Política de privacidade do Foodia

O Foodia é um aplicativo para registrar o que você come e estimar suas calorias e macronutrientes a partir de uma foto. Esta política explica quais dados coletamos, para que os usamos, com quem os compartilhamos e o que você pode fazer com eles.

Ela está escrita para ser entendida. Se algo não ficar claro, escreva para nós.

Quem é responsável pelos seus dados

Gustavo Morales, pessoa física, domiciliado no Chile. Contato: gus.morales@me.com

Somos o responsável pelo tratamento dos dados pessoais descritos aqui, nos termos da Lei n° 21.719 do Chile sobre proteção de dados pessoais.

Quais dados coletamos

Dados da sua conta

O Foodia usa Iniciar Sessão com a Apple e, no Android, também Fazer login com o Google. Do provedor que você escolher recebemos o identificador de usuário que ele nos entrega e o seu e-mail. Se você escolher "Ocultar Meu E-mail" com a Apple, recebemos um endereço de encaminhamento anônimo e nunca vemos o seu de verdade.

Você pode adicionar, se quiser, um nome e uma foto de perfil.

Dados de saúde

Estes são dados sensíveis e nós os tratamos como tais:

• Perfil físico: sexo, idade, peso, altura, nível de atividade, esportes que você pratica e seu objetivo (perder, manter ou ganhar peso).
• Metas nutricionais: calorias, proteínas, carboidratos, gorduras e água por dia, calculadas a partir do que está acima ou ajustadas por você.
• Registro de refeições: o que você comeu, a que horas, em que categoria, os alimentos identificados com seus gramas e macronutrientes, e as notas que você adicionar.
• Fotos das suas refeições, quando você registra com foto.
• Medidas corporais, se você decidir registrá-las: peso, cintura, quadril, peito, braço, coxa, pescoço e percentual de gordura corporal.
• Hidratação: quanta água você registra e quando.
• Um resumo diário da sua atividade, só se você conectar o Apple Saúde ou o Health Connect: passos, energia ativa e de repouso, minutos de treino e se houve treino de força. Um número de cada coisa por dia; nunca os registros minuto a minuto nem os horários.

Dados sobre o funcionamento da análise

Cada vez que analisamos uma refeição, guardamos um registro técnico: se havia foto ou não, o idioma, qual modelo foi usado, quanto tempo levou, quantos elementos foram detectados e se a análise deu certo ou falhou. Esse registro não inclui a foto nem o que você comeu: são apenas números sobre o funcionamento do serviço.

Também guardamos as correções que você faz em uma estimativa —por exemplo, se a análise disse 50 gramas e você ajusta para 100— junto com a versão do modelo que a produziu. Isso nos serve para medir o quanto ele erra e melhorá-lo.

Como você usa o aplicativo

Guardamos alguns eventos sobre o uso do app: em que passo da apresentação inicial você está, quando salvou uma refeição, quando apareceu a tela de assinatura e como terminou uma compra, além dos erros que acontecem no seu celular. Cada evento leva a versão do aplicativo e a data.

Eles não incluem suas fotos, nem o que você comeu, nem o texto que você escrever. São só sinais sobre o funcionamento do app, e nos servem para saber onde as pessoas travam e o que falha.

Isso é processado por nós, nos nossos próprios servidores: esses eventos não saem do Foodia. A única coisa que vai para um terceiro é o que a seção seguinte descreve.

Medição da nossa publicidade (SDK da Meta)

Para saber se os anúncios que colocamos no Facebook e no Instagram servem para alguma coisa, o Foodia inclui o SDK da Meta. É o que permite à Meta contar, de forma agregada, quantas pessoas instalaram o app depois de ver um anúncio e quantas delas seguiram em frente.

O que o SDK envia à Meta são seis sinais, e nada mais: que o app foi instalado, que foi aberto, que você criou uma conta, que seu período de teste começou, que você analisou sua primeira foto e que assinou o Foodia Pro (com o preço do plano). Cada sinal viaja com um identificador do aparelho (no iPhone, o que a Apple atribui a cada app; no Android, o que o próprio SDK gera para aquela instalação), um identificador anônimo gerado pelo SDK, o modelo do seu telefone, a versão do sistema e do app, o idioma, o fuso horário e seu endereço IP. Em nenhuma das duas o identificador de publicidade.

Não enviamos à Meta suas fotos, o que você come, seus macros, seu peso nem nada do Apple Saúde ou do Health Connect. Tampouco seu nome, seu e-mail ou o identificador da sua conta. O Foodia não pede a permissão de rastreamento do iOS nem lê o identificador de publicidade — o IDFA no iPhone, o do Google no Android, onde o app nem sequer declara a permissão para lê-lo: a Meta não consegue seguir você entre apps através do Foodia, e o que recebe é tratado de forma agregada, sob a sua própria política de privacidade.

Sua assinatura

Se você assinar o Foodia Pro, guardamos qual plano você tem, até quando está válido e o identificador da transação que a loja nos entrega — Apple no iPhone, Google Play no Android —, junto com o histórico de adesões, renovações e cancelamentos. É o que nos permite saber que você tem direito a analisar sem perguntar à loja a cada foto.

Nunca vemos nem guardamos seu meio de pagamento. A compra é processada pela loja de ponta a ponta; aos nossos servidores só chega o resultado.

Se você compartilha com um profissional

Se você vincular sua conta a um nutricionista, guardamos esse vínculo e um registro de cada vez que ele acessa seus dados. Esse registro existe para a sua proteção: você pode pedi-lo quando quiser. O que o profissional vê é o mesmo que você vê: suas refeições, suas medidas, suas metas e, se você conectou o Apple Saúde ou o Health Connect, o resumo diário da sua atividade.

O que NÃO coletamos

Não usamos o identificador de publicidade do seu telefone — nem o do iPhone nem o do Android — nem seguimos você entre apps, não fazemos perfis com fins comerciais, não coletamos sua localização, seus contatos, seus dados de pagamento nem sua atividade fora do Foodia.

Para que usamos seus dados

• Para o app funcionar: estimar os macronutrientes das suas refeições, calcular suas metas, mostrar seu histórico e seu progresso.
• Para sincronizar entre seus aparelhos e não perder suas informações se você trocar de celular.
• Para compartilhar com o profissional que você autorizar, e só com ele.
• Para melhorar a precisão da análise, usando as correções que você faz.
• Para manter o serviço de pé: detectar falhas, abusos e consumo anômalo.
• Para saber se a nossa publicidade funciona, com os sinais agregados descritos na seção do SDK da Meta.

Não vendemos seus dados nem os cedemos a terceiros para a publicidade deles. A única coisa que sai para um terceiro com um fim publicitário são esses sinais agregados, que servem para medir os nossos anúncios e não para mostrar a você os de ninguém.

Com quem os compartilhamos

Para operar, o Foodia se apoia em três fornecedores que não usam seus dados para fins próprios, e em mais um, a Meta, que só recebe os sinais agregados de medição descritos acima:

Sobre suas fotos: quando você registra uma refeição com foto, essa imagem é enviada ao Google Cloud para que o modelo a analise. O Google atua como operador e trata esse conteúdo conforme as condições vigentes do seu serviço Vertex AI para clientes corporativos. A foto fica guardada em um armazenamento privado, acessível só com a sua sessão ou a do profissional que você tiver autorizado.

Transferência internacional: seus dados são armazenados e processados nos Estados Unidos. Ao usar o Foodia você aceita essa transferência, que é feita sob as condições contratuais de cada fornecedor.

Também poderíamos entregar dados se uma autoridade competente exigir, conforme a lei.

Apple Saúde

São duas permissões diferentes e você as concede separadamente:

• Escrever. Se você autorizar, o Foodia escreve no app Saúde as calorias, proteínas, carboidratos, gorduras e água que você registra. O que escrevemos ali fica no seu aparelho.
• Ler. Se você conectar o Apple Saúde em Perfil, o Foodia lê seu peso e seu percentual de gordura (por exemplo, os que uma balança escreve), seus passos, sua energia ativa e de repouso e seus treinos (por exemplo, os do Apple Watch) e, se você pedir ao criar seu perfil, sua data de nascimento, sexo e altura. Com isso ajustamos a meta do dia, calibramos seu nível de atividade e mostramos seu progresso. O que fica guardado na sua conta é o peso e a gordura como medições, e um resumo diário da sua atividade (os seis números acima), para calcular suas metas com histórico e, se você vincular um nutricionista, para que ele veja. Nunca guardamos os registros minuto a minuto.

Nunca usamos dados do Saúde para publicidade, nem os vendemos, nem os compartilhamos com ninguém além do profissional que você vinculou, nem os usamos para fins diferentes dos desta política. A leitura pode ser desligada em Perfil → Apple Saúde, e qualquer uma das duas permissões pode ser revogada em Ajustes → Saúde → Acesso de apps.

Health Connect (Android)

No Android funciona como no Apple Saúde, com duas permissões que você concede separadamente:

• Escrever. Se você autorizar, o Foodia copia para o Health Connect as calorias, proteínas, carboidratos, gorduras e água que você registra. O que escrevemos lá fica no seu telefone.
• Ler. Se você conectar o Health Connect em Perfil, o Foodia lê seus passos, sua energia ativa e basal, seus treinos, seu peso e seu percentual de gordura e, se você pedir ao criar seu perfil, sua altura e seu peso para preenchê-lo. Com isso ajustamos a meta do dia, calibramos seu nível de atividade e mostramos seu progresso. O que fica guardado na sua conta é o peso e a gordura como medições, e o mesmo resumo diário da sua atividade que no iPhone. Nunca guardamos os registros minuto a minuto.

Nunca usamos dados do Health Connect para publicidade, nem os vendemos, nem os compartilhamos com ninguém além do profissional que você vinculou. A leitura pode ser desligada em Perfil → Health Connect, e qualquer uma das duas permissões pode ser revogada em Ajustes → Segurança e privacidade → Health Connect.

Por quanto tempo os guardamos

Mantemos seus dados enquanto sua conta existir. Quando você a exclui pelo app, eles são apagados naquele momento, e não dentro de um prazo.

Os registros técnicos de funcionamento, que não permitem saber quem você é nem o que você comeu, são mantidos por até 12 meses.

Seus direitos

A Lei n° 21.719 do Chile reconhece a você estes direitos sobre seus dados pessoais:

• Acesso: saber quais dados temos sobre você.
• Retificação: corrigir os que estiverem errados ou incompletos.
• Eliminação: pedir que os apaguemos.
• Oposição: se opor a determinados tratamentos.
• Portabilidade: receber seus dados em um formato que você possa levar.
• Bloqueio: pedir a suspensão temporária do tratamento.

Se você estiver no Brasil, a Lei Geral de Proteção de Dados (Lei n° 13.709) reconhece direitos equivalentes, e você pode exercê-los pelo mesmo canal. Reclamações podem ser dirigidas à Autoridade Nacional de Proteção de Dados (ANPD).

Como exercê-los: escreva para gus.morales@me.com do e-mail associado à sua conta. Respondemos em até 30 dias corridos.

Pelo app você também pode, a qualquer momento e sem pedir nada a nós:

• Exportar seu registro de refeições em formato JSON, em Perfil → Exportar meus dados.
• Excluir sua conta, em Perfil → Excluir minha conta. Apaga tudo: seu diário, suas fotos, suas medidas, suas metas, seu perfil, seu vínculo com o profissional e o próprio usuário. É imediato e não dá para desfazer.

A única coisa que sobrevive a essa exclusão são os registros técnicos da análise —quanto tempo levou, quantos elementos detectou, se falhou—, e sobrevivem sem o seu identificador: ficam como números de funcionamento que já não podem ser associados a você nem ao que você comeu.

Como protegemos seus dados

• Toda a comunicação entre o app e os nossos servidores viaja criptografada (HTTPS).
• Cada usuário só consegue acessar os próprios dados: o banco impõe isso com regras no nível da linha, e não só o aplicativo.
• Suas fotos ficam em armazenamento privado, não são públicas nem têm uma URL adivinhável; o acesso é feito com links temporários assinados.
• Um nutricionista só vê os dados de um paciente que aceitou explicitamente o vínculo, e cada acesso fica registrado.
• O acesso à infraestrutura é limitado e as credenciais são trocadas periodicamente.

Nenhum sistema é completamente seguro. Se acontecer uma violação de segurança que afete seus dados, avisaremos você e informaremos à autoridade, como a lei exige.

Se você é menor de idade

Você pode usar o Foodia com a autorização da sua mãe, do seu pai ou do seu responsável. Se você é o responsável e quer que apaguemos a conta de um menor sob sua responsabilidade, escreva para nós e fazemos isso.

O Foodia não é um conselho médico

As estimativas do Foodia são aproximadas: saem de um modelo que interpreta uma foto ou uma descrição, e é por isso que você pode corrigi-las. Não somos um dispositivo médico nem substituímos a indicação de um profissional de saúde.

Se você tem histórico de transtorno da conduta alimentar, converse com seu médico ou nutricionista antes de manter um registro diário de calorias.

Mudanças nesta política

Se a modificarmos, atualizaremos a data do cabeçalho. Quando a mudança for relevante —por exemplo, se passarmos a tratar uma categoria nova de dados— avisaremos você dentro do app antes de ela entrar em vigor.

Contato

Gustavo Morales gus.morales@me.com

Se você tiver uma dúvida sobre seus dados, escreva para nós: quem responde somos nós, não um formulário.