Política de Privacidade
ListThisMeal · Última atualização: 30 de outubro de 2026
Esta é uma tradução. Se ela for diferente da versão em inglês, vale a versão em inglês. Ler em inglês
Esta política explica o que o app ListThisMeal coleta, por quê, quem mais vê essas informações e como se livrar delas. Ela abrange o app, que é usado apenas em celulares, e este site, listthismeal.com, que explica o app e como instalá-lo.
Quem somos. O ListThisMeal é operado a partir das Filipinas pelo desenvolvedor indicado em “Contato”, no fim desta página, que é o controlador de todos os dados descritos aqui. O mesmo endereço chega ao nosso Encarregado de Proteção de Dados.
1. A versão curta
- Você pode usar o app sem uma conta. Nesse caso, o app guarda sua lista de compras numa conta de convidado, que não tem e-mail, nome nem senha. Sair dela a exclui, e o mesmo acontece se você ficar um tempo sem abrir o app — veja “Por quanto tempo guardamos” abaixo.
- Com uma conta, seu conteúdo é sincronizado com nosso banco de dados para sobreviver a uma reinstalação e chegar aos seus outros dispositivos.
- Não vendemos suas informações pessoais e não as compartilhamos com corretores de dados.
- Você pode excluir sua conta e tudo o que há nela a qualquer momento — no app ou em listthismeal.com/delete-account.
2. O que coletamos
Conta e perfil
- Endereço de e-mail e uma senha (guardada apenas como hash com salt — nunca a vemos).
- Se você entrar com o Google: o nome, o endereço de e-mail e a foto de perfil da sua conta do Google. Copiamos a foto para o nosso próprio armazenamento como sua foto de perfil, a menos que você já tenha escolhido uma.
- Nome de usuário, nome completo, bio, foto de perfil e país, se você os definir.
- As cozinhas que você diz amar, se você escolher alguma, para que o app possa mostrar primeiro receitas delas.
- O idioma que você escolheu para o app, para que as notificações e os e-mails que compomos no servidor estejam no idioma em que você usa o app.
- Seu plano — Gratuito, Pro ou Grupo —, as datas do teste e da renovação e a referência que o Google Play dá à sua compra. Nunca os dados do seu cartão.
Conteúdo que você cria
- Receitas, ingredientes, passos e fotos de receitas.
- Listas de compras, quantidades da despensa e planos de refeição. Os itens que você mesmo adiciona à lista também ficam guardados como seus itens de sempre, para você marcá-los da próxima vez em vez de digitá-los de novo; num plano Grupo, eles são compartilhados com todo o grupo.
- Coleções, favoritos e as pessoas que você bloqueia.
- Denúncias que você faz sobre outra pessoa, as receitas dela ou as coleções dela.
- Quem você segue e quem segue você, e as receitas que você salva, planeja e adiciona à sua lista de compras. A seção 3 diz quais dessas coisas outras pessoas podem ver.
- Suas conversas com a Cartie, a assistente de ajuda do app, e tudo o que você envia ao suporte, inclusive as fotos que anexar.
Informações de saúde, alimentação e religião — dados sensíveis
Leia esta parte. Enquanto você configura sua conta, e depois em Perfil → Dieta e saúde, o app pergunta sobre alergias alimentares, questões de saúde (incluindo uma opção para gravidez), dietas e regras alimentares religiosas como halal e kosher. Você escolhe se quer responder; qualquer uma dessas perguntas pode ser pulada.
Pelo GDPR da UE (Regulamento Geral sobre a Proteção de Dados, art. 9) e pela Data Privacy Act of 2012 das Filipinas (Lei de Privacidade de Dados, §3(l)), isso conta como informação pessoal sensível. Nós a tratamos somente com o seu consentimento explícito, que o app pede numa tela própria, com o seu próprio botão “Concordo”, antes que a sua primeira resposta seja salva; registramos quando você concordou e com qual texto. Nós a usamos para exatamente uma finalidade: filtrar e sinalizar receitas para que o app não coloque na sua frente comida que você não pode ou não quer comer. Ela nunca é usada para publicidade, nunca é compartilhada com um anunciante ou uma seguradora e nunca é vendida. Nossa página Dados de Saúde do Consumidor diz o mesmo com mais detalhes.
Você pode alterar ou apagar essas respostas no app a qualquer momento, e excluir sua conta as exclui por completo. A filtragem é uma orientação, não uma garantia clínica — confira sempre você mesmo os rótulos dos ingredientes.
Dados do dispositivo e dados técnicos
- Token de notificação push — um identificador anônimo do dispositivo emitido pelo Firebase Cloud Messaging para que uma notificação possa chegar ao seu celular. Fica guardado vinculado à sua conta e é removido quando você sai ou exclui a conta.
- Em quais dispositivos você está conectado — um identificador aleatório que o app cria quando é instalado, um nome como “Dispositivo Android” e quando ele foi usado pela última vez, para que sua conta possa ficar conectada em um dispositivo de cada vez. Você pode vê-los e removê-los em Configurações → Seus dispositivos, e eles são excluídos junto com a sua conta.
- Localização aproximada — só se você permitir, e só para descobrir o seu país: para colocar as cozinhas dele primeiro no filtro de receitas, para preencher o seu país quando você toca em “Usar minha localização” ao configurar o perfil e — se o seu celular já permitir — para mostrar o que as pessoas do seu país estão planejando nesta semana. Só pedimos quando você toca em algo que precisa disso, nunca ao abrir o app. Para transformar uma posição num país, seu celular consulta o próprio serviço de geocodificação (o do Google no Android, o da Apple no iOS); guardamos o país, nunca as suas coordenadas.
- Áudio do microfone — só enquanto você está usando a busca por voz. O áudio é processado pelo reconhecedor de fala do seu próprio dispositivo (da Apple ou do Google, dependendo do celular); recebemos apenas o texto resultante e nunca gravamos nem guardamos áudio.
- Dados de indicação — se você se cadastrar pelo link de indicação de alguém, registramos qual conta indicou você, além de um sinal genérico do dispositivo usado apenas para detectar uma pessoa que se recompensa com várias contas.
- De onde o app foi instalado — na primeira vez que você abre o app, o Google Play informa de qual link veio a instalação: um anúncio, o convite de um amigo, o nosso site ou a própria Play Store. Guardamos isso com a sua conta, junto do identificador aleatório descrito acima, para podermos contar o que cada link e cada anúncio trazem; se vier com o código de convite de um amigo, o app preenche para você no cadastro. Isso indica um link, não você, e nunca enviamos isso a um anunciante.
- Pontos de ação — no plano gratuito, quantos pontos de ação você usou em cada dia, e uma nota de cada vídeo que o Google nos confirma que você assistiu para ganhar mais pontos (qual anúncio, quando e quantos pontos ele adicionou), para que um mesmo vídeo não possa adicionar pontos duas vezes. Os dois ficam guardados com a sua conta e são excluídos com ela.
- Registros padrão do servidor dos nossos provedores de hospedagem (endereço IP, data e hora, user agent), mantidos para segurança e para investigar abusos. Não os copiamos: o host do nosso banco de dados guarda os próprios por um dia no nosso plano atual, e os demais por pouco tempo, conforme os próprios prazos.
Não coletamos seus contatos, sua galeria de fotos além das imagens que você anexa a uma receita, um trajeto de GPS preciso nem nada do que você faz fora do app.
3. O que outras pessoas podem ver
Suas respostas sobre alergias, saúde e dieta nunca são mostradas a outras pessoas, nem mesmo aos membros de um plano Grupo. Sua lista de compras, seus planos de refeição e sua despensa também não são mostrados a ninguém — a menos que você entre num plano Grupo, cujos membros compartilham um único planejador de refeições e uma única lista de compras (veja abaixo). Estas são as coisas que outras pessoas podem ver.
Seu perfil
- Seu nome de usuário, nome completo, foto de perfil, bio e país, e quantas pessoas você segue e seguem você, podem ser vistos por qualquer pessoa que use o app.
- Uma conta privada (Configurações → Conta privada) significa que as pessoas precisam pedir para seguir você e você escolhe quem entra, e só as pessoas que você aceitou podem ver quem você segue e quem segue você. Ela não oculta os dados do seu perfil nem seus números, e uma receita que você deixou Pública continua Pública até você mudar.
Suas receitas e coleções
- Cada receita tem o próprio público, escolhido quando você a salva: Pública (qualquer pessoa que use o app), Seguidores (só as pessoas que você deixou seguir você) ou Só eu. Uma receita nova começa como Pública se a sua conta for pública e como Seguidores se for privada; você pode mudar antes de salvar, e a qualquer momento depois.
- Outras pessoas só veem uma coleção depois que você a publica.
- As pessoas que seguem você veem as receitas e coleções que você publica no feed Seguindo delas.
Salvar, planejar e comprar a partir da receita de outra pessoa
- Quando você salva a receita de alguém, essa pessoa é avisada, pelo seu nome.
- Quando você adiciona a receita de alguém ao seu planejador de refeições, essa pessoa é avisada, pelo seu nome, e o seu nome aparece na lista “Planejadores” daquela receita. O app avisa isso antes da sua primeira adição. Uma receita que o Me surpreenda escolhe para você é registrada da mesma forma, mas não avisa ninguém.
- Quando você adiciona os ingredientes de uma receita à sua lista de compras, o seu nome aparece na lista “Compradores” daquela receita. Ninguém é avisado.
- Se a sua conta for privada, as outras pessoas veem você nessas listas como “Alguém”, mas o criador da receita vê o seu nome.
- Uma receita mostra quantas vezes foi salva, planejada e comprada, e as receitas planejadas contam, sem nomes, para a lista “Mais planejadas” do seu país.
- Nada mais sobre o seu plano é compartilhado: o dia, a refeição, as porções e o que mais está na sua lista ficam na sua conta.
- Remover depois a refeição ou os itens não remove o registro de que você os adicionou, porque você adicionou. Excluir sua conta o remove.
- O criador de uma receita pode desativar essas notificações em Configurações → Notificações.
Grupos
- Se você entrar num plano Grupo, os membros compartilham um único planejador de refeições e uma única lista de compras: todos no grupo podem ver, adicionar, alterar e remover o que há neles, e o app mostra quem adicionou o quê. Os membros são avisados das mudanças que o grupo faz.
- O dono do grupo é avisado se você ficar duas semanas sem abrir o app.
- Sair do grupo encerra o compartilhamento.
Convites, bloqueios e denúncias
- Quando você convida alguém por e-mail, nós enviamos o convite por você, do nosso próprio endereço. Ele cita o seu nome, e o seu grupo quando é um convite do plano Grupo.
- Se você entrar pelo link de convite de alguém, essa pessoa vê o seu nome na lista de convites dela, e quando a recompensa dela é ganha — o que acontece quando você paga o preço normal de um plano.
- Bloquear alguém oculta para você as receitas, coleções e atividades dessa pessoa e encerra o seguir nos dois sentidos. Ela não é avisada, e isso não oculta suas receitas públicas dela.
- Se você denunciar alguém, essa pessoa não fica sabendo quem a denunciou.
Retirar algo do ar faz com que deixemos de mostrá-lo; não o traz de volta. Você pode tornar uma receita pública privada de novo, excluí-la ou excluir sua conta a qualquer momento, e ela some do app. Isso não alcança quem já a leu, anotou, tirou um print ou guardou a própria cópia — nenhum serviço consegue fazer isso.
4. Com quem compartilhamos
Estes são os únicos terceiros que recebem seus dados, e cada um recebe o mínimo de que precisa para fazer o seu trabalho:
| Serviço | O que recebe | Por quê |
|---|---|---|
| Supabase (AWS, Singapura) | Sua conta, seu perfil e todo o conteúdo e as preferências descritos acima | Autenticação, banco de dados e armazenamento de arquivos — nosso backend principal |
| Cloudflare Pages | Registros padrão de acesso à web | Hospedar e entregar este site |
| Cloudflare Email Routing | Os e-mails que você envia para support@dcr8ives.com | Repassá-los para a nossa caixa de suporte |
| Google (Gmail) | Os e-mails que você envia ao suporte e as nossas respostas | Nossa caixa de suporte |
| Google Sign-In | Só se você escolher “Continuar com o Google”: o Google nos informa o seu nome, endereço de e-mail e foto de perfil, e fica sabendo que você entrou no ListThisMeal | Fazer você entrar |
| Google Firebase Cloud Messaging | O token push do seu dispositivo e o texto de uma notificação | Entregar as notificações push que você ativou |
| Resend | Seu endereço de e-mail e o corpo da mensagem; num convite que você envia, o endereço que você digitou e o seu nome | Enviar os e-mails que o app envia: códigos de acesso e de redefinição de senha, o resumo semanal, as respostas sobre um pedido de suporte e os convites que você pede para ele enviar |
| OpenAI | O texto de uma pergunta que você digita para a Cartie, a assistente de ajuda — sem identificador de conta, sem nome, sem e-mail | Encontrar o artigo de ajuda que responde a ela. Nada é enviado a menos que você pergunte algo à Cartie. |
| OpenAI | O que você está prestes a publicar para outras pessoas verem — o nome, a descrição, os passos e a nova foto de uma receita; seu nome, nome de usuário, bio e nova foto de perfil; o nome, a descrição e a nova capa de uma coleção; o nome de um grupo — enviado sem a sua conta nem o seu e-mail. Quando o que está sendo verificado é o seu nome, nome de usuário, bio ou foto de perfil, é isso que é enviado. | Verificar se não viola nossas regras de conteúdo antes de ser salvo. Uma receita que só você vê também é verificada, porque pode ser compartilhada depois. Mensagens de suporte e denúncias nunca são verificadas. |
| O serviço de geocodificação do seu celular (o do Google no Android) | Uma posição aproximada, só quando o app precisa do seu país | Transformar uma localização no nome de um país. Guardamos o país, nunca as suas coordenadas. |
| Google AdMob | Seu endereço IP, o tipo de dispositivo e a versão do app, como você interage com um anúncio e um ID por app que o Google usa para contar e proteger seus anúncios; com um vídeo que você assiste para ganhar mais pontos de ação, também o identificador da sua conta, um código aleatório — nunca o seu nome ou e-mail, e nunca o ID de publicidade do seu celular, que o app não lê | Mostrar anúncios no plano gratuito, e permitir que o Google diga ao nosso servidor que um vídeo foi assistido até o fim antes de os pontos de ação dele serem adicionados. Os anúncios nunca são personalizados: não são escolhidos a partir dos seus interesses e nunca seguem você de um app para outro. No Espaço Econômico Europeu, no Reino Unido e na Suíça, o Google pede o seu consentimento antes, e Configurações → Privacidade dos anúncios permite mudar a sua resposta. |
| Google Play | Seus dados de pagamento, tratados inteiramente pelo Google Play | Receber os pagamentos das assinaturas. O app nunca vê os dados do seu cartão, carteira digital ou conta bancária. |
Também divulgamos dados quando a lei exige, e para investigar abuso, fraude ou uma ameaça à segurança de alguém.
Links para outros sites. Algumas coisas no app abrem uma página de outro site quando você toca nelas — por exemplo, De onde vêm estes números em uma receita abre a página de um alimento no USDA FoodData Central ou nas tabelas japonesas de composição de alimentos. A página abre no seu navegador, que a visita como visitaria qualquer site: o app não acrescenta nada sobre você ao link, e a essa visita se aplica a política de privacidade daquele site.
5. Por que podemos usá-los
A lei nos pede para indicar a base de cada uso. Estas são as nossas:
| O que fazemos | Com que base |
|---|---|
| Sua conta, perfil, receitas, listas, planos e a sincronização deles; seu plano e os pagamentos dele; os e-mails e códigos que fazem você entrar; responder a você quando pergunta à assistente de ajuda ou nos escreve | Fornecer o app em que você se cadastrou (um contrato com você) |
| Suas alergias, questões de saúde, dieta e regras alimentares religiosas | Seu consentimento explícito, que você pode retirar a qualquer momento |
| Sua localização, o microfone para a busca por voz e as notificações push | Seu consentimento, dado quando você permite isso no seu celular |
| Anúncios no plano gratuito | Nosso interesse legítimo em custear o plano gratuito; no Espaço Econômico Europeu, no Reino Unido e na Suíça, o seu consentimento pela solicitação do Google |
| A verificação do que você publica, as denúncias, os bloqueios, as verificações de dispositivo e de indicação, os registros do servidor e a manutenção de uma denúncia depois que quem denunciou sai | Nosso interesse legítimo em manter o app seguro e justo para as pessoas que o usam |
| O e-mail de resumo semanal para assinantes | Nosso interesse legítimo em contar aos assinantes sobre o app pelo qual pagam — todo resumo tem um cancelamento de inscrição com um toque |
| Registros e respostas que a lei exige de nós | Uma obrigação legal |
6. Onde seus dados ficam
Nosso banco de dados fica hospedado em Singapura (AWS
ap-southeast-1). Os serviços listados acima podem tratar dados em
outros países, incluindo os Estados Unidos. Quando dados pessoais saem das
Filipinas, do EEE ou do Reino Unido, eles são transferidos com base nas cláusulas
contratuais padrão do provedor que os recebe — no caso do Reino Unido, com o
International Data Transfer Addendum (Adendo de Transferência Internacional de
Dados) do Reino Unido. Você pode nos pedir uma cópia dessas salvaguardas no
endereço abaixo.
7. Por quanto tempo guardamos
- Dados da conta e conteúdo — até você excluir a conta.
- Conversas de ajuda e suporte — excluídas quando completam três anos.
- A exclusão remove seu perfil, receitas, listas de compras, planos de refeição, preferências, respostas de saúde, notificações, quem você segue, registros de indicação, a origem da sua instalação, participações em grupos, tokens push e o registro do seu consentimento. Ela é imediata e irreversível: não há prazo para recuperar, e o plano do nosso banco de dados não guarda backups dos quais você possa ser restaurado. Se isso mudar, esta página vai dizer por quanto tempo uma conta excluída pode continuar num backup.
- O que sobrevive a uma exclusão — as denúncias que você fez sobre conteúdo de outras pessoas ficam guardadas para a moderação, sem a sua identidade, para que excluir uma conta não apague um registro de moderação; ainda não há um limite fixo para elas, e elas não são usadas para mais nada. Os e-mails que você enviou ao suporte ficam na nossa caixa de suporte até completarem três anos. Os registros do servidor expiram conforme os prazos dos próprios provedores — um dia no host do nosso banco de dados, no nosso plano atual.
- Contas de convidado — uma conta de convidado (“Experimentar sem conta”) é excluída, com tudo o que há nela, quando você sai dela, ou automaticamente quando o app passa 90 dias sem ser aberto nela — 30 dias se nada tiver sido adicionado a ela. Criar uma conta a partir dela mantém tudo, em vez disso.
- No seu dispositivo — algumas preferências ficam guardadas no próprio celular, e desinstalar o app ou limpar o armazenamento dele as remove. Este site guarda só uma coisa no seu navegador, o idioma que você escolhe nele, até você limpar os dados do navegador; ele não usa cookies.
8. Seus direitos
Você pode acessar, corrigir, exportar, restringir ou excluir seus dados pessoais, se opor ao tratamento e retirar um consentimento que tenha dado — inclusive o consentimento para as informações de saúde e alimentação acima. A maior parte disso está disponível diretamente no app; para qualquer outra coisa, escreva para o endereço abaixo e responderemos em até 30 dias. As informações de saúde têm uma página própria: Dados de Saúde do Consumidor.
Se você estiver nas Filipinas, pode reclamar à National Privacy Commission (Comissão Nacional de Privacidade); no EEE ou no Reino Unido, à sua autoridade de controle local.
9. Crianças
O ListThisMeal não é direcionado a crianças. Você precisa ter 16 anos ou mais para usar o ListThisMeal, onde quer que more. Não coletamos dados de ninguém mais novo de forma consciente. Se descobrirmos que alguém com menos de 16 anos tem uma conta, nós a excluímos com tudo o que há nela; se você acredita que temos uma conta assim, entre em contato conosco.
Se você tem 16 ou 17 anos
- Você pode usar tudo o que há no app. Antes de você compartilhar pela primeira vez algo que outras pessoas podem ver — seu perfil, uma receita, uma coleção —, o app lembra você de como se proteger na internet.
- Deixe seu endereço residencial, número de telefone, escola e outros dados pessoais fora das suas receitas, da sua bio e das suas fotos.
- Os anúncios do app nunca são escolhidos a partir do que você gosta ou faz, para ninguém.
- Você pode perguntar a um responsável ou a alguém de confiança sobre qualquer coisa desta página, e pode excluir sua conta e tudo o que há nela a qualquer momento.
10. Segurança
O tráfego é criptografado em trânsito (TLS) e o banco de dados é criptografado em repouso. O acesso às suas linhas é controlado por segurança em nível de linha dentro do próprio banco de dados, e não só pelo app. As senhas são guardadas como hashes com salt. Nenhum sistema é perfeito, e avisaremos você e a autoridade competente se um incidente afetar seus dados pessoais.
11. Mudanças nesta política
Se mudarmos a forma como usamos seus dados, atualizaremos a data no topo desta página e, para qualquer mudança relevante, avisaremos você no app antes que a mudança entre em vigor.
12. Contato
Dcr8ives — support@dcr8ives.com
Encarregado de Proteção de Dados — o mesmo endereço, com “Data Protection Officer” (Encarregado de Proteção de Dados) no assunto.
Para denunciar conteúdo ilegal, com ou sem conta, veja listthismeal.com/report.