Esta é uma tradução oferecida para sua conveniência. Somente a versão em alemão é juridicamente vinculante.
Kevin Baur, BSc
Hochstraß 542
3033 Klausen-Leopoldsdorf
Áustria
E-mail: [email protected]
Controlador (responsável pelo tratamento) nos termos do RGPD (Regulamento Geral sobre a Proteção de Dados da UE), da Lei de Proteção de Dados austríaca (Datenschutzgesetz, DSG) e – para usuários na Suíça – da Lei Federal de Proteção de Dados suíça revisada (revDSG).
O Pelican é um app de planejamento de pedidos para cozinhas profissionais. Tratamos dados pessoais exclusivamente para disponibilizar o app e o site correspondente, cumprir o contrato com o estabelecimento e atender a obrigações legais. A seguir, explicamos quais dados tratamos, com qual base legal e quais prestadores de serviço (operadores) participam desse tratamento.
Este site é entregue por meio do Cloudflare Pages (Cloudflare, Inc., EUA). Quando você acessa o site, são tratados dados de log do servidor tecnicamente necessários (entre outros, endereço IP, data e hora, recurso acessado, user agent) para garantir a entrega e a segurança. A base legal é nosso interesse legítimo na operação segura do site (art. 6º, item 1, alínea f, do RGPD). Para medir a audiência, usamos o DataFast; cookies de marketing da Meta e do Reddit só são definidos depois do seu consentimento (veja a seção 16).
Quando você usa a entrada por voz, sua gravação de áudio é enviada à OpenAI (OpenAI, L.L.C., EUA) para processamento. Lá, a gravação é transcrita (reconhecimento de fala) e depois analisada para extrair dela o item, a quantidade, a unidade e a categoria e compará-los com o catálogo de produtos. As entradas reconhecidas são incluídas na sua lista de pedidos.
As contas, a autenticação e o banco de dados são operados por meio do Supabase (Supabase, Inc.). Nele ficam armazenados os dados de conta, de organização e de conteúdo mencionados na seção 4. O acesso é protegido por regras de acesso no nível do banco de dados (Row Level Security), de modo que cada estabelecimento vê apenas os próprios dados. A base legal é a execução do contrato (art. 6º, item 1, alínea b, do RGPD). A região de hospedagem utilizada está direcionada a um local na UE (Frankfurt); caso haja tratamento fora da UE, aplicam-se as garantias descritas na seção 10.
O pagamento é feito exclusivamente pela plataforma externa Lemon Squeezy (Merchant of Record). Os dados de pagamento e de cobrança (por ex., nome, endereço de cobrança, forma de pagamento) são coletados e tratados diretamente pela Lemon Squeezy; não recebemos dados de pagamento completos. Para ativar o estabelecimento, recebemos, por meio de uma notificação assinada (webhook), apenas as informações necessárias para a vinculação (por ex., identificador do estabelecimento, status da assinatura/do pagamento, data de término do acesso). Como Merchant of Record, a Lemon Squeezy também recolhe os impostos sobre vendas devidos (IVA). A base legal é a execução do contrato (art. 6º, item 1, alínea b, do RGPD).
Quando há alterações nas listas de pedidos, o app pode enviar notificações push. Para isso, um token do aparelho é processado pelo serviço Expo. Você pode desativar as notificações push a qualquer momento no app ou nas configurações do aparelho (opt-out). A base legal é nosso interesse legítimo em uma colaboração da equipe que funcione bem (art. 6º, item 1, alínea f, do RGPD) ou, conforme o caso, o seu consentimento dado na solicitação de permissão do sistema (alínea a).
Quando necessário, são firmados com esses fornecedores contratos de processamento de dados (AVV/DPA) nos termos do art. 28 do RGPD.
Alguns dos serviços mencionados tratam dados nos EUA ou em outros terceiros países. Para essas transferências, nos baseamos em garantias adequadas nos termos dos arts. 44 e seguintes do RGPD – em especial nas cláusulas contratuais padrão (SCC) da Comissão Europeia e, quando os fornecedores forem certificados, no EU-US Data Privacy Framework (DPF). Apesar dessas garantias, o nível de proteção de dados em terceiros países pode ser inferior ao da UE.
O tratamento é realizado para a execução do contrato (art. 6º, item 1, alínea b, do RGPD), com base em interesses legítimos (alínea f), com base no seu consentimento (alínea a, em especial para o processamento de voz) e para o cumprimento de obrigações legais (alínea c).
Armazenamos dados pessoais somente pelo tempo necessário para as finalidades mencionadas ou exigido por prazos legais de guarda. As contas e os dados associados podem ser removidos pela função de exclusão de conta integrada ao app. Após o término do contrato ou a exclusão, os dados são apagados ou anonimizados dentro de um prazo razoável. [Os prazos específicos ainda precisam ser incluídos, por ex., exclusão dos dados do estabelecimento X dias após o fim do uso; guarda legal dos dados de faturamento.]
Você tem direito de acesso, retificação, exclusão, limitação do tratamento, portabilidade dos dados e oposição. Você pode revogar a qualquer momento, com efeito para o futuro, os consentimentos que tiver dado. Para exercer esses direitos, basta enviar uma mensagem para [email protected].
Você tem o direito de apresentar uma reclamação a uma autoridade de controle:
Para titulares de dados na Suíça, aplica-se complementarmente a Lei de Proteção de Dados revisada (revDSG). Os conceitos do RGPD devem ser aplicados por analogia à revDSG; as disposições correspondentes da revDSG substituem as bases legais do RGPD.
Estritamente necessários. No portal de ativação, um token de autenticação é armazenado localmente no navegador (Local Storage) para o login. Um cookie guarda o idioma que você escolheu. Ambos servem exclusivamente para o funcionamento do site e não são analisados para fins de publicidade. A base legal é nosso interesse legítimo (art. 6º, item 1, alínea f, do RGPD).
Medição de audiência com o DataFast. Medimos de forma anonimizada quais páginas são acessadas. Não são criados perfis entre diferentes sites, e os dados não são repassados a redes de publicidade. A base legal é nosso interesse legítimo em um site adequado às necessidades dos usuários (art. 6º, item 1, alínea f, do RGPD).
Pixel do Reddit e Conversions API – somente com o seu consentimento. Se você aceitar no aviso de cookies, carregamos o pixel de publicidade da Reddit, Inc. (EUA). Ele define um cookie (_rdt_uuid) e informa ao Reddit se um clique em um dos nossos anúncios levou a uma visualização de página, a um cadastro ou a uma compra. Além disso, enviamos os mesmos eventos do lado do servidor pela Conversions API; seu endereço de e-mail e seu endereço IP passam por hash SHA-256 antes do envio, e o Reddit não os recebe em texto puro. O Reddit pode combinar esses dados com uma conta Reddit existente e, nessa medida, é controlador conjunto conosco (art. 26 do RGPD). A base legal é exclusivamente o seu consentimento (art. 6º, item 1, alínea a, do RGPD; § 165, item 3, da Lei de Telecomunicações austríaca – TKG). Sem consentimento, o pixel não é carregado e nenhum cookie é definido.
Pixel da Meta e Conversions API – somente com o seu consentimento. Se você aceitar no aviso de cookies, carregamos o pixel da Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irlanda). Ele define os cookies _fbp e, se você chegar por um anúncio no Facebook ou no Instagram, _fbc, e informa à Meta se um clique em um anúncio levou a uma visualização de página, a um cadastro ou a uma assinatura. Além disso, enviamos os mesmos eventos do lado do servidor pela Meta Conversions API: ID do evento, data e hora, endereço da página acessada, endereço IP, identificador do navegador (user agent), os valores de _fbp e _fbc, um ID de usuário com hash e seu endereço de e-mail como hash SHA-256 (não em texto puro). Se o seu estabelecimento passar depois para um plano pago, informamos isso uma única vez como conversão, com valor e moeda. Além disso, armazenamos, vinculado ao seu estabelecimento, por qual campanha você chegou até nós (parâmetros UTM, ID de clique), para avaliarmos nós mesmos o resultado da nossa publicidade. Pela coleta e pelo envio à Meta, somos controladores conjuntos com a Meta (art. 26 do RGPD, acordo); pelo tratamento posterior, a Meta é a única controladora (Política de Privacidade da Meta). A Meta pode transferir dados para os EUA e é certificada pelo EU-US Data Privacy Framework. A base legal é exclusivamente o seu consentimento (art. 6º, item 1, alínea a, do RGPD; § 165, item 3, da TKG; § 25, item 1, da lei alemã de proteção de dados em telecomunicações e serviços digitais – TDDDG). Sem consentimento, o pixel não é carregado, nenhum cookie é definido e nenhum evento é enviado à Meta. Prazo de armazenamento: _fbp e _fbc 90 dias; os dados de campanha do seu estabelecimento até a exclusão dele.
Revogação. Você pode revogar seu consentimento a qualquer momento, com efeito para o futuro: abra as configurações de cookies (também disponíveis no rodapé de cada página) e escolha “Recusar”. Em seguida, excluímos os cookies definidos e os dados de campanha armazenados no seu navegador. Como alternativa, basta enviar uma mensagem para [email protected].
Atualizamos esta Política de Privacidade sempre que houver mudanças na situação jurídica, nos serviços utilizados ou nas funcionalidades. Vale sempre a versão publicada nesta página.
Última atualização: outubro de 2026
Pelican