Política de Privacidade

1. Informações que Recolhemos

Recolhemos as informações que nos fornece diretamente, como quando cria uma conta, utiliza os nossos serviços ou nos contacta para suporte.

Informações Pessoais

• Nome e endereço de e-mail
• Informações de perfil (idade, peso, altura, objetivos de fitness)
• Registos de alimentos e exercícios
• Dados de saúde da integração com Android Health Connect e Apple HealthKit
• Informações de pagamento (processadas de forma segura por fornecedores terceiros)
• Informações da conta Google (ao utilizar o login Google OAuth)
• Fotos de perfil e outros conteúdos carregados
• Carregamento de fotos para análise nutricional com IA
• Gravações de voz quando utiliza o registo por voz (transcritas e processadas para identificar os alimentos e atividades que descreve)

Recolha de Dados de Saúde

Com a sua permissão explícita, podemos recolher os seguintes dados de saúde:

• Peso e Medidas Corporais: para acompanhamento nutricional e de fitness
• Dados de Atividade: passos, duração do exercício e atividade física
• Dados de Sono: duração do sono e métricas de qualidade
• Dados de Frequência Cardíaca: informações de frequência cardíaca em repouso e ativa
• Dados Nutricionais: ingestão de alimentos e informações nutricionais
• Objetivos de Fitness: objetivos pessoais de fitness e saúde

Importante: Toda a recolha de dados de saúde requer o seu consentimento explícito e pode ser revogada a qualquer momento através das definições do seu dispositivo.

Identificadores de Dispositivo

Recolhemos identificadores de dispositivo para os seguintes fins.

Segurança e Prevenção de Fraudes

Recolhemos os seguintes identificadores de dispositivo e sinais de atestação para detetar abuso de conta, prevenir fraudes e garantir a utilização justa dos nossos serviços:

• iOS: Identifier for Vendor (IDFV) e identificadores baseados em Keychain
• Android: Android ID, Google Services Framework ID e MediaDRM ID
• Apple DeviceCheck: dois bits por dispositivo que persistem após reinstalações de aplicações e redefinições de conta, utilizados para detetar dispositivos previamente associados a abusos
• Android Play Integrity: API Play Integrity da Google com Device Recall para verificar a integridade do dispositivo e manter bits de recall por dispositivo que persistem após reinstalações

Estes identificadores e sinais de atestação são armazenados nos nossos servidores e não são partilhados com terceiros. São utilizados exclusivamente para fins de segurança.

Atribuição e Medição de Campanhas

Para entender como os utilizadores descobrem a nossa aplicação e medir a eficácia das nossas campanhas de marketing, recolhemos identificadores de publicidade com o seu consentimento:

• iOS IDFA: recolhido apenas com o seu consentimento explícito através do aviso de Transparência de Rastreamento de Aplicações. Partilhado com o nosso parceiro de atribuição (AppsFlyer) e plataforma de subscrição (RevenueCat).
• Android Advertising ID (GAID): utilizado para atribuição de campanhas. Partilhado com AppsFlyer e RevenueCat. Pode redefinir ou desativar este identificador nas definições do seu dispositivo Android em "Anúncios".

Estes identificadores de publicidade são utilizados exclusivamente para análises de atribuição e medição de receitas de subscrição. Não são utilizados para exibir anúncios dentro da aplicação. Pode optar por não recolher identificadores de publicidade a qualquer momento através das definições do seu dispositivo.

Informações de Utilização

• Informações e identificadores do dispositivo
• Dados de registo (endereço IP, tipo de navegador, páginas visitadas)
• Tokens de autenticação e dados de sessão
• Padrões de utilização da aplicação, interações com funcionalidades e registos de erros
• Dados de subscrição e pagamento

Informações Agregadas e Desidentificadas

Podemos agregar, desidentificar ou anonimizar informações para que não possam mais ser associadas a si. Podemos utilizar e divulgar tais informações para análises, pesquisa e melhoria do serviço, e não tentaremos reidentificá-las, exceto conforme exigido ou permitido por lei.

2. Como Utilizamos as Suas Informações

Utilizamos as informações que recolhemos para:

• fornecer, manter e melhorar os nossos serviços;
• processar transações e enviar informações relacionadas;
• enviar avisos técnicos e mensagens de suporte;
• responder aos seus comentários e perguntas;
• personalizar a sua experiência, incluindo a análise nutricional com IA de fotos que carrega;
• integrar com Apple HealthKit e Android Health Connect onde concede permissão;
• processar pagamentos de subscrição e gerir a faturação;
• medir o desempenho do produto, depurar erros e melhorar funcionalidades;
• prevenir fraudes, abusos e garantir a utilização justa do serviço;
• cumprir obrigações legais.

3. Partilha de Informações

Não vendemos, trocamos ou transferimos de outra forma as suas informações pessoais a terceiros sem o seu consentimento, exceto:

• com prestadores de serviços que nos auxiliam na operação do nosso website e na condução dos nossos negócios;
• quando exigido por lei ou para proteger os nossos direitos;
• em conexão com uma fusão, aquisição ou venda de ativos.

4. Segurança dos Dados

Implementamos medidas de segurança apropriadas para proteger as suas informações pessoais contra acesso não autorizado, alteração, divulgação ou destruição. No entanto, nenhum método de transmissão pela internet é 100% seguro.

5. Retenção de Dados

Retemos as suas informações pessoais pelo tempo necessário para fornecer os nossos serviços e cumprir os propósitos descritos nesta política de privacidade, a menos que um período de retenção mais longo seja exigido por lei.

• Informações da Conta: retidas até que elimine a sua conta ou solicite a eliminação
• Dados de Utilização: retidos por até 2 anos para análises e melhoria do serviço
• Dados de Autenticação: retidos pela duração da sua conta mais 30 dias
• Registos de Erros: retidos por até 90 dias
• Informações de Pagamento: retidas conforme exigido por lei e pelos requisitos do processador de pagamentos

6. Os Seus Direitos

Tem os seguintes direitos relativamente às suas informações pessoais:

• Acesso: solicitar acesso às informações pessoais que detemos sobre si
• Correção: solicitar a correção de informações imprecisas ou incompletas
• Eliminação: solicitar a eliminação das suas informações pessoais e conta
• Portabilidade: solicitar uma cópia dos seus dados num formato estruturado e legível por máquina
• Restrição: solicitar a restrição do processamento das suas informações pessoais
• Oposição: opor-se ao processamento das suas informações pessoais para determinados fins
• Retirada de Consentimento: retirar o consentimento para o processamento de dados onde o consentimento é a base legal

Para exercer estes direitos, contacte-nos através de privacy@calori.com. Responderemos no prazo de 30 dias.

7. Cookies e Tecnologias de Rastreamento

Utilizamos cookies, web beacons e tecnologias de rastreamento semelhantes para melhorar a sua experiência, analisar a utilização e fornecer conteúdo personalizado. Pode controlar as definições de cookies através das preferências do seu navegador.

8. Serviços de Terceiros

Integramos com vários serviços de terceiros para proporcionar a nossa experiência, incluindo Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (gestão de subscrições), OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini (análise de IA), AppsFlyer (atribuição) e Sentry (monitorização de erros). Todos os serviços de terceiros são obrigados a manter medidas de segurança apropriadas e estão proibidos de utilizar as suas informações pessoais para qualquer finalidade que não seja a de nos fornecer serviços.

9. Transferências Internacionais de Dados

O nosso serviço é operado globalmente. Os seus dados pessoais podem ser transferidos e processados em servidores fora do seu país ou jurisdição, incluindo na União Europeia e nos Estados Unidos, onde as leis de proteção de dados podem diferir das do seu país. Implementamos salvaguardas apropriadas — como Cláusulas Contratuais Padrão e subcontratados verificados — para proteger as suas informações quando são transferidas internacionalmente. Ao utilizar o serviço, consente esta transferência internacional de dados.

10. Conformidade com as Leis de Proteção de Dados

• GDPR: para utilizadores na União Europeia
• CCPA / CPRA: para utilizadores na Califórnia, EUA
• PIPEDA: para utilizadores no Canadá
• Outras leis de proteção de dados locais aplicáveis

11. Eliminação de Dados e Gestão de Conta

Tem o direito de eliminar a sua conta e todos os dados pessoais associados a qualquer momento. Pode fazê-lo diretamente nas definições da aplicação ou contactar support@calori.com.

O Que é Eliminado

• O seu perfil e informações pessoais
• Todas as entradas de alimentos e dados de saúde
• As suas preferências e definições
• O seu histórico de subscrições e pagamentos
• Fotos carregadas e imagens processadas
• Dados analíticos associados à sua conta

Os pedidos de eliminação são processados no prazo de 1 a 3 dias úteis.

12. Permissões da App Store e do Dispositivo

A nossa aplicação cumpre as políticas da Apple App Store e da Google Play Store, incluindo os requisitos de segurança de dados, dados de saúde e privacidade. A integração com Apple HealthKit e Android Health Connect requer permissão explícita; os dados de saúde são utilizados apenas para acompanhamento de fitness e nutrição dentro da nossa aplicação, são encriptados em trânsito e em repouso, e não são partilhados com terceiros sem o seu consentimento explícito. Pode revogar qualquer permissão do dispositivo a qualquer momento através das definições do seu dispositivo.

13. Privacidade de Crianças

O nosso serviço não se destina a, e não está disponível para, crianças com menos de 13 anos. Não recolhemos intencionalmente informações pessoais de ninguém com menos de 13 anos. Se acredita que uma criança com menos de 13 anos nos forneceu informações pessoais, contacte-nos para que possamos eliminá-las.

14. Links e Serviços de Terceiros

O nosso serviço pode conter links para, ou integrações com, websites, aplicações ou serviços de terceiros. Esta Política de Privacidade não se aplica a esses terceiros, e não somos responsáveis pelo seu conteúdo, práticas de privacidade ou como lidam com as suas informações. Por favor, reveja as políticas de privacidade de qualquer terceiro antes de lhes fornecer informações.

15. Alterações a Esta Política

Podemos atualizar esta política de privacidade periodicamente. As atualizações serão publicadas nesta página com uma data de entrada em vigor revista. Se as alterações forem materiais, notificá-lo-emos através de um aviso dentro do serviço ou por e-mail, quando aplicável. A sua utilização continuada do serviço após a data de entrada em vigor constitui a sua aceitação da política atualizada.