Política de privacidade do ShotGenius

Última atualização: 6 de novembro de 2026

1. Quem somos

O ShotGenius é editado pela FJB SAS, 6 rue Campagne Première, 75014 Paris, França (consulte o Aviso legal).

2. Dados armazenados no seu dispositivo

Os seus shots, cafés, configuração do equipamento, pontuações, definições e fotografias são armazenados localmente no seu iPhone. Se o iCloud estiver ativado, a Apple sincroniza-os através da sua base de dados privada do iCloud – nós nunca a vemos, e está abrangida pelos termos do iCloud da Apple.

3. O que recebemos quando utiliza o Genius ou o Explorar

Genius

Quando toca numa funcionalidade do Genius, a aplicação envia ao nosso servidor aquilo de que essa funcionalidade precisa para responder: os parâmetros relevantes do café e do shot – incluindo as observações que escreveu sobre o shot ou o café, que o Genius lê como indicações –, a fotografia do saco de café que digitaliza (para a análise do saco, juntamente com os nomes dos torrefatores já presentes na sua biblioteca, para que o modelo possa reconhecer um deles), o endereço e o texto da página de um torrefator com o nome do café quando a Página do produto procura aí a imagem do café e, para as recomendações de cafés de Semelhantes, o seu país e – se o permitir – a sua localização arredondada a uma grelha de 250 m, para que as sugestões possam ser compradas perto de si e os cartões possam indicar a que distância fica uma loja. Uma recomendação limitada aos torrefatores que conhece transmite também os sites dos torrefatores da sua biblioteca.

Explorar

Uma pesquisa no Explorar envia o café que descreve – as notas de prova, os estilos, a torra, o processo, a origem, a variedade e as palavras do nome que escolhe, os seus filtros e os sites dos torrefatores que escolhe – com o seu país e, se o permitir, a mesma localização arredondada; o servidor lê-a para essa única pesquisa e não conserva nada dela.

Os seus torrefatores e os seus cafés

Além disso, no máximo uma vez por semana, onde o nosso índice de cafés abrange o seu país, a aplicação compara com ele os torrefatores da sua biblioteca: envia o nome de cada torrefator com o endereço do seu site registado nas fichas dos seus cafés, e o servidor responde a partir da nossa lista de torrefatores. O nome e o site de um torrefator que a nossa lista ainda não conhece – vindos desta verificação ou das opções de Semelhantes – são conservados sem nenhum identificador associado, e a nossa pesquisa de torrefatores procura esse nome na web através do nosso fornecedor de IA. A aplicação pergunta também ao nosso servidor se o nosso índice de cafés contém um café – sempre que abre a página do café, toca em Página do produto no respetivo editor, adiciona um café sem o site do respetivo torrefator, importa um café que alguém partilhou consigo, ou altera o nome, o torrefator, a origem, o processo ou a variedade de um café: envia o nome do café (e o nome pelo qual foi reconhecido pela primeira vez, se lhe mudou o nome), o torrefator, o site, a origem, a torra, o processo, a variedade, as notas de prova e a descrição, que o servidor lê para uma única consulta e não conserva em lado nenhum – e, depois de ter permitido o acesso à localização, a mesma localização arredondada, para que a página possa indicar a que distância fica a loja mais próxima do torrefator; a página do café nunca pede ela própria essa permissão.

Identificador

Estes pedidos levam também um identificador técnico pseudónimo: o identificador de transação da aplicação que a Apple atribui à sua conta da App Store (um número opaco que não contém nenhum nome, e-mail ou outra informação pessoal legível) ou, quando a aplicação não o consegue ler, um identificador derivado da chave de atestação do seu dispositivo. Serve para a contabilização da quota – incluindo as pesquisas com Semelhantes e no Explorar do kit de iniciação Genius – e para a prevenção de abusos. No arranque, a aplicação comunica também a sua versão, o modelo do seu dispositivo e a versão do iOS.

País e localização

O nosso servidor regista o país de onde vem um pedido – nunca a sua localização: a localização arredondada que uma pesquisa transporta é lida para lhe responder e não é conservada em lado nenhum, nem no histórico de pedidos nem na cópia do pedido conservada durante 90 dias.

Tratamento por IA

O tratamento por IA é realizado pelo nosso fornecedor de infraestrutura Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) e pelo nosso fornecedor de IA Anthropic, PBC (500 Howard Street, San Francisco, CA 94105, USA), que atuam como subcontratantes. Estas transferências para os Estados Unidos estão abrangidas por garantias adequadas (Quadro de Privacidade de Dados UE-EUA e/ou cláusulas contratuais-tipo). Conservamos durante 90 dias o conteúdo de cada pedido a que um modelo de IA responde e a respetiva resposta, sob o seu identificador pseudónimo, para diagnosticar falhas e verificar as sugestões, e depois apagamo-lo. Não utilizamos as suas consultas ao Genius para criar um perfil seu, para treinar modelos nem para as vender.

4. Partilha de shots sob pseudónimo

Sempre que guarda um shot, a aplicação envia ao nosso servidor uma cópia pseudonimizada das definições desse shot – parâmetros de extração, equipamento, o café (nome, torra, origem) e as suas avaliações –, utilizada para melhorar as funcionalidades da aplicação (melhores indicações de moagem e de temperatura). Esta cópia está associada a um pseudónimo dedicado, partilhado pelos seus dispositivos através do seu iCloud, distinto do identificador do Genius e impossível de associarmos a si: não armazenamos nenhuma ligação entre os dois. As suas observações em texto livre e as suas fotografias nunca fazem parte dela, e de um shot só se conserva a hora, não o momento exato. Fundamento jurídico: o nosso interesse legítimo em melhorar a aplicação; pode desativar a partilha com um só toque – Definições → RECEITAS → Não partilhar –, o que apaga de imediato tudo o que o nosso servidor detém sob esse pseudónimo e interrompe a partilha em todos os seus dispositivos.

5. Compras

Os pagamentos são processados integralmente pela Apple. Recebemos informações de transação assinadas pela Apple (produto, datas, identificadores de transação) para ativar o seu plano – nunca o seu nome, a sua morada nem os seus dados de pagamento. Estes registos são conservados, sem qualquer nome ou morada, como registos contabilísticos.

6. Comentários, formulário de contacto e relatórios de falhas

Se enviar comentários a partir da aplicação, recebemos a sua mensagem, as fotografias que anexar, o modelo do seu dispositivo, as versões do iOS e da aplicação, o seu idioma, o seu país, o equipamento que configurou e um registo técnico de diagnóstico. A mensagem está associada ao seu identificador pseudónimo, o que nos permite consultar o seu registo de utilização para o ajudar. O seu endereço de e-mail só nos chega se optar por fornecê-lo, e só o utilizamos para lhe responder. Através do formulário de contacto deste site, recebemos o seu endereço de e-mail (obrigatório, para lhe responder), o assunto e a mensagem, o seu idioma e o seu país e, se escrever como profissional, o site da sua torrefação. Não recebe fotografias nem identificador. Estas mensagens são conservadas durante o mesmo tempo que os comentários enviados a partir da aplicação, e o formulário conserva o seu endereço de rede durante 48 horas para prevenir abusos. Os comentários são classificados e traduzidos pelo nosso fornecedor de IA Anthropic, que atua como subcontratante, para que os possamos ler e responder-lhes.

Os relatórios de falhas (Apple MetricKit) são enviados automaticamente quando o iOS os produz. Não contêm nenhum dado sobre café. Estão associados ao seu identificador pseudónimo para que os possamos relacionar com os seus comentários, e são apagados ao fim de 90 dias. A definição da Apple Partilhar com os programadores determina se o seu dispositivo chega sequer a produzi-los.

7. Equipamento ligado

A comunicação com as balanças Bluetooth é feita localmente no seu dispositivo. Se ligar uma máquina La Marzocco, a autenticação é feita com a nuvem da La Marzocco, ao abrigo da política de privacidade da própria La Marzocco; as suas credenciais e tokens são armazenados no porta-chaves do seu dispositivo. Quando o Genius consulta um café no site de um torrefator, esse site vê o endereço de rede do seu dispositivo, tal como o veria a partir de um navegador.

8. Permissões

Câmara (fotografar os seus sacos de café), Bluetooth (ligar a sua balança), localização durante a utilização da aplicação (encontrar cafés vendidos perto de si, em Semelhantes e no Explorar, e indicar na página de um café a que distância fica a loja mais próxima do torrefator – arredondada a 250 m no seu dispositivo antes de ser enviada, e não conservada em lado nenhum) e adição à sua fototeca (guardar a fotografia de um saco a partir do painel de partilha), cada uma opcional e pedida apenas no contexto. Importar uma fotografia da sua fototeca passa pelo seletor da Apple, que entrega à aplicação apenas a fotografia que escolher e não requer nenhuma permissão.

9. Conservação e eliminação

Os dados no dispositivo são seus: apague a aplicação e, depois, os respetivos dados do iCloud (Definições → o seu nome → iCloud → Gerir armazenamento da conta → ShotGenius → Apagar dados) e desaparecem definitivamente. Sem esse segundo passo, o seu iCloud restaura os seus dados se reinstalar a aplicação. Alguns pequenos elementos técnicos permanecem no porta-chaves do dispositivo até que a instalação seguinte os substitua – a identidade da App Store em cache, o seu início de sessão La Marzocco, se tiver definido um, e um marcador de reinstalação; nenhum deles é conteúdo seu.

No servidor, eis o que conservamos e durante quanto tempo; o que tem prazo é apagado automaticamente quando este termina:

• o seu registo de utilização, sob o seu identificador pseudónimo – enquanto utilizar o Genius e, depois, 24 meses após o seu último arranque da aplicação;
• o histórico dos seus pedidos ao Genius (tipo, custo, duração, país) – 13 meses;
• o conteúdo dos pedidos a que um modelo de IA responde e das respetivas respostas, conservado para diagnóstico – 90 dias; o Explorar e as pesquisas no nosso índice de cafés não guardam nada disso;
• os relatórios de falhas – 90 dias;
• as suas mensagens de suporte e as nossas respostas, com eventuais fotografias – 24 meses;
• as chaves de atestação dos seus dispositivos – 12 meses sem atividade;
• os registos de compras da Apple, sem nome nem morada, e a ligação entre um identificador derivado da chave de atestação de um dispositivo e a sua conta da App Store – conservados como registos contabilísticos, sem data de apagamento;
• os nomes e sites de torrefatores que a nossa lista ainda não conhecia, sem nenhum identificador associado – conservados para enriquecer a nossa lista, sem data de apagamento; um nome para o qual não encontramos nenhum site é apagado 90 dias após o último pedido.

As nossas cópias de segurança são conservadas durante 30 dias: os dados apagados podem permanecer nelas até 30 dias e depois desaparecem. As definições de shots partilhadas são conservadas enquanto as partilhar e podem ser apagadas a qualquer momento diretamente na aplicação (Definições → RECEITAS → Não partilhar). Para qualquer outro apagamento, escreva-nos a partir da aplicação (Definições → SUPORTE → Enviar comentários): a sua mensagem leva o seu identificador pseudónimo, o que nos permite encontrar os seus dados. Se já nos escreveu, o formulário de contacto também serve, a partir do mesmo endereço de e-mail.

10. Os seus direitos (RGPD)

Acesso, retificação, apagamento, limitação do tratamento, portabilidade, oposição – escreva-nos a partir da aplicação (Definições → SUPORTE → Enviar comentários), para que a sua mensagem leve o seu identificador pseudónimo, ou utilize o formulário de contacto. Pode também apresentar uma reclamação junto da sua autoridade de controlo (em Portugal, a Comissão Nacional de Proteção de Dados).

11. Crianças

O ShotGenius não se destina a crianças com menos de 13 anos.

12. Alterações

Publicaremos aqui quaisquer alterações e atualizaremos a data acima.