Política de Privacidade

O CaloriePilot oferece rastreamento nutricional, rastreamento de dados corporais, reconhecimento de imagem e recursos assistidos por IA por meio de seu site e aplicativo móvel. Esta Política de Privacidade explica quais informações processamos, por que as processamos, como as compartilhamos e as escolhas disponíveis para você.

Esta política é fornecida atualmente em inglês. Ela se aplica às contas CaloriePilot, aos recursos do aplicativo, às interações de suporte e aos recursos do site público que fazem referência a ela. Ela não substitui um aviso separado que possa ser exibido para um recurso ou permissão específica.

Informações que processamos

Dependendo de como você usa o CaloriePilot, podemos processar as seguintes categorias:

• Informações de conta e autenticação: endereço de e-mail, nome de usuário, identificadores internos de conta, provedor de autenticação, identificador do provedor social, status de verificação de e-mail, informações de sessão e eventos de segurança. Armazenamos uma senha de forma protegida quando você cria uma conta com senha; não recebemos nem armazenamos sua senha do Google ou Apple.
• Informações de nutrição e corpo: registros de refeições, seleções de alimentos, quantidades, valores nutricionais, medidas corporais, metas de saúde, favoritos, alimentos personalizados e datas ou notas relacionadas que você optar por fornecer.
• Conteúdo do usuário: fotos, textos, feedback, prompts de IA, conversas, rascunhos e resultados gerados por IA necessários para fornecer um recurso que você solicita. Algumas dessas informações podem revelar dados de saúde ou alimentares.
• Informações da assinatura: direito à assinatura, produto, referência da transação, loja e informações de status. A Apple e o Google processam a transação de pagamento. O CaloriePilot não armazena dados completos do cartão de pagamento.
• Informações de dispositivo, aplicativo e segurança: plataforma, versão do aplicativo, identificadores de dispositivo ou instalação quando fornecidos pela plataforma, endereço IP, agente do usuário, caminho e status da solicitação, sinais de autenticação e abuso, e diagnósticos de erro ou falha. Usamos esses detalhes para operar, proteger, solucionar problemas e melhorar a confiabilidade.
• Informações de interação com o produto e atribuição de campanha: etapas de integração concluídas, visualizações de paywall, ações de teste ou compra, horário do evento e parâmetros de campanha, como origem, meio e campanha, quando você abre um link que os carrega. O aplicativo envia um identificador de instalação aleatório para limitação de taxa e proteção contra abuso; o servidor armazena apenas um hash com chave desse identificador. Não usamos um identificador de publicidade para essa medição primária.
• Informações no dispositivo:the application may keep a local cache and queued offline operations so screens can load quickly and actions can be retried. This can include cached meal, body, assistant, and account-related data. It remains on the device until the application clears or overwrites it, you log out or delete the account, or the application is removed. A cache can become stale before its stored copy is physically removed; cleanup is best effort and you should also use the device's normal security controls.

Como recebemos informações

Recebemos informações diretamente de você, do dispositivo e aplicativo que você usa, do Google ou Apple quando você escolhe login social, da Apple ou Google e do nosso serviço de assinatura para status de compra, e de provedores de serviços que processam dados sob nossas instruções. Também podemos receber informações quando você entra em contato com o suporte.

Como usamos informações

Usamos informações para os seguintes fins:

• criar e proteger sua conta, autenticá-lo e manter sessões;
• fornecer registro de refeições, busca de alimentos, acompanhamento corporal, reconhecimento de imagem, análise assistida por IA, resumos, ferramentas personalizadas e suporte solicitado;
• calcular ou exibir informações de nutrição e gerenciamento corporal com base nos dados que você fornece;
• entregar, validar, restaurar e proteger o acesso à assinatura;
• enviar e-mails transacionais, como mensagens de verificação e redefinição de senha;
• responder a feedback e solicitações de privacidade ou suporte;
• monitorar o desempenho, investigar erros, prevenir abusos e proteger o serviço;
• medir a adoção de recursos e funis de conversão, entender quais links de campanha primários levam a registros e melhorar a integração e a apresentação da assinatura;
• cumprir requisitos legais, contábeis, de auditoria e de resolução de disputas.

Bases legais e informações sensíveis

Dependendo da sua localização e do processamento envolvido, podemos nos basear na execução de um contrato com você, no seu consentimento, nos nossos interesses legítimos em operar e proteger o serviço e em obrigações legais. Para permissões ou comunicações opcionais, você geralmente pode retirar o consentimento por meio da configuração relevante ou entrando em contato conosco. Quando a lei aplicável tratar informações de nutrição, corporais ou outras como informações sensíveis ou de saúde, usamos a condição legal adicional exigida nessa localização, que pode incluir consentimento explícito quando necessário.

IA, reconhecimento de imagem e outros processadores

Antes da primeira solicitação de IA, o aplicativo explica esse processamento e pede sua permissão expressa. Se você concordar, uma solicitação de IA pode incluir o texto que você digitar, fotos ou capturas de tela que você selecionar e o contexto relevante de refeição, nutrição, corpo, meta e registros recentes necessário para responder a essa solicitação. A OpenAI processa imagens selecionadas. A DeepSeek processa solicitações e o contexto necessário para gerar respostas e rascunhos. Você pode recusar sem perder acesso aos recursos não-IA e pode retirar a permissão em Privacidade e dados; nenhuma nova solicitação de IA é aceita após a retirada, a menos que você concorde novamente.

A arquitetura atual do serviço também usa hospedagem e armazenamento em nuvem, Resend para e-mail transacional, RevenueCat para status de assinatura, Apple ou Google para autenticação ou serviços de loja, Sentry para diagnóstico de erros e Slack para um alerta interno limitado de registro. Infraestrutura opcional de Redis pode ser usada para entrega interna de eventos.

As imagens permanecem no app até você enviar a mensagem que as contém. Armazenamos os anexos enviados pelo assistente de forma privada e enviamos apenas os bytes de imagem necessários para uma análise solicitada ao provedor de processamento selecionado. Nossas solicitações de imagem à OpenAI usam a configuração de solicitação `store: false`; essa configuração não substitui os termos do provedor nem os controles de dados em nível de conta que se aplicam à solicitação. Não enviamos dados de cartão de pagamento aos nossos provedores de IA. Os resultados da IA podem estar errados, e você deve revisá-los antes de confiar neles.

Quando compartilhamos informações

Compartilhamos informações apenas conforme necessário para os fins descritos nesta política. Isso pode incluir compartilhamento com provedores de infraestrutura, hospedagem, armazenamento, IA, e-mail, assinatura, autenticação, diagnóstico e segurança atuando para nós; com consultores profissionais ou um sucessor em uma fusão, aquisição, financiamento ou transferência de ativos; e quando necessário para cumprir a lei, proteger direitos e segurança, investigar fraude ou abuso, ou fazer cumprir nossos acordos.

Exigimos que os provedores de serviços que processam informações pessoais para nós atuem sob nossas instruções e apliquem proteções de privacidade e segurança iguais ou equivalentes às descritas nesta política, conforme aplicável ao seu papel.

Quando uma nova conta é criada, um alerta interno limitado pode conter o identificador interno do usuário, nome de usuário, endereço de e-mail, método de autenticação e status de verificação de e-mail. Ele é enviado a um canal interno controlado de operações para monitoramento de conta e abuso, não para publicidade.

Não vendemos informações pessoais e não as usamos para publicidade comportamental baseada em interesses ou entre contextos. Se isso mudar, atualizaremos esta política e forneceremos qualquer aviso ou escolha exigida por lei antes de usar as informações para esse fim.

Processamento internacional

O CaloriePilot e seus provedores podem processar informações em países diferentes daquele onde você mora. Quando uma transferência é regulamentada, usamos um mecanismo de transferência legal e salvaguardas contratuais, técnicas ou organizacionais apropriadas, conforme exigido pela lei aplicável. O mecanismo disponível pode depender do provedor, dos dados envolvidos e da sua localização. Você pode entrar em contato conosco para obter mais informações sobre as salvaguardas aplicáveis à sua solicitação.

Retenção e exclusão de conta

Mantemos as informações pelo tempo necessário para fornecer o serviço, manter a segurança da conta, cumprir requisitos legais ou contábeis, resolver disputas, fazer cumprir nossos acordos e proteger contra abusos. A retenção varia conforme o tipo de dado e é reduzida quando as informações não são mais necessárias.

Você pode iniciar a exclusão da conta em Configurações após reautenticação. Invalidamos imediatamente as sessões ativas e removemos o acesso à conta. Registros de refeições, dados corporais, alimentos personalizados, favoritos e conversas de IA visíveis ao usuário são então tornados indisponíveis e referências associadas de perfil, IA e imagens são redigidas ou desidentificadas quando prático. Objetos de imagem podem não ser fisicamente excluídos no exato momento em que a solicitação é enviada; eles são tratados por meio de um processo de limpeza controlado. Registros restritos de assinatura, compra, segurança, prevenção de fraudes e auditoria de exclusão podem ser retidos quando necessário e não são transferidos para uma conta recém-registrada.

Arquivos exportados são arquivos temporários no servidor. Eles expiram após 72 horas e estão sujeitos a limpeza controlada projetada para removê-los em até sete dias. Excluir uma conta CaloriePilot não cancela uma assinatura da Apple App Store ou Google Play; você deve cancelá-la através da loja aplicável.

Suas escolhas e direitos de privacidade

Dependendo da sua localização, você pode ter direitos de acessar, corrigir, excluir, restringir, opor-se ou receber uma cópia portátil das informações pessoais, e de retirar o consentimento ou reclamar a um órgão regulador. No aplicativo, Configurações → Privacidade e Dados oferece solicitações de exportação, acesso, correção e exclusão específica. Você também pode entrar em contato conosco diretamente. Podemos precisar verificar sua identidade e aplicar exceções legais.

Export files include account profile, goals, meal and body records, custom foods, favorites, user-visible AI conversations, subscription status, feedback, and product interaction or campaign-attribution records linked to the account. They do not include passwords, tokens, internal logs, administrator information, another person's data, payment-provider raw payloads, or raw AI provider responses. We aim to respond to rights requests within the period required by applicable law and generally within 30 days where no shorter period applies.

Direitos regionais adicionais

Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, também pode ter o direito de se opor ao processamento baseado em interesses legítimos, solicitar restrição, retirar consentimento e reclamar à autoridade local de proteção de dados. Você pode nos pedir mais informações sobre as salvaguardas de transferência relevantes para seus dados.

Se você for residente da Califórnia, a lei aplicável pode lhe dar direitos de saber ou acessar, corrigir, excluir e obter informações sobre as categorias de informações pessoais que coletamos, e de optar por não vender ou compartilhar para publicidade comportamental entre contextos. Não vendemos nem compartilhamos informações pessoais para essa publicidade. Quando aplicável, você também pode solicitar limites no uso de informações pessoais sensíveis e usar um agente autorizado. Não discriminaremos você por exercer um direito legal; podemos verificar solicitações e aplicar exceções legais.

Crianças

O CaloriePilot não é direcionado a crianças. Não use o serviço a menos que você tenha capacidade legal para concordar com seus termos em sua localidade. Se a lei local exigir que um pai ou responsável autorize o uso, essa autorização deve ser obtida antes de usar o serviço.

Segurança

Usamos medidas técnicas, administrativas e organizacionais razoáveis para proteger as informações contra acesso não autorizado, perda, uso indevido ou alteração. Nenhum serviço de internet ou armazenamento de dispositivo pode ser garantido como completamente seguro. Proteja seu dispositivo, credenciais e conta de e-mail e entre em contato conosco imediatamente se acreditar que sua conta foi comprometida.

Cookies e publicidade

The public website may use cookies or similar technologies that are necessary for site operation, security, preferences, or features you request. We do not use personal information for interest-based advertising. The application's first-party product measurement described above does not use a third-party advertising SDK. If we introduce optional third-party analytics, advertising, or similar technologies that require additional notice or consent, we will update the applicable notice before using them.

Alterações a esta política

Podemos atualizar esta política quando o serviço, os provedores, a lei ou nossas práticas mudarem. Publicaremos a nova versão e atualizaremos a data e o número da versão. Se uma mudança for relevante, forneceremos aviso adicional ou solicitaremos nova aceitação quando exigido por lei. A versão atual está sempre disponível nesta página e na tela legal do aplicativo.

Contato

Para questões de privacidade, legais ou de suporte, entre em contato [email protected]. Please include enough information for us to identify your request, but do not send a password, verification code, or payment-card number.