Política de Privacidade

1. Informações que Coletamos

Coletamos informações que você nos fornece diretamente, como quando você cria uma conta, usa nossos serviços ou nos contata para suporte.

Informações Pessoais

• Nome e endereço de e-mail
• Informações de perfil (idade, peso, altura, objetivos de condicionamento físico)
• Registros de alimentos e exercícios
• Dados de saúde da integração com Android Health Connect e Apple HealthKit
• Informações de pagamento (processadas de forma segura por provedores terceirizados)
• Informações da conta Google (ao usar o login Google OAuth)
• Fotos de perfil e outros conteúdos enviados
• Envio de fotos para análise nutricional com IA
• Gravações de voz quando você usa o registro por voz (transcritas e processadas para identificar os alimentos e atividades que você descreve)

Coleta de Dados de Saúde

Com sua permissão explícita, podemos coletar os seguintes dados de saúde:

• Peso e Medidas Corporais: para acompanhamento nutricional e de condicionamento físico
• Dados de Atividade: passos, duração do exercício e atividade física
• Dados de Sono: duração do sono e métricas de qualidade
• Dados de Frequência Cardíaca: informações de frequência cardíaca em repouso e ativa
• Dados de Nutrição: ingestão de alimentos e informações nutricionais
• Objetivos de Condicionamento Físico: objetivos pessoais de condicionamento físico e saúde

Importante: Toda coleta de dados de saúde requer seu consentimento explícito e pode ser revogada a qualquer momento através das configurações do seu dispositivo.

Identificadores de Dispositivo

Coletamos identificadores de dispositivo para os seguintes propósitos.

Segurança e Prevenção de Fraudes

Coletamos os seguintes identificadores de dispositivo e sinais de atestado para detectar abuso de conta, prevenir fraudes e garantir o uso justo de nossos serviços:

• iOS: Identifier for Vendor (IDFV) e identificadores baseados em Keychain
• Android: Android ID, Google Services Framework ID e MediaDRM ID
• Apple DeviceCheck: dois bits por dispositivo que persistem entre reinstalações de aplicativos e redefinições de conta, usados para detectar dispositivos previamente associados a abusos
• Android Play Integrity: API Play Integrity do Google com Device Recall para verificar a integridade do dispositivo e manter bits de recall por dispositivo que persistem entre reinstalações

Esses identificadores e sinais de atestado são armazenados em nossos servidores e não são compartilhados com terceiros. Eles são usados exclusivamente para fins de segurança.

Atribuição e Medição de Campanhas

Para entender como os usuários descobrem nosso aplicativo e medir a eficácia de nossas campanhas de marketing, coletamos identificadores de publicidade com seu consentimento:

• iOS IDFA: coletado apenas com seu consentimento explícito via prompt de Transparência de Rastreamento de Aplicativos. Compartilhado com nosso parceiro de atribuição (AppsFlyer) e plataforma de assinatura (RevenueCat).
• Android Advertising ID (GAID): usado para atribuição de campanha. Compartilhado com AppsFlyer e RevenueCat. Você pode redefinir ou desativar este identificador nas configurações do seu dispositivo Android em "Anúncios".

Esses identificadores de publicidade são usados exclusivamente para análise de atribuição e medição de receita de assinatura. Eles não são usados para exibir anúncios dentro do aplicativo. Você pode optar por não coletar identificadores de publicidade a qualquer momento através das configurações do seu dispositivo.

Informações de Uso

• Informações e identificadores do dispositivo
• Dados de log (endereço IP, tipo de navegador, páginas visitadas)
• Tokens de autenticação e dados de sessão
• Padrões de uso do aplicativo, interações de recursos e logs de erros
• Dados de assinatura e pagamento

Informações Agregadas e Desidentificadas

Podemos agregar, desidentificar ou anonimizar informações para que não possam mais ser vinculadas a você. Podemos usar e divulgar tais informações para análises, pesquisas e melhoria de serviços, e não tentaremos reidentificá-las, exceto conforme exigido ou permitido por lei.

2. Como Usamos Suas Informações

Usamos as informações que coletamos para:

• fornecer, manter e melhorar nossos serviços;
• processar transações e enviar informações relacionadas;
• enviar avisos técnicos e mensagens de suporte;
• responder aos seus comentários e perguntas;
• personalizar sua experiência, incluindo análise nutricional com IA de fotos que você envia;
• integrar com Apple HealthKit e Android Health Connect onde você concede permissão;
• processar pagamentos de assinatura e gerenciar faturamento;
• medir o desempenho do produto, depurar erros e melhorar recursos;
• prevenir fraudes, abusos e garantir o uso justo do serviço;
• cumprir obrigações legais.

3. Compartilhamento de Informações

Não vendemos, trocamos ou transferimos suas informações pessoais a terceiros sem o seu consentimento, exceto:

• com provedores de serviços que nos auxiliam na operação de nosso site e na condução de nossos negócios;
• quando exigido por lei ou para proteger nossos direitos;
• em conexão com uma fusão, aquisição ou venda de ativos.

4. Segurança dos Dados

Implementamos medidas de segurança apropriadas para proteger suas informações pessoais contra acesso não autorizado, alteração, divulgação ou destruição. No entanto, nenhum método de transmissão pela internet é 100% seguro.

5. Retenção de Dados

Retemos suas informações pessoais pelo tempo necessário para fornecer nossos serviços e cumprir os propósitos descritos nesta política de privacidade, a menos que um período de retenção mais longo seja exigido por lei.

• Informações da Conta: retidas até você excluir sua conta ou solicitar a exclusão
• Dados de Uso: retidos por até 2 anos para análise e melhoria do serviço
• Dados de Autenticação: retidos pela duração da sua conta mais 30 dias
• Logs de Erro: retidos por até 90 dias
• Informações de Pagamento: retidas conforme exigido por lei e pelos requisitos do processador de pagamento

6. Seus Direitos

Você tem os seguintes direitos em relação às suas informações pessoais:

• Acesso: solicitar acesso às informações pessoais que mantemos sobre você
• Correção: solicitar a correção de informações imprecisas ou incompletas
• Exclusão: solicitar a exclusão de suas informações pessoais e conta
• Portabilidade: solicitar uma cópia de seus dados em um formato estruturado e legível por máquina
• Restrição: solicitar a restrição do processamento de suas informações pessoais
• Objeção: opor-se ao processamento de suas informações pessoais para determinados fins
• Retirada de Consentimento: retirar o consentimento para o processamento de dados onde o consentimento é a base legal

Para exercer esses direitos, entre em contato conosco em privacy@calori.com. Responderemos em até 30 dias.

7. Cookies e Tecnologias de Rastreamento

Usamos cookies, web beacons e tecnologias de rastreamento semelhantes para aprimorar sua experiência, analisar o uso e fornecer conteúdo personalizado. Você pode controlar as configurações de cookies através das preferências do seu navegador.

8. Serviços de Terceiros

Integramos com vários serviços de terceiros para fornecer nossa experiência, incluindo Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (gerenciamento de assinaturas), OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini (análise de IA), AppsFlyer (atribuição) e Sentry (monitoramento de erros). Todos os serviços de terceiros são obrigados a manter medidas de segurança apropriadas e são proibidos de usar suas informações pessoais para qualquer finalidade que não seja a prestação de serviços para nós.

9. Transferências Internacionais de Dados

Nosso serviço é operado globalmente. Seus dados pessoais podem ser transferidos e processados em servidores fora do seu país ou jurisdição, incluindo na União Europeia e nos Estados Unidos, onde as leis de proteção de dados podem ser diferentes das do seu país. Implementamos salvaguardas apropriadas — como Cláusulas Contratuais Padrão e subcontratados verificados — para proteger suas informações quando transferidas internacionalmente. Ao usar o serviço, você consente com esta transferência internacional de dados.

10. Conformidade com as Leis de Proteção de Dados

• GDPR: para usuários na União Europeia
• CCPA / CPRA: para usuários na Califórnia, EUA
• PIPEDA: para usuários no Canadá
• Outras leis locais de proteção de dados aplicáveis

11. Exclusão de Dados e Gerenciamento de Conta

Você tem o direito de excluir sua conta e todos os dados pessoais associados a qualquer momento. Você pode fazer isso diretamente nas configurações do aplicativo ou entrar em contato com support@calori.com.

O que é Excluído

• Seu perfil e informações pessoais
• Todas as entradas de alimentos e dados de saúde
• Suas preferências e configurações
• Seu histórico de assinaturas e pagamentos
• Fotos enviadas e imagens processadas
• Dados de análise associados à sua conta

As solicitações de exclusão são processadas dentro de 1 a 3 dias úteis.

12. Permissões da App Store e do Dispositivo

Nosso aplicativo está em conformidade com as políticas da Apple App Store e Google Play Store, incluindo segurança de dados, dados de saúde e requisitos de privacidade. A integração com Apple HealthKit e Android Health Connect requer permissão explícita; os dados de saúde são usados apenas para rastreamento de condicionamento físico e nutrição dentro do nosso aplicativo, são criptografados em trânsito e em repouso, e não são compartilhados com terceiros sem o seu consentimento explícito. Você pode revogar qualquer permissão do dispositivo a qualquer momento através das configurações do seu dispositivo.

13. Privacidade de Crianças

Nosso serviço não se destina e não está disponível para crianças menores de 13 anos. Não coletamos intencionalmente informações pessoais de ninguém com menos de 13 anos. Se você acredita que uma criança menor de 13 anos nos forneceu informações pessoais, entre em contato conosco para que possamos excluí-las.

14. Links e Serviços de Terceiros

Nosso serviço pode conter links ou integrações com sites, aplicativos ou serviços de terceiros. Esta Política de Privacidade não se aplica a esses terceiros, e não somos responsáveis por seu conteúdo, práticas de privacidade ou como eles lidam com suas informações. Por favor, revise as políticas de privacidade de qualquer terceiro antes de fornecer informações a eles.

15. Alterações a Esta Política

Podemos atualizar esta política de privacidade periodicamente. As atualizações serão publicadas nesta página com uma data de efetivação revisada. Se as alterações forem substanciais, notificaremos você por meio de um aviso dentro do serviço ou por e-mail, quando aplicável. Seu uso continuado do serviço após a data de efetivação constitui sua aceitação da política atualizada.