredondadas para cerca de 1 km. Esses serviços também recebem as informações de rede necessárias para atender à solicitação, como seu endereço IP.

• Encontrar uma loja. Se a localização já estiver permitida quando você escolher uma loja, o app preenche seu código postal (ZIP). Suas coordenadas vão apenas para o serviço de consulta do próprio celular (o da Apple no iPhone, o do Google no Android), nunca para os servidores de Good Fork. Apenas o código postal vai para a busca de lojas, como se você o tivesse digitado, e apenas a loja que você escolher, com o endereço dela, é salva com sua casa.

Diagnóstico e telemetria do app. O Expo recebe telemetria pseudonimizada do app, por instalação, como aberturas do app, medições de desempenho, falhas e erros de JavaScript, eventos de navegação e de atualização, modelo do dispositivo, sistema operacional, idioma, versão do app/build, um identificador aleatório por instalação e o endereço IP usado na conexão. Good Fork não associa a essa telemetria do Expo sua conta, sua casa nem o ID de receita.

Análise de produto de Good Fork. Nossos próprios eventos de funil usam rótulos curtos, como método, origem e contagens, sem identificadores de conta. A análise do Remix é diferente: ela fica vinculada à conta, à casa e à receita enquanto ativa, para que possamos entender o recurso. Quando a conta é apagada, esses identificadores são removidos; os registros são mantidos por até 24 meses. As contas com a função de Kid ficam fora da análise de produto e da análise do Remix de Good Fork. A telemetria de desempenho e de falhas do Expo ainda pode incluir a instalação de uma pessoa com a função de Kid, mas Good Fork não rotula essa telemetria com a conta de Good Fork, a casa, a receita ou a função dessa pessoa.

Análise do site. O site usa o Google Analytics para entender as visitas. Visitantes no EEE (incluindo territórios da UE), no Reino Unido e na Suíça, ou cujo país não conseguimos identificar, recebem uma pergunta antes, e nada do Google é carregado a menos que aceitem. As demais pessoas não recebem a pergunta: a análise é carregada, a menos que o navegador envie o sinal Global Privacy Control ou que a pessoa tenha desativado a análise em “Configurações de cookies”, no rodapé de todas as páginas. Veja a Política de Cookies.

Logs de servidor e de segurança. Nossos provedores de hospedagem e de infraestrutura tratam endereços IP, horários das solicitações, informações do dispositivo e eventos de segurança para fornecer, proteger e solucionar problemas dos Serviços. Consultamos o país de um endereço IP e, nos Estados Unidos, o estado, sem armazená-lo, para decidir qual configuração de IA uma solicitação usa (seção 3).

Informações de idade das lojas de apps. Onde uma lei exigir, como no Texas, o app pede à Apple (Declared Age Range) ou ao Google Play (Age Signals) sua faixa etária quando é aberto. Nunca perguntamos sua idade por conta própria. A faixa etária é usada apenas no seu dispositivo para aplicar nossas regras de idade (Termos de Uso, seção 2) e nunca é armazenada nem registrada em logs.

Para uma conta de adolescente com a função de Kid nesses lugares, armazenamos um hash com chave (HMAC) pseudonimizado do ID de transação do app da Apple ou do ID de instalação do Google Play, vinculado à conta, apenas para que a aprovação retirada pela mãe ou pelo pai possa chegar à conta. Não armazenamos a faixa etária informada pela loja, a data de nascimento nem a idade exata, embora a função de Kid, esse registro de vínculo e uma pausa da conta possam indicar que a conta pertence a uma pessoa menor de idade. Os avisos de retirada da Apple chegam até nós pelo RevenueCat; a situação de retirada no Google é verificada periodicamente. Apagamos o hash junto com a conta ou após 13 meses sem uso.

2. Como usamos as informações

Usamos informações para:

• fornecer contas, receitas salvas, casas, cardápios, listas de compras, recursos para cozinhar passo a passo e timers;

• importar receitas e adaptá-las ao formato de Good Fork e ao seu idioma, inclusive com OCR e IA;

• aplicar o Remix e adaptar receitas às preferências da sua casa;

• mostrar o clima da semana que você está planejando e preencher seu código postal (ZIP) quando você escolhe uma loja, se você permitir a localização;

• buscar produtos e lojas e enviar itens para os varejistas que você escolher;

• processar assinaturas, restaurar compras e manter seu plano;

• enviar e-mails da conta e as novidades do lançamento que você pedir;

• operar, proteger, depurar, medir e melhorar os Serviços, inclusive nossa biblioteca de ingredientes: nomes de ingredientes de receitas que não correspondem à biblioteca podem ser revisados pela nossa equipe, sem os dados da sua conta;

• prevenir fraudes, abusos e acessos não autorizados; e

• cumprir obrigações legais, inclusive verificações de idade das lojas de apps onde a lei as exigir, e fazer cumprir nossos contratos.

2.1 Bases legais (EEE e Reino Unido)

3. Importações de receitas, imagens, OCR e IA

Quando você pede a Good Fork que leia uma receita, uma página de livro de receitas, uma publicação em rede social, um arquivo de outro app ou outra fonte, tratamos o texto, o link, o arquivo ou a imagem necessários para isso.

Provedores de IA. Os recursos de IA voltados aos clientes usam a OpenAI para ler, formatar, traduzir, arrumar e fazer um Remix de receitas e para associar itens de compras a produtos das lojas. A Anthropic é usada em algumas ferramentas internas da equipe; o conteúdo de clientes não é encaminhado para ela. Good Fork não adiciona seu nome, seu e-mail nem o identificador da sua conta de Good Fork às solicitações de IA.

Duas configurações. Usamos duas configurações com nosso provedor de IA: uma em que o conteúdo nunca é usado para treinar modelos e outra, sob um acordo de compartilhamento de dados, em que o provedor pode usar o conteúdo para treinar e aprimorar os próprios modelos. Qual delas uma solicitação usa depende de onde você está e do que é enviado:

Nunca usado para treinamento, onde quer que você esteja: fotos e digitalizações que você envia diretamente para Good Fork; PDFs digitalizados; conteúdo do Remix, inclusive receitas, preferências, ingredientes a evitar e alergias da casa; reparos de receitas digitalizadas; informações da conta; e o tratamento feito em ferramentas da equipe.

No EEE, no Reino Unido, na Suíça e na Califórnia: tudo o que você envia usa a configuração que não é usada para treinamento. Determinamos a região da solicitação pelo endereço IP da solicitação. Se não for possível determinar a região, usamos a mesma configuração de privacidade.

Em todos os outros lugares: o conteúdo importado de páginas públicas da web e de publicações em redes sociais — inclusive o texto de páginas públicas, dados estruturados, legendas, transcrições e imagens públicas —, assim como o texto de receitas que você digita ou cola, as correções e traduções dessas importações e o texto de ingredientes/produtos de compras, pode usar a configuração de compartilhamento de dados. Good Fork não adiciona os identificadores da sua conta, mas o texto que você fornece pode conter, por si só, dados pessoais; por isso, não inclua dados pessoais que você não queira que sejam tratados.

Nos prompts de IA, Good Fork envia apenas a origem (origin) e o caminho (path) do endereço da página-fonte, sem a query string. Para buscar publicações públicas em redes sociais, removemos códigos de rastreamento comuns e mantemos os identificadores necessários para recuperar a publicação. Um site que Good Fork acessa para importar uma receita ainda pode receber o endereço completo (URL) que você forneceu.

Califórnia. As solicitações identificadas como vindas da Califórnia usam a configuração que não é usada para treinamento. Determinamos o encaminhamento da Califórnia pelo endereço IP da solicitação, usando dados offline da DB-IP; a DB-IP não recebe a solicitação. Veja a seção 9.1 para os direitos de privacidade na Califórnia.

Publicações em redes sociais. Para ler uma publicação pública que você importa, enviamos uma versão limpa do link dela para um serviço que recupera publicações públicas. Removemos parâmetros de rastreamento comuns e mantemos apenas os parâmetros necessários para identificar a publicação. O link da fonte salvo com sua receita também tem os códigos de rastreamento comuns removidos.

Imagens. As fotos e imagens das suas receitas são armazenadas de forma privada para sua casa e apagadas quando a casa é apagada. Uma foto que você tira para uma digitalização é mantida por pouco tempo enquanto é lida e apagada em até um dia se você não mantiver a receita.

4. Como compartilhamos informações

Good Fork não vende dados pessoais em troca de dinheiro. Divulgamos informações apenas conforme descrito nesta política, inclusive para empresas e serviços que ajudam a operar Good Fork e para terceiros com os quais você escolhe interagir, como varejistas e links de afiliados.

As empresas e os serviços a seguir recebem informações quando necessário para fornecer os Serviços ou quando você escolhe usar os recursos deles:

Links de afiliados. Good Fork trabalha com um provedor de links de afiliados. Alguns links de produtos de varejistas passam pelo redirecionamento do provedor a caminho da loja. Quando você toca em um desses links, o provedor recebe automaticamente as informações necessárias para a solicitação na web, como seu endereço IP, detalhes do navegador ou do navegador dentro do app, cabeçalhos de idioma, os próprios cookies do provedor e o link do produto do varejista. Good Fork envia ao provedor a chave de afiliado, a página do produto e um identificador de varejista/produto — não seu nome, seu e-mail, sua conta de Good Fork ou o ID da casa nem sua lista de compras. Good Fork recebe relatórios agregados no nível do comerciante, como cliques, vendas e comissões, e não dados pessoais no nível do usuário.

Também podemos divulgar informações quando a lei exigir, para proteger direitos e a segurança, para investigar abusos ou fraudes ou como parte de fusão, financiamento, aquisição ou venda de ativos.

5. Compartilhamento na casa

Você pode convidar pessoas para sua casa. As pessoas da casa veem as receitas, os cardápios, as listas de compras e as preferências compartilhados da casa e os nomes das pessoas da casa. Quem tem a função de Chef também pode ver os endereços de e-mail das pessoas da casa; cada pessoa pode ver o próprio endereço de e-mail. Quem tem a função de Chef controla a participação na casa e as funções. Compartilhar conteúdo com uma casa não transfere a propriedade desse conteúdo para as outras pessoas da casa. Se uma pessoa adulta sair ou for removida, o conteúdo que ela escolheu adicionar à casa compartilhada pode continuar disponível para o restante da casa, sem a atribuição à conta da pessoa que saiu, sob os controles normais da casa. Remover uma pessoa com a função de Kid apaga a conta com a função de Kid. Se a última pessoa adulta apagar a própria conta, as contas com a função de Kid são apagadas primeiro, e a casa é apagada quando não restar mais nenhuma pessoa nela.

6. Conexões com varejistas

Se você conectar uma conta de varejista, como a Kroger, Good Fork troca os dados necessários para buscar produtos, verificar a disponibilidade e adicionar itens ao seu carrinho. As buscas de lojas usam o código postal (ZIP); as buscas de produtos usam termos de busca, identificadores de loja e identificadores de produto; as adições ao carrinho usam códigos de produto e quantidades, com a sua autorização do varejista. Os tokens de acesso e de atualização da Kroger são armazenados de forma criptografada. Desconectar ou apagar sua conta de Good Fork apaga as cópias dos tokens armazenadas por Good Fork, mas não revoga separadamente a autorização mantida pela Kroger; essa autorização continua sujeita à expiração e aos controles de conta da Kroger. As imagens de produtos dos varejistas podem ser carregadas diretamente dos servidores de imagens dos varejistas, que recebem seu endereço IP ao fornecer a imagem.

7. Retenção

Apagar sua conta. Você pode apagar sua conta em Ajustes ou pedir que ela seja apagada enviando um e-mail para privacy@getgoodfork.com. Apagamos seu perfil de Good Fork, sua participação na casa, os tokens de varejistas armazenados, o registro de aceitação, os registros de vínculo para verificação de idade, as sessões e outros registros vinculados à conta; solicitamos que seu registro de cliente no RevenueCat seja apagado e desconectamos o Sign in with Apple. Se você era a única pessoa na sua casa, a casa e o conteúdo dela são apagados. Em uma casa compartilhada, o conteúdo com que você contribuiu pode permanecer, sem o vínculo com a sua conta. Alguns dados de análise desidentificados ou desvinculados, registros de auditoria da equipe, logs de provedores e backups podem permanecer, de acordo com as regras de retenção acima ou com os prazos de retenção do próprio provedor. Apagar sua conta de Good Fork não cancela uma assinatura; cancele pelo canal em que você fez a compra. Apagar ou desconectar Good Fork também não revoga necessariamente as autorizações mantidas pelo Google, pelo Facebook, pela Kroger ou por outros serviços de terceiros.

8. Transferências internacionais de dados

Os Serviços e nossos provedores podem tratar informações nos Estados Unidos e em outros países. Se você usa os Serviços a partir do EEE ou do Reino Unido, suas informações podem ser transferidas para países que não oferecem o mesmo nível de proteção que o seu. Quando exigido, usamos mecanismos de transferência e salvaguardas lícitos, que podem incluir as cláusulas contratuais-padrão da Comissão Europeia, o International Data Transfer Addendum do Reino Unido (adendo de transferência internacional de dados), decisões de adequação ou outros mecanismos disponíveis na legislação aplicável. Para mais detalhes, escreva para privacy@getgoodfork.com.

9. Seus direitos de privacidade

Você pode atualizar suas informações, gerenciar sua casa, desconectar varejistas, alterar informações sobre alergias e alimentação, desativar a localização nas configurações do dispositivo, cancelar a inscrição nos e-mails com um clique e apagar sua conta, tudo no app ou pelos nossos e-mails.

Para fazer uma solicitação de privacidade, envie um e-mail para privacy@getgoodfork.com com o assunto “Solicitação de privacidade” (“Privacy request”). Verificamos as solicitações conforme a lei permite e respondemos dentro do prazo que ela exige.

9.1 Residentes na Califórnia (CCPA / CPRA)

Se a CCPA/CPRA se aplicar a Good Fork, residentes na Califórnia podem ter os direitos de saber e acessar, apagar e corrigir dados pessoais; de optar por não permitir a venda ou o compartilhamento; de limitar certos usos de dados pessoais sensíveis; e de não sofrer discriminação por exercer esses direitos. Good Fork não vende dados pessoais em troca de dinheiro. O fluxo de dados dos links de afiliados está descrito na seção 4. Independentemente de essas leis o exigirem, você pode desativar a análise do site em “Configurações de cookies”, no rodapé do site, e respeitamos o Global Privacy Control para a análise do site. As solicitações da Califórnia nunca usam a configuração de IA que pode treinar modelos (seção 3). Envie um e-mail para privacy@getgoodfork.com com o assunto “Solicitação de privacidade da Califórnia” (“California Privacy Request”).

9.2 Residentes no EEE e no Reino Unido (RGPD / UK GDPR)

Você pode ter direito ao acesso, à retificação, ao apagamento, à limitação do tratamento e à portabilidade dos seus dados pessoais; à oposição ao tratamento baseado em interesses legítimos; à retirada do consentimento a qualquer momento, sem afetar o tratamento anterior (para as informações sobre alergias, removendo essas informações dos ajustes da casa; para a análise do site, em Configurações de cookies); e a apresentar reclamação à autoridade de controle local, como o ICO no Reino Unido. Envie um e-mail para privacy@getgoodfork.com com o assunto “Solicitação de privacidade RGPD” (“GDPR Privacy Request”).

10. Segurança

Usamos salvaguardas administrativas, técnicas e organizacionais adequadas às informações com que lidamos, inclusive controles de acesso, criptografia em trânsito, armazenamento criptografado dos tokens de varejistas e armazenamento privado das fotos da casa. Nenhum sistema é completamente seguro.

11. Crianças

As contas de Good Fork são para pessoas com 13 anos ou mais. Sua própria conta (Chef ou Sous Chef) é para pessoas com 18 anos ou mais; não pedimos data de nascimento nem idade exata. Adolescentes de 13 a 17 anos só podem usar Good Fork com a função de Kid, em uma casa na qual quem tem a função de Chef tenha feito o convite como Kid ou a mudança de função para Kid e tenha confirmado: “Sou mãe, pai ou responsável legal dessa pessoa, ou tenho a permissão de quem é, e ela tem 13 anos ou mais.” Registramos qual pessoa com a função de Chef fez a confirmação e quando. As contas com a função de Kid não recebem comunicações de marketing, ficam fora da análise de produto e da análise do Remix de Good Fork, não recebem pedidos de acesso à localização e não podem conectar contas de varejistas. Elas ainda podem ser incluídas na telemetria pseudonimizada de desempenho e de falhas do Expo, que não é rotulada com um ID de conta de Good Fork nem com a função. Crianças com menos de 13 anos não podem ter conta; mães, pais e responsáveis legais podem gerenciar receitas “Para crianças” e os favoritos das crianças mais novas na própria conta. Onde uma lei exigir verificações de idade pelas lojas de apps, veja a seção 1.2. Se você acredita que uma criança com menos de 13 anos forneceu dados pessoais a Good Fork, envie um e-mail para privacy@getgoodfork.com e vamos apagar esses dados.

12. Mudanças nesta política

Publicaremos qualquer atualização com uma nova data de “Última atualização”. No caso de uma mudança relevante, avisaremos você no app ou por e-mail antes que ela entre em vigor, conforme a lei exige.

13. Contato

Solicitações e dúvidas sobre privacidade: privacy@getgoodfork.com. Suporte geral: hello@getgoodfork.com. Good Fork, LLC é a responsável pelo tratamento dos dados pessoais tratados nos termos desta política. Endereço para correspondência: Good Fork, LLC, c/o Registered Agents Inc, 100 N Howard St, Ste R, Spokane, WA 99201, United States.

Se você tiver alguma preocupação com privacidade, escreva primeiro para privacy@getgoodfork.com, para que possamos tentar resolver a questão. Dependendo de onde você mora, também pode ter o direito de apresentar reclamação a um órgão regulador de privacidade. Residentes no EEE podem apresentar reclamação à autoridade de proteção de dados do país onde residem, onde trabalham ou onde ocorreu a suposta infração. Residentes no Reino Unido podem apresentar reclamação ao Information Commissioner’s Office (ICO), a autoridade britânica de proteção de dados. Residentes na Califórnia podem apresentar uma reclamação de privacidade cabível à California Privacy Protection Agency (agência de proteção da privacidade da Califórnia). Consumidores nos EUA também podem relatar preocupações à Federal Trade Commission (comissão federal de comércio dos EUA) em ReportFraud.ftc.gov.