VtrRecipe — Política de privacidade

Atualizada em 2026-11-04. English version below.

Quem trata os dados

Responsável pelo tratamento: VtrSoft — geral@vtrecipe.com.

O que fica no telemóvel

As receitas, fotografias, plano, lista de compras e despensa ficam guardados apenas no seu telemóvel, exceto se usar a cópia na nuvem, a lista de compras em família ou a cópia no seu próprio servidor (ver abaixo). Não usamos publicidade nem serviços de estatística de terceiros, e só enviamos dados a terceiros nos casos descritos nesta página.

Visitas ao site

Em vtrecipe.com contamos as visitas à página inicial e os cliques nas ligações para testar a app, por dia e por país. Para contar cada visitante uma vez por dia e saber o país, o endereço IP é usado de forma irreversível (HMAC) e essa impressão é apagada no dia seguinte; o IP não fica guardado. Não usamos cookies nem serviços de terceiros para isto. Base legal: interesse legítimo em saber como o site é usado (art. 6.º, n.º 1, al. f) do RGPD).

Se criar uma conta

Finalidade: criar e manter a sua conta e a cópia das receitas. Base legal: execução do contrato (art. 6.º, n.º 1, al. b) do RGPD). Todas as ligações aos nossos servidores usam HTTPS.

Lista de compras em família (opcional)

Se criar uma lista em família ou entrar numa, os artigos da lista de compras (nome, quantidade, corredor, preço, receita de origem e se já foi comprado) são enviados para os nossos servidores, ficam cifrados e aparecem às pessoas dessa lista. Essas pessoas veem também o nome da sua conta, mas não o seu e-mail. Quem tiver o código da lista pode ver e alterar os artigos. Quando entra, os artigos que já tinha juntam-se aos da família.

Os artigos ficam no servidor enquanto a lista existir; os que forem retirados são apagados logo. Se sair, deixa de receber alterações, mas os artigos continuam no seu telemóvel e na lista das outras pessoas. A lista é apagada quando sai a última pessoa, e apagar a conta tira-o da lista. Base legal: execução do contrato (art. 6.º, n.º 1, al. b) do RGPD).

Comandos de voz (opcional)

Só se ligar os comandos de voz no modo cozinhar, a app pede acesso ao microfone e usa o serviço de reconhecimento de voz do telemóvel para perceber palavras como «seguinte» ou «parar». Sempre que possível, o reconhecimento é feito no próprio telemóvel. Se não houver reconhecimento local para a sua língua, o som é tratado pelo serviço de voz instalado no telemóvel (normalmente da Google), segundo as regras desse serviço. A app não guarda o som nem o envia para os nossos servidores, e o microfone deixa de estar em uso quando desliga a função ou sai do modo cozinhar.

Código de barras (opcional)

Ao ler um código de barras na despensa, a leitura é feita pelos serviços Google Play no telemóvel e a app não tem acesso à câmara. Para procurar o nome do produto, o número do código é enviado à Open Food Facts (world.openfoodfacts.org), uma base de dados aberta. Esse serviço recebe também o seu endereço IP, como em qualquer pedido na Internet. Não enviamos mais nada.

Cópia no seu próprio servidor (opcional)

No Premium, pode ligar a app a um servidor MySQL ou MariaDB seu. Se o fizer, as receitas, fotografias, plano, lista de compras e despensa são enviados diretamente do telemóvel para esse servidor. Não passam pelos nossos servidores nem temos acesso a eles: esse servidor é da sua responsabilidade.

A palavra-passe desse servidor fica cifrada apenas no telemóvel. A ligação usa TLS por omissão: o certificado do servidor fica fixado na primeira ligação e, a partir daí, outro é recusado. Se desligar o TLS, a palavra-passe e os dados viajam sem proteção.

Compras

O Premium é comprado através da Google Play. Os dados de pagamento são tratados pela Google; não os recebemos.

Onde e durante quanto tempo

Os dados ficam num servidor da OVHcloud no Canadá, país com decisão de adequação da Comissão Europeia. Guardamo-los enquanto a conta existir. As sessões sem uso expiram ao fim de 180 dias e os códigos de recuperação ao fim de 30 minutos.

Receitas da comunidade (opcional)

Para ver as receitas da comunidade na app, ela pede-as aos nossos servidores, enviando só a pesquisa, os filtros e a língua; não é preciso conta. Guardar uma receita copia-a para o seu telemóvel, com o nome de quem a escreveu.

Se publicar uma receita em vtrecipe.com/receitas, depois de aprovada ficam públicos, no site e na app, a receita, a fotografia e o nome que escolher mostrar; o seu e-mail nunca é mostrado. As fotografias são processadas de novo para retirar os dados que trazem, como a localização. Pode apagar as suas receitas em qualquer momento, e elas saem também se apagar a conta.

Se avaliar uma receita, ficam públicos as estrelas, o nome que escolher mostrar e, depois de aprovados, o comentário e a fotografia. Pode substituir ou apagar a sua avaliação, e ela sai também se apagar a conta.

Se denunciar uma receita, guardamos o motivo, o que escrever e o endereço IP apenas de forma irreversível (HMAC), para evitar denúncias repetidas, até a denúncia ser tratada ou a receita ser apagada.

Os seus direitos

Pode aceder, corrigir, exportar e apagar os seus dados, e opor-se ao tratamento. Na app: Perfil → Conta. Apagar a conta remove de imediato o e-mail, o nome, as sessões e a cópia das receitas; também pode fazê-lo em vtrecipe.com/apagar-conta. Pode reclamar junto da CNPD (www.cnpd.pt).

Crianças

A conta destina-se a maiores de 16 anos.

VtrRecipe — Privacy policy

Updated 2026-11-04.

Controller

VtrSoft — geral@vtrecipe.com.

What stays on your phone

Recipes, photos, meal plan, shopping list and pantry are stored only on your phone, unless you use the cloud backup, the family shopping list or the backup to your own server (see below). No ads and no third-party analytics, and we only send data to third parties in the cases described on this page.

Website visits

On vtrecipe.com we count visits to the home page and clicks on the links to test the app, per day and per country. To count each visitor once a day and find the country, your IP address is used in irreversible form (HMAC) and that fingerprint is deleted the next day; the IP is not stored. We use no cookies or third-party services for this. Legal basis: legitimate interest in knowing how the website is used (GDPR art. 6(1)(f)).

If you create an account

Purpose: providing your account and recipe backup. Legal basis: performance of a contract (GDPR art. 6(1)(b)). All connections to our servers use HTTPS.

Family shopping list (optional)

If you create or join a family list, the items on your shopping list (name, quantity, aisle, price, source recipe and whether it was bought) are sent to our servers, stored encrypted and shown to the people on that list. They also see your account name, but not your e-mail. Anyone with the list code can see and change the items. When you join, the items you already had are added to the family's.

Items stay on the server while the list exists; items that are removed are deleted straight away. If you leave, you stop receiving changes, but the items stay on your phone and on the other people's list. The list is deleted when the last person leaves, and deleting your account removes you from it. Legal basis: performance of a contract (GDPR art. 6(1)(b)).

Voice commands (optional)

Only if you turn on voice commands in cooking mode, the app asks for microphone access and uses your phone's speech recognition service to understand words like "next" or "stop". Recognition happens on the phone whenever possible. If on-device recognition is not available for your language, the audio is handled by the voice service installed on your phone (usually Google's), under that service's rules. The app does not store the audio or send it to our servers, and the microphone stops being used when you turn the feature off or leave cooking mode.

Barcodes (optional)

When you scan a barcode in the pantry, the scan is done by Google Play services on your phone and the app has no access to the camera. To look up the product name, the barcode number is sent to Open Food Facts (world.openfoodfacts.org), an open database. That service also receives your IP address, as with any Internet request. We send nothing else.

Backup to your own server (optional)

With Premium, you can connect the app to your own MySQL or MariaDB server. If you do, recipes, photos, meal plan, shopping list and pantry are sent directly from your phone to that server. They do not go through our servers and we have no access to them: that server is your responsibility.

That server's password is stored encrypted only on your phone. The connection uses TLS by default: the server certificate is pinned on the first connection and any other is refused from then on. If you turn TLS off, the password and data travel unprotected.

Purchases

Premium is bought through Google Play. Payment data is handled by Google; we never receive it.

Where and how long

Data is stored on an OVHcloud server in Canada, which has an EU adequacy decision. We keep it while the account exists. Unused sessions expire after 180 days and recovery codes after 30 minutes.

Community recipes (optional)

To show community recipes in the app, it requests them from our servers, sending only the search, the filters and the language; no account is needed. Saving a recipe copies it to your phone, with the name of its author.

If you publish a recipe at vtrecipe.com/receitas, once approved the recipe, photo and the name you choose to show become public, on the website and in the app; your e-mail is never shown. Photos are reprocessed to remove embedded data such as location. You can delete your recipes at any time, and they are also removed if you delete your account.

If you review a recipe, the stars, the name you choose to show and, once approved, the comment and photo become public. You can replace or delete your review, and it is also removed if you delete your account.

If you report a recipe, we store the reason, what you write and your IP address only in irreversible form (HMAC), to prevent repeated reports, until the report is handled or the recipe is deleted.

Your rights

You can access, correct, export and delete your data, and object to processing. In the app: Profile → Account. Deleting the account immediately removes your e-mail, name, sessions and recipe backup; you can also do it at vtrecipe.com/apagar-conta. You may complain to your data protection authority.

Children

Accounts are for people aged 16 or over.