Política de privacidade do Neatkept

Última atualização: 2 de novembro de 2026

Esta é uma tradução. Se divergir da versão em inglês, prevalece a versão em inglês.

O Neatkept é um inventário da casa: fotografa caixas e prateleiras, e a app lembra-se do que está onde. Esta política explica o que guardamos, porquê, quem nos ajuda a gerir o serviço e como pode levar os seus dados consigo ou apagá-los. Não mostramos anúncios, não vendemos dados, e a app não tem estatísticas de utilização nem rastreio de terceiros (exceto os diagnósticos técnicos dos componentes da Google no dispositivo, no Android, descritos abaixo).

Quem somos

O Neatkept é gerido pela Global Tech Distribution s.r.o., Voskovcova 1130/30, Hlubočepy, 152 00 Praha 5, República Checa (“nós”). Somos o responsável pelo tratamento dos seus dados pessoais. Contacto: o formulário de contacto, ou por escrito para o endereço acima. As regras de utilização do Neatkept estão nos termos de utilização.

O que guardamos

Dados	Porquê	Fundamento jurídico (RGPD)
O seu endereço de e-mail, ou o ID de conta que a Apple ou a Google nos dá quando inicia sessão com elas; o seu nome, se o indicar ou se a sua Conta Google o partilhar; o seu idioma	Para iniciar a sua sessão, enviar ligações de início de sessão e mostrar a app no seu idioma	Contrato (art.º 6.º, n.º 1, alínea b))
O seu inventário: imóveis, divisões, caixas, objetos, as respetivas palavras-chave, quantidades, valores opcionais e o registo de movimentos	Este é o serviço	Contrato
Onde fica um imóvel (as suas coordenadas no mapa), apenas se o definir. O telemóvel usa a sua própria localização para saber em que imóvel está e nunca nos envia essa localização	Para mostrar primeiro os locais do imóvel em que está	Contrato
As fotos que tira na app e o texto que o telemóvel lê nas embalagens e nos rótulos	Para reconhecer os objetos nelas e mostrá-los	Contrato
O que os modelos de IA responderam para cada foto	Para que uma foto antiga possa ser analisada de novo por um modelo melhor, e para medir e melhorar o reconhecimento	Interesse legítimo (art.º 6.º, n.º 1, alínea f))
Se permitiu a IA, e quando alterou a sua resposta pela última vez	Para enviar as suas fotos, o texto das embalagens, as pesquisas, as frases ditas e os nomes dos objetos aos modelos de IA apenas com a sua autorização	Consentimento (art.º 6.º, n.º 1, alínea a)), que pode retirar na app
Os códigos de barras que lê	Para procurar o produto	Contrato
O seu endereço IP quando pede uma ligação de início de sessão	Para impedir o abuso dos e-mails de início de sessão	Interesse legítimo
Sessões iniciadas (tokens de atualização)	Para manter a sua sessão iniciada	Contrato
Quando esteve ativo pela última vez, a moeda principal da sua casa e quanto guarda (só contagens, nunca o que é)	Para uma visão privada que só nós vemos: quantas pessoas usam o Neatkept e onde ficam bloqueadas	Interesse legítimo
Os tokens de API que cria: o nome, o acesso, a validade, quando cada um foi usado pela última vez e uma impressão digital do token (nunca o próprio token)	Para que os seus próprios scripts e ferramentas acedam ao seu inventário	Contrato
Os assistentes de IA que liga (MCP): que assistente, o lar e o acesso que escolheu, quando foi ligado e usado pela última vez, e impressões digitais dos seus tokens de início de sessão (nunca os próprios tokens). Cada chamada a uma ferramenta é registada com a ligação e o nome da ferramenta, nunca com o que foi perguntado ou respondido. Quando uma aplicação se regista para ligar, o endereço IP a partir do qual se regista	Para que os assistentes que escolher acedam ao seu inventário, e para impedir o abuso do registo	Contrato; interesse legítimo para o endereço IP
Na aplicação web: um cookie que mantém a sessão iniciada (sem cookies de rastreio), e o idioma e o tema no armazenamento do navegador (app.neatkept.com)	Para manter a sessão iniciada e mostrar a aplicação como a configurou	Contrato
Se um lar for pago: a subscrição da App Store (o ID da transação da Apple, o produto, o seu estado e datas, e o registo assinado pela Apple), ou a do Google Play (o token de compra e o ID da encomenda da Google, o produto, o seu estado e datas, o registo da Google e as suas notificações sobre ela). A Apple ou a Google trata do pagamento; nunca vemos o seu cartão nem outros dados de pagamento	Para dar ao lar o seu plano	Contrato

Todas as pessoas que convida para um lar veem tudo o que ele contém, e veem o seu nome, e-mail e função nesse lar.

Se criar um token de API (Definições → Tokens de API na aplicação web), quem o tiver pode ler o lar a partir dos seus próprios scripts e ferramentas, e também alterá-lo se o token permitir escrita: consulte a API para programadores. Dê um token apenas a pessoas e serviços em quem confia. A página de tokens mostra quando cada um foi usado pela última vez, e pode revogar qualquer um a qualquer momento. Nós próprios não transmitimos nada através de tokens: os seus dados só vão para onde os enviar.

Se ligar um assistente de IA como o Claude ou o ChatGPT ao Neatkept (através do nosso servidor MCP, mcp.neatkept.com), escolhe o lar e se o assistente o pode apenas ler ou também alterar, nunca mais do que a sua função nele permite. O que o assistente lê do Neatkept vai para a empresa que está por trás dele e é tratado segundo os termos e a política de privacidade dessa empresa, não os nossos; não transmitimos mais nada. Pode ver e desligar os assistentes a qualquer momento em Definições → Aplicações ligadas na aplicação web: consulte a página para programadores.

Quem nos ajuda

A DigitalOcean aloja o serviço: os servidores, a base de dados e o armazenamento de fotos estão no seu centro de dados de Frankfurt, Alemanha (UE).
A DigitalOcean Inference executa os modelos de IA que leem as suas fotos e o texto das embalagens, transformam nomes em vetores de pesquisa e interpretam as pesquisas. A DigitalOcean não guarda o que é enviado aos modelos nem o que estes respondem, e não o usa para treinar modelos. As fotos, o texto das embalagens, as pesquisas, as frases ditas e as verificações de duplicados vão para modelos da OpenAI através da DigitalOcean, ao abrigo dos termos de retenção zero de dados da OpenAI. Somos nós que guardamos as respostas, como descrito acima. Num iPhone ou iPad com Apple Intelligence, uma frase dita é primeiro lida no dispositivo pelo modelo no dispositivo da Apple e só sai dele quando o dispositivo não consegue encontrar os objetos ou o local que indicou. Nada vai para os modelos de IA até o permitir na app: o Neatkept pergunta da primeira vez que tira uma foto para análise, pesquisa ou fala. Pode alterar a sua resposta a qualquer momento em Definições → IA. Sem ela, a app funciona sem IA: sem análise de fotos, pesquisa por palavras, duplicados apenas por código de barras. Quando a desativa, nada de novo é enviado; os vetores de pesquisa já criados ficam na nossa base de dados, sem terceiros.
A Hetzner aloja o nosso próprio servidor de vetores de pesquisa em Falkenstein, Alemanha (UE). Aí, os nomes, as descrições e as pesquisas são transformados em vetores de pesquisa por um modelo que nós próprios executamos; nada fica guardado nesse servidor. Quando não está disponível, a DigitalOcean Inference faz o mesmo trabalho.
A Postmark (ActiveCampaign, EUA) envia os e-mails de início de sessão. Recebe o seu endereço de e-mail.
A Apple, se usar Iniciar sessão com a Apple, para as subscrições compradas na app e para a entrada por voz: quando toca no microfone, o reconhecimento de voz da Apple transforma o que diz em texto — no seu iPhone ou iPad quando o idioma o permite, caso contrário nos servidores da Apple (ucraniano, por agora). Nunca recebemos a gravação, e o texto apenas quando o seu dispositivo não o consegue interpretar sozinho. Guardamos apenas o ID que a Apple nos dá para a nossa app e os registos de subscrição que a Apple assina.
A Google, se usar Iniciar sessão com o Google (em qualquer dispositivo): a Google comunica-nos o ID da sua Conta Google, o respetivo endereço de e-mail e o seu nome. Guardamos o ID. Quando o início de sessão cria a sua conta, guardamos também o nome como o seu nome de apresentação, e o e-mail apenas se a Google o garantir (um endereço Gmail ou o domínio próprio da sua organização). Não chamamos nenhum serviço da Google com os seus dados nem guardamos tokens de início de sessão da Google.
A Google, apenas no Android: para as subscrições compradas na app através do Google Play, que trata do pagamento, recebe o ID do lar para que a compra vá para o lar certo, e informa-nos do estado da compra. O reconhecimento de voz, a leitura de códigos de barras e do texto das embalagens e a primeira leitura de uma frase dita (Gemini Nano, quando o telemóvel o tem) são feitos no seu telemóvel. A leitura de códigos de barras e do texto das embalagens está integrada na app (Google ML Kit); o reconhecimento de voz e o Gemini Nano usam os serviços do Android no dispositivo, cujos pacotes de idioma e modelo o telemóvel descarrega (normalmente da Google). Quando o telemóvel não consegue reconhecer sozinho o seu idioma (o ucraniano em alguns telemóveis), o serviço de voz do Android, o da Google na maioria dos telemóveis, transforma o que diz em texto nos respetivos servidores quando toca no microfone; nunca recebemos a gravação. Fora isso, através deles, a Google não recebe nada da sua voz, das suas fotos nem do seu texto; o texto de uma frase dita e o texto lido nas embalagens chegam-nos como descrito acima. O ML Kit envia à Google diagnósticos técnicos sobre o seu funcionamento, como o modelo do dispositivo, as versões da app e das bibliotecas, um ID de instalação, o desempenho e os erros, nunca o seu conteúdo.
As bases de dados de produtos (Open Food Facts, Open Beauty Facts, Open Products Facts, EAN-DB, EAN-Search.org) recebem um código de barras que lê, e nada sobre si. As respostas ficam em cache para todos.

Quando um prestador está fora da UE, a transferência baseia-se nas Cláusulas Contratuais-Tipo da Comissão Europeia ou no Quadro de Privacidade de Dados UE-EUA.

Durante quanto tempo guardamos

A sua conta e o seu inventário: até os apagar.
Cópias de segurança da base de dados, que o nosso alojamento faz todos os dias: 7 dias, após os quais os dados apagados desaparecem também delas.
Fotos: os originais durante 5 anos, após os quais fica apenas uma pequena miniatura.
Ligações de início de sessão e o endereço IP associado: 24 horas. O endereço IP a partir do qual uma aplicação se registou para ligar um assistente: 24 horas.
Exportações: o zip é apagado 7 dias depois de ser criado.
Depois de apagar a sua conta: ver abaixo. Os registos do servidor, que não contêm endereços IP nem nada do seu conteúdo, são guardados pelo nosso fornecedor de alojamento durante até 90 dias.

Os seus direitos

Pode obter uma cópia dos seus dados a qualquer momento: na app, Definições → Os seus dados → Exportar os meus dados dá-lhe um zip com tudo o que está nos seus lares (em JSON) e as suas fotos.

Pode apagar a sua conta a qualquer momento: Definições → Os seus dados → Apagar conta. Sai de todos os lares. Um lar que partilha fica com os outros membros (se era o único proprietário, outro membro passa a proprietário, um editor se houver). Um lar em que mais ninguém está é apagado, com as suas fotos, no prazo de uma hora. O seu e-mail, IDs de conta Apple e Google e nome são removidos de imediato; o que resta da sua conta é um ID anónimo, para que os lares partilhados continuem a funcionar.

Tem também o direito de retificar os seus dados, de se opor ao tratamento baseado em interesse legítimo e de limitar o tratamento. Escreva-nos através do formulário de contacto. Pode apresentar reclamação a uma autoridade de proteção de dados: no nosso caso, o Gabinete para a Proteção de Dados Pessoais da República Checa (Úřad pro ochranu osobních údajů), ou a do país onde vive.

Crianças

O Neatkept não se destina a crianças com menos de 16 anos, e não recolhemos intencionalmente os seus dados.

Alterações

Se alterarmos esta política, atualizamos a data acima e avisamos na app quando a alteração for relevante.