Política de privacidade

Sou Ricardo Fusco, em Porto, Portugal, e sou o responsável pelo tratamento dos dados pessoais no Tacho Rapado. Esta política abrange o website, as contas e as funcionalidades de guardar e cozinhar receitas.

Podes ler as receitas sem criar conta. A partilha de estatísticas é opcional e não condiciona o acesso às receitas ou às funcionalidades da tua conta.

Conta e receitas guardadas

Conta e receitas guardadas: uso o teu email, identificador interno, métodos de entrada e receitas escolhidas para prestar as funcionalidades que pedes. Se usares palavra-passe, guardo uma representação criptográfica, não a palavra-passe em texto. O fundamento é a execução do serviço de conta que solicitas.

Os teus apontamentos

Adaptações pessoais: guardo as substituições e notas que decides acrescentar à tua conta. Não são publicadas, incluídas nas estatísticas ou partilhadas nas impressões. Evita escrever dados de saúde, informações sensíveis ou dados de outras pessoas; esta funcionalidade serve para apontamentos culinários.

Segurança do website

Segurança e entrega do website: o alojamento e a proteção de rede recebem necessariamente dados de ligação, como endereço IP e informação técnica do pedido. Uso os mecanismos de autenticação e prevenção de abuso para proteger contas e a disponibilidade do website, com base no interesse legítimo em manter o serviço seguro. Estes dados não alimentam as estatísticas opcionais.

Quando me contactas

Se me contactares, uso os dados que enviares para responder e tratar o pedido. Pedidos sobre direitos de proteção de dados são tratados para cumprir obrigações legais. Não precisas de enviar documentos de identificação sem que sejam necessários para confirmar a tua identidade.

O que podes autorizar

Só o essencial é a opção inicial. Mediante consentimento, posso contar visualizações por tipo de página (por exemplo, receita ou catálogo), idioma e dia, e medir erros e rapidez das páginas públicas. Se escolheres também ações, posso contar a utilização de controlos de cozinha, partilha, impressão, guardar, pesquisa, filtros e porções. Estas medidas ajudam-me a perceber que funcionalidades são úteis e onde devo melhorar o website.

Totais, sem um histórico individual

As estatísticas são próprias e ficam imediatamente agrupadas em totais diários. Não incluem identificadores de utilizador ou sessão, endereços IP, localização, informação do dispositivo, títulos ou identificadores de receitas, URLs, pesquisas, dados de formulários ou notas. Não gravo ecrãs nem sessões, não crio perfis individuais e não junto estas contagens à tua conta.

O que fica de fora

As páginas de conta, receitas guardadas, privacidade, termos e edição não são medidas pelas estatísticas ou diagnósticos opcionais. Não há publicidade comportamental, venda de dados ou gravação de sessões. O consentimento não autoriza marketing nem decisões automatizadas sobre ti. Os diagnósticos passam pelo meu servidor: apenas tipo de página, idioma, medida de rapidez ou classe do erro e localização num ficheiro público de código; nunca mensagens de erro, URLs, formulários ou conteúdo.

Como retirar a tua escolha

Podes retirar o consentimento nas escolhas acima, com a mesma facilidade com que o dás. A retirada interrompe novas recolhas e não afeta a licitude do tratamento anterior. Os totais já agrupados não permitem identificar ou retirar uma contribuição individual. Respeito os sinais GPC e Do Not Track como pedido para manter as estatísticas desligadas.

Entrada na conta

Uso cookies próprios necessários às funcionalidades que escolhes:

• tacho_session mantém a entrada na conta durante até 30 dias e é inacessível a JavaScript.
• tacho_oauth liga o início de sessão ao retorno do Google durante até 10 minutos.

São enviados por ligação segura em HTTPS e têm restrições entre websites.

Preferências do navegador

• tacho_privacy guarda apenas o nível escolhido, a versão da escolha e o momento em que a guardaste, durante 180 dias. Não é um identificador de visitante. Uma escolha inexistente, inválida ou expirada desliga as estatísticas.
• tacho_measurements guarda o sistema de medidas durante até um ano.
• O espaço privado de edição usa tacho_editor_language para o idioma durante até um ano.

A tua sessão de cozinha

A sessão de cozinha guarda no separador uma cópia de uma receita já pública, porções e progresso para recuperar após atualizar a página. Terminar a sessão limpa esse progresso; fechar o separador normalmente elimina este armazenamento, embora o navegador possa recuperar separadores. Não contém notas privadas nem credenciais. A lista de ingredientes para procurar receitas fica apenas em memória.

Ações sensíveis e limpeza

Uma confirmação sensível com Google pode usar armazenamento temporário do separador para retomar a ação que pediste. Podes apagar cookies e dados do website nas definições do navegador; isso pode terminar a sessão ou perder preferências e progresso. Não introduzo um cookie de identificação para análise.

Conta e receitas guardadas

Os dados de conta, métodos de entrada e receitas guardadas permanecem enquanto manténs a conta. Apagar a conta elimina esses dados da base ativa. Confirmar a remoção de uma receita guardada elimina também as suas adaptações pessoais. Podes fazer estas operações nas definições da conta e nas receitas guardadas.

Estatísticas e escolha

As contagens ficam na base ativa por até 90 dias de calendário UTC; a limpeza corre no arranque do serviço e de hora a hora. Não guardo eventos individuais de utilização. Os diagnósticos técnicos e cópias dos totais no painel de monitorização ficam até 14 dias no Grafana Cloud; a fila local de diagnósticos é limitada a dois dias. A preferência de consentimento dura 180 dias e depois volta a só o essencial até nova escolha.

Segurança e apoio

Códigos de verificação expiram em 10 minutos e sessões em até 30 dias; estes prazos limitam a utilização, não são uma promessa de apagamento imediato de todos os registos técnicos. Os registos de segurança e pedidos de apoio são conservados apenas enquanto necessários para prevenir abuso, resolver o pedido ou exercer e defender direitos, tendo em conta obrigações legais e incidentes em curso.

Cópias de segurança

Cópias de segurança cifradas podem reter dados entretanto apagados até serem substituídas. A rotação conserva entre três e sete pontos de recuperação verificados, limitada pelo espaço disponível, e não equivale a um prazo fixo em dias. O acesso serve apenas a recuperação e segurança. Num restauro, os pedidos de apagamento têm de voltar a ser aplicados antes de retomar o serviço.

Alojamento, proteção e email

• Netcup: alojamento na União Europeia.
• Grafana Cloud: painel privado de monitorização na Alemanha, com medidas do servidor, contagens agrupadas e diagnósticos técnicos filtrados. Não recebe o teu IP, cookies, credenciais ou conteúdo privado. Os registos operacionais indicam estado, duração, modelo da rota e versão do website; servem para manter o serviço disponível.
• Cloudflare: proteção e entrega de tráfego e armazenamento de cópias cifradas em R2 na UE.
• Oracle Cloud Email Delivery: mensagens de conta, na região de Madrid.
• OVHcloud Zimbra: a caixa de contacto do projeto, para receber, guardar e responder às tuas mensagens.

Estes serviços podem tratar dados técnicos e, no caso do email, endereços e conteúdo necessários à comunicação. Não recebem eventos para análise comportamental.

Entrada com Google e ligações externas

Se escolheres entrar com Google, o Google trata a autenticação segundo a sua própria política. Recebo o identificador da identidade e o email necessários à conta, não a tua palavra-passe Google. A entrada com email e palavra-passe continua disponível. Seguir outras ligações externas implica consultar as políticas desses serviços.

Transferências internacionais

A localização europeia de um servidor não garante que todo o apoio ou tratamento de um prestador global ocorra no EEE. Quando houver transferências internacionais de dados pessoais, devem estar cobertas por uma decisão de adequação aplicável ou outras garantias do RGPD, como cláusulas contratuais-tipo e medidas complementares quando necessárias. Podes pedir informação sobre os destinatários e as garantias efetivamente aplicáveis ao teu caso.

O que podes pedir

Nos termos aplicáveis, podes pedir acesso, retificação, apagamento, limitação, portabilidade e oposição ao tratamento baseado em interesse legítimo. Podes retirar consentimento sem perder o acesso ao website. Alguns direitos têm limites legais; se não puder satisfazer um pedido, explico o motivo.

Como respondo

Respondo aos pedidos sem demora injustificada e, em regra, no prazo de um mês. Se a complexidade ou o número de pedidos justificar mais dois meses, informo-te no primeiro mês e explico a razão. Posso pedir apenas a informação necessária para confirmar a tua identidade.

Reclamar junto de uma autoridade

Podes reclamar junto da Comissão Nacional de Proteção de Dados (CNPD), em Portugal, ou da autoridade de controlo competente no país onde resides ou trabalhas. Não tens de me contactar primeiro para exercer esse direito.

O website destina-se a um público geral e não procura recolher dados de crianças. Um adulto deve acompanhar a utilização de contas e atividades de cozinha por menores. Se julgares que foram fornecidos dados de uma criança sem a autorização necessária, contacta-me para avaliar e remover esses dados quando aplicável.

Atualizo esta página quando mudarem as funcionalidades ou o tratamento. Alterações que exijam um novo consentimento não ampliam uma escolha antiga: as estatísticas ficam desligadas até uma nova escolha informada. A data desta página identifica a versão da política.