Tradução assistida por máquina. Esta página foi traduzida com ajuda de uma máquina e ainda não foi revista por um falante nativo. Ler em inglês
Aviso de privacidade
Esta é uma tradução assistida por máquina, disponibilizada por conveniência. A versão em inglês é a que se aplica. Se as duas divergirem, prevalece a versão em inglês.
Última atualização: 3 de novembro de 2026
Este aviso abrange rootfood.app e a app Root para iPhone. Explica que dados pessoais recolhemos, porquê, quem nos ajuda a tratá-los, durante quanto tempo os conservamos e que direitos tem. Foi redigido para cumprir o UK GDPR, o Regulamento Geral sobre a Proteção de Dados (RGPD) da UE, o regulamento britânico sobre privacidade e comunicações eletrónicas (PECR) e as regras de privacidade eletrónica da UE, tal como cada país as aplica.
Quem somos
O responsável pelo tratamento dos seus dados pessoais é SPR Labs Ltd, que opera como Root (rootfood.app), uma sociedade registada em Inglaterra e no País de Gales. Para qualquer questão sobre os seus dados, envie um e-mail para hello@rootfood.app.
Número da sociedade: 16814378
Sede social: 3 Winkford Grange, Church Lane, Godalming, Surrey, GU8 5PR, United Kingdom
Não precisa de conta
Pode usar o mapa, a pesquisa, as páginas de locais, os guias e a app sem se registar nem nos dizer quem é. Só precisa de uma conta se gerir uma quinta ou loja e quiser gerir a respetiva ficha, ou se pagar pelo Root Pro ou por um destaque patrocinado.
Na app, a sua localização é usada no seu iPhone para mostrar locais perto de si, e apenas enquanto usa a app, a menos que ative os alertas de quintas guardadas. A sua posição exata não nos é enviada. Para carregar locais, a app pede aos nossos servidores e à API Overpass do OpenStreetMap a área do mapa no ecrã, pelo que estes veem essa área e o seu endereço IP.
O que recolhemos, porquê e durante quanto tempo
| Finalidade | Dados | Fundamento jurídico | Prazo de conservação |
|---|---|---|---|
| Mostrar o mapa, a pesquisa e as páginas de locais | Endereço IP, tipo de navegador, a área do mapa ou a pesquisa que solicita. Não é necessária conta. | Interesses legítimos: prestar o serviço que pediu. | Não é guardado associado à sua identidade. Registos de alojamento: ver Alojamento abaixo. |
| Assistentes de IA que usam o conector público do Root (MCP) e a API de dados | O local, a cidade ou a pesquisa que o assistente pede, a hora e o endereço IP do servidor do assistente. Nunca recebemos a sua conversa, o seu nome nem a sua conta na empresa de IA. | Interesses legítimos: responder ao pedido e prevenir abusos. | Não guardado com a sua identidade. Os limites de pedidos ficam um minuto em memória. Registos de alojamento: ver Alojamento abaixo. |
| Manter o serviço seguro e impedir abusos | Um hash com sal do seu endereço IP que muda todos os meses, os resultados do Cloudflare Turnstile nos formulários e um identificador aleatório do dispositivo criado quando envia uma correção ou um relato de visita. | Interesses legítimos: prevenir spam, fraude e ataques. | Os hashes de limitação de pedidos deixam de poder ser associados quando o sal muda todos os meses. Os identificadores de dispositivo ficam no registo com que foram enviados. |
| Monitorização de erros (Sentry) | Mensagens de erro, rastreios de pilha, o caminho da página, o tipo de navegador e de dispositivo. Sem endereço IP, cookies, cabeçalhos, parâmetros de consulta ou dados do utilizador. | Interesses legítimos: encontrar e corrigir falhas. Não guarda nada no seu dispositivo, pelo que não precisa de consentimento para cookies. | Até 90 dias, conforme o nosso plano Sentry. |
| Análise do produto (PostHog), só se o permitir | Um identificador aleatório, páginas vistas e eventos como mapa carregado, local aberto, pesquisa feita e filtro alterado. Não enviamos o seu e-mail nem o seu nome. | Consentimento. Pode retirá-lo a qualquer momento nas Definições de cookies. | Até 12 meses; depois são apagados. |
| Estatísticas do site (Vercel Web Analytics e Speed Insights), só se o permitir | Endereço da página, página de origem, país aproximado, tipo de dispositivo e tempos de carregamento. Sem cookies; as visitas são contadas com um hash que é renovado diariamente. | Consentimento. | Agregadas pela Vercel; nenhum registo remete para si. |
| Newsletter (Field & Table by Root) | Endereço de e-mail, os condados ou temas que escolher, onde se inscreveu e a confirmação que dá ao clicar na ligação que enviamos (dupla confirmação). | Consentimento. Pode cancelar a subscrição a partir de qualquer e-mail. | Até cancelar a subscrição. Depois apagamos o seu endereço no prazo de 30 dias. |
| Registo de consentimentos da newsletter | Um hash unidirecional do seu endereço de e-mail, o que fez (pediu, confirmou, cancelou), o texto que aceitou, onde se inscreveu, um endereço IP em hash, o tipo de navegador e a hora. | Obrigação jurídica: temos de poder demonstrar que deu o seu consentimento (artigo 7.º, n.º 1, do UK GDPR e do RGPD, PECR e as regras de privacidade eletrónica). | Enquanto estiver inscrito e 3 anos após cancelar a subscrição. |
| Correções e relatos de visita | O que envia, o local a que se refere, a hora, um endereço IP em hash, um identificador aleatório do dispositivo e o identificador da sua conta se tiver sessão iniciada. | Interesses legítimos: manter as fichas exatas. | As correções que aplicamos passam a fazer parte da ficha. O resto, bem como os hashes e identificadores, é apagado 2 anos após decidirmos sobre eles. |
| Contas de produtores e reivindicações de fichas | O seu nome e e-mail, a sua função na empresa, a denominação social da empresa, o nome comercial, a morada, os números de registo e de IVA, o e-mail de faturação e quaisquer provas que carregue para demonstrar que gere a empresa. | Contrato: prestar a conta e a reivindicação que pediu. Obrigação jurídica quanto aos dados do comerciante que temos de verificar e mostrar (artigo 30.º do Regulamento dos Serviços Digitais, quando aplicável). | Enquanto a conta estiver aberta. As provas são apagadas 90 dias após decidirmos a reivindicação. As reivindicações por concluir caducam ao fim de 30 dias. |
| Root Pro, Supporter e destaques patrocinados (pagamentos) | Plano, preço, estado do pagamento, faturas e dados de IVA. Os dados do cartão vão diretamente para a Stripe ou a Apple; nunca os vemos. | Contrato e obrigação jurídica relativa aos registos fiscais e contabilísticos. | Registos contabilísticos: 6 anos após o fim do exercício a que dizem respeito, como exige a lei do Reino Unido. |
| Notificações de conteúdo ilegal e recursos | O seu nome e e-mail, o conteúdo que notifica, porque considera que é ilegal, e a nossa decisão e respetivos motivos. | Obrigação jurídica quando se aplica o Regulamento dos Serviços Digitais da UE; interesses legítimos nos restantes casos. | 3 anos após o encerramento do caso. |
| Mensagens que nos envia | O seu endereço de e-mail e o que escreve. | Interesses legítimos: responder-lhe. | 2 anos após o fim da conversa, a menos que esteja relacionada com uma ação judicial. |
Quando nos baseamos em interesses legítimos, ponderámo-los face aos seus direitos e limitámos os dados ao mínimo que a finalidade exige. Pode opor-se a qualquer momento (ver Os seus direitos). Não vendemos dados pessoais, não mostramos publicidade comportamental nem usamos píxeis de rastreio de publicidade ou de redes sociais. Não tomamos decisões sobre si por meios automatizados que produzam efeitos jurídicos ou que o afetem de forma igualmente significativa.
Alojamento, mosaicos do mapa e ligações externas
Quando carrega uma página, a Vercel recebe o seu endereço IP e os dados do navegador para a entregar e conserva registos de pedidos até 30 dias para fazer funcionar e proteger o serviço. Os mosaicos de fundo do mapa vêm do OpenFreeMap, que recebe o seu endereço IP e a área do mapa para poder enviá-los. O OpenFreeMap atua por conta própria, não segundo as nossas instruções.
As páginas de locais podem ter ligações para o site, as redes sociais ou o Google Maps de uma empresa. Não carregamos nada desses serviços até seguir a ligação, e a partir daí aplicam-se os respetivos avisos de privacidade.
Cookies e tecnologias semelhantes
Usamos cookies e armazenamento local apenas quando o site precisa deles e para duas finalidades opcionais que pode ativar ou desativar. Nada opcional é executado até dizer que sim, e dizer que não é tão fácil como dizer que sim. Se o seu navegador enviar um sinal Global Privacy Control, tratamo-lo como um não e não mostramos o aviso. Pode alterar a sua escolha a qualquer momento: .
Necessários para o site (sempre ativos)
| Nome | Finalidade | Duração |
|---|---|---|
| root_consent (armazenamento local) | Lembra as suas escolhas de cookies, quando as fez e a versão do aviso. | Até as alterar, ou até alterarmos o aviso e voltarmos a perguntar |
| root_saved_places, root_saved_lists (armazenamento local) | Locais e listas que guarda neste dispositivo. | Até os remover ou apagar os dados do site |
| root.recentSearches (armazenamento local) | As suas pesquisas recentes, visíveis apenas para si. | Até as apagar ou apagar os dados do site |
| root_newsletter_dismissed_until (armazenamento local) | Lembra que fechou o convite da newsletter. | 30 dias |
| root_device_hash (armazenamento local) | Um identificador aleatório, criado apenas quando envia uma correção ou um relato de visita, para podermos limitar abusos. | Até apagar os dados do site |
| sb-…-auth-token (cookies) | Mantém a sua sessão iniciada. Só é criado se iniciar sessão. | Até terminar a sessão ou esta expirar |
Os formulários (correções, relatos de visita, reivindicações, início de sessão e denúncias) usam o Cloudflare Turnstile, que lê sinais do seu navegador para distinguir pessoas de bots. Só é executado em páginas com formulário e é necessário para manter esses formulários livres de spam.
Opcionais
- Análise do produto: o PostHog cria um cookie e entradas de armazenamento local cujos nomes começam por
ph_, com um identificador aleatório, durante até 12 meses. Quando retira o consentimento, apagamo-los e deixamos de enviar eventos. - Estatísticas do site: o Vercel Web Analytics e o Speed Insights não criam cookies, mas executam um script no seu navegador que lê dados da página e tempos de carregamento, por isso perguntamos primeiro.
A monitorização de erros com o Sentry não consta do aviso porque não guarda nada no seu dispositivo nem envia dados pessoais. Ver a tabela acima.
Quem trata dados por nossa conta
Estas empresas tratam dados pessoais segundo as nossas instruções, ao abrigo de contratos de subcontratação. Quando os dados saem do Reino Unido ou do EEE, a transferência está coberta pela garantia indicada.
| Empresa | O que faz por nós | Onde | Garantia de transferência |
|---|---|---|---|
| Supabase Inc. | Base de dados, início de sessão e armazenamento de ficheiros | Londres, Reino Unido (eu-west-2) | Os dados ficam no Reino Unido, que a UE reconhece como assegurando um nível de proteção adequado. |
| Vercel Inc. | Alojamento e entrega do site; Web Analytics e Speed Insights se os permitir | Rede global de edge, empresa nos EUA | Quadro de Privacidade de Dados UE-EUA e respetiva extensão ao Reino Unido, e cláusulas contratuais-tipo com a Adenda do Reino Unido |
| Functional Software Inc. (Sentry) | Monitorização de erros | EUA | Quadro de Privacidade de Dados UE-EUA e respetiva extensão ao Reino Unido, e cláusulas contratuais-tipo com a Adenda do Reino Unido |
| PostHog Inc. (EU Cloud) | Análise do produto se a permitir | Frankfurt, Alemanha | Dados armazenados na UE. Qualquer acesso de suporte a partir dos EUA está coberto por cláusulas contratuais-tipo. |
| Cloudflare Inc. | Verificações anti-spam Turnstile nos formulários | Rede global, empresa nos EUA | Quadro de Privacidade de Dados UE-EUA e respetiva extensão ao Reino Unido, e cláusulas contratuais-tipo |
| Kit (ConvertKit LLC) ou Resend Inc. | Envio da newsletter e dos e-mails da conta. Estamos a escolher um fornecedor; esta linha indicará qual. | EUA | Cláusulas contratuais-tipo com a Adenda do Reino Unido, ou o Quadro de Privacidade de Dados se o fornecedor estiver certificado |
| Stripe (Stripe Payments Europe Ltd e Stripe Payments UK Ltd) | Pagamentos com cartão e faturas na web | Irlanda e Reino Unido; Stripe Inc. nos EUA | Quadro de Privacidade de Dados UE-EUA e respetiva extensão ao Reino Unido, e cláusulas contratuais-tipo |
| RevenueCat Inc. | Saber que subscrição tem na app e na web | EUA | Cláusulas contratuais-tipo com a Adenda do Reino Unido |
A Apple trata as compras na App Store como responsável pelo tratamento autónomo, ao abrigo da sua própria política de privacidade. Apenas nos comunica, através da RevenueCat, que uma subscrição está ativa. A Stripe também atua como responsável autónomo para a sua própria prevenção de fraude e obrigações legais. Podemos divulgar dados quando a lei o exigir, por exemplo a um tribunal ou a uma autoridade de controlo, e a consultores profissionais sujeitos a dever de confidencialidade.
Encomendas antecipadas e pagamentos
Quando encomenda a uma quinta, recolhemos o seu nome, email, opcionalmente telefone e uma nota, os artigos, o dia de levantamento e o valor. Usamo-los para receber o pagamento, enviar a confirmação e permitir ao vendedor preparar e entregar a encomenda (contrato, artigo 6.º, n.º 1, alínea b) do RGPD). Partilhamo-los com o vendedor, responsável autónomo pelo cumprimento da encomenda, e com a Stripe, que processa o pagamento. Guardamos os registos de encomendas 6 anos por obrigações fiscais e contabilísticas e depois apagamo-los. Nunca vemos os dados do seu cartão.
Os seus direitos
Ao abrigo do UK GDPR e do RGPD da UE, tem o direito de:
- obter uma cópia dos seus dados pessoais;
- obter a sua retificação, se estiverem errados;
- obter o seu apagamento;
- limitar a forma como os usamos;
- opor-se ao tratamento baseado em interesses legítimos e, a qualquer momento, à comercialização direta;
- receber num formato portável os dados que nos forneceu, quando o tratamento se basear no consentimento ou num contrato;
- retirar o consentimento a qualquer momento, sem afetar o que fizemos antes.
Para exercer qualquer destes direitos, envie um e-mail para hello@rootfood.app. Responderemos no prazo de um mês, ou informaremos dentro desse mês se precisarmos de até mais dois meses para um pedido complexo. É gratuito. Podemos pedir-lhe primeiro que confirme a sua identidade, normalmente respondendo a partir do endereço de e-mail a que os dados estão associados. Para retirar o consentimento para cookies, use as Definições de cookies no fundo de qualquer página. Para cancelar a subscrição, use a ligação em qualquer newsletter. Os dados que a app guarda no seu iPhone, como os locais guardados, são apagados quando apaga a app.
Reclamações
Se não estiver satisfeito, diga-nos primeiro e tentaremos resolver. Tem também o direito de apresentar reclamação a uma autoridade de proteção de dados a qualquer momento:
- no Reino Unido, o Information Commissioner's Office (ico.org.uk/make-a-complaint, 0303 123 1113);
- na UE ou no EEE, a autoridade do local onde vive ou trabalha, ou onde considera que o problema ocorreu. O Comité Europeu para a Proteção de Dados enumera-as todas em edpb.europa.eu. Como não temos estabelecimento na UE, pode dirigir-se diretamente a qualquer uma delas.
Crianças
A Root é um serviço para o público em geral e não se destina a crianças. Tem de ter 16 anos ou mais para se inscrever na newsletter ou criar uma conta. Se considerar que uma criança nos forneceu os seus dados, envie-nos um e-mail e apagá-los-emos.
Segurança
Os dados são cifrados em trânsito e em repouso. O acesso à base de dados é limitado por segurança ao nível da linha, o acesso do pessoal limita-se ao que cada tarefa exige e as provas das reivindicações ficam num contentor de armazenamento privado.
Dados abertos
As fichas são criadas a partir de dados abertos como o OpenStreetMap (© contribuidores do OpenStreetMap, ao abrigo da Open Database Licence) e dados da Food Standards Agency. Descrevem empresas, não particulares. Se uma ficha mostrar dados sobre si enquanto pessoa, por exemplo a morada pessoal de um empresário em nome individual, diga-nos e iremos analisá-la. As fontes constam de Dados e licenças.
Alterações a este aviso
Atualizamos este aviso quando o que fazemos muda e alteramos a data no topo. Se uma alteração afetar o que aceitou no aviso de cookies, o aviso voltará a perguntar. Se tiver uma conta ou estiver inscrito na newsletter, informá-lo-emos por e-mail das alterações significativas.
Consulte também os Termos de utilização, Política de publicidade e Informação sobre o Regulamento dos Serviços Digitais.