Política de Privacidade

Resumir com: ChatGPT Claude Modo IA Perplexity

Data de vigência: 16 de setembro de 2026

Esta política explica o que o NutriScan coleta, por quê, o que fazemos com esses dados, quem mais tem acesso a eles e o que você pode nos pedir a respeito. Ela cobre os aplicativos móveis do NutriScan para iOS e Android e o site nutriscan.app.

Política de Privacidade em outros idiomas

• 🇺🇸 English: Privacy Policy | Terms of Use
• 🇮🇳 हिन्दी (Hindi): गोपनीयता नीति | उपयोग की शर्तें
• 🇪🇸 Español (Espanhol): Política de Privacidad | Términos de Uso
• 🇫🇷 Français (Francês): Politique de Confidentialité | Conditions d'Utilisation
• 🇩🇪 Deutsch (Alemão): Datenschutzerklärung | Nutzungsbedingungen
• 🇻🇳 Tiếng Việt (Vietnamita): Chính sách quyền riêng tư | Điều khoản sử dụng
• 🇮🇹 Italiano (Italiano): Informativa sulla privacy | Termini di utilizzo
• 🇷🇺 Русский (Russo): Политика конфиденциальности | Условия использования
• 🇸🇪 Svenska (Sueco): Integritetspolicy | Användarvillkor
• 🇵🇱 Polski (Polonês): Polityka prywatności | Warunki korzystania
• 🇧🇷 Português (Brasil) (atual): Política de Privacidade | Termos de Uso
• 🇯🇵 日本語 (Japonês): プライバシーポリシー | 利用規約

Quem somos

O NutriScan é um produto da Fizday Tech (OPC) Private Limited, uma One Person Company (empresa de pessoa única) registrada na Índia.

• Número de Identidade Corporativa (CIN): U62091KA2024OPC186351
• GSTIN: 29AAFCF8616H1ZC
• Sede registrada: #14, 1st Cross Road, 1st Main, 7th Block, Koramangala, Bengaluru, Karnataka 560095, Índia
• E-mail: [email protected]
• No app: Perfil, depois Fale conosco

A Fizday Tech (OPC) Private Limited é a controladora dos dados pessoais descritos aqui. Para a Lei de Proteção de Dados Pessoais Digitais da Índia de 2023 (Digital Personal Data Protection Act 2023), somos o Data Fiduciary.

Escopo e idiomas

Esta política se aplica ao app NutriScan para iOS, ao app NutriScan para Android, ao site nutriscan.app, aos e-mails que enviamos a você e às notificações push que enviamos a você.

A política é publicada em inglês, hindi, espanhol, francês, alemão, vietnamita, italiano, russo, sueco, polonês, português do Brasil e japonês. Todas as versões descrevem o mesmo tratamento de dados. Quando uma tradução e o texto em inglês divergirem, vale o texto em inglês, exceto quando a lei de defesa do consumidor ou de proteção de dados do seu país exigir o contrário.

Resumo

Esta tabela é uma versão curta das seções abaixo. As seções são a declaração completa.

Categoria	Exemplos	Por que usamos	Base legal (EEE e Reino Unido)	Por quanto tempo	Quem mais vê
Conta	E-mail, número de telefone, identidade de login do Google ou da Apple, ID de usuário	Criar e proteger sua conta	Contrato	Até você excluir os dados ou a conta, e depois disso dos backups, em rodízio	Supabase, Firebase, Google, Apple, Authkey.io
Perfil e metas	Nome, idade, gênero, altura, peso, nível de atividade, meta de saúde, preferências alimentares, alergias	Personalizar metas, planos e sugestões	Contrato, e consentimento explícito para dados de saúde	Até você excluir os dados ou a conta, e depois disso dos backups, em rodízio	Supabase, RevenueCat, fornecedores de IA
Refeições e fotos	Fotos de refeições, descrições de alimentos, porções, resultados nutricionais, data e hora	Analisar refeições e manter seu diário	Contrato	Até você excluir os dados ou a conta, e depois disso dos backups, em rodízio	Cloudflare R2, Supabase, fornecedores de IA
Exames e laudos médicos	PDFs e imagens de exames laboratoriais que você envia	Gerar um plano alimentar que você pediu	Consentimento explícito	Até você excluir os dados ou a conta, e depois disso dos backups, em rodízio	Cloudflare R2, Supabase, fornecedores de IA
Voz	Áudio do microfone enquanto você fala com o assistente, e a transcrição	Executar o assistente de voz	Consentimento explícito	Guardados só pelo tempo necessário para executar o recurso e conforme os termos de serviço do provedor	ElevenLabs, nosso backend no Google Cloud
Chat com IA	Suas perguntas, a conversa, o contexto do seu perfil, documentos anexados	Responder às suas perguntas	Contrato, e consentimento explícito quando há dados de saúde	Até você excluir os dados ou a conta, e depois disso dos backups, em rodízio	Google Cloud, o fornecedor do modelo em uso
Dados de plataformas de saúde	Leituras do Apple Health e do Health Connect, leituras de glicose, resumos diários de sinais vitais	Mostrar seus números ao lado do que você come	Consentimento explícito	Até você excluir os dados ou a conta, e depois disso dos backups, em rodízio	Supabase, Firebase Storage
Localização	Latitude e longitude, cidade identificada	Insights de localização das refeições, sugestões regionais	Consentimento	Guardada no seu perfil até você excluir os dados ou a conta, e depois disso dos backups, em rodízio	Supabase, PostHog, geocodificador da plataforma, Google Maps
Dispositivo e uso	Modelo do aparelho, sistema operacional, versão do app, um identificador estável do dispositivo, token de push, eventos dentro do app	Executar o app, evitar fraude em indicações, corrigir falhas, entender o uso	Legítimo interesse	Até você excluir os dados ou a conta, e depois disso dos backups, em rodízio	PostHog, Firebase, Supabase, Shorebird
Comunidade	Publicações, fotos de refeições compartilhadas, comentários, reações, denúncias	Executar os recursos da comunidade que você escolhe usar	Contrato	Até você excluir a publicação ou a conta, e depois disso dos backups, em rodízio	Supabase, outros usuários, por design
Assinatura e pagamento	Recibos de compra, estado do plano, nome, contato, idade e cidade guardados como atributos do assinante	Entregar o que você pagou, evitar fraude, cumprir regras fiscais	Contrato, obrigação legal	Até você excluir a conta, e registros fiscais pelo tempo que a lei tributária indiana exigir	RevenueCat, Apple, Google, Stripe, Meta
Indicação	Código de indicação, contas indicadas, identificador estável do dispositivo	Pagar recompensas de indicação e bloquear abuso	Contrato, legítimo interesse	Até você excluir a conta, e depois disso dos backups, em rodízio	Supabase, Cloudflare
Site	Visualizações de página com consentimento, respostas do questionário no seu navegador, envios na ferramenta de demonstração, endereço IP na borda da rede	Executar o site, responder à demonstração, medir o site	Consentimento para análise, legítimo interesse para segurança e entrega	Análise conforme as configurações do Google Analytics, logs de função conforme a retenção da Netlify	Google, Netlify, Cloudflare
E-mail e notificações	Endereço de e-mail, eventos de envio, abertura, clique e retorno (bounce), nome do segmento, token de push	Enviar o que você pediu e nossas próprias mensagens	Consentimento, ou legítimo interesse quando a lei permitir	Linhas de eventos de e-mail no Cloudflare Analytics Engine por 90 dias; registros de supressão mantidos para não escrevermos a você de novo	Cloudflare, AutoSend, Supabase, Firebase, Notion

Dados que coletamos

Conta

Quando você cria uma conta, coletamos seu endereço de e-mail, ou seu número de telefone se você entra com uma senha de uso único, ou sua identidade de login do Google ou da Apple. Criamos um ID de usuário para você. O login funciona pelo Firebase Authentication. As senhas de uso único para números de celular indianos são entregues pela Authkey.io.

O app também pede ao Firebase App Check um token de atestação do dispositivo, por meio do Apple DeviceCheck no iOS e do Play Integrity no Android, para que nosso backend consiga distinguir uma instalação real do app de uma automatizada por script.

Perfil, metas e dados de saúde

Você nos informa seu nome, idade, gênero, altura, peso, nível de atividade, preferências alimentares, alergias e uma meta de saúde. As metas de saúde incluem opções como diabetes, SOP (PCOS), gravidez e recuperação. Essas respostas são dados de saúde. No EEE e no Reino Unido, elas são dados de categoria especial segundo o Artigo 9 do GDPR, e as tratamos com base no seu consentimento explícito, que você dá ao informá-las e pode retirar ao removê-las ou ao excluir sua conta.

Refeições e fotos

Quando você escaneia uma refeição, a foto é enviada para o armazenamento Cloudflare R2 e nosso backend recebe um ponteiro para ela. Se esse envio falhar, a foto é enviada diretamente na requisição. Junto com a foto, enviamos seu ID de usuário, sua cidade e coordenadas, suas preferências alimentares, sua meta de saúde e o estado da sua assinatura, para que o resultado combine com você. O resultado nutricional, a porção, o horário e as anotações ficam guardados no seu diário no Supabase. As fotos de perfil seguem o mesmo caminho.

Exames e laudos médicos

Se você anexar um exame laboratorial, enviamos o PDF ou a imagem para o Cloudflare R2, registramos o arquivo na sua conta e passamos o conteúdo para a geração do plano alimentar. Isso são dados de saúde, e os tratamos com base no seu consentimento explícito. Você não precisa enviar nada para usar o NutriScan.

Voz

O assistente de voz grava o áudio do microfone enquanto você fala com ele. O áudio é transmitido por uma conexão segura para nosso backend e para a ElevenLabs, que executa o modelo de conversa e a conversão de fala em texto. O assistente tem ferramentas que podem ler e gravar suas refeições, seu peso, seu plano alimentar, o estado do seu jejum e mensagens de suporte, quando você pede. No iOS, o app também pede acesso ao reconhecimento de fala e usa uma conexão de rede local e Bonjour para sustentar a sessão de voz em tempo real.

O áudio e as transcrições são processados por nós e pela ElevenLabs para executar o recurso e são guardados só pelo tempo necessário para essa finalidade e conforme os termos de serviço do provedor.

Chat com IA

Quando você faz uma pergunta ao assistente, enviamos a pergunta, a conversa recente, seu nome, ID de usuário, cidade, preferências alimentares, meta de saúde, fuso horário, se você conectou uma plataforma de saúde, qualquer documento que você anexou e suas leituras de saúde guardadas, quando forem relevantes para a resposta. Isso vai para nosso backend de chat no Google Cloud Run e, de lá, para um fornecedor de modelo.

Plataformas de saúde: Apple Health e Health Connect

Se você ativar os recursos de saúde, o NutriScan pede acesso ao Apple Health no iOS ou ao Health Connect no Android. Pedimos seu consentimento no app antes de a caixa de permissão da plataforma aparecer, e você pode alterar ou revogar esse consentimento a qualquer momento nos ajustes de Saúde do seu celular.

Lemos hoje: passos, energia ativa gasta, energia total gasta, distância caminhada e corrida, tempo de exercício, treinos, fases do sono, frequência cardíaca, frequência cardíaca em repouso, variabilidade da frequência cardíaca, peso, altura, gordura corporal, nutrição e hidratação.

Gravamos hoje: peso, água e nutrição das refeições, que no iOS abrange energia, macronutrientes, gorduras, minerais e vitaminas como tipos de nutriente separados e, no Android, é gravada como registros de nutrição.

Chegando com o recurso de monitoramento de saúde: a glicemia é lida e gravada. Frequência cardíaca, frequência cardíaca em repouso, variabilidade da frequência cardíaca, oxigênio no sangue, frequência respiratória e temperatura corporal são somente lidas.

O que fazemos com esses dados:

• Usamos para mostrar seus próprios dados de volta a você e colocá-los ao lado do que você comeu. Nada além disso.
• As leituras de glicemia são guardadas como linhas individuais na sua conta do NutriScan, para acompanhar você entre dispositivos.
• Os sinais vitais de dispositivos vestíveis são guardados como um resumo diário por métrica. As amostras brutas ficam no seu celular e não são enviadas.
• Hoje, um resumo dos seus passos, da energia ativa e do sono dos últimos 90 dias também é gravado no Firebase Storage sob o seu ID de usuário, e as leituras das plataformas ficam em nossas tabelas de saúde no Supabase. Nosso backend de chat lê essas leituras quando responde a uma pergunta de saúde que você fez.
• Os dados das plataformas de saúde nunca são usados para publicidade, nunca são vendidos e nunca são compartilhados com terceiros, exceto os provedores que os hospedam para nós. Eles não são guardados no iCloud.
• Os eventos de análise sobre recursos de saúde levam apenas contagens e indicadores. Nunca levam um valor de glicose nem de frequência cardíaca.

Nada do que o NutriScan mostra é um diagnóstico. As faixas de referência são informativas e seguem orientações publicadas por entidades como a American Diabetes Association e o NHS. Converse com seu médico sobre as suas próprias metas.

Localização

Com a sua permissão, o app lê sua latitude e longitude. Usamos esses dados para os insights de localização das refeições, para sugestões regionais de alimentos e, na Índia, como parte do login. As coordenadas são convertidas em um nome de lugar pelo geocodificador da plataforma, que é o Google no Android e a Apple no iOS, guardadas no seu perfil, enviadas a cada escaneamento de refeição e enviadas à nossa análise de produto com um evento de localização. O mapa de insights é desenhado com o Google Maps.

Usamos sua localização apenas enquanto o app está em uso.

Dispositivo e uso

Coletamos o modelo do seu aparelho, a versão do sistema operacional e a versão do app. Coletamos um identificador estável do dispositivo que continua o mesmo depois de reinstalar o app. No Android, é o Android ID e, no iOS, um valor que guardamos no Keychain. Usamos esse identificador para impedir que uma mesma pessoa resgate recompensas de indicação várias vezes a partir do mesmo celular.

Também coletamos eventos dentro do app pelo PostHog, que operamos em nosso próprio servidor, e pelo serviço hospedado do PostHog. Os eventos levam seu ID de usuário, sua preferência alimentar e sua contagem de refeições, e o evento de localização descrito acima leva coordenadas. Os relatórios de falhas vão para o Firebase Crashlytics. A configuração do app é buscada no Firebase Remote Config e em um Cloudflare Worker. As atualizações e correções do app são verificadas com o Shorebird.

O Android declara um serviço em primeiro plano para que o cronômetro de jejum continue funcionando.

Comunidade

Se você publicar na comunidade, compartilhar uma refeição na galeria pública, reagir ou comentar, esse conteúdo e a foto da refeição anexada a ele ficam visíveis para outros usuários, por design. As denúncias que você faz sobre outras publicações são guardadas com o seu ID de usuário.

Assinatura e pagamento

As compras feitas no app para iOS ou Android passam pela Apple e pelo Google. As compras feitas em nutriscan.app são vendidas por nós e pagas pela Stripe, que cuida dos dados do seu cartão, do seu nome e endereço de cobrança (exigidos para um pagamento internacional a uma empresa indiana) e do pagamento em si. Não vemos o número do seu cartão.

O estado da assinatura é gerenciado pela RevenueCat. A RevenueCat guarda seus recibos de compra e também guarda, como atributos do assinante, seu nome completo, seu telefone ou e-mail, sua idade e sua cidade. A RevenueCat envia eventos de compra à Meta para medição de anúncios, descrita abaixo em Medição de anúncios.

Os planos são Free (gratuito) e Premium.

Indicação

Os links de indicação passam por refer.nutriscan.app, um redirecionamento que operamos na Cloudflare. Registramos qual conta indicou qual, e conferimos o identificador estável do dispositivo e o token de push para impedir que o mesmo aparelho resgate uma recompensa duas vezes.

Site

• Análise. O Google Analytics 4 só carrega depois que você aceita os cookies no banner. O Consent Mode vem configurado como negado por padrão.
• Google Fonts. O site carrega uma folha de estilo de fontes de fonts.googleapis.com e arquivos de fonte de fonts.gstatic.com em todas as páginas, antes de o banner de consentimento ser respondido. Seu endereço IP e os detalhes do seu navegador chegam ao Google nessa requisição.
• Questionário. O questionário de onboarding do site pergunta sua meta, gênero, altura, peso, idade, dieta, sono, exercício e como você se sente após as refeições. Essas respostas são gravadas no armazenamento local do seu navegador, no seu próprio dispositivo. Elas não são enviadas aos nossos servidores. Apenas eventos de etapa, sem nenhum valor de saúde, vão para o Google Analytics, e só depois que você aceita os cookies.
• Ferramenta de demonstração. A ferramenta de demonstração de alimentos envia a foto ou o texto que você submete a uma função na Netlify, que os encaminha ao Google Gemini e devolve a resposta. A função lê seu endereço IP nos cabeçalhos da requisição e o converte em uma localização aproximada, que é incluída no prompt para que a resposta combine com a sua região. A função grava o texto que você enviou e as sugestões geradas nos logs de função da Netlify. Os logs de função são retidos conforme a retenção padrão da Netlify.
• Outro armazenamento do navegador. As calculadoras, o contador de escaneamentos da ferramenta de demonstração, a mensagem de intenção de saída e a posição de rolagem ficam todos no armazenamento local ou de sessão do seu navegador, no seu dispositivo.
• A entrega na borda da rede, o cache e a mídia são servidos pela Cloudflare e pela Netlify, que veem seu endereço IP como parte da entrega da página.

A Política de Cookies lista todos os cookies e chaves de armazenamento.

E-mail e notificações

Coletamos seu endereço de e-mail, se uma mensagem foi entregue, aberta, clicada, devolvida (bounce) ou denunciada como spam, a campanha, o segmento de público para o qual a mensagem foi enviada, seu idioma, seu fuso horário e a classe de app de e-mail ou navegador que você usou. Nosso rastreador de cliques e aberturas guarda um hash curto do seu e-mail em vez do endereço, junto com até 200 caracteres da sua string bruta de user agent, no Cloudflare Workers Analytics Engine por 90 dias. Os eventos de entrega da AutoSend são gravados em nossas tabelas de e-mail no Supabase. Os tokens de push ficam no Firebase Cloud Messaging e em nosso banco de dados, e um token que não conseguimos alcançar por 30 dias é descartado.

A mensagem de boas-vindas que você recebe no cadastro contém um pixel de abertura e um link rastreado. Ela é enviada a toda conta nova usando seu primeiro nome, seu idioma e sua meta de saúde.

Por que usamos seus dados e nossas bases legais

Para leitores no EEE e no Reino Unido, estas são nossas bases do Artigo 6 e, quando há dados de saúde, as condições do Artigo 9.

Finalidade	O que abrange	Base legal
Executar o serviço	Contas, análise de refeições, diário, planos alimentares, metas, comunidade, assinaturas	Contrato, Artigo 6(1)(b)
Personalização com base em saúde	Metas de saúde, exames e laudos médicos, leituras de plataformas de saúde, glicose e sinais vitais	Consentimento explícito, Artigo 6(1)(a) e Artigo 9(2)(a)
Assistente de voz	Gravação e processamento da sua fala	Consentimento explícito, Artigo 6(1)(a)
Recursos de localização	Insights de localização das refeições, sugestões regionais, login na Índia	Consentimento, Artigo 6(1)(a)
Análise e melhoria do produto	Uso de recursos, funis, falhas, relatórios de falhas, análise de cancelamento e de assinaturas em registros individuais	Legítimo interesse, Artigo 6(1)(f)
Segurança e prevenção de fraude	Atestação do dispositivo, verificações de abuso em indicações, abuso na comunidade	Legítimo interesse, Artigo 6(1)(f)
Nossos próprios e-mails e mensagens push	Dicas, novidades do produto, lembretes de sequência e de hábitos, resumos	Legítimo interesse para clientes existentes, Artigo 6(1)(f), com o soft opt-in do PECR; consentimento quando a lei do seu país exigir
Segmentação de e-mail e push com base em saúde	Escolher quem recebe uma mensagem com base em uma meta de saúde como SOP (PCOS), gravidez, diabetes ou recuperação	Consentimento explícito, Artigo 9(2)(a)
Medição de anúncios	Enviar eventos de compra à Meta para sabermos quais anúncios funcionaram	Legítimo interesse, Artigo 6(1)(f), e consentimento quando exigido
Legal e fiscal	Faturas, registros fiscais, resposta a solicitações legais, aplicação dos nossos termos	Obrigação legal, Artigo 6(1)(c), e legítimo interesse

Sobre a segmentação de e-mail com base em saúde. Às vezes escolhemos quem recebe uma mensagem usando a meta de saúde do seu perfil. Isso é um uso de dados de saúde para marketing direto e exige o seu consentimento explícito. Você pode retirá-lo cancelando a inscrição em qualquer mensagem, desativando as mensagens de marketing nos ajustes do Perfil ou escrevendo para [email protected]. Retirar o consentimento interrompe a segmentação e interrompe as mensagens.

Não tomamos decisões sobre você que produzam efeitos jurídicos ou algo igualmente significativo por meios exclusivamente automatizados.

Com quem compartilhamos seus dados

Não vendemos seus dados pessoais. A seção sobre a Califórnia, abaixo, explica o sentido distinto de "compartilhar" (share) no CPRA.

Provedor	O que faz por nós	O que recebe	Onde processa
Supabase	Banco de dados principal, autenticação e armazenamento dos dados do app, incluindo as tabelas de saúde	Quase tudo da sua conta	Estados Unidos e outras regiões em que a Supabase opera
Google (Firebase)	Login, mensagens push, relatórios de falhas, configuração remota, atestação do app e um arquivo de resumo de saúde no Firebase Storage	Identidade, dispositivo, dados de falhas, token de push, resumo de saúde	Estados Unidos
Google Cloud (Run e Functions)	Nosso backend de escaneamento de refeições, backend de chat, agendador de notificações e endpoint de gerenciamento de contas	Dados de escaneamento e de chat, ID de usuário, contexto do perfil	Estados Unidos
Google (Gemini)	Respostas da ferramenta de demonstração do site e IA do app, quando é o fornecedor selecionado	Foto ou texto do alimento, localização aproximada, contexto do prompt	Estados Unidos
OpenAI, inclusive via Azure	IA do app, quando é o fornecedor selecionado	Contexto do prompt descrito em Divulgações sobre IA	Estados Unidos
ElevenLabs	Conversa do assistente de voz e conversão de fala em texto	Áudio ao vivo do microfone, transcrição, resultados de ferramentas	Estados Unidos
Cloudflare	Armazenamento R2 para fotos de refeições, fotos de perfil e exames e laudos médicos; Workers para configuração, mídia, redirecionamentos de indicação, envio e rastreamento de e-mail	Fotos, laudos, metadados das requisições, hash do e-mail e dados de eventos	Rede global de borda
Netlify	Hospedagem do site e função da ferramenta de demonstração	Requisições ao site, entrada na ferramenta de demonstração, endereço IP	Estados Unidos
RevenueCat	Estado da assinatura e direitos de acesso	Recibos, mais nome, contato, idade e cidade como atributos do assinante	Estados Unidos
Stripe	Processamento de pagamentos e portal de cobrança para compras feitas em nutriscan.app	Nome, endereço de cobrança, e-mail, dados de pagamento, histórico de faturas	Estados Unidos, Irlanda e Índia
Apple e Google Play	Compras no app, assinaturas e reembolsos	Dados de compra e de conta mantidos pela loja	Global
Meta	Medição de anúncios pelo SDK no app e pela Conversions API no servidor	Eventos do app, identificador de publicidade, endereço IP, e-mail com hash, ID de usuário com hash, valor e moeda da compra	Estados Unidos
PostHog	Análise de produto, em nosso próprio servidor e no serviço hospedado do PostHog	Eventos, ID de usuário, preferência alimentar, contagem de refeições, evento de localização	Nosso próprio servidor e a infraestrutura do PostHog
AutoSend	Eventos de entrega de e-mail	Endereço de e-mail e tipo de evento	Estados Unidos
Notion	Guarda os segmentos de público que montamos para notificações push e os registros de feedback do suporte	Definições de segmentos, texto de feedback com seu nome e contato	Estados Unidos
Authkey.io	Entrega de senha de uso único para login com celular indiano	Número de telefone	Índia
Typesense em servidores alugados	Índice de busca de alimentos	Consultas de busca	Alemanha e outros data centers dos nossos provedores de hospedagem
Shorebird	Entrega de atualizações e correções do app	Check-in de instalação e de correções	Estados Unidos
Google Maps e o geocodificador da plataforma	Blocos de mapa e conversão de coordenadas em nome de lugar	Coordenadas, requisições de mapa	Estados Unidos
Google Tradutor	Tradução de nomes de alimentos	Nomes de alimentos que você digitou ou escaneou	Estados Unidos
Google Fonts	Tipografia do site	Endereço IP e detalhes do navegador dos visitantes do site	Estados Unidos
Google Analytics	Análise do site após o seu consentimento	Visualizações de página, dados de sessão, identificadores consentidos	Estados Unidos

Também podemos divulgar dados para cumprir a lei, responder a uma solicitação legal, aplicar nossos termos ou proteger pessoas contra danos. Se o negócio for vendido ou incorporado, seus dados vão junto e avisaremos você.

Tudo o que você escolher publicar abertamente na comunidade ou na galeria fica visível para outros usuários, por design.

Transferências internacionais

Estamos estabelecidos na Índia. A maioria dos provedores acima processa dados nos Estados Unidos, e alguns em outros lugares. A Índia não é objeto de uma decisão de adequação da Comissão Europeia.

Para transferências de dados pessoais para fora do EEE, usamos as Cláusulas Contratuais Padrão de 2021 da Comissão Europeia e, para transferências para fora do Reino Unido, o UK International Data Transfer Addendum, nos contratos com os provedores cujos termos as oferecem. Quando um provedor não as oferece, nos baseamos no seu consentimento explícito para a transferência ou no fato de a transferência ser necessária para o nosso contrato com você. Os provedores que processam dados nos Estados Unidos incluem Supabase, Google, Cloudflare, Netlify, RevenueCat, Stripe, Meta, PostHog, AutoSend, Notion, ElevenLabs, OpenAI e Shorebird.

Você pode pedir uma cópia dos termos de transferência em que nos baseamos para um provedor específico escrevendo para [email protected].

Por quanto tempo guardamos os dados

Guardamos o que está na sua conta enquanto a sua conta existir.

• O conteúdo da sua conta, que é seu perfil, refeições, fotos, exames e laudos médicos, leituras de saúde, chats e publicações na comunidade: até você excluí-lo ou excluir sua conta, e depois disso dos backups, em rodízio.
• Eventos de abertura e clique em e-mails: 90 dias no Cloudflare Workers Analytics Engine, e depois removidos automaticamente.
• Registros de supressão de devoluções (bounces) e reclamações: mantidos por tempo indeterminado, porque é isso que nos impede de escrever para um endereço que não deve receber mensagens.
• Tokens de push: descartados após 30 dias sem uma entrega bem-sucedida.
• Logs de função do site com a entrada da ferramenta de demonstração: retidos conforme a retenção padrão da Netlify.
• Registros fiscais e de transações: pelo tempo que a lei tributária indiana exigir.
• Áudio e transcrições de voz: guardados só pelo tempo necessário para executar o recurso e conforme os termos de serviço do provedor.

Segurança

O que realmente fazemos:

• Todo o tráfego entre o app, o site e nossos serviços passa por TLS.
• Os dados ficam com provedores que os criptografam em repouso, incluindo Supabase, Firebase e Cloudflare R2.
• O acesso ao banco de dados é baseado em funções (roles), com políticas de segurança em nível de linha para que uma conta não consiga ler as linhas de outra.
• Segredos e chaves de API ficam em cofres de segredos dos provedores, e não no app.
• As requisições do app são verificadas com o Firebase App Check antes de nosso backend confiar nelas.
• Se ocorrer uma violação de dados, nós a investigamos e, quando o GDPR se aplica, notificamos a autoridade supervisora em até 72 horas após tomarmos conhecimento, e avisamos os usuários afetados quando a lei exigir.

Nenhum serviço é perfeitamente seguro.

Seus direitos por região

Você pode exercer qualquer direito abaixo escrevendo para [email protected] ou, no app, em Perfil, depois Fale conosco. Não cobramos nada e não tratamos você de forma diferente por pedir. Pedimos informações suficientes para ter certeza de que a solicitação é sua.

Em qualquer lugar, você pode:

• Acesso e portabilidade: solicitar uma cópia dos seus dados.
• Correção: atualizar dados do perfil, preferências e metas.
• Exclusão: excluir refeições ou excluir sua conta inteira. Os backups são excluídos em rodízio.
• Controles de consentimento: revogar permissões opcionais (voz, localização); cancelar o recebimento de e-mails promocionais.

EEE e Reino Unido

Você tem direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados e oposição ao tratamento baseado em nossos legítimos interesses, incluindo a oposição ao marketing direto a qualquer momento. Quando nos baseamos em consentimento, você pode retirá-lo a qualquer momento, e a retirada não afeta o que fizemos antes dela.

Você pode apresentar reclamação à autoridade supervisora do seu país. Na Irlanda, é a Data Protection Commission; na Alemanha, a autoridade do seu estado; na Espanha, a AEPD; na França, a CNIL; e no Reino Unido, o Information Commissioner's Office.

Califórnia

Não vendemos informações pessoais por dinheiro.

Sob o CPRA, "compartilhar" (share) abrange divulgar informações pessoais para publicidade comportamental entre contextos. Enviamos eventos de compra à Meta para medir nossa publicidade, e esses eventos incluem um identificador de publicidade, um endereço IP e um endereço de e-mail com hash. Tratamos essa divulgação como "compartilhamento" sob o CPRA.

Para optar por não participar desse compartilhamento: envie um e-mail para [email protected] com o assunto "Do Not Sell or Share" e interromperemos o encaminhamento pelo servidor para a sua conta. No iOS, recusar o App Tracking Transparency impede que o SDK dentro do app use seu identificador de publicidade. No Android, desativar a personalização de anúncios limita o identificador de publicidade. Esses controles do dispositivo não interrompem sozinhos o encaminhamento pelo servidor, e é por isso que existe o caminho por e-mail.

Você também tem o direito de saber o que coletamos e divulgamos, de excluir, de corrigir e de limitar o uso de informações pessoais sensíveis. Coletamos informações pessoais sensíveis na forma de dados de saúde e geolocalização precisa, e as usamos apenas para oferecer os recursos que você pediu, nunca para inferir características sobre você. Você pode usar um representante autorizado.

Brasil

Pela LGPD, você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos, perguntar com quem os compartilhamos, perguntar sobre as consequências de negar o consentimento, retirar o consentimento e solicitar a portabilidade. Escreva para [email protected]. Você também pode apresentar reclamação à ANPD.

Índia

Pela Lei de Proteção de Dados Pessoais Digitais de 2023 (Digital Personal Data Protection Act 2023), você pode acessar um resumo dos seus dados e do tratamento, corrigi-los ou completá-los, pedir o apagamento, indicar outra pessoa para exercer seus direitos caso você morra ou fique incapacitado e retirar o consentimento.

Canal de reclamações: envie um e-mail para [email protected] com "Grievance" no assunto. As reclamações são tratadas pelo nosso contato de reclamações designado. Se você não ficar satisfeito com a nossa resposta, pode apresentar reclamação ao Data Protection Board of India.

Canadá

Pela PIPEDA, você pode solicitar acesso às suas informações pessoais e contestar a exatidão delas, e pode apresentar reclamação ao Office of the Privacy Commissioner of Canada.

Austrália

Pelo Privacy Act 1988 e pelos Australian Privacy Principles, você pode solicitar acesso e correção, e apresentar reclamação ao Office of the Australian Information Commissioner. Nosso marketing por e-mail segue o Spam Act, e toda mensagem traz um link para cancelar a inscrição.

Marketing por e-mail e push

Enviamos mensagens transacionais das quais você não pode optar por sair enquanto tiver uma conta, como códigos de login, recibos e avisos de segurança.

Também enviamos mensagens que são nossas, e não suas: dicas, novidades do produto, resumos da sua própria nutrição, lembretes de hábitos e ofertas.

• O marketing por e-mail funciona hoje no modelo de opt-out. Se você tem uma conta e não nos pediu para parar, está na lista. Você pode cancelar a inscrição em cada um desses e-mails pelo link na mensagem, nos ajustes do Perfil ou escrevendo para [email protected]. Um clique basta.
• O marketing por push é limitado a quatro mensagens por semana por pessoa, com um intervalo entre elas. Você pode desativar as notificações push nos ajustes do seu celular ou no app.
• Escolhemos quem recebe cada mensagem usando seu idioma, seu fuso horário, quando você se cadastrou, há quanto tempo registrou uma refeição, quantas refeições registrou e sua meta de saúde. Escolher por meta de saúde, como SOP (PCOS), gravidez, diabetes ou recuperação, é um uso de dados de saúde para marketing e se apoia no seu consentimento explícito, que você pode retirar a qualquer momento cancelando a inscrição.
• Registramos se você abriu ou clicou em uma mensagem, junto com o segmento de público para o qual ela foi enviada. Para um segmento baseado em saúde, esse registro mostra que alguém com um e-mail com hash naquele segmento abriu uma mensagem.
• Alguns recursos do site e do app, incluindo a ferramenta de demonstração e as calculadoras, são de uso gratuito sem conta, e não incluímos você em nenhuma lista por usá-los.

Medição de anúncios

Anunciamos o NutriScan, principalmente nas plataformas da Meta, e precisamos saber quais anúncios levaram a instalações e compras.

• O app inclui o SDK da Meta, que envia eventos como instalação, cadastro, início de teste e compra. Ele envia seu identificador de publicidade apenas quando você permitiu o rastreamento no iOS.
• Separadamente, nossos servidores enviam eventos de compra à Meta Conversions API. Essas chamadas incluem um identificador anônimo da Meta, seu Google Advertising ID no Android, seu endereço IP, seu endereço de e-mail como hash SHA-256, seu ID de usuário do app como hash SHA-256 e o valor e a moeda da compra.
• Podemos enviar endereços de e-mail com hash à Meta para montar públicos de anúncios. A Meta os compara e descarta o que não corresponde.
• Dados de saúde nunca vão para a Meta nem para nenhum sistema de publicidade.

Para optar por sair do encaminhamento pelo servidor, envie um e-mail para [email protected] com o assunto "Do Not Sell or Share". Os controles no nível do dispositivo, App Tracking Transparency no iOS e personalização de anúncios no Android, limitam o SDK e o identificador de publicidade, mas não interrompem sozinhos as chamadas pelo servidor.

Divulgações sobre IA

Você está falando com um software, não com uma pessoa. O escaneador de refeições, o assistente de chat, o assistente de voz e a ferramenta de demonstração do site são sistemas de IA. Ninguém no NutriScan revisa uma resposta antes de você vê-la. Não usamos IA para tomar nenhuma decisão sobre você que tenha efeitos jurídicos.

Fornecedores: Google Gemini, OpenAI, inclusive via Azure, e ElevenLabs para voz. Qual fornecedor atende uma determinada requisição é definido em nossos servidores e pode mudar. A ferramenta de demonstração do site usa o Google Gemini.

O que é enviado: a foto da sua refeição ou a chave de armazenamento dela, sua descrição do alimento ou pergunta, a conversa até aquele ponto, seu nome, ID de usuário, cidade e coordenadas, preferências alimentares, meta de saúde, fuso horário, estado da assinatura, se uma plataforma de saúde está conectada, documentos que você anexa e suas leituras de saúde guardadas, quando forem relevantes para a sua pergunta. Para a ferramenta de demonstração do site, a foto ou o texto que você envia e uma localização aproximada derivada do seu endereço IP.

Treinamento: não permitimos que os fornecedores treinem com seus dados quando o fornecedor oferece esse controle.

Precisão: as estimativas nutricionais feitas a partir de uma foto podem errar bastante. O tamanho da porção, em particular, é estimado, não medido. Ingredientes que não aparecem na foto não são detectados. Não confie nesses números para uma decisão médica, incluindo dose de insulina ou evitar um alérgeno.

Limites de saúde e segurança

O NutriScan é um app de registro de alimentação e hábitos. Não é um dispositivo médico e não substitui um médico, um nutricionista ou um farmacêutico.

• Não diagnosticamos nada. Um número fora de uma faixa recebe cor e rótulo, e é só isso que ele significa.
• Não damos orientação de dosagem e nunca dizemos para você mudar um medicamento.
• As metas de saúde que mostramos são informativas e seguem orientações gerais publicadas. Suas metas pessoais vêm do seu profissional de saúde.
• Ninguém no NutriScan atua como seu profissional de saúde licenciado.
• Se você estiver passando mal, ligue para um médico ou para o número de emergência da sua região. O app não tem função de emergência nem detecção de crise.

Crianças

O NutriScan não é para crianças.

• Na Índia, você precisa ter 18 anos ou mais.
• No EEE e no Reino Unido, você precisa ter 16 anos ou mais.
• Em qualquer outro lugar, você precisa ter 13 anos ou mais e, onde a lei local exigir, entre 13 e 17 anos é necessário o consentimento de um dos pais ou responsável.

Você mesmo nos informa sua idade. Não fazemos verificação de idade. Se soubermos que uma conta pertence a alguém com menos de 13 anos, nós a excluímos. Um dos pais ou o responsável pode escrever para [email protected] para pedir que excluamos a conta e os dados de uma criança.

Alterações desta política

Atualizamos esta política quando os recursos ou as leis mudam. A versão atualizada é publicada aqui com uma nova data de vigência. Quando a mudança é relevante, avisamos você no app ou por e-mail antes de ela entrar em vigor.

Contato

• E-mail: [email protected]
• No app: Perfil, depois Fale conosco
• Correio: Fizday Tech (OPC) Private Limited, #14, 1st Cross Road, 1st Main, 7th Block, Koramangala, Bengaluru, Karnataka 560095, Índia
• Esta página: https://nutriscan.app/pt/privacy-policy

Para uma solicitação de privacidade, use o assunto "Privacy Request". Para uma reclamação da DPDP indiana, use "Grievance". Para a exclusão do compartilhamento na Califórnia, use "Do Not Sell or Share". Respondemos dentro do prazo que a sua lei nos dá.

O que mudou em 1º de outubro de 2026

• Adicionadas as versões em vietnamita, italiano, russo, sueco, polonês, português do Brasil e japonês desta página. O texto em inglês continua prevalecendo.

O que mudou em 20 de setembro de 2026

• As compras na web agora são pagas pela Stripe como nossa processadora de pagamentos, com a Fizday Tech (OPC) Private Limited como vendedora. A Stripe substitui o provedor de pagamento anterior na linha de assinatura e na lista de provedores.

O que mudou em 16 de setembro de 2026

• Adicionados nossa entidade legal, número de registro e sede registrada.
• Adicionada uma seção de plataformas de saúde para o Apple Health e o Health Connect, cobrindo o que lemos, o que gravamos, onde fica guardado e a regra de que dados de saúde nunca são usados para publicidade e nunca são vendidos.
• Adicionados a ElevenLabs como nosso provedor de voz e o envio de exames e laudos médicos como categoria de dados.
• Adicionada uma tabela completa de operadores com todos os provedores, o que cada um faz, o que recebe e onde processa.
• Adicionadas as seções do site: o questionário de onboarding, a ferramenta de demonstração de alimentos, o Google Fonts e o armazenamento do navegador.
• Adicionada a seção de medição de anúncios, cobrindo o SDK da Meta e a Conversions API no servidor, com um caminho de opt-out para a Califórnia.
• Esclarecidos os atributos do assinante que a RevenueCat guarda, o identificador de dispositivo usado nas verificações de indicação e os dados que nossa análise recebe.
• Esclarecidas as bases legais para e-mail e push, incluindo a segmentação por meta de saúde, e como cancelar.
• Atualizadas as seções de segurança, retenção e transferências internacionais para descrever nossas medidas atuais.
• Atualizada a seção de direitos com caminhos para EEE e Reino Unido, Califórnia, Brasil, Índia, Canadá e Austrália.