Coinchi

Política de privacidade – Coinchi

Esta tradução serve apenas para fins informativos. É juridicamente vinculativa a versão alemã.

Data: 3 de novembro de 2026

1. Responsável pelo tratamento

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Alemanha
E-mail: ivan@pervushin.de · mais informações no aviso legal

2. Aspetos gerais

Esta política de privacidade informa sobre o tratamento de dados pessoais na utilização da app «Coinchi» e do sítio coinchi.co associado. Os dados pessoais só são tratados na medida em que tal seja necessário para disponibilizar os conteúdos e funções (artigo 6.º, n.º 1, alínea b), do RGPD) ou exista consentimento (artigo 6.º, n.º 1, alínea a), do RGPD).

3. Dados tratados

Dados da conta: no registo são guardados o endereço de e-mail, o nome próprio e o apelido (dados obrigatórios) e uma palavra-passe (exclusivamente como hash criptográfico).

Talões e receitas: as fotografias de talões e receitas que tiras ou carregas na app são tratadas para reconhecer os dados nelas contidos. Os ficheiros das fotografias são apagados automaticamente ao fim de 30 dias (ver secção 10); os dados do talão extraídos delas permanecem guardados até os apagares ou até apagares a tua conta.

Leitura de códigos de barras: os códigos de barras lidos são guardados para ti como histórico de leituras. Para a pesquisa do produto, o nosso servidor consulta o código de barras em bases de dados públicas de produtos (Open Food Facts e projetos afins, UPCitemdb); nesse processo não são transmitidos dados sobre ti. Os códigos de barras sem resultado são consultados novamente mais tarde (artigo 6.º, n.º 1, alínea b), do RGPD).

Fotografia dos ingredientes: uma fotografia de uma lista de ingredientes é transmitida para reconhecimento de texto como uma fotografia de talão (secção 4) e não é guardada sem a tua autorização expressa.

Contributos para o catálogo de produtos: se tirares uma fotografia dos ingredientes de um código de barras desconhecido, guardamos de forma permanente, sem qualquer ligação à tua conta, o código de barras, o nome do produto lido na fotografia, os ingredientes e alergénios reconhecidos e a fotografia. O nome, os ingredientes e os alergénios ficam então visíveis para todos os utilizadores; a fotografia permanece interna e serve para verificar e melhorar o catálogo. A app avisa-te disso antes da fotografia. O fundamento jurídico é o teu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Fotografa apenas a embalagem, não pessoas nem documentos. Como o contributo não está associado à tua conta, para retirares o consentimento ou pedires o apagamento indica-nos o código de barras no endereço de contacto.

Tradução de produtos: os nomes dos produtos, mas não os dados sobre ti, são transmitidos ao prestador de serviços referido na secção 4 para tradução para o idioma da tua app e são guardados numa tabela de tradução.

Preços da comunidade: a Coinchi assenta no facto de os talões lidos ajudarem todos os utilizadores na comparação de preços. Para isso, utilizamos as linhas dos talões de todos os utilizadores de duas formas:

Na nossa base de dados, estes dados permanecem associados à tua conta para que os possas apagar; perante os outros utilizadores, aparecem sem qualquer ligação à tua pessoa. Tem em atenção que a loja, o estabelecimento e a data, em conjunto, podem em casos pontuais permitir deduções, por exemplo para pessoas que saibam quando e onde fazes compras. A finalidade é a comparação de preços para todos os utilizadores, a verificação de plausibilidade e a melhoria da app. O fundamento jurídico é o nosso interesse legítimo e o da comunidade numa comparação de preços partilhada (artigo 6.º, n.º 1, alínea f), do RGPD). Podes opor-te a qualquer momento (artigo 21.º do RGPD, e-mail ao responsável pelo tratamento) ou apagar talões individuais. Se apagares um talão ou a tua conta, as respetivas linhas deixam de entrar nas comparações de preços, nas sugestões e nas análises; as análises guardadas em cache são recalculadas, o mais tardar, após 15 minutos.

Vídeos de receitas partilhados: se partilhares um vídeo com a app, este segue para o prestador de serviços referido na secção 4 para reconhecimento de voz e de imagem e não é guardado por nós. Partilha apenas vídeos que tenhas o direito de utilizar.

Coins: pelas leituras de talões, leituras de códigos de barras, correções e contributos para o catálogo de produtos, guardamos a ação, os pontos e o momento na tua conta até a apagares (artigo 6.º, n.º 1, alínea b), do RGPD). No caso dos contributos, o registo não contém nem o código de barras nem o produto.

Dados de utilização: na chamada à API são tratados os dados de ligação tecnicamente necessários (endereço IP, momento, endpoint chamado).

4. Reconhecimento de texto com IA (OCR)

Para reconhecer produtos, preços e conteúdos de receitas, as imagens ou textos carregados são transmitidos à API da MiniMax (api.minimax.io). A transmissão é cifrada (TLS). De acordo com a sua política de privacidade da API (versão de 30.03.2026), o fornecedor é a Nanonoble Pte. Ltd., Singapura (grupo MiniMax); segundo o fornecedor, os dados são armazenados num centro de dados nos EUA e aí tratados por ele ou por prestadores de serviços. O fornecedor declara basear a transferência para estes países terceiros em cláusulas contratuais-tipo e num centro de dados na nuvem certificado ao abrigo do Quadro de Proteção de Dados UE-EUA (artigo 46.º do RGPD). Podes obter uma cópia das garantias, a pedido, junto do responsável pelo tratamento. Fotografa apenas talões nos quais não sejam legíveis números de cartão ou de conta. O tratamento baseia-se no artigo 6.º, n.º 1, alínea b), do RGPD (execução do contrato — o reconhecimento é a função central da app). Isto aplica-se tanto à leitura de talões como à leitura de receitas nas listas de compras (fotografia de uma receita da qual são reconhecidos ingredientes para uma lista de compras).

5. Contacto

Se nos escreveres por e-mail, guardamos o teu endereço de e-mail e a mensagem para responder ao teu pedido (artigo 6.º, n.º 1, alínea b) ou f), do RGPD). A mensagem é-nos entregue através do nosso fornecedor de e-mail (lima-city, prestador de serviços de alojamento web e correio na Alemanha). Na app web está ainda disponível um formulário de contacto.

6. Agregados e conteúdos partilhados

Na app podes criar perfis de agregado e convidar outros utilizadores registados através do respetivo endereço de e-mail (função: administrador, membro ou observador). Um convite é uma proposta: a pessoa convidada só passa a ser membro, e só vê conteúdos do agregado, depois de aceitar o convite na app; até lá vê apenas o nome do agregado, a função e quem a convidou. Se recusar, o convite é apagado; os convites sem resposta são por nós apagados ao fim de 30 dias. Não informamos quem convida sobre se existe uma conta para um endereço de e-mail. Em alternativa, é possível aderir a um agregado por iniciativa própria através de um código de convite. Os membros de um agregado veem os conteúdos partilhados no agregado (talões e respetivos conteúdos, listas de compras, análises), bem como o nome ou o endereço de e-mail dos restantes membros; as fotografias dos talões só podem ser consultadas pelo proprietário e pelos membros ativos do agregado. Para efeitos de rastreabilidade e segurança, a app regista as alterações no agregado (p. ex., convite, adesão, recusa, remoção de um membro, alteração de função) com o momento e o utilizador envolvido, inicialmente também com o endereço IP e o identificador do navegador ou do dispositivo (artigo 6.º, n.º 1, alínea f), do RGPD); o endereço IP e o identificador são removidos ao fim de 90 dias, o restante registo permanece até à eliminação da conta ou do agregado. O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD (utilização da função de agregado por tua iniciativa). Partilha conteúdos apenas com pessoas em quem confies; podes remover membros ou sair do agregado a qualquer momento. Com a eliminação da tua conta são removidas as tuas filiações, listas de compras e talões; isto aplica-se também aos talões que partilhaste com membros do agregado. Um agregado criado por ti também é apagado.

7. Início de sessão com a Google

O início de sessão com a Google é facultativo; em alternativa podes registar-te com endereço de e-mail e palavra-passe. Só se escolheres «Continuar com a Google» és redirecionado para a Google. O destinatário ou fornecedor é então a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; a Google trata aí dados sob a sua própria responsabilidade (nomeadamente o teu endereço IP e o teu início de sessão Google) e pode transferi-los para a Google LLC nos EUA. Para a Google LLC existe uma decisão de adequação da Comissão Europeia (Quadro de Proteção de Dados UE-EUA, artigo 45.º do RGPD), na medida em que esteja certificada ao seu abrigo. Da Google recebemos o nome, o endereço de e-mail, o ID da conta Google, a indicação de se o endereço de e-mail está confirmado e o endereço da tua imagem de perfil (artigo 6.º, n.º 1, alínea b), do RGPD). Este endereço não é guardado e a imagem de perfil não é carregada nem apresentada na app; por isso, não é feito qualquer pedido a servidores da Google. Na app é, em vez disso, apresentado um avatar com as tuas iniciais.

8. Monitorização de erros (Sentry)

Para a monitorização de erros utilizamos uma instância Sentry operada por nós (artigo 6.º, n.º 1, alínea f), do RGPD; interesse legítimo: funcionamento estável e seguro). Em caso de erro são transmitidos a mensagem de erro, o ambiente técnico (p. ex., navegador, sistema operativo) e o endereço da página acedida; além disso, em cerca de 10 % das visualizações de página na web são enviados dados de desempenho (endereço da página, tempos de carregamento). Em caso de erros de apresentação da app web é também enviado o teu ID de utilizador; não transmitimos o endereço de e-mail nem o nome de utilizador; por razões técnicas, a instância recebe o teu endereço IP no envio. Os eventos são apagados automaticamente ao fim de 30 dias.

9. Alojamento

Os dados da app são armazenados em servidores da Hetzner Online GmbH (Alemanha). Existe um contrato de subcontratação com o fornecedor.

10. Prazo de conservação

Os dados da conta e dos comprovativos são guardados até a conta ser apagada ou até removeres os dados na app. Os ficheiros das fotografias dos teus talões são apagados automaticamente ao fim de 30 dias; os dados extraídos delas permanecem até à eliminação da conta. Os contributos para o catálogo de produtos, incluindo a fotografia, permanecem guardados até retirares o consentimento ou a entrada ser removida. As linhas de talão utilizadas como preços da comunidade são apagadas com o respetivo talão ou com a tua conta. Como prova do teu consentimento, guardamos o momento e a versão das condições aceites (artigo 6.º, n.º 1, alínea c), em conjugação com o artigo 7.º, n.º 1, do RGPD). Os dados de ligação (endereço IP) nos registos do servidor web são apagados, o mais tardar, após 14 dias, os registos da aplicação após 7 dias; o endereço IP e o identificador do navegador ou do dispositivo nos registos dos agregados após 90 dias, os eventos de erro no Sentry após 30 dias. As mensagens enviadas através do formulário de contacto são por nós apagadas, o mais tardar, após 12 meses. Nas atualizações do programa criamos uma cópia de segurança da base de dados; essas cópias são apagadas após 14 dias, pelo que as contas apagadas, o mais tardar nessa altura, também deixam de constar delas (artigo 6.º, n.º 1, alínea f), do RGPD, segurança dos dados).

11. Os teus direitos

Tens direito de acesso (artigo 15.º), retificação (artigo 16.º), apagamento (artigo 17.º), limitação do tratamento (artigo 18.º), portabilidade dos dados (artigo 20.º) e oposição (artigo 21.º do RGPD). Tens ainda o direito de apresentar reclamação a uma autoridade de controlo da proteção de dados, p. ex., a que é competente para nós, a Comissária do Land da Renânia do Norte-Vestefália para a Proteção de Dados e a Liberdade de Informação (Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). O acesso e a portabilidade dos dados (exportação JSON), bem como a eliminação da tua conta com todos os dados, podes utilizá-los diretamente na app; em alternativa, por e-mail, ver Eliminar conta e dados.

Os pedidos relativos aos teus direitos devem ser dirigidos, de preferência, por e-mail para ivan@pervushin.de, se possível a partir do endereço de e-mail da tua conta; caso contrário, podemos exigir uma prova de identidade adequada. Respondemos aos pedidos sem demora injustificada, o mais tardar no prazo de um mês a contar da receção (artigo 12.º, n.º 3, do RGPD). No caso de pedidos complexos ou numerosos, o prazo pode ser prorrogado por mais dois meses; informar-te-emos disso dentro do primeiro mês.

12. Caráter facultativo, revogação, decisões automatizadas

O endereço de e-mail e a palavra-passe são necessários para criar a conta; sem eles, a conta não pode ser criada. Se tiveres consentido num tratamento, podes revogar o consentimento a qualquer momento, com efeitos para o futuro (e-mail ao responsável pelo tratamento); a licitude do tratamento efetuado até então não é afetada. Não existe nenhuma decisão baseada exclusivamente no tratamento automatizado com efeitos jurídicos na aceção do artigo 22.º do RGPD; o reconhecimento automático de texto fornece sugestões que podes corrigir. A app pode ser utilizada a partir dos 16 anos.

13. Cookies, armazenamento local e medição de audiência

Este sítio (coinchi.co) não utiliza cookies e não carrega conteúdos de terceiros. Os tipos de letra e as imagens são fornecidos exclusivamente a partir deste servidor.

Medição de audiência com o Umami: para ver que páginas são lidas, utilizamos o software de código aberto Umami na nossa própria infraestrutura, em analytics.pervushin.de (Hetzner, Alemanha). Não são definidos cookies e nada é guardado ou lido no teu dispositivo; por isso, não é necessário consentimento ao abrigo do § 25 TDDDG (lei alemã de proteção de dados nas telecomunicações e nos serviços digitais). São registados a página visitada, o tempo de permanência, a página de origem, o país, o navegador, o sistema operativo e o tipo de dispositivo. O teu endereço IP não é guardado, sendo utilizado apenas de forma transitória para formar, com dados do navegador e um valor aleatório que muda diariamente, um identificador de visita que não pode ser associado a ti. Não há rastreamento entre sítios nem ligação à tua conta Coinchi. Os dados não são transmitidos ao fabricante Umami Software, Inc. O fundamento jurídico é o nosso interesse legítimo numa medição de audiência que minimize os dados (artigo 6.º, n.º 1, alínea f), do RGPD); podes opor-te ao abrigo do artigo 21.º do RGPD. A medição diz respeito apenas a este sítio, não à app web nem às apps.

A app web (funções da app após o início de sessão) guarda no teu navegador exclusivamente informações tecnicamente necessárias (§ 25, n.º 2, ponto 2, TDDDG; para tal não é necessário consentimento): cookie de início de sessão «refreshToken» (httpOnly, 7 dias), proteção CSRF «csrfToken» (httpOnly, sessão) e entradas de armazenamento local para dados da conta, agregado ativo e cache offline. O token de acesso é mantido apenas na memória de trabalho.

14. Alterações

Esta política é adaptada sempre que necessário. A versão em vigor pode ser consultada neste endereço.