Política de privacidade

Última atualização: 2 de novembro de 2026

Tradução. Esta é uma tradução para o português da politique de confidentialité. Em caso de divergência, prevalece a versão em francês.

O kaidashi serve para fazer uma lista de compras juntos. Guardamos apenas o necessário para isso.

Quem é o responsável?

O kaidashi é publicado por Emmanuel Gorre, como pessoa física, que é o controlador dos seus dados. Contato: support@kaidashi.app.

Aviso legal

• Editor: Emmanuel Gorre, como pessoa física. Contato: support@kaidashi.app.
• Diretor de publicação: Emmanuel Gorre.
• Hospedagem: OVH SAS, 2 rue Kellermann, 59100 Roubaix, França, telefone: +33 9 72 10 10 07.

Os dados que tratamos

Fotos

Uma foto tirada no app é redimensionada e salva de novo pelo app antes do envio: ela não contém metadados (nem localização, nem aparelho). Ela fica guardada no nosso servidor num endereço aleatório impossível de adivinhar, visível para os membros da casa; qualquer pessoa que tivesse esse endereço poderia exibi-la. A “figurinha” recortada é calculada no seu celular. A foto é apagada do servidor quando nenhum item a usa mais (veja “Por quanto tempo guardamos”); o endereço dela então não leva a mais nada.

Códigos de barras e Open Food Facts

Quando você escaneia um produto, o app envia o código de barras ao nosso servidor, que pergunta ao Open Food Facts, uma base de dados aberta, o nome e a imagem do produto. Nosso servidor envia apenas o código de barras: nem sua identidade, nem seu endereço IP. O resultado fica guardado num cache comum a todos os usuários. Se você dá um nome a um produto desconhecido, esse nome (sem o seu) é sugerido por 30 dias a outras pessoas que escanearem o mesmo código. O código de barras não é salvo no item.

A imagem de um produto conhecido é então exibida a partir dos servidores do Open Food Facts: seu celular se conecta diretamente a eles, então o Open Food Facts vê seu endereço IP (veja a política de privacidade deles).

Notificações

Depois do login, o app registra seu celular no nosso servidor com os identificadores acima. As notificações passam pelos serviços dos fabricantes: Apple Push Notification service (APNs) para o iPhone e Firebase Cloud Messaging (FCM, Google) para o Android. Um despertar de sincronização contém apenas o identificador técnico da casa; uma notificação de “itens novos” contém também o nome da casa, o nome do autor e os nomes dos itens adicionados. No Android, o serviço do Google também cria no celular um identificador de instalação Firebase (Firebase Installation ID), enviado ao Google para entregar as notificações. A Apple e o Google podem tratar esses dados fora da União Europeia (veja “Transferências para fora da União Europeia”). “Sair” remove seu celular do nosso servidor; excluir sua conta apaga todos os seus aparelhos. Você pode desativar as notificações de “itens novos” no app, ou todas as notificações nos Ajustes do seu celular.

Calendário de compras

Se você ativar o calendário de compras de uma casa, nosso servidor cria para você um endereço de assinatura pessoal e secreto, que você adiciona ao seu calendário (Apple Calendar, Google Agenda, Outlook…). O feed contém o nome da casa e as datas previstas, nada mais: um dia por data, com um link para o app, sem nomes nem quantidade de itens. É o serviço de calendário que você escolhe que lê esse endereço, regularmente e segundo as próprias regras, e que guarda esses dias. Nosso servidor guarda só uma impressão digital do endereço e não o grava nos registros. O endereço é revogado quando você o redefine no app, quando sai da casa (ou é removido dela), quando a casa é excluída e quando você exclui sua conta.

No seu celular

• Uma cópia das suas casas e listas, as alterações esperando envio, as fotos esperando envio, um cache dos produtos escaneados e suas preferências, para o app funcionar offline. “Sair” apaga a lista, as alterações pendentes e as fotos pendentes.
• Os tokens de login, nas Chaves (iOS) ou num armazenamento criptografado pelo sistema (Android).
• O identificador de instalação do app e o token de notificação, para receber as notificações.
• A câmera é usada apenas para o leitor e para as fotos de produtos. A imagem é analisada no celular (Apple Vision no iPhone, Google ML Kit no Android); só a foto que você escolhe adicionar é enviada.

Por que podemos tratá-los

• A execução do serviço que você usa (artigo 6.1.b do RGPD): conta, casas, lista, sincronização, notificações, convites, fotos, busca de produtos.
• Nosso interesse legítimo (artigo 6.1.f): segurança do serviço (limites de solicitações, registros de erros) e o cache comum de produtos, a medição do uso e a exclusão das contas inativas (data da última atividade), estatísticas internas (versão do app, forma como um item foi adicionado), medição de audiência do site e do app.
• Seu consentimento (artigo 6.1.a): a lista de espera e o pedido de teste Android do site, e apenas eles. Você pode retirá-lo a qualquer momento (veja “Lista de espera do site” e “Teste Android”).

Sem publicidade, sem criação de perfil. O acesso à câmera é uma permissão do sistema, que você pode retirar nos Ajustes do seu celular.

Lista de espera do site

Antes do lançamento do app, você podia deixar seu e-mail em kaidashi.app para ser avisado do lançamento. As inscrições estão encerradas; para quem já está na lista, nada muda:

• Dados: seu endereço de e-mail, a data de inscrição e qual formulário da página você usou. Nada mais: nenhum nome, nenhum vínculo com uma conta do app.
• Finalidade: enviar um e-mail para você quando o kaidashi chegar à App Store e ao Google Play. Nenhum outro uso, e nunca é repassado a ninguém. Nenhum e-mail é enviado na inscrição.
• Base legal: seu consentimento (artigo 6.1.a do RGPD), dado ao enviar o formulário.
• Conservação: até você cancelar a inscrição, e no máximo 6 meses depois do lançamento do app; a lista é então apagada.
• Sair da lista: com o link de cancelamento presente em cada um dos nossos e-mails, ou escrevendo para support@kaidashi.app. Sua inscrição é então excluída.
• Hospedagem: no nosso servidor na OVH, na França, como o resto do serviço. O endereço IP de onde o formulário é enviado serve apenas para limitar abusos (5 tentativas a cada 10 minutos), na memória, sem ser guardado.

Teste Android

Antes do lançamento público no Google Play, o kaidashi para Android está em teste fechado. Em kaidashi.app, você pode pedir para participar do teste informando o e-mail da sua conta Google.

• Dados: o endereço de e-mail da sua conta Google e a data do pedido. Nada mais: nenhum nome, nenhum vínculo com uma conta do app.
• Finalidade: adicionar você à lista de testadores do kaidashi no Google Play Console (feito manualmente pelo editor), para que o Google ofereça o app a você. Nenhum e-mail é enviado a você.
• Destinatários: o editor, que lê o endereço na nossa base de dados (ele recebe no Telegram um alerta “Novo pedido de teste Android” que não contém o endereço nem nenhum outro dado sobre você); o Google, quando o endereço é adicionado à lista de testadores (o Google já conhece sua conta).
• Base legal: seu consentimento (artigo 6.1.a do RGPD), dado ao enviar o formulário.
• Conservação: até o fim do teste fechado (lançamento público do app no Google Play); o pedido e a lista de testadores do Console são então apagados.
• Sair: escreva para support@kaidashi.app; excluímos seu pedido e removemos você da lista de testadores.
• Hospedagem: no nosso servidor na OVH, na França. O endereço IP de onde o formulário é enviado serve apenas para limitar abusos (5 tentativas a cada 10 minutos), na memória, sem ser guardado.

Assistentes conectados (Claude, ChatGPT)

Você pode conectar o kaidashi a um assistente de inteligência artificial, como o Claude (Anthropic) ou o ChatGPT (OpenAI), para pedir que ele leia ou altere sua lista. Nada é enviado enquanto você mesmo não o conectar, com o código mostrado na página de conexão do assistente, que você digita no app.

• Dados transmitidos, a cada pedido do assistente: suas casas (nome, número de membros), as lojas e os itens delas (nome, quantidade, unidade, loja, “Para quando?”, no carrinho ou não), e quem adicionou cada item, na forma “você” ou “outro membro”: nunca o nome dos outros membros. O que você escreve ao assistente fica entre você e ele.
• Destinatário: o fornecedor do assistente que você escolheu (Anthropic PBC ou OpenAI, por exemplo), nos Estados Unidos. Ele é um controlador independente: trata esses dados segundo os próprios termos e a própria política de privacidade (Anthropic, OpenAI), inclusive para as transferências para fora da União Europeia e as garantias delas. O kaidashi só envia esses dados a ele quando você pede, para o serviço que você pediu.
• Do nosso lado: a autorização (assistente, data de conexão, último uso) e tokens de login guardados como impressão digital, até você retirá-la (os tokens expiram depois de 90 dias sem uso). Nossos registros não guardam seus itens nem o que o assistente pede.
• Retirar o acesso: no app, Perfil › Assistentes conectados › Desconectar. É imediato. Excluir sua conta também remove todos os seus assistentes.

Transferências para fora da União Europeia

Nossos servidores ficam na França. Alguns destinatários podem tratar dados fora da União Europeia, em especial nos Estados Unidos:

• Apple (login com a Apple, notificações APNs, distribuição do app) e Google (login com o Google, notificações Firebase Cloud Messaging, foto de perfil, serviços do Google Play): para as empresas americanas certificadas, a transferência se baseia na decisão de adequação da Comissão Europeia de 10 de julho de 2023 (Data Privacy Framework, decisão (UE) 2023/1795); caso contrário, nas cláusulas contratuais-padrão da Comissão Europeia, como cada uma indica nos próprios termos. A lista oficial das empresas certificadas é pública: dataprivacyframework.gov.
• Anthropic e OpenAI, apenas se você conectar o assistente delas: cada fornecedor descreve as próprias garantias na sua política de privacidade (veja “Assistentes conectados”).
• Product Hunt (Estados Unidos), apenas se você abrir a página inicial do site: veja “Selo do Product Hunt”.

Selo do Product Hunt

A página inicial do site mostra um selo “Product Hunt” cuja imagem é carregada dos servidores do Product Hunt, nos Estados Unidos (ela mostra o número de votos ao vivo). Seu navegador se conecta diretamente a eles: o Product Hunt recebe seu endereço IP e o endereço da página, segundo a própria política de privacidade. O kaidashi não grava nenhum cookie do Product Hunt, e nada é repassado pelo nosso servidor.

Menores

O kaidashi pode servir para a casa toda, adolescentes incluídos. Antes dos 15 anos, é preciso a autorização de um dos pais para usar o app (um dos pais também pode criar a casa e convidar o filho ou a filha). Não há publicidade nem criação de perfil, para ninguém, e a lista só é visível para os membros da casa. Um dos pais pode escrever para support@kaidashi.app para pedir a exclusão da conta do filho ou da filha.

Medição de audiência

Para saber quantas pessoas visitam este site e quais páginas as interessam, usamos o Umami, uma ferramenta de medição de audiência livre e de código aberto, instalada no nosso próprio servidor na OVH, na França. Ela não grava cookies, não guarda seu endereço IP e não segue você de um site para outro: produz apenas estatísticas agregadas (páginas vistas, país, tipo de aparelho, site de origem) que não permitem identificar você. Os endereços das páginas são registrados sem os parâmetros, e as configurações “Do Not Track” e Global Privacy Control (GPC) do seu navegador são respeitadas: o site não conta você. Nenhum dado é repassado a terceiros. As estatísticas são guardadas por no máximo 25 meses e depois apagadas. Base legal: nosso interesse legítimo em saber como o site é usado (artigo 6.1.f do RGPD).

O app não contém nenhuma ferramenta de medição de audiência. Ele só envia alguns eventos de uso anônimos ao nosso servidor (por exemplo, “pedido de avaliação solicitado”), que os repassa a esse mesmo Umami: o nome do evento, a plataforma (iPhone ou Android) e a versão do app, nada mais. Nenhum identificador de conta, de casa ou de aparelho, e não o seu endereço IP. Base legal: nosso interesse legítimo em saber como o app é usado (artigo 6.1.f do RGPD).

Quem pode ver seus dados

• Os membros das suas casas: seu nome, sua foto de perfil do Google se houver, sua função, a lista, as fotos, quem adicionou e quem pegou cada item. Os celulares deles exibem sua foto de perfil carregando-a dos servidores do Google.
• Hospedagem (operador): o servidor do kaidashi (base de dados, fotos, atualização ao vivo) é alugado da OVH SAS, 2 rue Kellermann, 59100 Roubaix, França, e administrado pelo editor. Seus dados ficam armazenados na França; a hospedagem não envolve nenhuma transferência para fora da União Europeia. As trocas passam por HTTPS.
• Open Food Facts: os códigos de barras escaneados (enviados pelo nosso servidor) e seu endereço IP quando seu celular exibe a imagem de um produto.
• Apple e Google: para o login, você se identifica com eles segundo as regras deles; eles sabem, portanto, que você usa o kaidashi. Eles também distribuem o app. Se você aceitou compartilhar análises com os desenvolvedores nos ajustes do seu celular, eles podem nos enviar relatórios de falhas anônimos. No Android, a leitura de códigos de barras e os recortes passam pelos serviços do Google Play (ML Kit), que rodam no celular: nenhuma imagem é enviada; o Google pode receber deles dados técnicos de diagnóstico, segundo os próprios termos.
• Apple Push Notification service e Firebase Cloud Messaging (prestadores de serviço): eles recebem o token de notificação do seu celular e o conteúdo de cada notificação (veja “Notificações”), apenas para entregá-la.
• O fornecedor do seu assistente (Anthropic, OpenAI…), apenas se você conectar um: suas casas, lojas e itens (veja “Assistentes conectados”).
• Product Hunt: seu endereço IP, quando seu navegador mostra o selo da página inicial do site.

As transferências para fora da União Europeia e as garantias delas estão descritas em “Transferências para fora da União Europeia”.

Não vendemos nem alugamos nenhum dado, e não repassamos nada a mais ninguém, salvo obrigação legal.

Por quanto tempo guardamos

• Conta, nome, link da foto de perfil e identidade de login: enquanto sua conta existir; apagados quando você a exclui (veja “Excluir sua conta”).
• Assistentes conectados: até você desconectá-los ou excluir sua conta.
• Casas, itens, lojas: um item ou uma loja excluídos (ou um carrinho esvaziado) somem dos celulares, mas um rastro (nome, quantidade, datas) fica na base de dados do servidor, necessário para a sincronização; depois de 90 dias, esse rastro perde o conteúdo (nome, quantidade, link): restam apenas um identificador e datas. Quando uma casa é excluída (o último membro sai dela ou exclui a conta), os itens, lojas e convites dela são apagados do servidor; resta apenas um rastro da casa (nome, datas), sem conteúdo, que também é apagado depois de 90 dias. Os identificadores das alterações enviadas pelos seus aparelhos (que evitam aplicá-las duas vezes) são apagados depois de 90 dias. Depois que sua conta é excluída, nada disso fica mais ligado ao seu nome nem à sua identidade.
• Fotos: apagadas do servidor cerca de uma hora depois que o item delas é excluído (o tempo de desfazer), na hora quando você as substitui ou as remove do item, e na hora quando a casa delas é excluída (último membro saiu ou conta excluída). Uma foto enviada mas nunca ligada a um item é apagada depois de 24 horas. Uma foto ainda usada por outro item é mantida.
• Convites: utilizáveis por 7 dias e apagados 30 dias depois de expirarem; os que você criou e que não foram usados são apagados com sua conta.
• Tokens de renovação: válidos por 60 dias, revogados quando você sai, apagados 30 dias depois de expirarem ou serem revogados, e com sua conta. O token da Apple é guardado enquanto sua conta existir, depois revogado junto à Apple e apagado. Os endereços de calendário e os acessos de assistentes revogados são apagados 30 dias depois da revogação.
• Identificadores do aparelho para as notificações: enquanto seu celular estiver conectado; apagados quando você sai, quando a Apple ou o Google informa que o token é inválido, e com sua conta.
• Versão do app: apagada com o aparelho (logout, token inválido, conta excluída). Forma como um item foi adicionado: apagada com o item.
• Data da última atividade: substituída a cada atividade, apagada com sua conta. Uma conta sem atividade há 2 anos é excluída, após uma notificação nos seus aparelhos 30 dias antes. Se nenhum aparelho estiver registrado para as notificações, ela é excluída da mesma forma, sem notificação. A exclusão é a mesma de “Excluir sua conta”.
• Registros de erros do servidor: tamanho limitado (5 arquivos de 10 MB por serviço); os mais antigos são sobrescritos.
• Cache de produtos: sem limite para os nomes vindos do Open Food Facts, 30 dias de validade para um nome digitado por um usuário, 7 dias para um produto não encontrado.
• Lista de espera: até você cancelar a inscrição, no máximo 6 meses depois do lançamento do app.
• Pedido de teste Android: até o fim do teste fechado, depois apagado.
• Medição de audiência: estatísticas guardadas por no máximo 25 meses.

Seus direitos

Você pode acessar seus dados, corrigi-los (você pode mudar seu nome no app), apagá-los, limitar o tratamento deles, se opor a ele ou pedir uma cópia (portabilidade, num arquivo JSON legível). Escreva para support@kaidashi.app a partir do e-mail da sua conta Apple ou Google; podemos pedir algumas informações para confirmar que a conta é mesmo sua. Respondemos em até um mês.

Excluir sua conta

No app: perfil › Excluir minha conta, depois “Excluir” (conexão com a internet necessária). É imediato e definitivo:

• você sai de todas as suas casas; aquelas em que você era o único membro são excluídas com a lista, e as fotos delas são apagadas;
• sua conta, seu nome, o link para sua foto de perfil do Google, suas identidades de login Apple ou Google, seus tokens de login, seus aparelhos registrados para as notificações, seus assistentes conectados e seus convites não usados são apagados;
• se você entrou com a Apple, pedimos à Apple que revogue o acesso do kaidashi ao seu ID Apple;
• os itens e lojas que você criou numa casa compartilhada continuam lá para os outros membros (fazem parte da lista deles), sem o seu nome: o app mostra “Alguém”;
• os dados do kaidashi no seu celular são apagados.

O mais simples e o mais seguro é excluir sua conta no app. Sem o app, escreva para support@kaidashi.app a partir do e-mail da sua conta Apple ou Google (veja também a página de suporte): fazemos a mesma exclusão e confirmamos com você. Você também pode remover o acesso do kaidashi à sua conta nos ajustes da Apple (ID Apple › Iniciar sessão com a Apple) ou do Google (Segurança › Apps de terceiros com acesso à conta).

Se você achar que seus direitos não estão sendo respeitados, pode fazer uma reclamação à CNIL, a autoridade francesa de proteção de dados (cnil.fr).

Segurança

Conexões criptografadas (HTTPS), tokens de renovação guardados como impressões digitais, base de dados sem acesso pela internet, tokens guardados no armazenamento seguro dos celulares.

Alterações

Se esta política mudar, a data no topo da página é atualizada. Em caso de mudança importante (um novo prestador de serviço, um novo tipo de dado), avisaremos no app ou neste site.