Esta Política de Privacidade explica como o Kalori (“aplicativo”, “nós”) trata seus dados pessoais. O Kalori é operado por Gabriel Soares Peruchi, pessoa física, com contato em gabriel.peruchi@hotmail.com. Ao usar o app você concorda com esta política.
1. Dados que coletamos
- Cadastro e conta: e-mail, senha (armazenada de forma criptografada pelo nosso provedor de autenticação) e, no login com Google, nome, e-mail e foto de perfil.
- Dados de saúde e bem-estar: peso, altura, idade, sexo, nível de atividade física, objetivo (perder, manter ou ganhar peso), metas de calorias, macronutrientes e água.
- Registros de uso: refeições e alimentos registrados, horários das refeições, exercícios e gasto calórico, consumo de água, histórico de pesagens e sequências (streaks).
- Fotos: imagens de alimentos ou de tabelas nutricionais que você envia para estimativa por inteligência artificial.
- Créditos e assinatura: saldo de créditos, histórico de consumo e concessão, status da assinatura e identificadores de compra fornecidos pelas lojas de aplicativos.
- Dados técnicos: informações mínimas de funcionamento, como registros de erro, data e hora de acesso e identificadores técnicos da sessão.
Não coletamos dados de localização precisa, contatos, agenda ou histórico de navegação.
2. Para que usamos seus dados
- Criar e manter sua conta e permitir o login.
- Calcular metas calóricas, de macronutrientes e de hidratação e apresentar seu saldo diário.
- Estimar calorias e macros a partir de descrições em texto, fotos de pratos, rótulos/tabelas nutricionais e descrições de treino, usando inteligência artificial.
- Gerar seu resumo semanal, gráficos, sequências e exportação em PDF.
- Controlar o consumo de créditos e o status da sua assinatura.
- Prevenir fraudes e abusos, corrigir falhas e melhorar o funcionamento do app.
- Responder suas solicitações de suporte.
3. Bases legais (LGPD)
- Execução de contrato (art. 7º, V): fornecer as funcionalidades do app e da assinatura.
- Consentimento (art. 7º, I e art. 11, I): dados de saúde (peso, refeições, hidratação, exercícios) e envio de fotos são tratados com o seu consentimento, dado ao inserir essas informações. Você pode revogar o consentimento a qualquer momento excluindo os dados ou a conta.
- Cumprimento de obrigação legal (art. 7º, II): registros fiscais e de transação, quando aplicável.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes e estabilidade técnica.
4. Inteligência artificial
Quando você usa uma função de IA, o conteúdo enviado (texto descritivo, foto do prato, foto do rótulo ou descrição do treino) é transmitido a provedores de modelos de IA por meio de um gateway seguro, apenas para gerar a estimativa nutricional ou calórica. Esse envio ocorre de forma pontual, no momento da sua solicitação. Não usamos suas fotos ou seus dados de saúde para treinar modelos de IA e não os vendemos a terceiros. Recomendamos não enviar fotos que contenham rostos, documentos ou informações sensíveis não relacionadas ao alimento.
As estimativas de IA são aproximadas e podem conter erros. Elas não substituem orientação de nutricionista, nutrólogo ou médico.
5. Compartilhamento com terceiros
Compartilhamos dados apenas com operadores necessários ao funcionamento do app:
- Infraestrutura, banco de dados e autenticação: hospedagem em nuvem com criptografia em trânsito e em repouso.
- Provedores de inteligência artificial: apenas o conteúdo enviado na solicitação de estimativa.
- Google: quando você opta pelo login social.
- Paddle.com Market Limited: nossa revendedora online e Merchant of Record de todas as compras feitas pelo site. A Paddle processa o pagamento, a gestão da assinatura, a emissão de faturas, os impostos aplicáveis e os pedidos de reembolso. Para isso, ela trata seu nome, e-mail, país, endereço de cobrança e dados do meio de pagamento, atuando como controladora independente desses dados. Não temos acesso aos dados completos do seu cartão. Consulte a política de privacidade da Paddle.
- Apple App Store, Google Play e RevenueCat: processamento e validação de assinaturas contratadas dentro de aplicativos nativos. Não temos acesso aos dados completos do seu cartão ou meio de pagamento.
Também podemos compartilhar dados para cumprir ordem judicial ou obrigação legal. Nunca vendemos seus dados pessoais.
6. Transferência internacional
Alguns dos nossos operadores mantêm servidores fora do Brasil. Nesses casos, a transferência ocorre com base no art. 33 da LGPD e em cláusulas contratuais que exigem nível adequado de proteção.
7. Retenção e exclusão
Mantemos seus dados enquanto sua conta estiver ativa. As fotos enviadas para análise são usadas apenas para gerar a estimativa e não são mantidas em galeria dentro do app. Você pode excluir sua conta você mesmo, a qualquer momento, em Configurações, Excluir minha conta. A exclusão é imediata: perfil, refeições, gastos extras, pesagens, registros de água e histórico de créditos são apagados na hora, e sua conta de acesso é removida. Preservamos somente o mínimo exigido por lei (como registros fiscais de transações) pelo prazo legal aplicável.
Se você tiver assinatura ativa, a exclusão da conta cancela a renovação: o período já pago segue válido até o fim e nenhuma nova cobrança é feita.
8. Seus direitos
Você pode, a qualquer momento, solicitar:
- confirmação da existência de tratamento e acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade dos dados;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento e exclusão da conta.
A exclusão da conta pode ser feita diretamente no app, em Configurações. Para os demais direitos, escreva para gabriel.peruchi@hotmail.com. Respondemos em até 15 dias.
9. Segurança
Usamos criptografia em trânsito (HTTPS), criptografia em repouso e regras de acesso por linha (RLS) no banco de dados, de modo que cada usuário só acessa os próprios registros. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, comunicaremos você e a ANPD conforme a LGPD.
10. Menores de idade
O Kalori não é destinado a menores de 18 anos. Se você tem entre 13 e 17 anos, use o app apenas com consentimento e supervisão dos responsáveis legais. Não coletamos intencionalmente dados de crianças.
11. Alterações desta política
Podemos atualizar esta política. Mudanças relevantes serão informadas dentro do app ou por e-mail, e a data de “última atualização” no topo será revisada.
12. Contato / Encarregado de dados
Controlador: Gabriel Soares Peruchi (pessoa física). Contato para assuntos de privacidade: gabriel.peruchi@hotmail.com.