Política de Privacidade do ShotGenius

Última atualização: 6 de novembro de 2026

1. Quem somos

O ShotGenius é editado pela FJB SAS, 6 rue Campagne Première, 75014 Paris, França (veja o Aviso Legal).

2. Dados armazenados no seu dispositivo

Seus shots, cafés, configuração do equipamento, avaliações, ajustes e fotos são armazenados localmente no seu iPhone. Se o iCloud estiver ativado, a Apple os sincroniza pelo seu banco de dados privado do iCloud — nós nunca o vemos, e ele está coberto pelos termos do iCloud da Apple.

3. O que recebemos quando você usa o Genius ou o Explorar

Genius

Quando você toca em um recurso do Genius, o app envia ao nosso servidor aquilo de que esse recurso precisa para responder: os parâmetros relevantes do café e do shot — incluindo as observações que você escreveu sobre o shot ou o café, que o Genius lê como indicações —, a foto do pacote de café que você escaneia (para a análise do pacote, junto com os nomes das torrefações que já estão na sua biblioteca, para que o modelo possa reconhecer uma delas), o endereço e o texto da página de uma torrefação com o nome do café quando a Página do produto procura ali a imagem do café e, para as recomendações de cafés de Similares, seu país e — se você permitir — sua localização arredondada para uma grade de 250 m, para que as sugestões possam ser compradas perto de você e os cartões possam dizer a que distância fica uma loja. Uma recomendação limitada às torrefações que você conhece transmite também os sites das torrefações da sua biblioteca.

Explorar

Uma busca no Explorar envia o café que você descreve — as notas sensoriais, os estilos, a torra, o processo, a origem, a variedade e as palavras do nome que você escolhe, seus filtros e os sites das torrefações que você escolhe — com seu país e, se você permitir, a mesma localização arredondada; o servidor a lê para essa única busca e não guarda nada dela.

Suas torrefações e seus cafés

Além disso, no máximo uma vez por semana, onde nosso índice de cafés abrange seu país, o app compara com ele as torrefações da sua biblioteca: envia o nome de cada torrefação com o endereço do site dela registrado nas fichas dos seus cafés, e o servidor responde a partir da nossa lista de torrefações. O nome e o site de uma torrefação que nossa lista ainda não conhece — vindos dessa verificação ou das opções de Similares — são guardados sem nenhum identificador associado, e nossa busca de torrefações procura esse nome na web por meio do nosso fornecedor de IA. O app pergunta também ao nosso servidor se nosso índice de cafés contém um café — sempre que você abre a página do café, toca em Página do produto no editor dele, adiciona um café sem o site da torrefação dele, importa um café que alguém compartilhou com você, ou altera o nome, a torrefação, a origem, o processo ou a variedade de um café: envia o nome do café (e o nome pelo qual ele foi reconhecido pela primeira vez, se você o renomeou), a torrefação, o site, a origem, a torra, o processo, a variedade, as notas sensoriais e a descrição, que o servidor lê para uma única consulta e não guarda em lugar nenhum — e, depois que você permitiu o acesso à localização, a mesma localização arredondada, para que a página possa dizer a que distância fica a loja mais próxima da torrefação; a página do café nunca pede essa permissão por conta própria.

Identificador

Esses pedidos levam também um identificador técnico pseudônimo: o identificador de transação do app que a Apple atribui à sua conta da App Store (um número opaco que não contém nenhum nome, e-mail ou outra informação pessoal legível) ou, quando o app não consegue lê-lo, um identificador derivado da chave de atestação do seu dispositivo. Ele serve para a contabilização da cota — incluindo as buscas com Similares e no Explorar do kit inicial Genius — e para a prevenção de abusos. Ao ser aberto, o app informa também sua versão, o modelo do seu dispositivo e a versão do iOS.

País e localização

Nosso servidor registra o país de onde vem um pedido — nunca sua localização: a localização arredondada que uma busca leva é lida para responder a ela e não é guardada em lugar nenhum, nem no histórico de pedidos nem na cópia do pedido guardada por 90 dias.

Processamento por IA

O processamento por IA é realizado pelo nosso fornecedor de infraestrutura Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) e pelo nosso fornecedor de IA Anthropic, PBC (500 Howard Street, San Francisco, CA 94105, USA), que atuam como operadores. Essas transferências para os Estados Unidos estão cobertas por garantias adequadas (Data Privacy Framework UE-EUA e/ou cláusulas contratuais-padrão). Guardamos por 90 dias o conteúdo de cada pedido que um modelo de IA responde e a resposta dele, sob seu identificador pseudônimo, para diagnosticar falhas e verificar as sugestões, e depois o apagamos. Não usamos suas consultas ao Genius para criar um perfil seu, para treinar modelos nem para vendê-las.

4. Compartilhamento de shots sob pseudônimo

Sempre que você salva um shot, o app envia ao nosso servidor uma cópia pseudonimizada dos ajustes desse shot — parâmetros de extração, equipamento, o café (nome, torra, origem) e suas avaliações —, usada para melhorar os recursos do app (melhores indicações de moagem e de temperatura). Essa cópia é vinculada a um pseudônimo dedicado, compartilhado pelos seus dispositivos por meio do seu iCloud, distinto do identificador do Genius e impossível de associarmos a você: não armazenamos nenhuma ligação entre os dois. Suas observações em texto livre e suas fotos nunca fazem parte dela, e de um shot só se guarda a hora, não o momento exato. Base legal: nosso legítimo interesse em melhorar o app; você pode desativar o compartilhamento com um só toque — Ajustes → RECEITAS → Não compartilhar —, o que apaga na hora tudo o que nosso servidor tem sob esse pseudônimo e interrompe o compartilhamento em todos os seus dispositivos.

5. Compras

Os pagamentos são processados inteiramente pela Apple. Recebemos informações de transação assinadas pela Apple (produto, datas, identificadores de transação) para ativar seu plano — nunca seu nome, seu endereço nem seus dados de pagamento. Esses registros são guardados, sem nenhum nome ou endereço, como registros contábeis.

6. Feedback, formulário de contato e relatórios de falhas

Se você enviar feedback pelo app, recebemos sua mensagem, as fotos que você anexar, o modelo do seu dispositivo, as versões do iOS e do app, seu idioma, seu país, o equipamento que você configurou e um registro técnico de diagnóstico. A mensagem fica vinculada ao seu identificador pseudônimo, o que nos permite consultar seu registro de uso para ajudar você. Seu endereço de e-mail só chega até nós se você optar por informá-lo, e só o usamos para responder a você. Pelo formulário de contato deste site, recebemos seu endereço de e-mail (obrigatório, para responder a você), o assunto e a mensagem, seu idioma e seu país e, se você escrever como profissional, o site da sua torrefação. Ele não recebe fotos nem identificador. Essas mensagens são guardadas pelo mesmo tempo que o feedback enviado pelo app, e o formulário guarda seu endereço de rede por 48 horas para prevenir abusos. O feedback é classificado e traduzido pelo nosso fornecedor de IA Anthropic, que atua como operador, para que possamos lê-lo e respondê-lo.

Os relatórios de falhas (Apple MetricKit) são enviados automaticamente quando o iOS os gera. Eles não contêm nenhum dado sobre café. São vinculados ao seu identificador pseudônimo para que possamos relacioná-los com seu feedback, e são apagados depois de 90 dias. O ajuste da Apple Compartilhar com Desenvolvedores de Apps determina se o seu dispositivo chega a gerá-los.

7. Equipamento conectado

A comunicação com as balanças Bluetooth é feita localmente no seu dispositivo. Se você conectar uma máquina La Marzocco, a autenticação é feita com a nuvem da La Marzocco, de acordo com a política de privacidade da própria La Marzocco; suas credenciais e tokens são armazenados no Keychain do seu dispositivo. Quando o Genius consulta um café no site de uma torrefação, esse site vê o endereço de rede do seu dispositivo, como o veria a partir de um navegador.

8. Permissões

Câmera (fotografar seus pacotes de café), Bluetooth (conectar sua balança), localização durante o uso do app (encontrar cafés vendidos perto de você, em Similares e no Explorar, e dizer na página de um café a que distância fica a loja mais próxima da torrefação — arredondada para 250 m no seu dispositivo antes de ser enviada, e não guardada em lugar nenhum) e adição à sua fototeca (salvar a foto de um pacote pelo menu Compartilhar), cada uma opcional e pedida apenas no contexto. Importar uma foto da sua fototeca passa pelo seletor da Apple, que entrega ao app apenas a foto que você escolher e não exige nenhuma permissão.

9. Guarda e exclusão

Os dados no dispositivo são seus: apague o app e, depois, os dados dele no iCloud (Ajustes → seu nome → iCloud → Gerenciar Armazenamento da Conta → ShotGenius → Apagar Dados) e eles são excluídos permanentemente. Sem esse segundo passo, seu iCloud restaura seus dados se você reinstalar o app. Alguns pequenos itens técnicos ficam no Keychain do dispositivo até que a instalação seguinte os substitua — a identidade da App Store em cache, seu login La Marzocco, se você tiver definido um, e um marcador de reinstalação; nenhum deles é conteúdo seu.

No servidor, veja o que guardamos e por quanto tempo; o que tem prazo é apagado automaticamente quando ele termina:

• seu registro de uso, sob seu identificador pseudônimo — enquanto você usar o Genius e, depois, 24 meses após a última vez que você abriu o app;
• o histórico dos seus pedidos ao Genius (tipo, custo, duração, país) — 13 meses;
• o conteúdo dos pedidos que um modelo de IA responde e das respostas, guardado para diagnóstico — 90 dias; o Explorar e as buscas no nosso índice de cafés não guardam nada disso;
• os relatórios de falhas — 90 dias;
• suas mensagens de suporte e nossas respostas, com eventuais fotos — 24 meses;
• as chaves de atestação dos seus dispositivos — 12 meses sem atividade;
• os registros de compras da Apple, sem nome nem endereço, e o vínculo entre um identificador derivado da chave de atestação de um dispositivo e sua conta da App Store — guardados como registros contábeis, sem data de exclusão;
• os nomes e sites de torrefações que nossa lista ainda não conhecia, sem nenhum identificador associado — guardados para ampliar nossa lista, sem data de exclusão; um nome para o qual não encontramos nenhum site é apagado 90 dias depois do último pedido.

Nossos backups são guardados por 30 dias: os dados apagados podem permanecer neles por até 30 dias e depois desaparecem. Os ajustes de shots compartilhados são guardados enquanto você os compartilha e podem ser apagados a qualquer momento direto no app (Ajustes → RECEITAS → Não compartilhar). Para qualquer outra exclusão, escreva para nós pelo app (Ajustes → SUPORTE → Enviar Feedback): sua mensagem leva seu identificador pseudônimo, o que nos permite encontrar seus dados. Se você já escreveu para nós, o formulário de contato também serve, a partir do mesmo endereço de e-mail.

10. Seus direitos (RGPD e LGPD)

A FJB SAS, estabelecida na França, está sujeita ao RGPD europeu; no Brasil, você também tem os direitos previstos na Lei Geral de Proteção de Dados (LGPD). Acesso, retificação, eliminação, limitação do tratamento, portabilidade, oposição — escreva para nós pelo app (Ajustes → SUPORTE → Enviar Feedback), para que sua mensagem leve seu identificador pseudônimo, ou use o formulário de contato. Você também pode apresentar uma reclamação à sua autoridade de controle (no Brasil, a Autoridade Nacional de Proteção de Dados — ANPD, que fiscaliza a LGPD).

11. Crianças

O ShotGenius não se destina a crianças com menos de 13 anos.

12. Alterações

Publicaremos aqui qualquer alteração e atualizaremos a data acima.