VtrRecipe — Política de privacidade
Atualizada em 2026-11-04. English version below.
Quem trata os dados
Responsável pelo tratamento: VtrSoft — geral@vtrecipe.com.
Sem conta, nada sai do telemóvel
As receitas, fotografias, plano, lista de compras e despensa ficam guardados apenas no seu telemóvel, exceto se ativar a cópia no seu próprio servidor (ver abaixo). Não usamos publicidade, nem serviços de estatística de terceiros, nem partilhamos dados com terceiros.
Visitas ao site
Em vtrecipe.com contamos as visitas à página inicial e os cliques nas ligações para testar a app, por dia e por país. Para contar cada visitante uma vez por dia e saber o país, o endereço IP é usado de forma irreversível (HMAC) e essa impressão é apagada no dia seguinte; o IP não fica guardado. Não usamos cookies nem serviços de terceiros para isto. Base legal: interesse legítimo em saber como o site é usado (art. 6.º, n.º 1, al. f) do RGPD).
Se criar uma conta
- E-mail e nome, para identificar a conta. Ficam guardados cifrados (XChaCha20-Poly1305).
- Palavra-passe: guardamos apenas um resumo irreversível (bcrypt), nunca a palavra-passe.
- Entrada com a Google: recebemos da Google o seu e-mail, nome e um identificador da conta, que guardamos apenas de forma irreversível (HMAC).
- Cópia das receitas: se usar a cópia na nuvem (Premium), guardamos uma cópia por dia dos últimos 7 dias, cada uma cifrada no disco com uma chave própria. Pode vê-las e descarregá-las em vtrecipe.com/conta.
- Compra do Premium: para confirmar a compra, guardamos cifrado o identificador da compra da Google Play e perguntamos à Google se ela é válida. Não recebemos dados de pagamento.
- Dados técnicos: para travar ataques, o endereço IP é usado de forma irreversível (HMAC) e apagado ao fim de 24 horas.
Finalidade: criar e manter a sua conta e a cópia das receitas. Base legal: execução do contrato (art. 6.º, n.º 1, al. b) do RGPD). Todas as ligações aos nossos servidores usam HTTPS.
Cópia no seu próprio servidor (opcional)
No Premium, pode ligar a app a um servidor MySQL ou MariaDB seu. Se o fizer, as receitas, fotografias, plano, lista de compras e despensa são enviados diretamente do telemóvel para esse servidor. Não passam pelos nossos servidores nem temos acesso a eles: esse servidor é da sua responsabilidade.
A palavra-passe desse servidor fica cifrada apenas no telemóvel. A ligação usa TLS por omissão, sem validar o certificado do servidor. Se desligar o TLS, a palavra-passe e os dados viajam sem proteção.
Compras
O Premium é comprado através da Google Play. Os dados de pagamento são tratados pela Google; não os recebemos.
Onde e durante quanto tempo
Os dados ficam num servidor da OVHcloud no Canadá, país com decisão de adequação da Comissão Europeia. Guardamo-los enquanto a conta existir. As sessões sem uso expiram ao fim de 180 dias e os códigos de recuperação ao fim de 30 minutos.
Receitas da comunidade (opcional)
Se publicar uma receita em vtrecipe.com/receitas, depois de aprovada ficam públicos a receita, a fotografia e o nome que escolher mostrar; o seu e-mail nunca é mostrado. As fotografias são processadas de novo para retirar os dados que trazem, como a localização. Pode apagar as suas receitas em qualquer momento, e elas saem também se apagar a conta.
Se avaliar uma receita, ficam públicos as estrelas, o nome que escolher mostrar e, depois de aprovados, o comentário e a fotografia. Pode substituir ou apagar a sua avaliação, e ela sai também se apagar a conta.
Se denunciar uma receita, guardamos o motivo, o que escrever e o endereço IP apenas de forma irreversível (HMAC), para evitar denúncias repetidas, até a denúncia ser tratada ou a receita ser apagada.
Os seus direitos
Pode aceder, corrigir, exportar e apagar os seus dados, e opor-se ao tratamento. Na app: Perfil → Conta. Apagar a conta remove de imediato o e-mail, o nome, as sessões e a cópia das receitas; também pode fazê-lo em vtrecipe.com/apagar-conta. Pode reclamar junto da CNPD (www.cnpd.pt).
Crianças
A conta destina-se a maiores de 16 anos.
VtrRecipe — Privacy policy
Updated 2026-11-04.
Controller
VtrSoft — geral@vtrecipe.com.
Without an account, nothing leaves your phone
Recipes, photos, meal plan, shopping list and pantry are stored only on your phone, unless you turn on the backup to your own server (see below). No ads, no third-party analytics, no sharing with third parties.
Website visits
On vtrecipe.com we count visits to the home page and clicks on the links to test the app, per day and per country. To count each visitor once a day and find the country, your IP address is used in irreversible form (HMAC) and that fingerprint is deleted the next day; the IP is not stored. We use no cookies or third-party services for this. Legal basis: legitimate interest in knowing how the website is used (GDPR art. 6(1)(f)).
If you create an account
- E-mail and name identify the account and are stored encrypted (XChaCha20-Poly1305).
- Password: we store only an irreversible hash (bcrypt).
- Sign in with Google: Google sends us your e-mail, name and an account identifier, which we keep only in irreversible form (HMAC).
- Recipe backup: if you use the cloud backup (Premium), we keep one backup per day for the last 7 days, each encrypted at rest with its own key. You can view and download them at vtrecipe.com/conta.
- Premium purchase: to confirm your purchase we store the Google Play purchase identifier encrypted and ask Google whether it is valid. We never receive payment details.
- Technical data: to stop attacks, your IP address is used in irreversible form (HMAC) and deleted after 24 hours.
Purpose: providing your account and recipe backup. Legal basis: performance of a contract (GDPR art. 6(1)(b)). All connections to our servers use HTTPS.
Backup to your own server (optional)
With Premium, you can connect the app to your own MySQL or MariaDB server. If you do, recipes, photos, meal plan, shopping list and pantry are sent directly from your phone to that server. They do not go through our servers and we have no access to them: that server is your responsibility.
That server's password is stored encrypted only on your phone. The connection uses TLS by default, without validating the server certificate. If you turn TLS off, the password and data travel unprotected.
Purchases
Premium is bought through Google Play. Payment data is handled by Google; we never receive it.
Where and how long
Data is stored on an OVHcloud server in Canada, which has an EU adequacy decision. We keep it while the account exists. Unused sessions expire after 180 days and recovery codes after 30 minutes.
Community recipes (optional)
If you publish a recipe at vtrecipe.com/receitas, once approved the recipe, photo and the name you choose to show become public; your e-mail is never shown. Photos are reprocessed to remove embedded data such as location. You can delete your recipes at any time, and they are also removed if you delete your account.
If you review a recipe, the stars, the name you choose to show and, once approved, the comment and photo become public. You can replace or delete your review, and it is also removed if you delete your account.
If you report a recipe, we store the reason, what you write and your IP address only in irreversible form (HMAC), to prevent repeated reports, until the report is handled or the recipe is deleted.
Your rights
You can access, correct, export and delete your data, and object to processing. In the app: Profile → Account. Deleting the account immediately removes your e-mail, name, sessions and recipe backup; you can also do it at vtrecipe.com/apagar-conta. You may complain to your data protection authority.
Children
Accounts are for people aged 16 or over.