Política de Privacidade

1. Introdução

O NutriShot AI ("nós", "nosso", "nos") respeita a sua privacidade. Esta Política de Privacidade explica como processamos informações quando você usa nosso app. Não coletamos dados pessoais, como seu nome ou endereço de e-mail, não os armazenamos em nossos servidores e não os enviamos a terceiros. Para oferecer os recursos do app, processamos dados anônimos inseridos pelo usuário, como altura, peso, metas nutricionais e fotos de alimentos.

2. Autenticação e identidade

Provedores OAuth de terceiros (por exemplo, o Google) fazem sua autenticação com segurança. Não vemos nem armazenamos suas credenciais de login. Em vez disso, recebemos do provedor OAuth um identificador único de usuário. Esse ID nos permite associar suas sessões e seus dados à sua conta, sem armazenar dados de identidade pessoal no nosso sistema.

3. Informações que processamos

• Dados anônimos do perfil: Altura, peso e metas nutricionais que você informa no app.
• Dados de refeições: Fotos e descrições que você envia para análise nutricional.
• Dados de sessão: Um ID de usuário OAuth usado para manter sua conta e vincular suas sessões a ela.
• Dados de diagnóstico: Relatórios de erro anônimos, registros de falhas e informações básicas do dispositivo (por exemplo, tipo de navegador e sistema operacional) coletados automaticamente para nos ajudar a identificar e corrigir problemas. Esses dados não são vinculados à sua identidade.

Não vinculamos essas informações ao seu nome, ao seu e-mail nem a outros identificadores pessoais diretos.

4. Como usamos as informações

• Fornecer totais de calorias, estimativas de macros e orientações sobre as refeições com base nos dados enviados.
• Manter as sessões da conta usando o ID de usuário OAuth.
• Melhorar o desempenho e o funcionamento do app.

5. Compartilhamento de dados

Não vendemos seus dados. Não enviamos seu nome nem seu e-mail a terceiros, e não vinculamos os dados que processamos a identificadores pessoais diretos nos nossos sistemas. Para operar o app, contamos com os prestadores de serviço listados abaixo. Cada um recebe apenas os dados limitados necessários para a sua função, e nenhum deles recebe de nós seu nome ou seu e-mail.

• Provedores de IA (por exemplo, OpenAI e Anthropic) recebem dados anônimos inseridos pelo usuário, como altura, peso, metas nutricionais e fotos de alimentos, para gerar totais de calorias e orientações sobre as refeições.
• Sentry recebe registros de falhas anônimos, relatórios de erro e informações básicas do dispositivo (sistema operacional, modelo do dispositivo, versão do app) para nos ajudar a detectar e corrigir problemas. Um identificador interno da conta pode ser anexado aos relatórios de erro para relacionar falhas dentro de uma sessão. Nenhum nome, e-mail ou dado de perfil é incluído.
• RevenueCat processa eventos de compra de assinaturas e o status dos direitos de acesso. Ele recebe o identificador de compra emitido pela sua plataforma (Apple ou Google) e o nosso identificador interno da conta, para que as assinaturas possam ser restauradas em outros dispositivos. Ele não recebe de nós seu nome nem seu e-mail.
• AppsFlyer é nosso parceiro de mensuração mobile para atribuição de marketing. Ele recebe o identificador do dispositivo fornecido pela plataforma (Apple IDFV ou Google Advertising ID), eventos de instalação e de abertura do app e um evento anônimo de cadastro, para entendermos quais canais de marketing geram instalações. Ele não recebe seu nome, seu e-mail, suas fotos de alimentos nem seus dados de saúde.
• Redes de publicidade (Meta, Google, Apple Search Ads e outras redes que poderemos testar no futuro): quando você instala o app depois de interagir com um anúncio, essas redes recebem dados de atribuição que preservam a privacidade, pelo framework SKAdNetwork da Apple ou por APIs equivalentes da plataforma. Esses dados são agregados e não identificam você individualmente.
• Provedores OAuth (por exemplo, Apple e Google) fazem a autenticação e podem processar dados de login de acordo com as próprias políticas de privacidade, que não controlamos.
• Provedores de infraestrutura (por exemplo, hospedagem em nuvem, bancos de dados e CDNs) processam dados limitados apenas para operar o app.

Alguns desses prestadores podem estar localizados fora do seu país de residência. Quando a lei exigir, as transferências são protegidas por salvaguardas adequadas (como cláusulas contratuais padrão).

6. Dados de saúde (Apple Health e Health Connect)

Com a sua permissão, o app lê dados de atividade (calorias ativas e totais queimadas, e peso) do Apple Health (iOS) ou do Health Connect (Android) para mostrar as calorias queimadas junto com o seu acompanhamento nutricional. Ele também pode gravar registros de refeições, nutrição e hidratação no Apple Health ou no Health Connect quando você escolhe registrá-los. As medições de peso importadas do Apple Health ou do Health Connect ficam armazenadas no seu histórico de peso do NutriShot AI e só aparecem para um nutricionista se você se conectar a um. As calorias queimadas são lidas no seu dispositivo. Apenas a meta diária de calorias resultante é salva na sua conta. Nunca vendemos dados de saúde nem os compartilhamos com terceiros. Você pode revogar as permissões do Apple Health ou do Health Connect a qualquer momento nas configurações do sistema do seu dispositivo.

7. Publicidade e atribuição

Usamos o SKAdNetwork da Apple e frameworks de atribuição semelhantes, no nível da plataforma, para medir o desempenho das nossas campanhas de marketing de forma a preservar a privacidade. O sistema operacional projeta esses frameworks para informar resultados agregados, atrasados e anonimizados, então não é possível identificar usuários individuais a partir dos dados compartilhados com as redes de anúncios. No momento, não mostramos o aviso do App Tracking Transparency (ATT) e não coletamos o IDFA da Apple. Não rastreamos seu comportamento entre apps.

8. Armazenamento e segurança dos dados

Os dados são armazenados com segurança, com criptografia e controles de acesso no padrão do setor. Não armazenamos seu nome nem seu e-mail nos nossos sistemas. O ID de usuário OAuth é armazenado apenas para manter sua conta e nunca é combinado com identificadores pessoais diretos dentro do nosso sistema.

9. Seus direitos

Você pode pedir a exclusão da sua conta e dos dados associados a qualquer momento. Como as contas são vinculadas apenas ao identificador OAuth, vamos pedir que você se autentique pelo seu provedor OAuth para processar esses pedidos.

10. Privacidade de crianças

Nossos serviços não são direcionados a menores de 13 anos. Não coletamos intencionalmente informações de crianças.

11. Atualizações da política

Podemos atualizar esta Política de Privacidade de tempos em tempos. A versão mais recente sempre será publicada aqui, com a data de vigência atualizada.