Bastio
Política de Privacidade
Esta Política de Privacidade descreve como o Bastio coleta, usa, armazena e compartilha dados pessoais quando você utiliza o aplicativo Bastio.
1. Quem somos
O Bastio é operado pela equipe responsável pelo Bastio, com contato em bastioapp@outlook.com e site em https://bastio.app.
2. Dados que coletamos
Podemos coletar os seguintes dados quando você usa o Bastio:
- Dados de conta e autenticação, como nome, email e identificadores da conta, quando você entra com Google, Apple ou outros provedores suportados.
- Dados fornecidos por você no uso do app, como ingredientes digitados manualmente, fotos de rótulos enviadas e códigos de barras escaneados.
- Dados gerados pelo uso do serviço, como histórico de escaneamentos, resultados de análise, data e hora de uso e preferências básicas dentro do app.
- Dados de assinatura e compra, como status de trial, status de assinatura, restauração de compra e identificadores técnicos necessários para gerenciar pagamentos.
- Dados de uso e diagnóstico, como eventos de navegação e interação no app, relatórios de falha, informações técnicas de erro e dados básicos de desempenho quando tais recursos estiverem habilitados.
- Dados de feedback, como nome, email e mensagem, quando você escolhe enviar feedback pelo formulário disponível no app.
3. Como usamos seus dados
Usamos seus dados para:
- autenticar sua conta e manter sua sessão ativa;
- buscar, analisar e apresentar informações sobre ingredientes e produtos;
- armazenar seu histórico de escaneamentos e resultados;
- permitir envio de fotos para extração de ingredientes;
- gerenciar assinaturas, testes gratuitos e restauração de compras;
- medir uso do produto, etapas de onboarding, primeiro scan, paywall e conversão para melhorar a experiência e orientar decisões de produto;
- receber, analisar e responder ao feedback que você envia pelo app;
- prevenir abuso, diagnosticar erros e melhorar a confiabilidade do serviço;
- cumprir obrigações legais e regulatórias, quando aplicável.
4. Bases legais
Quando aplicável, tratamos dados com base em uma ou mais das seguintes bases legais:
- execução do contrato, para fornecer o aplicativo e suas funcionalidades;
- consentimento, quando solicitado para tratamento específico;
- cumprimento de obrigação legal;
- legítimo interesse, para segurança, prevenção a fraude, estabilidade e melhoria do serviço.
5. Compartilhamento com terceiros
O Bastio pode compartilhar dados com fornecedores que atuam como operadores ou subprocessadores para viabilizar o serviço, incluindo:
- Supabase, para autenticação, sessão e infraestrutura relacionada;
- Railway e/ou outros provedores de hospedagem e infraestrutura de backend;
- Google, Apple e outros provedores de login, quando você escolhe entrar com esses serviços;
- RevenueCat, Apple e outros provedores de pagamento e assinatura;
- Sentry, para monitoramento de erros e diagnóstico técnico;
- PostHog, para analytics de produto dentro do próprio Bastio;
- provedores de inteligência artificial e processamento de dados usados para OCR, classificação e análise de ingredientes, incluindo OpenAI e Google Gemini.
Compartilhamos apenas o necessário para a execução de cada funcionalidade.
6. Inteligência artificial e processamento de ingredientes
Algumas funcionalidades do Bastio dependem de serviços automatizados e modelos de inteligência artificial para:
- extrair texto de fotos de ingredientes;
- classificar ou analisar ingredientes;
- gerar explicações e resumos no app.
Esses processamentos podem envolver o envio de texto e, quando necessário, imagens para provedores terceirizados estritamente para a execução dessas funcionalidades.
As fotos que você envia são usadas apenas para extrair o texto dos ingredientes. Elas são processadas de forma transitória durante a análise e removidas dos nossos servidores ao final do processamento; o Bastio não mantém um acervo das suas fotos. O texto extraído e o resultado da análise permanecem no seu histórico de escaneamentos.
7. Analytics e diagnóstico
O Bastio pode utilizar ferramentas de analytics e monitoramento para entender como o aplicativo está sendo usado, medir conversões e detectar falhas técnicas.
Atualmente, isso pode incluir:
- PostHog, para eventos de produto como abertura do app, conclusão de onboarding, início e sucesso do primeiro scan, visualização de paywall e eventos de compra. Quando você está autenticado, esses eventos são associados ao identificador da sua conta e ao nome e email vinculados a ela;
- Sentry, para captura de erros, contexto técnico e diagnóstico quando houver falhas no aplicativo ou na API. O Sentry recebe o identificador da sua conta e as informações técnicas do erro. Não enviamos ao Sentry o endereço IP, os cabeçalhos de autenticação nem o conteúdo das requisições;
- Sentry, também, para o formulário de feedback dentro do app: se você optar por enviá-lo, o nome, o email e a mensagem que você escrever são transmitidos junto com o relatório.
Esses dados são usados para operação, melhoria do produto e resolução de problemas. Não usamos esses dados para rastrear você em apps ou sites de terceiros, e não compartilhamos esses dados com corretores de dados ou redes de publicidade.
8. Retenção de dados
Mantemos os dados pessoais apenas pelo tempo necessário para:
- prestar o serviço;
- manter o histórico e as funcionalidades da conta;
- cumprir obrigações legais;
- resolver disputas e prevenir fraude.
Quando você exclui sua conta, faremos esforços razoáveis para remover ou anonimizar os dados pessoais associados, salvo quando a retenção for legalmente exigida ou necessária para defesa de direitos.
9. Segurança
Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais contra acesso não autorizado, perda, alteração e divulgação indevida. Ainda assim, nenhum sistema é completamente imune a riscos.
10. Seus direitos
Dependendo da sua jurisdição, você pode ter o direito de:
- confirmar a existência de tratamento;
- acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar exclusão, anonimização ou bloqueio em casos previstos em lei;
- solicitar portabilidade, quando aplicável;
- revogar consentimento, quando o tratamento depender dele.
Para exercer seus direitos, entre em contato em bastioapp@outlook.com.
11. Menores de idade
O Bastio não é destinado a crianças sem supervisão apropriada. Se você acreditar que uma criança forneceu dados pessoais indevidamente, entre em contato conosco para avaliarmos a remoção das informações.
12. Transferências internacionais
Seus dados podem ser processados em outros países por fornecedores de infraestrutura, autenticação, analytics, pagamentos ou inteligência artificial. Nesses casos, buscaremos adotar salvaguardas razoáveis e compatíveis com a legislação aplicável.
13. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. A versão mais recente será disponibilizada em https://bastio.app/privacy.
14. Contato
Se você tiver dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados, entre em contato:
- Responsável: Equipe Bastio
- Email: bastioapp@outlook.com
- Endereço: Curitiba, Paraná, Brasil