VtrRecipe — Política de privacidade

Atualizada em 2026-10-29. English version below.

Quem trata os dados

Responsável pelo tratamento: VtrSoft — geral@vtrsoft.pt.

Sem conta, nada sai do telemóvel

As receitas, fotografias, plano, lista de compras e despensa ficam guardados apenas no seu telemóvel. Não usamos publicidade, nem serviços de estatística, nem partilhamos dados com terceiros.

Se criar uma conta

• E-mail e nome, para identificar a conta. Ficam guardados cifrados (XChaCha20-Poly1305).
• Palavra-passe: guardamos apenas um resumo irreversível (bcrypt), nunca a palavra-passe.
• Entrada com a Google: recebemos da Google o seu e-mail, nome e um identificador da conta, que guardamos apenas de forma irreversível (HMAC).
• Cópia das receitas: se usar a cópia na nuvem, guardamos o ficheiro de cópia cifrado no disco, com uma chave própria.
• Dados técnicos: para travar ataques, o endereço IP é usado de forma irreversível (HMAC) e apagado ao fim de 24 horas.

Finalidade: criar e manter a sua conta e a cópia das receitas. Base legal: execução do contrato (art. 6.º, n.º 1, al. b) do RGPD). Todas as ligações usam HTTPS.

Compras

O Premium é comprado através da Google Play. Os dados de pagamento são tratados pela Google; não os recebemos.

Onde e durante quanto tempo

Os dados ficam num servidor da OVHcloud no Canadá, país com decisão de adequação da Comissão Europeia. Guardamo-los enquanto a conta existir. As sessões sem uso expiram ao fim de 180 dias e os códigos de recuperação ao fim de 30 minutos.

Os seus direitos

Pode aceder, corrigir, exportar e apagar os seus dados, e opor-se ao tratamento. Na app: Perfil → Conta. Apagar a conta remove de imediato o e-mail, o nome, as sessões e a cópia das receitas; também pode fazê-lo em vtrecipe.com/apagar-conta. Pode reclamar junto da CNPD (www.cnpd.pt).

Crianças

A conta destina-se a maiores de 16 anos.

VtrRecipe — Privacy policy

Updated 2026-10-29.

Controller

VtrSoft — geral@vtrsoft.pt.

Without an account, nothing leaves your phone

Recipes, photos, meal plan, shopping list and pantry are stored only on your phone. No ads, no analytics, no sharing with third parties.

If you create an account

• E-mail and name identify the account and are stored encrypted (XChaCha20-Poly1305).
• Password: we store only an irreversible hash (bcrypt).
• Sign in with Google: Google sends us your e-mail, name and an account identifier, which we keep only in irreversible form (HMAC).
• Recipe backup: if you use the cloud backup, the backup file is stored encrypted at rest with its own key.
• Technical data: to stop attacks, your IP address is used in irreversible form (HMAC) and deleted after 24 hours.

Purpose: providing your account and recipe backup. Legal basis: performance of a contract (GDPR art. 6(1)(b)). All connections use HTTPS.

Purchases

Premium is bought through Google Play. Payment data is handled by Google; we never receive it.

Where and how long

Data is stored on an OVHcloud server in Canada, which has an EU adequacy decision. We keep it while the account exists. Unused sessions expire after 180 days and recovery codes after 30 minutes.

Your rights

You can access, correct, export and delete your data, and object to processing. In the app: Profile → Account. Deleting the account immediately removes your e-mail, name, sessions and recipe backup; you can also do it at vtrecipe.com/apagar-conta. You may complain to your data protection authority.

Children

Accounts are for people aged 16 or over.