Operador: Global Piggy Inc. · Aplica-se a: o aplicativo JumunCheck (parte do ecossistema NodajiFi) · Data de vigência: 14 de outubro de 2026 · Última atualização: 6 de outubro de 2026
Esta política específica do aplicativo complementa a Política de Privacidade NodajiFi, aplicável a todo o ecossistema. Quando as duas divergirem em relação ao JumunCheck, esta página prevalece.
Introdução
O JumunCheck lê cardápios de restaurantes a partir das suas fotos e ajuda você a fazer pedidos no exterior. A Global Piggy Inc. ("nós"; a NodajiFi Labs é o nosso estúdio de pesquisa e desenvolvimento) respeita a privacidade de usuários no mundo todo e observa os padrões do GDPR e da CCPA, bem como as leis de proteção de dados do seu país de residência. O quadro de referência desta política é a PIPEDA do Canadá.
Em resumo. Seu perfil alimentar (dieta, alergias, o que você não gosta, orçamento), seus cartões de pedido e seus registros de refeições ficam no seu celular. As fotos de cardápio são enviadas aos nossos servidores e a um provedor de IA para serem lidas. O resultado estruturado de cada escaneamento (texto do cardápio, preços, rótulos de alérgenos) é armazenado com a sua conta. Se "Compartilhar fotos do cardápio" estiver ativado, uma cópia reduzida das fotos sem pessoas é guardada nos nossos servidores por no máximo 90 dias.
1. Dados comuns de conta
| Categoria | Itens | Finalidade |
|---|---|---|
| Conta / autenticação | Endereço de e-mail ou número de telefone, credenciais de login sem senha (link mágico / OTP); ou uma conta de convidado anônima | Identificação, autenticação, recuperação de conta, segurança |
| Verificação de idade | Resultado "16 anos ou mais" derivado da data de nascimento que você informa (a data de nascimento original é descartada; apenas uma contagem anônima por faixa etária, sem o ID da sua conta, é mantida para estatísticas) | Elegibilidade, proteção de menores |
| Dispositivo / acesso | Identificador do dispositivo, versão do SO / do app, endereço IP, registros de acesso, token de push | Operação, segurança, notificações |
| Limites de uso | Número de escaneamentos por IA que você fez hoje; número de buscas de restaurantes que você fez hoje | Limites diários que evitam abusos e custos excessivos |
2. Dados & permissões específicos do JumunCheck
| Categoria | Itens | Onde são mantidos | Finalidade |
|---|---|---|---|
| Câmera / galeria de fotos | Fotos de cardápio que você tira ou escolhe (até 4 por escaneamento) | Verificadas e compactadas no seu celular e depois enviadas ao nosso servidor e a um provedor de IA para leitura (veja §3). Mantidas nos nossos servidores apenas nas condições de compartilhamento de fotos do §4. | Leitura do cardápio: nomes de pratos, preços, tradução, rótulos de alérgenos |
| Resultados de escaneamento | Texto do cardápio tal como impresso, nomes de pratos traduzidos, preços, preço por pessoa, rótulos de alérgenos detectados no cardápio, IDs dos pratos correspondentes, nome do restaurante, país, cidade, moeda, horário do escaneamento, qual provedor/modelo de IA respondeu | Sua conta (nosso banco de dados) e seu celular | Exibir seu histórico de escaneamentos; formar informações anônimas de cardápio por restaurante (§5) |
| Perfil alimentar | Tipo de dieta, alergias, o que você não gosta, limites de picância e sal, porção, preferências de bebida, orçamento por refeição, moeda de origem, país de viagem | Somente no seu celular | Filtrar e recomendar pratos no seu celular. Apenas seu limite de picância, sua preferência de porção e o idioma do app são incluídos na solicitação à IA; suas alergias e sua dieta não são enviadas. |
| Cartões de pedido & registros de refeições | Pratos e quantidades que você pede, fotos de comida que você adiciona, suas avaliações 👍/👎 e de picância, o restaurante, um local aproximado onde você fez o pedido | Somente no seu celular | Mostrar o pedido à equipe, suas contagens pessoais de pratos, ajustar suas próximas recomendações |
| Localização (opcional, desativada por padrão) | Localização aproximada, convertida em país e cidade no seu celular | Seu celular; país e cidade são enviados com os escaneamentos e as buscas de restaurantes | Sugerir o guia do país e as regras de impostos/taxa de serviço, lugares próximos no mapa, associar um escaneamento a um restaurante |
Precisão da localização. O JumunCheck solicita apenas a localização aproximada (Android: localização aproximada; a localização exata não é solicitada. iOS: "durante o uso do app"). A localização só é usada depois que você ativa "Usar minha localização" em Eu. As coordenadas ficam no seu celular (para o ponto "você está aqui" e a distância no mapa, e para o local opcional em um registro de refeição); nossos servidores recebem apenas o país e a cidade.
3. Processamento das fotos de cardápio por IA
- Antes de qualquer envio, seu celular verifica no próprio dispositivo se a foto contém texto (se não contiver, nada é enviado). As fotos são compactadas no celular.
- Nosso servidor (Google Cloud Functions, região de Frankfurt) encaminha as fotos e uma instrução curta a um provedor de IA: Google (Gemini API) ou Anthropic (Claude API). Qual provedor responde depende das nossas configurações e da disponibilidade; se um falhar, o outro pode ser usado. O provedor e o modelo são registrados com o resultado do escaneamento.
- O provedor de IA devolve texto estruturado (nomes de pratos, preços, rótulos de alérgenos). Não pedimos à IA que identifique pessoas.
- Esses provedores podem processar os dados fora do seu país, por exemplo nos Estados Unidos.
4. Compartilhamento de fotos de cardápio ("Compartilhar fotos do cardápio") — mantidas por no máximo 90 dias
"Compartilhar fotos do cardápio" em Eu fica ativado por padrão, e você pode desativá-lo a qualquer momento. Uma cópia reduzida das suas fotos de cardápio é mantida nos nossos servidores somente quando todas as condições a seguir são verdadeiras:
- a configuração está ativada;
- a detecção de rostos no dispositivo não encontrou nenhuma pessoa em nenhuma das fotos daquele escaneamento (se a detecção falhar, as fotos não são mantidas);
- sua conta passou pela verificação de idade.
As fotos mantidas ficam armazenadas no Google Cloud Storage vinculadas à sua conta, legíveis apenas por você e pelos nossos servidores, e são apagadas automaticamente no máximo 90 dias após o envio (uma tarefa de limpeza diária). Quando a configuração está desativada, apenas o resultado estruturado do escaneamento (§2) é armazenado.
5. Informações anônimas de restaurantes
Quando um escaneamento é associado a um restaurante, atualizamos o resumo anônimo do cardápio desse restaurante (número de escaneamentos, número de pratos distintos, exemplos de nomes de pratos e preços, preço mediano por pessoa, moeda, horário do último escaneamento). Também mantemos totais diários (número de escaneamentos, falhas, provedor usado). Esses resumos não contêm nenhum identificador de conta e podem ser exibidos a outros usuários do JumunCheck.
6. Busca de restaurantes (Google Places) e mapas
Quando você busca restaurantes, o app envia o país, a cidade e o texto da sua busca ao nosso servidor. Nosso servidor usa primeiro a nossa própria lista de restaurantes e um cache compartilhado; quando necessário, consulta a Google Places API com o texto da busca, o nome da cidade e o centro da cidade — não as suas coordenadas nem a sua conta. Os detalhes de restaurantes obtidos do Google são mantidos no nosso cache por no máximo 30 dias. Os blocos do mapa são carregados pelo seu celular diretamente do nosso provedor de blocos de mapa (MapTiler ou OpenStreetMap), que recebe seu endereço IP e a área do mapa que está sendo visualizada.
7. Como usamos as informações
- Gestão de conta: identificação, autenticação, recuperação, prevenção de abusos
- Prestação do serviço: as funcionalidades do JumunCheck acima
- Melhoria do serviço: estatísticas anônimas e agregadas
- Avisos: limitados a 1–2 notificações push por dia; você controla frequência, horário e tipo
- Cumprimento legal e tratamento de disputas
8. Retenção e exclusão
- Resultados de escaneamento armazenados com a sua conta: até você excluir sua conta.
- Fotos de cardápio compartilhadas: enquanto você mantiver sua conta, no máximo 90 dias após o envio (limpeza diária); ao excluir sua conta, elas são excluídas junto com ela.
- Detalhes de restaurantes do Google Places: no máximo 30 dias no nosso cache.
- Dados no seu celular (perfil alimentar, escaneamentos, cartões de pedido, fotos e registros de refeições): até você tocar em Eu → Apagar todos os dados locais ou desinstalar o aplicativo. Excluir sua conta não limpa o seu celular.
A exclusão da conta é realmente possível por concepção — veja Excluir sua conta.
9. Compartilhamento e suboperadores
Não vendemos dados pessoais e não os compartilhamos com terceiros, exceto com seu consentimento prévio e explícito ou por determinação legal. Suboperadores usados pelo JumunCheck:
| Suboperador | Atividade |
|---|---|
| Google Firebase / Google Cloud (Google LLC) | Autenticação, banco de dados, armazenamento de arquivos, funções de servidor, notificações push, análises |
| Google (Gemini API) | Leitura de fotos de cardápio (IA) |
| Anthropic PBC (Claude API) | Leitura de fotos de cardápio (IA) |
| Google (Places API) | Resultados de busca de restaurantes (recebe o texto da busca e a cidade, não a sua conta) |
| MapTiler / OpenStreetMap | Blocos de mapa (recebem seu endereço IP e a área do mapa) |
| Provedores de envio de e-mail / SMS | Login sem senha (link mágico / OTP) |
Alguns servidores desses provedores estão localizados fora do seu país. O compartilhamento de dados entre os aplicativos do ecossistema não ocorre sem o seu opt-in explícito.
10. Proteção de menores (16 anos ou mais)
O JumunCheck está disponível apenas para usuários com 16 anos ou mais. Na primeira abertura pedimos uma data de nascimento, guardamos apenas o resultado "16+" e descartamos a data original. Se você tiver menos de 16 anos, a conta recém-criada é excluída e sua sessão é encerrada. (Exceção: um usuário de 14 ou 15 anos cuja conta tenha um número de telefone coreano (+82) verificado mantém a conta compartilhada do ecossistema, que o BillyGo na Coreia permite a partir dos 14 anos, mas tem a sessão encerrada no JumunCheck.)
11. Seus direitos
Você pode solicitar acesso, retificação, exclusão, portabilidade, restrição do tratamento e revogação do consentimento por e-mail para together@nodajifilabs.com. Você pode desativar "Compartilhar fotos do cardápio" e "Usar minha localização" em Eu a qualquer momento. Você também pode apresentar reclamação à autoridade de proteção de dados do seu país.
12. Segurança
Criptografia TLS em trânsito, controles de acesso (os resultados de escaneamento e as fotos mantidas são legíveis apenas por você e pelos nossos servidores), limites diários no servidor e nenhum dado pessoal em nenhuma blockchain.
13. Contato
Operador: Global Piggy Inc. (Hamilton, Ontário, Canadá) · Encarregado de Proteção de Dados: Myongsu Choe (CEO) · Solicitações de privacidade: together@nodajifilabs.com
14. Alterações desta política
Avisamos no aplicativo com pelo menos 7 dias de antecedência antes que alterações entrem em vigor (pelo menos 30 dias para alterações substanciais desfavoráveis aos usuários).