Política de Privacidade

Última atualização: 25 de junho de 2026
Aplicação: Humidor AI

A Humidor Etc ("nós", "nosso", "nos") opera a aplicação móvel Humidor AI (a "Aplicação"). Esta política explica que informações recolhemos, porquê, com que fundamento jurídico, durante quanto tempo as conservamos, com quem as partilhamos e como pode exercer os seus direitos.

1. Informações que recolhemos

1.1 Informações de conta

• Endereço de email e nome (através do Início de Sessão com a Google, ou de um código de utilização única enviado para o seu email)
• Foto de perfil (apenas se iniciar sessão com a Google)

1.2 Informações geradas através da sua utilização

• Charutos no seu humidor: nome, marca, origem, força, formato, notas pessoais, data de adição, fotos tiradas
• Destilados no seu bar: nome, tipo, região, perfil, notas
• Provas registadas: avaliação, sabores, combinações selecionadas, fotos
• Histórico de combinações solicitadas à IA
• Preferências (idioma, plano de subscrição)

1.3 Informações técnicas

• Identificador único anónimo da aplicação
• Registos de erros (sem dados pessoais)

2. Finalidades de utilização

• Autenticação e segurança da conta
• Cópia de segurança na nuvem dos seus dados para que possa aceder a eles noutro dispositivo
• Geração personalizada de combinações através de inteligência artificial
• Identificação de charutos a partir de fotos que submete
• Validação e gestão das subscrições dos planos pagos (a faturação é gerida pela Google Play para as compras efetuadas na aplicação Android, e pelo nosso revendedor Paddle para as compras efetuadas no nosso site web)
• Apoio técnico mediante pedido

3. Fundamentos jurídicos para o tratamento (Artigo 6.º do RGPD)

Para os utilizadores residentes no Espaço Económico Europeu (EEE), no Reino Unido ou na Suíça, aplicam-se os seguintes fundamentos jurídicos a cada atividade de tratamento:

Pode opor-se a qualquer momento ao tratamento baseado no interesse legítimo escrevendo para support@humidor-ai.com.

4. Prestadores de serviços (terceiros que tratam os seus dados)

Para fornecer a Aplicação, utilizamos os seguintes serviços. Cada um tem a sua própria política de privacidade e está vinculado a nós por um acordo de tratamento de dados (DPA), incluindo, quando aplicável, as Cláusulas Contratuais-Tipo da Comissão Europeia para transferências fora do EEE.

• Anthropic, PBC (Estados Unidos) — IA para gerar combinações e identificar charutos. As fotos e consultas são enviadas para a sua API. Política
• Supabase Inc. (Estados Unidos) — base de dados e armazenamento de fotos. Política
• Vercel Inc. (Estados Unidos) — alojamento da nossa API. Política
• Google LLC (Estados Unidos) — faturação de subscrições in-app através da Google Play, para as compras efetuadas na aplicação Android. Os pagamentos são processados inteiramente pela Google; nunca recebemos nem armazenamos as suas informações de pagamento ou bancárias. Política
• Paddle.com Market Ltd (Reino Unido, sociedade n.º 08172165) — comerciante oficial (Merchant of Record) para as compras efetuadas no nosso site web. Trata o seu endereço de email, o seu país de faturação e os seus dados de pagamento para concluir a encomenda, emitir a fatura, calcular os impostos aplicáveis e gerir os reembolsos. Os pagamentos são processados inteiramente pela Paddle; nunca recebemos nem armazenamos as suas informações de pagamento ou bancárias. Política
• RevenueCat, Inc. (Estados Unidos) — gestão de subscrições e validação de compras. Recebe um identificador pseudonimizado do utilizador da aplicação e o seu estado de subscrição. Política
• Google LLC (Estados Unidos) — autenticação por Início de Sessão com a Google e distribuição na Play Store. Política
• Hostinger International Ltd (União Europeia) — envio dos emails com códigos de início de sessão de utilização única. Recebe o seu endereço de email. Política

5. Períodos de conservação

Os seus dados são armazenados em servidores seguros com cifragem em trânsito (HTTPS) e cifragem em repouso.

6. Os seus direitos

Ao abrigo das leis aplicáveis (incluindo o Regulamento Geral sobre a Proteção de Dados — RGPD — para residentes no EEE, no Reino Unido e na Suíça; a lei canadiana Personal Information Protection and Electronic Documents Act — PIPEDA; e a California Consumer Privacy Act — CCPA — nos Estados Unidos), tem os seguintes direitos:

• Direito de acesso (art. 15.º do RGPD) — obter a confirmação de que os seus dados são tratados e receber uma cópia
• Direito de retificação (art. 16.º) — corrigir dados inexatos ou incompletos
• Direito ao apagamento ("direito a ser esquecido", art. 17.º) — solicitar a eliminação dos seus dados
• Direito à limitação do tratamento (art. 18.º)
• Direito à portabilidade dos dados (art. 20.º) — receber os seus dados num formato estruturado e legível por máquina
• Direito de oposição (art. 21.º) — ao tratamento baseado no interesse legítimo
• Direito de retirar o consentimento a qualquer momento (quando o tratamento se baseia no consentimento)
• Direito de não ficar sujeito a decisões automatizadas que produzam efeitos jurídicos (art. 22.º) — as nossas sugestões de combinações são meramente indicativas e não produzem qualquer efeito jurídico
• Direito de apresentar reclamação a uma autoridade de controlo

Para exercer estes direitos, contacte support@humidor-ai.com. Responderemos no prazo de um mês, prorrogável por dois meses adicionais para pedidos complexos (art. 12.º, n.º 3, do RGPD). A eliminação permanente da conta também está disponível diretamente na Aplicação: Conta → Eliminar a minha conta.

Autoridades de controlo:

• França: Commission nationale de l'informatique et des libertés (CNIL) — www.cnil.fr
• Bélgica: Autoridade de Proteção de Dados (APD/GBA) — www.dataprotectionauthority.be
• Canadá: Office of the Privacy Commissioner of Canada — www.priv.gc.ca
• Quebec: Commission d'accès à l'information du Québec — www.cai.gouv.qc.ca
• Para outras jurisdições, a autoridade competente do seu local de residência

7. Privacidade das crianças

A Aplicação destina-se a adultos (18+, ou 21+ em algumas jurisdições). Não recolhemos conscientemente dados de menores de 13 anos (em conformidade com a COPPA nos Estados Unidos) ou de menores de 16 anos (art. 8.º do RGPD). Se for progenitor e acreditar que o seu filho nos forneceu informações, contacte-nos para eliminação imediata.

8. Cookies e rastreadores

A Aplicação utiliza o armazenamento local do seu dispositivo (localStorage) para manter a sua sessão e preferências. Não utilizamos quaisquer cookies publicitários ou rastreadores de terceiros. Não é necessário consentimento específico, uma vez que este armazenamento é estritamente necessário para o funcionamento da Aplicação.

9. Transferências internacionais de dados

Os seus dados podem ser tratados no Canadá (o nosso local de atividade) e nos Estados Unidos (junto dos nossos prestadores de serviços técnicos enumerados na secção 4).

Para os utilizadores no EEE, no Reino Unido e na Suíça, estas transferências são protegidas por:

• As Cláusulas Contratuais-Tipo (CCT) da Comissão Europeia — Decisão de Execução (UE) 2021/914 — incorporadas nos acordos de tratamento de dados com cada prestador de serviços (Anthropic, Supabase, Vercel, RevenueCat, Google)
• O EU-U.S. Data Privacy Framework quando o prestador de serviços estiver certificado ao seu abrigo
• A decisão de adequação da Comissão Europeia que reconhece o Canadá como assegurando um nível adequado de proteção para os dados tratados por organizações canadianas do setor privado

Pode obter uma cópia das garantias aplicáveis mediante pedido em support@humidor-ai.com.

10. Representante na União Europeia

Em conformidade com o Artigo 27.º, n.º 2, do RGPD, beneficiamos da isenção de designar um representante na UE, uma vez que o nosso tratamento relativo a residentes na UE é ocasional, não envolve as categorias especiais de dados referidas no Artigo 9.º nem dados relativos a condenações penais (Artigo 10.º), e é pouco suscetível de implicar um risco para os direitos e liberdades das pessoas singulares.

Para qualquer questão relativa à proteção dos seus dados, contacte-nos diretamente em support@humidor-ai.com.

11. Segurança

Aplicamos medidas técnicas (cifragem em trânsito e em repouso, autenticação, isolamento de dados por utilizador através das políticas de segurança ao nível das linhas (row-level security) da Supabase) e organizacionais (acesso restrito à estrita necessidade) para proteger os seus dados.

Como nenhum sistema é infalível, em caso de violação de dados suscetível de implicar um risco para os seus direitos e liberdades, notificá-lo-emos dentro dos prazos legalmente exigidos (72 horas ao abrigo do RGPD, art. 33.º-34.º).

12. Alterações a esta política

Podemos modificar esta política. A data no topo indica a última atualização. As alterações substanciais serão comunicadas através da Aplicação ou por email.

13. Contacto

Humidor Etc., uma divisão da Quadriom Son & Image Inc.
Quebec Business Number (NEQ): 1165048894
CP 31, Bureau-Chef
Vaudreuil-Dorion (Quebec) J7V 5V8, Canada
Email: support@humidor-ai.com

© 2026 Humidor Etc. Todos os direitos reservados.