Política de Privacidade

1. Informações que recolhemos

Recolhemos as informações que nos fornece diretamente, por exemplo, quando cria uma conta, utiliza os nossos serviços ou nos contacta para obter apoio.

Informações pessoais

• Nome e endereço de e-mail
• Informações do perfil (idade, peso, altura, objetivos de condição física)
• Registos de alimentação e exercício físico
• Dados de saúde provenientes da integração com Android Health Connect e Apple HealthKit
• Informações de pagamento (tratadas de forma segura por prestadores terceiros)
• Informações da conta Google (quando utiliza o início de sessão através de Google OAuth)
• Fotografias de perfil e outros conteúdos carregados
• Fotografias carregadas para análise nutricional baseada em IA
• Gravações de voz quando utiliza o registo por voz (transcritas e tratadas para identificar os alimentos e as atividades que descreve)

Recolha de dados de saúde

Com a sua autorização explícita, poderemos recolher os seguintes dados de saúde:

• Peso e medidas corporais: para acompanhamento da nutrição e da condição física
• Dados de atividade: passos, duração do exercício e atividade física
• Dados de sono: duração do sono e indicadores de qualidade
• Dados da frequência cardíaca: informações sobre a frequência cardíaca em repouso e durante a atividade
• Sinais vitais: variabilidade da frequência cardíaca, frequência respiratória, oxigénio no sangue e glicemia
• Dados nutricionais: ingestão de alimentos e informações nutricionais
• Objetivos de condição física: objetivos pessoais de condição física e saúde

Importante: A recolha de todos os dados de saúde requer o seu consentimento explícito, que pode retirar a qualquer momento através das definições do seu dispositivo.

Identificadores do dispositivo

Recolhemos identificadores do dispositivo para as finalidades seguintes.

Segurança e prevenção da fraude

Recolhemos os seguintes identificadores do dispositivo e sinais de atestação para detetar a utilização abusiva de contas, prevenir a fraude e assegurar a utilização equitativa dos nossos serviços:

• iOS: identificador do fornecedor (IDFV) e identificadores baseados nas Chaves
• Android: Android ID, Google Services Framework ID e MediaDRM ID
• Apple DeviceCheck: dois bits por dispositivo que persistem após a reinstalação da aplicação e a reposição da conta, utilizados para detetar dispositivos anteriormente associados a utilizações abusivas
• Android Play Integrity: API Play Integrity da Google com Device Recall para verificar a integridade do dispositivo e manter bits de recuperação por dispositivo que persistem após reinstalações

Estes identificadores e sinais de atestação são armazenados nos nossos servidores e não são partilhados com terceiros. São utilizados exclusivamente para fins de segurança.

Atribuição e medição de campanhas

Para compreendermos como os utilizadores descobrem a nossa aplicação e medirmos a eficácia das nossas campanhas de marketing, recolhemos identificadores de publicidade com o seu consentimento:

• iOS IDFA: recolhido apenas com o seu consentimento explícito, através do pedido de autorização App Tracking Transparency. Partilhado com o nosso parceiro de atribuição (AppsFlyer) e com a plataforma de subscrições (RevenueCat).
• Android Advertising ID (GAID): utilizado para atribuição de campanhas. Partilhado com AppsFlyer e RevenueCat. Pode repor ou desativar este identificador nas definições do seu dispositivo Android, em «Anúncios».

Estes identificadores de publicidade são utilizados exclusivamente para análises de atribuição e medição das receitas de subscrições. Não são utilizados para apresentar anúncios na aplicação. Pode opor-se à recolha de identificadores de publicidade a qualquer momento através das definições do seu dispositivo.

Informações de utilização

• Informações e identificadores do dispositivo
• Dados de registo (endereço IP, tipo de navegador, páginas visitadas)
• Tokens de autenticação e dados de sessão
• Padrões de utilização da aplicação, interações com funcionalidades e registos de erros
• Dados de subscrição e pagamento

Informações agregadas e desassociadas da identidade

Poderemos agregar, desassociar da identidade ou anonimizar informações de modo a que deixem de poder ser associadas a si. Poderemos utilizar e divulgar essas informações para fins de análise, investigação e melhoria dos serviços, e não tentaremos reidentificá-las, salvo quando tal seja exigido ou permitido por lei.

2. Como utilizamos as suas informações

Utilizamos as informações que recolhemos para:

• prestar, manter e melhorar os nossos serviços;
• tratar transações e enviar informações relacionadas;
• enviar avisos técnicos e mensagens de apoio;
• responder aos seus comentários e perguntas;
• personalizar a sua experiência, incluindo a análise nutricional, baseada em IA, das fotografias que carrega;
• integrar com Apple HealthKit e Android Health Connect quando nos concede autorização;
• processar pagamentos de subscrições e gerir a faturação;
• medir o desempenho do produto, corrigir erros e melhorar funcionalidades;
• prevenir a fraude e a utilização abusiva, e assegurar a utilização equitativa do serviço;
• cumprir obrigações legais.

3. Partilha de informações

Não vendemos, trocamos nem transferimos de qualquer outra forma as suas informações pessoais a terceiros sem o seu consentimento, exceto:

• a prestadores de serviços que nos ajudam a operar o nosso sítio Web e a conduzir a nossa atividade;
• quando tal seja exigido por lei ou necessário para proteger os nossos direitos;
• no âmbito de uma fusão, aquisição ou venda de ativos.

Serviços de IA e o seu consentimento

Algumas funcionalidades utilizam serviços de inteligência artificial (IA) de terceiros: análise de fotografias, rótulos de alimentos e menus, registo de alimentos por voz e texto, importação e tradução de receitas, sugestões de refeições, informações e conversa com Calori AI. Antes de quaisquer dados seus serem enviados para estes serviços, a aplicação explica o que é enviado e quem o recebe, e pede a sua autorização. Se não autorizar, nada lhes será enviado.

• O que é enviado: fotografias que tira para análise; descrições de alimentos que escreve ou dita e gravações de voz; as suas mensagens para Calori AI, juntamente com os dados do perfil (como idade, sexo, altura, peso e nível de atividade), objetivos e registos do diário alimentar necessários para responder; e dados de saúde provenientes de Apple Health ou Health Connect (passos, energia queimada, sono, frequência cardíaca, variabilidade da frequência cardíaca, frequência respiratória, oxigénio no sangue e glicemia) quando Calori AI ou as informações deles necessitem. O seu endereço de e-mail e os seus dados de pagamento nunca são enviados.
• Quem os recebe: OpenAI, Google, Anthropic e SpaceX (xAI), acedidos maioritariamente através do gateway OpenRouter (OpenRouter, Inc.); alguns pedidos à Google são enviados diretamente para Google Cloud Vertex AI, e as conversas de voz em tempo real com Calori AI são enviadas diretamente para OpenAI. As gravações de voz são transcritas pelo modelo Whisper da OpenAI, alojado pela Groq, Inc., através de OpenRouter.
• Porquê: exclusivamente para produzir o resultado que pediu — por exemplo, a estimativa nutricional de uma fotografia ou uma resposta na conversa —, que é devolvido a Calori.
• Proteção: estes prestadores tratam os dados em nosso nome, ao abrigo de condições que exigem pelo menos o mesmo nível de proteção que esta política e proíbem a sua utilização para qualquer outra finalidade.
• A sua escolha: pode autorizar ou retirar esta autorização a qualquer momento na aplicação, em Definições → Partilha de dados com IA. Sem essa autorização, continua a poder registar alimentos através de pesquisa, leitura de códigos de barras ou introdução manual.

4. Segurança dos dados

Implementamos medidas de segurança adequadas para proteger as suas informações pessoais contra o acesso, a alteração, a divulgação ou a destruição não autorizados. No entanto, nenhum método de transmissão pela Internet é 100% seguro.

5. Conservação dos dados

Conservamos as suas informações pessoais durante o período necessário para prestar os nossos serviços e cumprir as finalidades indicadas nesta política de privacidade, salvo se a lei exigir um período de conservação mais longo.

• Informações da conta: conservadas até eliminar a sua conta ou solicitar a sua eliminação
• Dados de utilização: conservados até 2 anos para fins de análise e melhoria dos serviços
• Dados de autenticação: conservados durante a vigência da sua conta e por mais 30 dias
• Registos de erros: conservados até 90 dias
• Informações de pagamento: conservadas conforme exigido por lei e pelos requisitos dos processadores de pagamentos

6. Os seus direitos

Tem os seguintes direitos relativamente às suas informações pessoais:

• Acesso: solicitar acesso às informações pessoais que temos sobre si
• Retificação: solicitar a retificação de informações inexatas ou incompletas
• Apagamento: solicitar o apagamento das suas informações pessoais e da sua conta
• Portabilidade: solicitar uma cópia dos seus dados num formato estruturado e legível por máquina
• Limitação: solicitar a limitação do tratamento das suas informações pessoais
• Oposição: opor-se ao tratamento das suas informações pessoais para determinadas finalidades
• Retirada do consentimento: retirar o consentimento para o tratamento de dados quando este for a base jurídica do tratamento

Para exercer estes direitos, escreva-nos através do nosso formulário de contacto. Responderemos no prazo de 30 dias.

7. Cookies e tecnologias de rastreamento

Utilizamos cookies, sinalizadores Web e tecnologias de rastreamento semelhantes para melhorar a sua experiência, analisar a utilização e fornecer conteúdos personalizados. Pode controlar as definições de cookies através das preferências do seu navegador.

8. Serviços de terceiros

Integramos vários serviços de terceiros para proporcionar a nossa experiência, incluindo Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (gestão de subscrições), OpenRouter, OpenAI, Google (Gemini, Vertex AI), Anthropic, SpaceX (xAI) e Groq (funcionalidades de IA — consulte «Serviços de IA e o seu consentimento» acima), AppsFlyer (atribuição) e Sentry (monitorização de erros). Todos os serviços de terceiros são obrigados a manter medidas de segurança adequadas e estão proibidos de utilizar as suas informações pessoais para qualquer finalidade que não seja a prestação de serviços a nosso favor.

9. Transferências internacionais de dados

O nosso serviço é operado a nível mundial. Os seus dados pessoais poderão ser transferidos para servidores localizados fora do seu país ou jurisdição e aí tratados, incluindo na União Europeia e nos Estados Unidos, onde as leis de proteção de dados poderão ser diferentes das do seu país. Implementamos garantias adequadas — como cláusulas contratuais-tipo e subcontratantes previamente avaliados — para proteger as suas informações quando são transferidas internacionalmente. Ao utilizar o serviço, consente esta transferência internacional de dados.

10. Cumprimento das leis de proteção de dados

• GDPR: para utilizadores na União Europeia
• CCPA / CPRA: para utilizadores na Califórnia, EUA
• PIPEDA: para utilizadores no Canadá
• Outras leis locais de proteção de dados aplicáveis

11. Apagamento de dados e gestão da conta

Tem o direito de eliminar a sua conta e todos os dados pessoais associados a qualquer momento. Pode fazê-lo diretamente nas definições da aplicação ou pedir-nos através do nosso formulário de contacto.

O que é apagado

• O seu perfil e as suas informações pessoais
• Todos os registos de alimentos e dados de saúde
• As suas preferências e definições
• O seu histórico de subscrições e pagamentos
• Fotografias carregadas e imagens tratadas
• Dados analíticos associados à sua conta

Os pedidos de apagamento são tratados no prazo de 1–3 dias úteis.

12. App Store e permissões do dispositivo

A nossa aplicação cumpre as políticas da Apple App Store e Google Play Store, incluindo os requisitos relativos à segurança dos dados, aos dados de saúde e à privacidade. A integração com Apple HealthKit e Android Health Connect requer autorização explícita; os dados de saúde são utilizados apenas para as funcionalidades de condição física, nutrição e saúde da aplicação, incluindo Calori AI e as informações, que apenas os enviam aos prestadores de IA identificados em «Serviços de IA e o seu consentimento» com a sua autorização. Os dados de saúde nunca são utilizados para publicidade ou marketing e nunca são vendidos; são cifrados durante a transmissão e quando armazenados, e não são partilhados com quaisquer outros terceiros sem o seu consentimento explícito. Pode retirar qualquer autorização do dispositivo a qualquer momento através das definições do seu dispositivo.

13. Privacidade das crianças

O nosso serviço não se destina a crianças com menos de 13 anos e não está disponível para estas. Não recolhemos intencionalmente informações pessoais de pessoas com menos de 13 anos. Se acreditar que uma criança com menos de 13 anos nos forneceu informações pessoais, contacte-nos para que as possamos apagar.

14. Ligações e serviços de terceiros

O nosso serviço poderá conter ligações para, ou integrações com, sítios Web, aplicações ou serviços de terceiros. Esta Política de Privacidade não se aplica a esses terceiros e não somos responsáveis pelos seus conteúdos, práticas de privacidade ou pela forma como tratam as suas informações. Consulte as políticas de privacidade de quaisquer terceiros antes de lhes fornecer informações.

15. Alterações a esta política

Poderemos atualizar esta política de privacidade periodicamente. As atualizações serão publicadas nesta página com uma data de entrada em vigor revista. Se as alterações forem substanciais, notificá-lo-emos através de um aviso no serviço ou por e-mail, quando aplicável. A utilização continuada do serviço após a data de entrada em vigor constitui a sua aceitação da política atualizada.