Isto é uma tradução, para tornar a política mais fácil de ler. Se alguma vez divergir da versão em inglês, é a inglesa que conta.

Política de privacidade do Squish

Última atualização: 3 de outubro de 2026

O Squish é um diário alimentar. Aqui explicamos o que ele guarda, para onde vai e como te livrares disso. Está escrito para ser lido e não para nos defender, e também diz as partes incómodas.

Ao longo do texto, "nós" significa quem gere esta cópia do Squish — a pessoa cujo contacto está no fim da página.

A versão curta

• O teu diário fica guardado no teu dispositivo. Mantemos uma cópia no nosso servidor para que o possas recuperar se perderes o dispositivo, e para que todos os dispositivos onde inicies sessão o tenham e se mantenham sincronizados.
• Essa cópia inclui uma versão pequena de cada foto das refeições; a foto original completa fica no dispositivo onde foi tirada.
• As fotografias, descrições de refeições e tudo o que disseres ao Squish são enviados a uma empresa de IA para leitura: à Google, cujo Gemini lê a maior parte, ou à Anthropic, cujo Claude usamos como alternativa quando o Gemini não consegue responder.
• Não usamos análises de utilização, publicidade nem rastreadores de qualquer tipo, e não vendemos nem partilhamos os teus dados com ninguém que não esteja aqui indicado.
• Podes exportar tudo, e podes apagar tudo, dentro da app.

O que o Squish guarda sobre ti

No teu dispositivo, sempre

Isto fica guardado no armazenamento do teu navegador e nunca sai de lá, a não ser que ativies uma conta ou uma cópia de segurança.

No nosso servidor, se usares a cópia de segurança ou uma conta

A cópia de segurança está ativa por predefinição sempre que esta versão do Squish tem uma base de dados.

• Tudo o que está na tabela acima, exceto as fotografias, que ficam no teu dispositivo, e as conversas anteriores, a não ser que escolhas guardá-las na cópia de segurança (abaixo). De cada fotografia guarda-se uma miniatura — cerca de cinco kilobytes, o quadradinho que vês na lista do diário. Fica guardado num documento por pessoa, atualizado à medida que registas.

Isto significa que um telemóvel novo, ou qualquer outro dispositivo onde inicies sessão, tem o teu diário e essas miniaturas, mas não as fotos completas: essas nunca foram enviadas. Se isso for importante para ti, exporta os dados antes de trocares de telemóvel.

Com mais de um dispositivo com sessão iniciada, cada um consulta esta cópia quando abres o Squish e a cada poucos minutos enquanto estiver aberto, e recebe o que os outros alteraram. Enquanto o Squish estiver aberto no teu ecrã, mantém também uma ligação aberta ao nosso servidor, que avisa quando outro dos teus dispositivos gravou algo — apenas o número de versão da cópia, nada mais — para que a alteração apareça em poucos segundos. Um dispositivo envia apenas o que alterou, e não o diário inteiro de cada vez, e o nosso servidor inclui isso na cópia que guarda. Quando dois dispositivos alteram coisas ao mesmo tempo, as alterações são combinadas segundo as mesmas regras, onde quer que isso aconteça — num dispositivo ou no nosso servidor: uma refeição registada em cada um são duas refeições, a mesma refeição alterada em ambos mantém a alteração mais recente e algo eliminado num é eliminado nos outros. Para fazer isso, a cópia também guarda quando cada parte do teu diário foi alterada pela última vez e que gravação a alterou — datas, horas e números, nada mais. Um dispositivo que inicie sessão e já tenha um diário próprio nunca é misturado com o teu sem perguntar: afinal, pode ser de outra pessoa.

• As tuas conversas anteriores com o Squish, apenas se ativares "Cópia de segurança" na lista de conversas anteriores. Estão desativadas a menos que o faças: uma conversa pode revelar muito sobre a tua saúde. Com cópia de segurança, ficam no mesmo documento que o teu diário (as mais recentes primeiro, até cerca de meio megabyte) e voltam quando o restaurares ou iniciares sessão noutro telemóvel. Se desativares, serão removidas da cópia de segurança na próxima gravação.
• Quais conversas anteriores apagaste — os respetivos IDs aleatórios e quando, nada do seu conteúdo — para que uma conversa que apagues num dispositivo seja apagada também nos teus outros dispositivos, e nunca volte a partir de um que ainda a tivesse. Guardado durante quatro meses, mais tempo do que qualquer conversa.
• Um identificador de dispositivo — um código aleatório que o teu navegador recebe na primeira utilização, guardado de uma forma que não conseguimos reverter, mais a data em que foi criado e vista pela última vez, e em que dias foi usado — uma data, não o que foi feito. É assim que um limite pode ser contado por telemóvel em vez de por rede, e é assim que sabemos quantas pessoas usam o Squish por dia.
• Quantas fotos, conversas e receitas usaste hoje. Apenas contagens. No Plus, também os dias em que atingiste um teto de utilização responsável e qual deles (fotos, perguntas ou receitas, ou pedidos a mais num minuto) — para podermos identificar contas que os atingem com frequência. O dia e o tipo, nada sobre o conteúdo. Guardado durante três meses e eliminado com a tua conta.
• Se criares uma conta: o teu endereço de email e a tua palavra-passe guardada como hash scrypt. Nunca guardamos a palavra-passe em si e não a conseguimos ler.
• Se entrares com a Google ou a Apple: o id que a Google ou a Apple dá à tua conta lá, associado à tua conta Squish para que o mesmo botão te faça entrar da próxima vez. Recebemos delas esse id e o teu email — com a Apple, o endereço de encaminhamento privado, se escolheste esconder o teu — e mais nada: nem o teu nome, contactos, fotografias ou qualquer outra coisa da tua conta Google ou Apple. Vê "Google e Apple — entrar na conta" abaixo.
• Como ouviste falar do Squish, se respondeste durante a configuração: uma escolha de uma lista fixa (um amigo, TikTok, um podcast…), guardada junto ao teu dispositivo. Contamos as respostas para perceber que caminhos trazem pessoas que ficam; nada sobre quem te falou do Squish é perguntado ou guardado.
• Se pedires para repor a palavra-passe: um código de utilização única, em hash, que expira ao fim de duas horas.
• Se confirmaste ou não o teu endereço de email e, até o fazeres, um link de confirmação em hash que expira ao fim de uma semana.
• Se mudares o teu endereço de email (ou nos pedires que o mudemos por ti): o novo endereço e uma ligação em hash para o confirmares, durante um dia ou até a usares; depois, durante uma semana, o endereço antigo e uma ligação em hash enviada para ele que repõe o endereço anterior. Uma alteração que façamos por ti fica registada com a indicação de quem a fez.
• O idioma, o país e o fuso horário definidos na tua app, tal como indicados da última vez, para que os emails que te enviamos estejam na tua língua e indiquem horas no teu relógio. O fuso horário é a definição do teu dispositivo (por exemplo, "Europe/Lisbon"), não a tua localização.
• Se chegaste por um link de recomendação de alguém (squish.online/r/…) e depois criaste uma conta: com que código de recomendação vieste, e quando. Isso é para podermos pagar a essa pessoa a parte dela de uma subscrição; ela fica a saber quantas pessoas criaram conta e subscreveram através do link dela, nunca quem. O código fica guardado no teu navegador durante 30 dias depois de seguires o link e é apagado assim que for usado. Seguir um link soma um a uma contagem de visitas e não regista nada sobre ti. Um código que escrevas durante a configuração é guardado e usado da mesma forma — e se for antes um convite para o Squish Plus, é aplicado à tua conta nova, tal como seria a partir do ecrã Tu.

• Se convidares amigos: o teu código de convite e, para cada pessoa que criou uma conta com ele, que o fez, e se e quando ganhaste a recompensa. Vês quantas pessoas entraram e quantas começaram a usar, nunca quem. Se um amigo te convidou: que o fez e quando ganhaste a recompensa. Para decidir isso, verificamos que o teu endereço de email está confirmado e contamos os diferentes dias em que os teus dispositivos usaram o Squish depois de te juntares — o mesmo registo diário indicado acima, nada sobre o que registaste. Tudo isto é apagado com a conta.

• Se te juntares a uma equipa: a equipa, o primeiro nome que escolheste para ela e o que a tua app partilha com os outros membros — a tua sequência, o último dia em que registaste, quantos dias registaste esta semana, os emblemas que ganhaste e o aspeto do teu Squish. Nunca as tuas refeições, calorias, peso ou endereço de email. Os aplausos que envias e recebes (de uma lista fixa — não há texto livre) e quem tiveres bloqueado. Sair da equipa apaga o que partilhaste com ela; apagar a tua conta apaga tudo.

Se és um dos nossos parceiros

Os parceiros — pessoas que recebem uma parte das subscrições que o seu link traz — têm uma página própria. Para isso guardamos o teu nome, o endereço de email com que inicias sessão, o código e as condições do teu link, uma contagem diária das visitas ao teu link e os pagamentos que te fizemos. O início de sessão usa um link enviado por email, válido uma só vez e guardado em hash, e abre uma sessão no teu navegador que dura 30 dias. A tua página mostra apenas totais: nunca quem se registou através do teu link.

O que não guardamos

Sem analytics. Sem identificadores de publicidade. Sem rastreadores de terceiros. Sem criação de perfis de comportamento. Sem dados de localização. Sem contactos, sem calendário, sem gravações de microfone — o registo por voz acontece no teu navegador e só o texto resultante chega até nós. Não registamos os teus pedidos; o servidor só escreve no registo quando algo falha, e essas entradas não contêm o teu diário.

O nosso site

O site em squish.online não define cookies, não corre analytics e não carrega nada de mais ninguém — nem sequer o tipo de letra. A app em si vive em app.squish.online.

O site mostra-se no idioma que o teu navegador pede primeiro, ou naquele que escolheres no fim da página, que passa a fazer parte do endereço (squish.online/pt/). Os preços — e, em inglês, a grafia americana ou britânica — seguem o país que o idioma do teu navegador nomeia (inglês tal como se fala na Austrália, por exemplo), ou o país para que está acertado o relógio do teu dispositivo, ou aquele que escolheres por baixo dos preços. O relógio é lido pela página no teu navegador; o teu fuso horário nunca é enviado. Quando o relógio nomeia um país que escreve de outra maneira, a página pede-se a si própria de novo com esse país no endereço (squish.online/?country=GB), para que o nosso servidor fique a saber o país que adivinhou, tal como ficaria com a tua escolha. O site nunca procura saber onde estás de facto, e nada guarda memória de qualquer das escolhas a não ser o próprio endereço. Esta política também está traduzida, para leitura, e nos EUA é mostrada com grafia americana, e noutros sítios com a palavra própria de cada país onde ela existe (um médico de família no Canadá, por exemplo); se alguma dessas versões e o inglês britânico divergirem, é o inglês britânico que conta.

O Squish vivia em squish.online, e um navegador guarda aquilo que um site grava sob o endereço em que foi gravado. Por isso, se usaste o Squish aí antes da mudança, o teu diário ainda está nesse navegador, e o site consegue vê-lo — no teu navegador, não no nosso servidor. Ele oferece um botão para o levares contigo. Só se o carregares é que o diário é guardado no nosso servidor, exatamente como a cópia de segurança da app teria feito, e entregue à app no novo endereço.

Dados de saúde e porque precisam do teu consentimento

Um diário alimentar, o teu peso e os teus objetivos de saúde são dados de categoria especial ao abrigo da legislação de proteção de dados do Reino Unido e da UE. É o nível mais exigente, e só nos é lícito guardá-los com o teu consentimento explícito.

Usar o Squish é esse consentimento, e podes retirá-lo a qualquer momento apagando a tua conta ou reiniciando a app — ambas as opções estão dentro da app e são imediatas. Retirar o consentimento não desfaz o tratamento que já aconteceu, mas remove o que temos guardado.

Para tudo o resto — o teu endereço de email, o código do dispositivo, as contagens de utilização — o nosso fundamento legal é o interesse legítimo: manter o serviço a funcionar e evitar que uma pessoa gaste a quota de todas as outras.

Quem mais vê os dados

Quatro empresas tratam dados em nosso nome. Não há outros destinatários e não vendemos dados a ninguém.

Google e Anthropic — a IA

Enviado para a API Gemini da Google ou API Claude da Anthropic, e apenas quando fazes uma destas ações:

Cada um destes envios leva também qual dos seis países escolheste (Reino Unido, Irlanda, EUA, Canadá, Austrália ou Nova Zelândia) e se contas em kcal ou kJ, e o idioma que escolheste para a IA, para que a resposta use as tuas palavras e unidades. Isso é uma definição, não uma localização: o Squish nunca pergunta ao teu telemóvel onde está. Começa por um palpite a partir das definições de idioma e relógio do teu dispositivo, feito no próprio dispositivo, e confirmas ou alteras isso na configuração inicial.

Além disso, os próprios textos da aplicação (botões, títulos, ajuda) são traduzidos pela mesma IA uma vez para todos; nada sobre ti é enviado nesse processo.

Qual das duas faz a leitura. Cada tipo de pedido acima vai primeiro para uma IA, escolhida por nós pela sua eficiência e custo; neste caso, o Gemini. Se estiver indisponível, sobrecarregado ou der uma resposta sem sentido, o mesmo pedido é enviado para o Claude, para que a tua refeição seja lida em vez de adivinhada. Um pedido só vai para a segunda empresa se a primeira não conseguir responder. Qual das IA trata de cada tarefa pode mudar com a evolução dos modelos; esta secção será mantida atualizada caso as empresas mudem.

A Google é usada através da API Gemini paga. No serviço pago, a Google não utiliza o que enviamos — fotos incluídas — nem as respostas, para melhorar os seus produtos, e guarda-os apenas por um período limitado, para detetar usos indevidos do serviço e cumprir as suas obrigações legais. Trata-os em nosso nome ao abrigo dos seus termos de tratamento de dados. O tratamento que fazem rege-se pelos termos da API Gemini e pela política de privacidade da Google, em policies.google.com/privacy.

A Anthropic trata o que lhe é enviado para produzir a resposta e devolvê-la. O tratamento que fazem rege-se pelos seus próprios termos e política de privacidade, em anthropic.com/legal/privacy.

O Ask Squish é o ponto a ter em atenção: responder a "estou a consumir proteína suficiente?" implica enviar uma parte do teu diário juntamente com a pergunta.

Google e Apple — entrar na conta

Só se escolheres "Continuar com a Google" ou "Continuar com a Apple". Nada é carregado da Google ou da Apple, e nada lhes é enviado, até tocares num desses botões: a entrada acontece na janela delas, no site delas, sob as políticas de privacidade delas (policies.google.com/privacy, apple.com/legal/privacy). Elas dizem-nos quem és lá — um id e o teu email — e não lhes pedimos mais nada. Ficam a saber que entraste no Squish. Podes sempre usar antes um email e uma palavra-passe.

Open Food Facts — códigos de barras

Quando digitalizas um código de barras, só o número vai para world.openfoodfacts.org para procurar o produto. Nada sobre ti segue com ele. Digitalizar o mesmo código de barras duas vezes não lhes pergunta duas vezes.

Have I Been Pwned — verificação de palavras-passe

Quando escolhes uma palavra-passe, verificamos se ela já aparece numa fuga de dados conhecida, porque uma palavra-passe nessas condições é das primeiras que um atacante experimenta.

A tua palavra-passe não é enviada. Criamos um hash SHA-1 dela e enviamos os *primeiros cinco caracteres desse hash* para haveibeenpwned.com, que devolve todos os hashes divulgados que começam por esses cinco — centenas deles — e somos nós a procurar o teu nessa lista. Eles ficam a saber que alguém perguntou por uma de cerca de meio milhão de possibilidades. Não ficam a saber a tua palavra-passe, nem que foste tu, nem se houve correspondência.

Se essa verificação não puder ser feita, a tua palavra-passe é aceite na mesma. Preferimos deixar passar uma palavra-passe fraca a impedir-te de criar uma conta porque o serviço de outra pessoa está em baixo.

O nosso fornecedor de email — os emails que te enviamos

O Squish envia apenas seis tipos de email a quem o utiliza, e nada mais:

• Um link para confirmar o teu endereço, quando crias uma conta.
• Um link para repor a palavra-passe, quando pedes um.
• Um aviso de segurança, quando alguém entra na tua conta, ou quando a palavra-passe é alterada ou reposta — para que, se não tiveres sido tu, fiques a saber.
• Um agradecimento por convidares um amigo, quando alguém que se juntou com o teu convite já começou e tu ganhaste a recompensa. Diz o que recebeste, nunca quem é o amigo.
• Uma mensagem de boas-vindas, caso te tornes membro fundador, com o teu número e uma explicação sobre como funciona o teu link.
• Sobre a mudança do teu endereço, quando a pedires: um link para confirmar o novo endereço, enviado para ele; um aviso ao teu endereço antigo depois da mudança, com um link para a repor; ou, se o novo endereço já tiver uma conta Squish, uma nota para esse endereço a dizer que nada mudou.

Cada um é escrito na língua em que usas o Squish, traduzido pela IA uma vez para todos, como acontece com os textos da aplicação; nada sobre ti é enviado nesse processo.

Os parceiros recebem também um link de entrada para a página deles, quando o pedem ou quando lho enviamos (ver acima). Esse é em inglês.

Os avisos de segurança, o aviso de que o teu endereço mudou e o agradecimento só vão para um endereço que tenhas confirmado, para que ninguém possa usar o Squish para enviar emails a outra pessoa. Um agradecimento conquistado antes de confirmares é enviado quando confirmares, se ainda tiver menos de um mês. Não há marketing, nem newsletter, nem mais nada. Para enviar estes emails, o teu endereço e a mensagem passam pelo nosso fornecedor de email, a Resend, que os entrega em nosso nome e não os usa para mais nada. O tratamento que fazem é regido pela política de privacidade deles, em resend.com/legal/privacy-policy.

Stripe — pagamento de uma adesão de fundador

Apenas se comprares uma adesão de fundador. O pagamento é feito na própria página da Stripe, pelo que os dados do teu cartão vão diretamente para a Stripe e nunca chegam até nós. Fornecemos à Stripe o endereço de email da tua conta (para receberes o comprovativo) e o valor; a Stripe avisa-nos quando estiver pago, e nós guardamos que és o membro fundador número X, quanto pagaste e quando, e a referência da Stripe para o pagamento, enquanto durar a adesão e durante o período legal obrigatório para guardar registos de vendas. Se optares por estar no mural de fundadores no nosso site, o nome que introduzires será apresentado lá; nada mais sobre ti será visível, e podes retirá-lo a partir da app. Como membro fundador, és também um dos nossos parceiros: consulta "Se fores um dos nossos parceiros" acima. A Stripe processa os pagamentos de acordo com a sua própria política de privacidade, em stripe.com/privacy.

O nosso alojamento

O servidor e a sua base de dados funcionam na Render, no centro de dados de Frankfurt, na Alemanha. Guardam os dados em nosso nome e não os usam para mais nada.

Links de receitas

Quando colas o link de uma receita, o nosso servidor vai buscar essa página. O site a que ligaste vê um pedido do nosso servidor, não teu — o teu endereço não é passado.

Fora do Reino Unido

O nosso servidor e as empresas acima não estão no Reino Unido, por isso eis para onde vão os teus dados quando saem do teu dispositivo:

• A tua cópia de segurança e a tua conta são guardadas na Alemanha, na UE. A lei britânica considera que a UE protege os dados pessoais com o mesmo padrão do Reino Unido, por isso não são precisas salvaguardas adicionais.
• A Anthropic, a Google e a Resend estão localizadas nos Estados Unidos, e a Stripe está localizada na Irlanda e nos Estados Unidos. O que é enviado para estas entidades — o que perguntas à IA, os emails que te enviamos e o pagamento de uma adesão de fundador — está abrangido pelos termos de proteção de dados que cada uma delas tem connosco, que incluem as salvaguardas exigidas pela legislação do Reino Unido quando os dados pessoais saem do país.

As verificações de código de barras e de palavra-passe descritas acima não enviam nada que te identifique, por isso o local onde esses serviços estão não faz diferença para ti.

Durante quanto tempo é guardado

• A cópia de segurança do teu diário: até a apagares. Apagar a conta ou carregar em Repor remove-a imediatamente.
• As tuas fotografias: só no teu dispositivo, até apagares a refeição ou carregares em Repor. Apagar uma refeição apaga a foto dela.
• Conversas anteriores com o Squish: no teu dispositivo, as 30 mais recentes e nenhuma com mais de 90 dias. Podes apagar qualquer uma na lista de conversas anteriores; a opção Redefinir apaga todas do dispositivo. Se fizeres cópia de segurança, esta irá mantê-las até desativares essa opção ou apagares a tua conta.
• Um registo rápido no nosso servidor: a foto até ter sido lida (em regra, segundos) e a leitura até a tua app a recolher, na próxima vez que estiver aberta. Nenhuma das duas é guardada mais de uma semana.
• A tua conta: até a apagares.
• Dispositivos com sessão iniciada: até terminares a sessão neles. Tu → Conta → Terminar sessão nos outros dispositivos encerra todas as outras sessões de uma vez, e é isso que deves usar se perderes um telemóvel. Mudar a palavra-passe faz o mesmo, e repô-la termina a sessão em tudo, incluindo no dispositivo que está a fazer a reposição.
• Registos de dispositivos e contagens de utilização: os registos de dispositivos mantêm-se enquanto o dispositivo estiver em uso. As contagens de utilização são por dia e não têm interesse depois disso.
• Tokens de reposição: duas horas, ou até serem usados, o que vier primeiro.
• Registos de falhas: guardados pelo nosso alojamento durante um curto período, como parte do funcionamento normal. Não contêm o teu diário.

Apagar a tua conta remove a cópia que está no servidor. Não remove o diário no teu dispositivo — esse é teu e fica onde está. Repor, no ecrã Tu, é o que limpa o dispositivo, e apaga também a cópia do servidor.

O que podes fazer

Está tudo na app, no ecrã Tu. Nada disto exige enviar email a ninguém.

Se quiseres que façamos alguma destas coisas por ti, ou se não estiveres satisfeito com a forma como tratámos um pedido, escreve para o endereço abaixo. Tens também o direito de apresentar queixa ao Information Commissioner's Office, em ico.org.uk.

Segurança

• As palavras-passe são convertidas em hash com scrypt. Nós não as conseguimos ler, e quem obtiver a base de dados também não.
• Os tokens de dispositivo e os tokens de reposição são guardados em hash pela mesma razão.
• O tráfego é encriptado em trânsito.
• Uma palavra-passe errada e um endereço de email desconhecido dão a mesma resposta, para que a app não possa ser usada para descobrir quem tem conta.
• As tentativas de início de sessão têm limite de frequência por dispositivo.
• As palavras-passe são verificadas contra fugas de dados conhecidas quando defines uma, sem que a palavra-passe saia daqui — ver acima.
• Podes encerrar todas as outras sessões iniciadas de uma vez, sem esperar que expire nada.
• Assim que o teu endereço estiver confirmado, recebes um email sempre que alguém entrar na tua conta ou a palavra-passe mudar.

Nenhum sistema é perfeito, e o Squish é pequeno. Se encontrares um problema de segurança, conta-nos primeiro pelo endereço abaixo, em vez de o fazeres noutro sítio.

Idade

O Squish não se destina a menores de 18 anos. Mostra valores de calorias e comentários sobre a alimentação, e isso não é coisa para pôr à frente de crianças sem mais cuidados do que um diário alimentar consegue ter. Por favor, não o uses se tiveres menos de 18 anos.

A configuração do Squish pergunta a tua idade, e uma idade abaixo dos 18 fica por aí: o Squish explica porquê e indica pessoas que podem ajudar. A idade escrita não é guardada nem enviada para lado nenhum. Um diário já configurado com uma idade abaixo dos 18 é pausado da mesma forma, até a idade ser corrigida.

Alterações

Se esta política mudar de forma a afetar o que fazemos com os teus dados, a app vai dizê-lo, em vez de trocar a página sem avisar. A data no topo é a da última alteração.

Contacto

O Squish é gerido pela Industry Logic Limited, uma empresa registada em Inglaterra e no País de Gales, que é a responsável pelo tratamento de tudo o que aqui está descrito.

Número da empresa: 08236014

Registo na ICO: ZC255410

Sede social: 38a Bowes Street, Blyth, Northumberland, NE24 1BE, United Kingdom

Email: privacy@squish.online

Escreve-nos sobre qualquer ponto desta política, para fazeres um pedido sobre os teus dados ou para comunicares um problema de segurança. Se não ficares satisfeito com a forma como o tratamos, podes apresentar queixa junto do Information Commissioner's Office em ico.org.uk.