Política de privacidade do Neatkept

Última atualização: 2 de novembro de 2026

Esta é uma tradução. Se ela divergir da versão em inglês, prevalece a versão em inglês.

O Neatkept é um inventário da casa: você fotografa caixas e prateleiras, e o app lembra o que está onde. Esta política explica o que guardamos, por quê, quem nos ajuda a operar o serviço e como você pode levar seus dados com você ou apagá-los. Não mostramos anúncios, não vendemos dados, e o app não tem análises nem rastreamento de terceiros (exceto os diagnósticos técnicos dos componentes do Google no aparelho, no Android, descritos abaixo).

Quem somos

O Neatkept é operado pela Global Tech Distribution s.r.o., Voskovcova 1130/30, Hlubočepy, 152 00 Praha 5, República Tcheca (“nós”). Somos o controlador dos seus dados pessoais. Contato: o formulário de contato, ou escreva para o endereço acima. As regras para usar o Neatkept estão nos termos de uso.

O que guardamos

Dados	Por quê	Base legal (GDPR)
Seu endereço de e-mail ou o ID da conta que a Apple ou o Google nos dá quando você faz login com eles; seu nome, se você informar um ou sua Conta do Google o compartilhar; seu idioma	Para iniciar sua sessão, enviar links de acesso e mostrar o app no seu idioma	Contrato (art. 6(1)(b))
Seu inventário: imóveis, cômodos, caixas, objetos, suas palavras-chave, quantidades, valores opcionais e o registro de movimentações	Este é o serviço	Contrato
Onde fica um imóvel (suas coordenadas no mapa), somente se você o definir. O celular usa a própria localização para saber em qual imóvel você está e nunca a envia para nós	Para mostrar primeiro os lugares do imóvel onde você está	Contrato
Fotos que você tira no app e o texto que o celular lê em embalagens e etiquetas	Para reconhecer os objetos nelas e mostrá-los a você	Contrato
O que os modelos de IA responderam para cada foto	Para que uma foto antiga possa ser lida novamente por um modelo melhor, e para medir e melhorar o reconhecimento	Interesse legítimo (art. 6(1)(f))
Se você permitiu a IA e quando alterou sua resposta pela última vez	Para enviar suas fotos, textos de embalagens, buscas, frases faladas e nomes de objetos aos modelos de IA somente com sua permissão	Consentimento (art. 6(1)(a)), que você pode retirar no app
Códigos de barras que você escaneia	Para consultar o produto	Contrato
Seu endereço IP quando você pede um link de acesso	Para impedir o abuso dos e-mails de acesso	Interesse legítimo
Sessões iniciadas (tokens de atualização)	Para manter sua sessão iniciada	Contrato
Quando você esteve ativo pela última vez, a moeda principal da sua casa e quanto você guarda (só contagens, nunca o que é)	Para uma visão privada que só nós vemos: quantas pessoas usam o Neatkept e onde elas travam	Interesse legítimo
Os tokens de API que você cria: o nome, o acesso, a validade, quando cada um foi usado pela última vez e uma impressão digital do token (nunca o próprio token)	Para que seus próprios scripts e ferramentas acessem seu inventário	Contrato
Os assistentes de IA que você conecta (MCP): qual assistente, o lar e o acesso que você escolheu, quando foi conectado e usado pela última vez, e impressões digitais dos tokens de login dele (nunca os próprios tokens). Cada chamada a uma ferramenta é registrada com a conexão e o nome da ferramenta, nunca com o que foi perguntado ou respondido. Quando um aplicativo se registra para conectar, o endereço IP de onde ele se registra	Para que os assistentes que você escolher acessem seu inventário, e para impedir o abuso do registro	Contrato; interesse legítimo para o endereço IP
No app web: um cookie que mantém você conectado (nenhum cookie de rastreamento), e o idioma e o tema no armazenamento do navegador (app.neatkept.com)	Para manter você conectado e mostrar o app do jeito que você configurou	Contrato
Se um lar for pago: a assinatura da App Store (o ID da transação da Apple, o produto, seu status e suas datas, e o registro assinado pela Apple), ou a do Google Play (o token de compra e o ID do pedido do Google, o produto, seu status e suas datas, o registro do Google e as notificações dele sobre ela). A Apple ou o Google processa o pagamento; nunca vemos seu cartão nem outros dados de pagamento	Para atribuir o plano ao lar	Contrato

Todas as pessoas que você convida para um lar veem tudo o que há nele, e veem seu nome, e-mail e função ali.

Se você criar um token de API (Ajustes → Tokens de API no app web), quem tiver o token pode ler o lar a partir dos próprios scripts e ferramentas, e também alterá-lo se o token permitir escrita: veja a API para desenvolvedores. Só dê um token a pessoas e serviços em que você confia. A página de tokens mostra quando cada um foi usado pela última vez, e você pode revogar qualquer um a qualquer momento. Nós mesmos não repassamos nada por meio de tokens: seus dados só vão para onde você os envia.

Se você conectar um assistente de IA como o Claude ou o ChatGPT ao Neatkept (por meio do nosso servidor MCP, mcp.neatkept.com), você escolhe o lar e se o assistente pode apenas lê-lo ou também alterá-lo, nunca mais do que o seu papel nele permite. O que o assistente lê do Neatkept vai para a empresa por trás dele e é tratado segundo os termos e a política de privacidade dessa empresa, não os nossos; não repassamos mais nada. Você pode ver e desconectar os assistentes a qualquer momento em Ajustes → Apps conectados no app web: veja a página para desenvolvedores.

Quem nos ajuda

DigitalOcean hospeda o serviço: servidores, banco de dados e armazenamento de fotos ficam em seu data center de Frankfurt, Alemanha (UE).
DigitalOcean Inference executa os modelos de IA que leem suas fotos e os textos das embalagens, transformam nomes em vetores de busca e interpretam as buscas. A DigitalOcean não armazena o que é enviado aos modelos nem o que eles respondem, e não usa isso para treinar modelos. Fotos, textos de embalagens, buscas, frases faladas e verificações de duplicados vão para modelos da OpenAI por meio da DigitalOcean, sob os termos de retenção zero de dados da OpenAI. Nós mesmos guardamos as respostas, como descrito acima. Em um iPhone ou iPad com Apple Intelligence, uma frase falada é lida primeiro no próprio aparelho pelo modelo local da Apple e só sai dele quando o aparelho não consegue encontrar os objetos ou o lugar que você disse. Nada vai para os modelos de IA até você permitir no app: o Neatkept pergunta na primeira vez que você escaneia, busca ou fala. Você pode mudar sua resposta a qualquer momento em Ajustes → IA. Sem ela, o app funciona sem IA: sem escaneamento de fotos, busca por palavras, duplicados só pelo código de barras. Quando você desativa, nada novo é enviado; os vetores de busca já criados ficam em nosso banco de dados, sem nenhum terceiro.
Hetzner hospeda nosso próprio servidor de vetores de busca em Falkenstein, Alemanha (UE). Nomes, descrições e buscas são transformados ali em vetores de busca por um modelo que nós mesmos executamos; nada fica guardado nesse servidor. Quando ele está indisponível, o DigitalOcean Inference faz o mesmo trabalho.
Postmark (ActiveCampaign, EUA) envia os e-mails de acesso. Ele recebe seu endereço de e-mail.
Apple, se você usa o Iniciar sessão com a Apple, para assinaturas compradas no app e para a entrada por voz: quando você toca no microfone, o reconhecimento de fala da Apple transforma o que você diz em texto — no iPhone ou iPad, quando o idioma permite, ou então nos servidores da Apple (ucraniano, por enquanto). Nunca recebemos a gravação, e o texto só quando o aparelho não consegue lê-lo sozinho. Guardamos apenas o ID que a Apple nos dá para nosso app e os registros de assinatura que a Apple assina.
Google, se você faz login com o Google (em qualquer dispositivo): o Google nos informa o ID da sua Conta do Google, o e-mail dela e seu nome. Guardamos o ID. Quando o login cria sua conta, também guardamos o nome como seu nome de exibição, e o e-mail só se o Google o garantir (um endereço do Gmail ou o domínio próprio da sua organização). Não chamamos nenhum serviço do Google com seus dados nem guardamos tokens de login do Google.
Google, apenas no Android: para assinaturas compradas no app pelo Google Play, que processa o pagamento, recebe o ID do lar para que a compra vá para o lar certo, e nos informa o status da compra. O reconhecimento de fala, a leitura de códigos de barras e dos textos das embalagens e a primeira leitura de uma frase falada (Gemini Nano, quando o celular tem) rodam no seu celular. A leitura de códigos de barras e dos textos das embalagens é integrada ao app (Google ML Kit); o reconhecimento de fala e o Gemini Nano usam os serviços do Android no aparelho, cujos pacotes de idioma e modelo o celular baixa (geralmente do Google). Quando o celular não consegue reconhecer seu idioma sozinho (o ucraniano em alguns celulares), o serviço de fala do Android, o do Google na maioria dos celulares, transforma o que você diz em texto nos próprios servidores quando você toca no microfone; nunca recebemos a gravação. Fora isso, por meio deles, o Google não recebe nada da sua voz, das suas fotos nem dos seus textos; o texto de uma frase falada e o texto lido nas embalagens chegam até nós como descrito acima. O ML Kit envia ao Google diagnósticos técnicos sobre o funcionamento dele, como modelo do aparelho, versões do app e das bibliotecas, um ID de instalação, desempenho e erros, nunca o seu conteúdo.
Bancos de dados de produtos (Open Food Facts, Open Beauty Facts, Open Products Facts, EAN-DB, EAN-Search.org) recebem um código de barras que você escaneia, e nada sobre você. As respostas ficam em cache para todos.

Quando um prestador está fora da UE, a transferência se baseia nas Cláusulas Contratuais-Padrão da Comissão Europeia ou no Quadro de Privacidade de Dados UE–EUA.

Por quanto tempo guardamos

Sua conta e seu inventário: até você apagá-los.
Backups do banco de dados, que nossa hospedagem faz todos os dias: 7 dias; depois disso, os dados apagados somem deles também.
Fotos: os originais por 5 anos; depois disso, fica só uma pequena miniatura.
Links de acesso e o endereço IP junto com eles: 24 horas. O endereço IP de onde um aplicativo se registrou para conectar um assistente: 24 horas.
Exportações: o zip é apagado 7 dias depois de criado.
Depois que você apaga sua conta: veja abaixo. Os logs do servidor, que não contêm endereços IP nem nenhum conteúdo seu, são guardados por nosso provedor de hospedagem por até 90 dias.

Seus direitos

Você pode obter uma cópia dos seus dados a qualquer momento: no app, Ajustes → Seus dados → Exportar meus dados gera um zip com tudo o que há em seus lares (em JSON) e suas fotos.

Você pode apagar sua conta a qualquer momento: Ajustes → Seus dados → Apagar conta. Você sai de todos os lares. Um lar que você compartilha fica com os outros membros (se você era o único proprietário, outro membro passa a ser proprietário, um editor se houver). Um lar em que não há mais ninguém é apagado com suas fotos em até uma hora. Seu e-mail, os IDs das suas contas Apple e Google e seu nome são removidos imediatamente; o que resta da sua conta é um ID anônimo, para que os lares compartilhados continuem funcionando.

Você também tem o direito de corrigir seus dados, de se opor ao tratamento baseado em interesse legítimo e de solicitar a limitação do tratamento. Escreva para nós pelo formulário de contato. Você pode apresentar uma reclamação a uma autoridade de proteção de dados: a nossa é o Escritório Tcheco para a Proteção de Dados Pessoais (Úřad pro ochranu osobních údajů), ou a do lugar onde você mora.

Crianças

O Neatkept não se destina a crianças menores de 16 anos, e não coletamos intencionalmente dados delas.

Alterações

Se alterarmos esta política, atualizamos a data acima e avisamos você no app quando a alteração for relevante.