O essencial
- A Sanito permite manter os registros de higiene de um estabelecimento. Esses registros pertencem ao estabelecimento, não a nós.
- Seus dados são hospedados na União Europeia, na infraestrutura do Google Cloud.
- No aplicativo, as fotos de etiquetas e faturas enviadas ao serviço de extração de texto do Google podem ser tratadas fora da UE. O site de apresentação também usa o Google Analytics, apenas com seu consentimento, conforme descrito abaixo.
- Não vendemos nem revendemos seus dados e não os usamos para publicidade nem para treinar um modelo.
- Cada estabelecimento só tem acesso aos próprios dados. A separação é aplicada pelo servidor, não pelo aplicativo.
1. Quem trata seus dados
O aplicativo Sanito é disponibilizado pela Sanito, na França. Para qualquer dúvida sobre seus dados, escreva para contact@sanito.app.
Há dois papéis distintos, e essa diferença é relevante:
- Para os dados da conta — sua identidade profissional, credenciais de acesso e dados técnicos de funcionamento — o fornecedor do aplicativo é o responsável pelo tratamento.
- Para os registros de higiene inseridos no aplicativo — temperaturas, lotes rastreados, limpezas, recebimentos de mercadorias e não conformidades — o responsável pelo tratamento é o estabelecimento. Esses registros comprovam o cumprimento de suas próprias obrigações regulatórias. O fornecedor atua como operador de dados: hospeda e organiza as informações, sem decidir o que é registrado.
2. O que a Sanito trata
Pedidos enviados pelo site de apresentação
Ao usar o formulário de contato, a Sanito recebe seu nome, endereço de e-mail, nome do estabelecimento, caso você o informe, motivo do pedido e mensagem. Essas informações são enviadas para contact@sanito.app pelo nosso serviço de envio de e-mails, para atender ao pedido. Se você optar por receber um aviso de lançamento, seu endereço também será usado para enviar essa informação, com base no seu consentimento. Você pode retirar esse consentimento escrevendo para o mesmo endereço. Não há inscrição automática em nenhuma newsletter.
Contadores técnicos temporários, associados a identificadores derivados do seu endereço IP e do seu e-mail, limitam envios abusivos. A mensagem não é armazenada nesses contadores. Você pode solicitar acesso, correção ou exclusão do seu pedido escrevendo para contact@sanito.app.
Análise de visitas ao site de apresentação
Com seu consentimento, o site sanito.app carrega o Google Analytics (identificador G-LVYKMB9EGV), fornecido pelo Google, para medir visitas e ações como a consulta de uma funcionalidade, a reprodução do vídeo ou o recebimento de um pedido de contato. A tag não é carregada antes do seu consentimento. Você pode aceitar ou recusar com a mesma facilidade e, depois, mudar a escolha em «Gerenciar cookies», no rodapé da página inicial.
As estatísticas podem incluir um identificador do navegador, informações sobre o dispositivo, a página acessada e a origem da visita. Os eventos adicionados pela Sanito não transmitem seu nome, e-mail, nome do estabelecimento nem o conteúdo da mensagem. As funções de personalização de publicidade e o Google Signals estão desativados na tag.
Sua escolha fica salva neste dispositivo por 180 dias. Os cookies de análise de visitas estão configurados para expirar após 180 dias, sem renovação automática, e são excluídos do site quando você retira o consentimento. O Google pode tratar dados fora da União Europeia: consulte a política de privacidade do Google. Recusar essa medição não impede o uso do site ou do formulário.
Conta e identidade profissional
Endereço de e-mail, senha (nunca armazenada em texto simples), nome de exibição, cargo, número de telefone e foto de perfil, se você os informar. Quando aplicável, o tipo, a data e a instituição da sua formação em higiene, além do comprovante — documentos que podem ser exigidos em uma fiscalização sanitária.
Registros operacionais
Tudo o que sua equipe registra: temperaturas e ações corretivas, lotes rastreados com números de lote, prazos de validade e origens, tarefas de limpeza, recebimentos de mercadorias, controles de óleo, resfriamentos, não conformidades, fichas técnicas e alergênicos, descrições de cargos, fornecedores, documentos do estabelecimento e faturas digitalizadas.
Esses registros incluem o nome da pessoa que os fez e a data e hora. Não é uma escolha de projeto: um registro de higiene sem autor nem data não tem valor diante de uma fiscalização.
Fotos
Fotos de etiquetas, faturas, equipamentos, preparações e documentos do estabelecimento, além de fotos de perfil.
Dados técnicos
Registros de acesso e de erros necessários ao funcionamento e à segurança do serviço, mantidos por um período limitado.
O aplicativo não coleta nenhum dado de localização, não acompanha sua navegação e não contém rastreadores publicitários. No Android, solicita apenas acesso à internet, ao estado da rede e permissão para exibir notificações.
3. Para quê e com qual fundamento
Deslize a tabela para os lados para ver todas as colunas.
| Finalidade | Base legal |
|---|---|
| Criar e gerenciar sua conta, fornecer o serviço | Execução do contrato |
| Manter os registros de higiene e gerar o relatório para fiscalização | Obrigação legal do estabelecimento (pacote de higiene, Regulamentos CE 852/2004 e 178/2002) |
| Alertar sobre um desvio, um prazo ou um recolhimento de produto | Execução do contrato e obrigação legal |
| Proteger o serviço, prevenir abusos e diagnosticar falhas | Interesse legítimo |
| Entrar em contato por um motivo relacionado à conta (convite, redefinição de senha) | Execução do contrato |
4. Onde seus dados são hospedados
O serviço usa o Google Cloud e o Firebase. As localizações são as seguintes:
- Banco de dados: multirregião
eur3— União Europeia. - Processamento no servidor:
europe-west1, Bélgica. - Arquivos e fotos: armazenamento no mesmo projeto do Google Cloud.
5. Os prestadores e os dados a que têm acesso
Deslize a tabela para os lados para ver todas as colunas.
| Prestador | Função | Dados transmitidos |
|---|---|---|
| Google Ireland / Google Cloud (Firebase) | Autenticação, banco de dados, armazenamento, processamento no servidor e hospedagem | Todos os dados, hospedados na UE |
| Google — serviço de extração de texto por inteligência artificial | Ler uma etiqueta ou fatura fotografada para extrair o texto | Apenas a imagem que você acabou de capturar, no momento em que solicita a extração |
| Serviço de envio de e-mails | Enviar mensagens transacionais | Endereço de e-mail do destinatário e conteúdo da mensagem |
Transferência para fora da União Europeia. O serviço de extração de texto pode tratar a imagem fora da UE. Esse tratamento é pontual: a imagem é analisada e o texto extraído é devolvido a você para conferência antes de ser salvo. Se não quiser que uma imagem saia da UE, use o preenchimento manual, disponível ao lado de cada opção de captura de foto: nesse caso, nenhuma imagem é transmitida.
Os avisos de recolhimento de produtos vêm do RappelConso, uma base de dados pública do Estado francês. Essa informação entra na Sanito; nenhum dos seus dados é enviado ao RappelConso.
6. Por quanto tempo
- Conta: enquanto existir. Quando ela é excluída, os dados pessoais associados são apagados.
- Registros de higiene: o estabelecimento decide, de acordo com suas próprias obrigações de retenção. Permanecem acessíveis enquanto não forem excluídos por ele.
- Registros técnicos: período limitado, estritamente relacionado ao diagnóstico e à segurança.
Um registro de higiene que identifica um funcionário que deixou o estabelecimento mantém seu nome: é isso que lhe dá valor como prova. Apagá-lo equivaleria a alterar retroativamente um comprovante de higiene.
7. Quem pode acessar o quê
Os dados de cada estabelecimento ficam separados. Uma conta vinculada a um estabelecimento não pode ler nem gravar dados de outro — a regra é aplicada pelo servidor a cada leitura e gravação, independentemente do aplicativo instalado. Dentro de um estabelecimento, o responsável tem acesso a todos os registros; os integrantes da equipe acessam os módulos necessários ao trabalho.
8. Seus direitos
Você tem direito de acesso, correção, exclusão, limitação do tratamento, oposição e portabilidade, além do direito de definir instruções sobre o destino dos seus dados após sua morte.
Escreva para contact@sanito.app. Se o pedido envolver registros operacionais, entre em contato primeiro com o responsável do seu estabelecimento, que é o responsável pelo tratamento — nós prestaremos assistência.
Você pode apresentar uma reclamação à CNIL a qualquer momento.
9. Excluir sua conta
Os passos a seguir, os dados apagados e os dados mantidos estão detalhados em uma página específica: pedir a exclusão da minha conta.
Em resumo: escreva para contact@sanito.app usando o endereço associado à conta em questão. O pedido é atendido em até trinta dias. Se você for o responsável pela última conta de um estabelecimento, a exclusão também abrange o estabelecimento e seus registros — exporte primeiro o relatório para fiscalização.
10. Segurança
As comunicações são criptografadas em trânsito e os dados são criptografados em repouso pelo provedor de hospedagem. O acesso é protegido por autenticação e as regras de separação dos dados são aplicadas no servidor. As senhas nunca são armazenadas em texto simples e o fornecedor do aplicativo não tem acesso a elas. As chaves de assinatura e os segredos da infraestrutura são mantidos fora do código do aplicativo.
11. Menores de idade
A Sanito é uma ferramenta profissional, destinada a pessoas que trabalham em cozinhas. Não foi desenvolvida para menores de quinze anos nem é oferecida a eles.
12. Alterações
Esta política pode mudar conforme o serviço evolui. Qualquer alteração substancial será comunicada no aplicativo, e a data de entrada em vigor acima será atualizada.