Suas lembranças de restaurante continuam privadas

Política de privacidade do PlateHunter · Última atualização: 3 de novembro de 2026

O PlateHunter guarda o que você digita, e o que seu parceiro ou sua parceira digita, para exibir o caderno de restaurantes, os pódios e as estatísticas da dupla. Essas informações nunca são vendidas nem usadas para publicidade. A versão gratuita exibe anúncios do Google AdMob, que recebem dados do aparelho (ID de publicidade, endereço IP), nunca seus restaurantes nem suas notas.

Quem é o responsável

O PlateHunter é publicado por Maxence Bonnet, empreendedor individual (MaxFabrics, SIREN 104406707). Para qualquer dúvida sobre os seus dados: contact@maxfabrics.com.

O que você registra

Os restaurantes (nome, endereço, posição no mapa se você a definir), as visitas, os pratos, as notas, os comentários, os gastos, as fotos de pratos e de lembranças, e as suas preferências de exibição. Nada disso vai para a rede de anúncios, e o app não faz medição de audiência.

Onde estão seus dados

Eles ficam no espaço online seguro da sua dupla, no Google Firebase (servidores em Paris), para serem encontrados em todos os celulares da dupla. Somente as pessoas da dupla podem acessá-los. As fotos de pratos e de lembranças passam pelo intermediário do PlateHunter (Cloudflare), que verifica se você faz parte da dupla, e são guardadas em provedores de armazenamento na Europa: Cloudflare R2, Tigris (Frankfurt), Oracle Cloud (Paris) ou Backblaze B2 (Amsterdã). Para bloquear acessos fraudulentos, o Google (App Check e Play Integrity) verifica se as solicitações vêm mesmo do aplicativo PlateHunter.

Leitura do cardápio por um assistente

Somente se você aceitar (pergunta feita no primeiro escaneamento, ajuste em Configurações › Privacidade): quando você escaneia o cardápio de um restaurante, as fotos do cardápio, sem a localização, são enviadas pelo intermediário do PlateHunter a um assistente de inteligência artificial que lê os pratos e os preços: modelos abertos hospedados pela Cloudflare (Workers AI) ou, como reserva, os da OpenRouter. A Cloudflare não guarda essas fotos depois da resposta e não as usa para treinar seus modelos; a OpenRouter está configurada para descartar os provedores que o fariam. O intermediário limita o número de leituras por dupla e por dia. Caso contrário, sem conexão, ou se o assistente não responder, a leitura é feita no seu celular.

Onde comer?

Para sugerir restaurantes perto de você, uma posição arredondada (com precisão de cerca de 500 m) é enviada ao intermediário do PlateHunter, que a transmite, arredondada ao quilômetro, à Geoapify (dados OpenStreetMap); como reserva, seu celular consulta diretamente o serviço Overpass do OpenStreetMap. Os restaurantes encontrados, suas distâncias e um resumo dos gostos de vocês (culinárias, notas, orçamento, favoritos) são então enviados ao assistente, pelo mesmo caminho da leitura dos cardápios, para classificá-los, se o assistente online estiver ativado; caso contrário, a ordenação é feita no seu celular.

Mapa e endereços

Os mapas de fundo vêm do OpenFreeMap (dados OpenStreetMap): seu celular baixa os blocos do mapa da área exibida a partir dos servidores deles ou, como reserva, dos do OpenStreetMap, que veem portanto o seu endereço IP e essa área. A busca de um endereço, e a do endereço de um ponto do mapa, passam pelo serviço de localização integrado ao seu celular (fornecido pelo Google na maioria dos celulares Android).

Sua posição

Se você autorizar, ela é lida quando você toca em “Minha posição”, quando você abre o mapa ou “Onde comer?”, para centralizar o mapa ou ordenar os restaurantes por distância. Ela nunca é rastreada em segundo plano. A posição de um restaurante que você define é salva no caderno da dupla.

O PlateHunter é gratuito graças à publicidade: um banner discreto na tela inicial e nas estatísticas e, de vez em quando, um anúncio em tela cheia depois que você termina um registro, nunca enquanto você digita. Os anúncios vêm do Google AdMob. Antes de qualquer anúncio, o app pede a sua escolha pelo formulário de consentimento do Google; com o seu consentimento, o Google recebe informações técnicas sobre o seu celular (ID de publicidade, endereço IP, modelo, idioma, interações com os anúncios) para exibir os anúncios, limitar a repetição, medi-los e, se você aceitar, personalizá-los. Se você recusar, os anúncios aparecem mesmo assim, mas não personalizados, ou “limitados” se você também recusar o armazenamento no celular (sem ID de publicidade nem rastreador); o Google trata essas informações segundo as próprias regras (policies.google.com/technologies/ads). Seus restaurantes, notas, fotos e comentários nunca são enviados a ele. Na União Europeia, no Reino Unido e na Suíça, você pode mudar de ideia a qualquer momento: Configurações › Privacidade › Opções de publicidade. Você pode redefinir ou excluir o ID de publicidade nas configurações do Android. Quando a sua dupla tem a opção sem publicidade, nenhum anúncio aparece em nenhum dos dois celulares.

Compras

As compras, como “Remover os anúncios” e a assinatura “plus” (mensal ou anual), passam pelo Google Play, que processa o pagamento: o PlateHunter nunca vê seu cartão nem seu meio de pagamento. Para conceder a compra a todo o duo, o app envia ao servidor do PlateHunter o token de compra fornecido pelo Google Play; o servidor o verifica com o Google e depois guarda uma impressão (SHA-256) desse token; no caso de uma assinatura, guarda também o próprio token, necessário para verificar cada renovação com o Google. Guarda ainda o produto comprado e o identificador do duo, sem seu nome nem seu e-mail, enquanto a compra for válida. Uma compra reembolsada ou uma assinatura vencida deixa de ser concedida; a assinatura pode ser cancelada a qualquer momento no Google Play, e os limites gratuitos voltam no vencimento, sem apagar nada. Para aplicar esses limites, o servidor conta, por duo, as leituras do assistente do dia e as fotos enviadas do mês, sem o conteúdo delas. Você recupera suas compras com “Restaurar compras” nas Configurações.

Sua conta

Uma conta anônima é criada automaticamente para vincular seu celular à sua dupla. Se você proteger seu acesso com o Google, seu endereço de e-mail serve apenas para recuperar sua dupla se você trocar de celular.

Compartilhamentos e backups

O que você escolhe enviar (convite, lembrete, resumo ou arquivo de backup) sai pelo aplicativo que você escolher. Um backup contém os restaurantes, visitas, pratos e notas, sem as fotos; guarde-o em local seguro. Os dados do app não são copiados no backup automático do Android.

Por quanto tempo

Seus dados permanecem enquanto sua dupla existir. Um item colocado na lixeira fica lá por 30 dias e depois é apagado de vez, fotos inclusas, na próxima abertura do app. Quando você exclui sua conta, o que diz respeito a você é apagado imediatamente dos nossos servidores.

Corrigir ou apagar seus dados

Você pode editar ou excluir cada item a partir do app; uma exclusão passa primeiro pela lixeira. Para apagar tudo de uma vez quando você está sozinho(a) na dupla: Configurações › Zona de perigo › Apagar todos os nossos dados; a dois, “Apagar minhas notas” apaga suas notas e comentários, sem mexer no caderno nem nas notas da outra pessoa. Para excluir sua conta: Configurações › Zona de perigo › Excluir minha conta. Em uma dupla de duas pessoas, suas notas, seus comentários e seu nome são apagados e você sai da dupla; os restaurantes e as fotos ficam com seu parceiro ou sua parceira. Se você está sozinho(a) na dupla, a dupla inteira é apagada. Sem o app: maxfabrics.com/ombelle/platehunter/pt/supprimer-mon-compte, ou um e-mail para contact@maxfabrics.com. Para seus outros direitos (acesso, retificação, oposição), escreva para contact@maxfabrics.com. Você também pode acionar a CNIL (cnil.fr).