Política de Privacidade
Última Atualização: January 7, 2026
Responsável pelo Tratamento de Dados:
Boutique Web Development (Enskild firma)
Org. nr: 860413-8779
Endereço: Estocolmo, Suécia
Contato: asterisk@summo.plus
📝 1. Introdução
Na Summo ("o Aplicativo"), tratamos a privacidade como uma característica fundamental, e não como uma reflexão tardia. Esta Política de Privacidade descreve como a Boutique Web Development ("nós" ou "nosso") coleta, usa e protege seus dados.
Operamos sob o Regulamento Geral de Proteção de Dados (UE) 2016/679 ("RGPD") e a Lei Sueca de Proteção de Dados (Lag med kompletterande bestämmelser till EU:s dataskyddsförordning). Ao usar o Summo, você concorda com as práticas descritas nesta política.
📸 2. O Que Carregar
2.1 Apenas Recibos
O Summo foi criado para organizar sua vida de compras de supermercado. O Serviço foi projetado exclusivamente para o processamento de recibos e documentos de compra.
2.2 Por Favor, Não Carregue Fotos Pessoais
Para proteger sua própria privacidade, por favor, não carregue fotos pessoais (como selfies ou fotos de familiares) ou documentos sensíveis não relacionados a compras.
- Nosso Foco: Nosso sistema é treinado para ler itens de supermercado, não pessoas. Se você carregar fotos pessoais não relacionadas, nosso sistema não as compreenderá, e poderemos excluí-las para manter nosso armazenamento eficiente.
- Sua Privacidade: Como o aplicativo não foi projetado para armazenamento de fotos pessoais, não podemos aceitar responsabilidade por fotos privadas que você carregue por engano. Por favor, ajude-nos a manter o Summo focado em compras de supermercado!
⚖️ 3. Base Legal para o Tratamento
Tratamos seus dados com base em fundamentos legais específicos:
- Necessidade Contratual (Art. 6.1.b RGPD): Para fornecer a funcionalidade principal: digitalização de recibos, extração de dados e organização do seu histórico de compras.
- Interesse Legítimo (Art. 6.1.f RGPD):
- Para treinar e aprimorar nossos modelos proprietários de machine learning.
- Para gerar insights agregados de mercado (ex: análise de tendências de preços).
- Para garantir a segurança e a integridade do nosso Serviço.
- Consentimento (Art. 6.1.a RGPD): Exclusivamente para recursos opcionais ou marketing direto, que você pode retirar a qualquer momento.
🔍 4. Dados Que Coletamos
Aderimos aos princípios de minimização de dados. Coletamos apenas o que é necessário:
- Dados da Conta: Endereço de e-mail e ID de Usuário interno.
- Dados de Recibos: Imagens que você carrega e o texto/dados brutos extraídos (nome da loja, produtos, preços, carimbos de data/hora).
- Metadados de Uso: Registros técnicos, tipo de dispositivo, relatórios de falha e métricas de interação para nos ajudar a corrigir bugs.
📈 5. Insights de Compras Locais (Dados Agregados)
5.1 Como Criamos Insights
Queremos ajudar todos a comprar de forma mais inteligente. Para isso, analisamos tendências em todos os recibos, como "Quem tem o leite mais barato em Estocolmo?". Chamamos isso de "Dados Agregados".
- É Anônimo: Esses dados são despojados de todos os identificadores pessoais. São apenas matemática e estatística, impossível de serem rastreados até você.
- Uso Comercial: Como esses dados anônimos ajudam todo o mercado a entender os preços, reservamo-nos o direito de usar, publicar ou vender essas estatísticas anônimas para melhorar o ecossistema de compras de supermercado.
5.2 Melhorando o Summo
Usamos os recibos que você carrega para ensinar nossa IA a ler melhor. Isso ajuda o aplicativo a se tornar mais preciso para você e para todos os outros ao longo do tempo. Não usamos seu e-mail pessoal ou identidade para este treinamento.
🤖 6. Serviços de Terceiros
Utilizamos parceiros confiáveis para operar o Serviço.
6.1 Processadores (tratam dados em nosso nome, sob nossas instruções)
| Provedor | Finalidade | DPA |
|---|---|---|
| Google Cloud Platform | Hospedagem, Banco de Dados, Armazenamento, IA | Google Cloud DPA |
| Sentry | Rastreamento de Erros e Relatórios de Falha | Sentry DPA |
| Resend | E-mails Transacionais | Resend DPA |
6.2 Controladores (tratam dados sob suas próprias políticas de privacidade)
| Provedor | Finalidade | Política de Privacidade |
|---|---|---|
| Google Maps Platform | Geocodificação de Localização da Loja | Google Privacy |
| Google Sign-in | Autenticação | Google Privacy |
| Apple Sign-in | Autenticação | Apple Privacy |
Nós configuramos nossos provedores de IA para garantir que eles não treinem seus modelos públicos com seus dados privados.
🇸🇪 7. Seus Direitos
De acordo com o RGPD, você tem os seguintes direitos sobre seus Dados Pessoais:
- Acesso e Portabilidade: Solicitar uma cópia de seus recibos e dados da conta.
- Retificação: Corrigir informações erradas.
- Apagamento ("Direito ao Esquecimento"): Solicitar a exclusão de sua conta e dados identificáveis.
- Nota: Isso não se aplica a Dados Agregados que já foram anonimizados, pois não são mais dados pessoais.
- Oposição: Você pode se opor ao nosso tratamento de seus dados para fins de treinamento de modelos entrando em contato com o suporte.
Para exercer esses direitos: Envie-nos um e-mail para asterisk@summo.plus.
🛡️ 8. Segurança e Retenção
- Segurança: Utilizamos criptografia padrão da indústria (TLS/SSL) em trânsito e em repouso.
- Retenção: Mantemos seus dados identificáveis apenas enquanto você tiver uma conta ativa. Quando você exclui sua conta, seus identificadores diretos (como seu e-mail, nome e foto de perfil) são removidos em até 30 dias. Podemos reter o histórico de faturamento e assinatura, registros de uso e qualquer feedback que você enviou — associados à sua conta anonimizada — para fins de contabilidade, prevenção de fraudes e para melhorar o Serviço.
🏛️ 9. Autoridade Reguladora
Se você acredita que estamos tratando seus dados de forma inadequada, você tem o direito de apresentar uma reclamação à sua Autoridade de Proteção de Dados local (por exemplo, a Autoridade Sueca de Proteção da Privacidade – IMY).
👤 10. Requisito de Idade
O Summo é destinado a usuários com 16 anos ou mais. Não coletamos intencionalmente dados de crianças menores de 16 anos.