Esta tradução é fornecida apenas por conveniência; a versão vinculante deste documento é a versão em inglês.

Política de Privacidade — Anoteo

Última atualização: 15 de outubro de 2026

Esta política abrange o app Anoteo (iOS, iPadOS, macOS, watchOS, Android e Wear OS) e o site anoteo.com (em conjunto, o "Serviço"), operados por Abed Alnkib ("nós"), que é o controlador responsável pelos dados pessoais aqui descritos. O princípio orientador é que os seus dados de saúde e nutrição são locais: as suas refeições, fotos, peso, metas, perfil, alérgenos e tudo o que o app lê do Apple Health ou do Health Connect ficam no seu dispositivo, e o app não os sincroniza com nenhuma nuvem. Por padrão, a análise de refeições é executada em um modelo de IA no seu dispositivo. Com exceção dos downloads de rotina e da verificação antiabuso descrita na seção 10, os dados só saem do seu dispositivo quando você decide enviá-los — por exemplo, ao criar um link do Círculo de cuidado, enviar um relatório de produto ou feedback, ou conectar uma IA na nuvem com a sua própria chave. Não há contas de usuário nem anúncios, não vendemos nem alugamos informações pessoais, e os dados de saúde nunca são usados para publicidade ou criação de perfis. Esta política explica o que fica com você, o que é enviado e para quem, por quanto tempo é mantido e quais são os seus direitos.

1. Dados armazenados no seu dispositivo

Seu diário de refeições e as fotos das refeições, os registros de peso e as fotos de progresso, a água e outros contadores diários, as metas nutricionais, o perfil pessoal (um nome, se você inserir um, data de nascimento, sexo, altura, peso, nível de atividade, metas, estilo de dieta, e informações sobre gravidez ou amamentação, se você as adicionar), as listas de alérgenos suas e dos familiares que você adicionar, seus alimentos, receitas e produtos, suplementos, configurações de jejum, planos de refeições e programas de saúde, seu histórico de conversas com a IA, as configurações de Shabat, festas, Ramadã e kosher se você as ativar, permissões e consentimentos são mantidos no armazenamento do app no seu dispositivo, junto com os valores que o app obtém a partir do Apple Health ou do Health Connect (como o histórico da sua pontuação diária e os insights semanais). Seu Apple Watch ou relógio Wear OS e seus widgets obtêm o que exibem diretamente do seu telefone, sem nenhum servidor intermediário. Os backups automáticos opcionais (desativados por padrão) também ficam apenas no dispositivo — em dispositivos Apple, como arquivos no armazenamento do app que ficam fora dos backups do iCloud e do computador e são protegidos pela proteção de dados do dispositivo enquanto ele está bloqueado (não são criptografados com senha; um backup exportado pode ser — seção 14); no Android, criptografados com uma chave guardada no Android Keystore. No Android, você também pode escolher uma pasta (por exemplo Documents, um cartão de memória ou uma pasta que outro app sincroniza) na qual uma cópia de cada backup automático também é gravada, criptografada com uma senha definida por você. O app não guarda a senha em si e nunca envia as cópias, que permanecem nessa pasta mesmo depois que você exclui ou redefine o app; o que acontece na própria pasta depende de você e do app que a gerencia. Em dispositivos Apple, se você usa o Backup do iCloud ou faz backup em um computador, o sistema operacional inclui os demais dados do app no backup do seu dispositivo, na sua própria conta; no Android, o app é excluído do backup do Android, portanto nada é copiado para o Google. As fotos de refeições nunca são enviadas automaticamente.

2. iCloud (somente em dispositivos Apple)

A sincronização de refeições pelo iCloud não está disponível nesta versão: o app não armazena no iCloud as suas refeições, fotos, peso, perfil, metas, alérgenos nem quaisquer dados do Apple Health (o Backup do iCloud do seu próprio dispositivo é descrito na seção 1). Se você ativar a sincronização de preferências — desativada por padrão —, apenas as preferências de exibição (idioma, aparência e tema, unidades, a escolha e a ordem dos blocos e menus do painel, e configurações semelhantes) e a lista de selos de conquistas que você desbloqueou são mantidas na sua conta do iCloud por meio do iCloud Key-Value Storage da Apple, para que acompanhem você nos seus outros dispositivos Apple; nenhum valor, como água, refeições ou peso, é incluído. Você pode interromper a sincronização, e remover do iCloud as preferências de exibição sincronizadas, nos Ajustes; redefinir o app remove todos os valores sincronizados. O app para Android não tem sincronização na nuvem.

3. Apple Health, Health Connect e seu relógio

O acesso aos dados de saúde fica desativado até que você ative uma conexão no app e conceda a permissão do sistema correspondente, e você pode revogá-lo a qualquer momento no app Saúde (Apple) ou nas configurações do Health Connect (Android). • Apple Health (iPhone): com chaves separadas, o app pode ler energia ativa, passos, distância de caminhada e corrida, treinos e anéis de atividade; frequência cardíaca, frequência cardíaca em repouso, variabilidade da frequência cardíaca e VO2 max; peso, percentual de gordura corporal e massa corporal magra; sono; glicose no sangue; e fluxo menstrual — e pode importar o seu peso para o registro de peso. Se você ativar a gravação, o app salva no Apple Health energia alimentar, proteínas, carboidratos, gorduras, fibras, açúcar, sódio, água, cafeína, bebidas alcoólicas e peso. • Apple Watch: durante um treino que você inicia, o app do relógio lê a frequência cardíaca e a energia ativa e salva o treino no Apple Health. • Health Connect (Android): o app pode ler passos, calorias ativas, sono, frequência cardíaca, variabilidade da frequência cardíaca, VO2 max e sessões de exercício; períodos menstruais e glicose no sangue têm, cada um, a sua própria chave; e, se você ativar a importação de peso, o app lê o seu peso e o adiciona ao registro de peso. Com acesso de gravação, o app salva as suas refeições (calorias e o nome da refeição), a água e os treinos com as respectivas calorias ativas. • Wear OS: durante um treino que você inicia, o relógio lê a frequência cardíaca e as calorias com os próprios sensores e envia ao seu telefone apenas a duração, as calorias e o tipo do treino. Esses dados são usados apenas dentro do app, no seu dispositivo — para o seu diário, tendências, pontuação diária, insights e lembretes (uma notificação local pode mencionar um insight baseado no seu sono ou ciclo). Eles nunca são vendidos, nunca são usados para publicidade, marketing, criação de perfis ou decisões de crédito, nunca são usados para treinar modelos de IA e nunca são enviados aos nossos servidores, com uma exceção que você controla: os valores de peso que você decidir incluir em um compartilhamento do Círculo de cuidado (seção 4), que podem incluir pesos importados do Apple Health ou do Health Connect. Em dispositivos Apple, o seu peso mais recente e a variação recente dele também podem fazer parte de uma solicitação do "Ask AI" a uma IA na nuvem que você conectou, somente depois que você aprovar essa solicitação (seção 5). O app não sincroniza dados do Apple Health com o iCloud. Os dados que o app gravou no Apple Health ou no Health Connect permanecem lá até que você os exclua nesses apps. O uso que o Anoteo faz das informações recebidas do Health Connect está em conformidade com a política de permissões do Health Connect (Health Connect Permissions policy), incluindo os requisitos de uso limitado (Limited Use).

4. Círculo de cuidado — compartilhar com nutricionista, parceiro, cuidador ou médico

Nada é compartilhado até que você crie um link do Círculo de cuidado. Quando você faz isso, o app envia ao nosso servidor um resumo dos últimos 28 dias contendo apenas os itens selecionados na tela de compartilhamento: calorias e proteínas diárias, o número de refeições registradas, o seu peso nos dias em que você o registrou (o que pode incluir pesos importados do Apple Health ou do Health Connect), as suas metas de calorias e proteínas, uma nota escrita por você (de até 500 caracteres) e o seu plano semanal de refeições (nomes dos pratos por dia e refeição). O resumo nunca inclui o seu nome, endereço de e-mail, fotos, nem os nomes e descrições das refeições do seu diário, e não está vinculado ao seu identificador de instalação. Em dispositivos Apple, você pode pré-visualizar exatamente o que será enviado. O resumo é criptografado de ponta a ponta: antes do envio, o app o criptografa no seu dispositivo (AES-256-GCM) com uma chave que existe apenas no próprio link, na parte depois de "#", que os navegadores nunca enviam a um servidor. Por isso, nosso servidor o armazena de um jeito que nem nós nem quem tiver acesso ao nosso banco de dados consegue ler; a página o descriptografa no navegador da pessoa com quem você compartilha. Links criados antes dessa criptografia (em versões do app anteriores à 0.7.5) continuam legíveis no nosso servidor até expirarem, no máximo 30 dias; criar um novo link o criptografa. • Quem pode ver: qualquer pessoa que tenha o link completo (anoteo.com/s/…, incluindo a parte depois de "#"), até que ele expire ou você o revogue. A página é excluída dos mecanismos de busca — compartilhe-a só com a pessoa que você escolher. • Atualizações: em dispositivos Apple, o app também atualiza o resumo automaticamente sempre que é iniciado, no máximo a cada 6 horas, enquanto o link estiver ativo; no Android, ele é atualizado somente quando você toca para atualizá-lo. Se a sua assinatura Pro terminar, nenhum dado novo é enviado ao link, e você ainda pode revogá-lo. • Validade e revogação: você escolhe por quanto tempo o link permanece válido, até 30 dias. Revogá-lo exclui o resumo compartilhado do nosso servidor assim que a solicitação chega a ele — se você estiver sem conexão, o app mantém o link e tenta novamente até que o nosso servidor confirme. Links expirados e revogados são apagados por completo em cerca de dois dias. Redefinir o app também revoga um link ativo; excluir o app, não — revogue o link antes, ou ele continuará visível até expirar. • Sugestões em resposta: a pessoa com quem você compartilha pode lhe enviar, pela página, um plano semanal de refeições sugerido. Ele é criptografado com a mesma chave e armazenado com o link, e o app o mostra como uma proposta que só muda o seu plano se você aceitar.

5. IA na nuvem com a sua própria chave de API (opcional)

A IA na nuvem vem desativada por padrão: a análise de refeições e o "Ask AI" são executados no modelo do seu dispositivo. Se você conectar um provedor de nuvem — OpenAI, Google (Gemini), Anthropic (Claude) ou um servidor compatível com OpenAI que você especificar — com a sua própria chave de API, o app envia as solicitações diretamente do seu dispositivo para esse provedor. Elas nunca passam pelos nossos servidores, e nós nunca vemos o conteúdo delas, a sua chave nem as respostas. • Dispositivos Apple: toda solicitação à nuvem precisa primeiro da sua aprovação. Uma solicitação de análise de refeição contém a sua descrição, os itens e as quantidades, e o resultado obtido no dispositivo; a foto da refeição só é incluída se você tiver permitido separadamente o envio de fotos, e é recodificada sem os respectivos metadados. Uma solicitação do "Ask AI" contém a sua pergunta e o contexto relevante do seu diário — como a refeição sobre a qual você está perguntando, as calorias, as proteínas e o número de refeições dos últimos 14 dias, a sua meta de calorias, refeições anteriores correspondentes, médias recentes, e o seu peso mais recente e a variação recente dele — apenas como texto. O seu perfil, alérgenos, fotos de rótulos e gravações de voz nunca são enviados. • Android: a IA na nuvem é usada apenas no chat com IA, quando você a seleciona, e uma solicitação contém somente a pergunta que você digita. • A sua chave é mantida no armazenamento seguro do dispositivo (o Keychain em dispositivos Apple; criptografada com uma chave do Android Keystore no Android) e é enviada apenas ao provedor que você escolheu. Redefinir o app a exclui. • O provedor trata cada solicitação segundo os próprios termos e a própria política de privacidade, como parte da conta que você mesmo mantém com ele — inclusive quanto ao tempo pelo qual guarda as solicitações. Você pode voltar ao modelo do dispositivo ou remover a chave a qualquer momento.

6. Dados que você decide nos enviar

• Produto ausente: se você ativar o compartilhamento ao salvar um produto, o app envia os dados dele — código de barras, nome, marca, tamanho da embalagem, ingredientes, valores nutricionais por 100 g e país — e as fotos do rótulo ou da embalagem que você tirou, para revisão e inclusão nos bancos de dados compartilhados. Um relatório rápido envia apenas o código de barras e o país. Em dispositivos Apple, esses envios incluem uma prova do App Attest (seção 10). • Cardápio de restaurante ("Enviar para revisão"): o nome do restaurante, o tipo de solicitação e o que você adicionar — localização, um link da fonte, detalhes, até 3 fotos ou capturas de tela, e um endereço de e-mail, se você optar por informá-lo — para revisão antes que qualquer coisa seja adicionada aos cardápios disponíveis para download. • Feedback: a sua mensagem, um endereço de e-mail, se você optar por informá-lo, em dispositivos Apple até 3 capturas de tela que você anexar a um relatório de erro, e dados técnicos: versão do app, plataforma (como iOS, iPadOS, macOS ou Android), versão do sistema operacional e o idioma do app. Se você denunciar uma resposta da IA ("Denunciar esta resposta"), a denúncia segue pelo mesmo canal e contém a resposta denunciada (até 1.500 caracteres), o motivo escolhido, uma nota opcional e qual mecanismo a gerou (o modelo no dispositivo ou o nome do provedor de IA na nuvem que você conectou) — nunca a sua pergunta nem uma chave de API. • Relatórios de falhas e de diagnóstico: armazenados no seu dispositivo e enviados somente quando você toca em Enviar, ou automaticamente se você ativar essa opção (desativada por padrão). Eles contêm apenas dados técnicos — em dispositivos Apple, um resumo da contagem de falhas e travamentos com uma assinatura curta de cada falha; no Android, o horário, o tipo de erro e os pontos do código envolvidos —, nunca conteúdo de refeições, fotos ou dados de saúde. Tudo o que consta nesta seção também inclui a versão do seu app, a sua configuração de idioma e o identificador de instalação (seção 10). Fotos e capturas de tela são recodificadas no seu dispositivo antes do envio, sem os respectivos metadados (como o local onde uma foto foi tirada).

7. O site anoteo.com

O site não tem contas, ferramentas de análise, publicidade nem cookies de rastreamento. Ele é hospedado pela Amazon Web Services e servido pela Cloudflare, que tratam dados padrão das solicitações (como o seu endereço IP, o tipo de navegador e a página solicitada) para entregar as páginas e protegê-las contra abusos. Quando o site não oferece suporte ao idioma do seu navegador, ele usa o país que o provedor de hospedagem deduz a partir do seu endereço IP apenas para escolher um idioma, e um único cookie funcional (NEXT_LOCALE) memoriza o idioma que você escolher. A calculadora de calorias e as páginas de receitas e desafios funcionam inteiramente no seu navegador. • Formulário de contato: armazenamos o que você fornecer — o seu nome e e-mail, se você os informar, a sua mensagem e o idioma da página — no nosso banco de dados, exclusivamente para responder a você e melhorar o Serviço. Essas informações nunca são usadas para marketing nem compartilhadas com terceiros. • As páginas do Círculo de cuidado (anoteo.com/s/…) carregam o resumo criptografado do nosso servidor somente enquanto o link é válido, o descriptografam no seu navegador com a chave do link e são excluídas dos mecanismos de busca. Um plano semanal sugerido enviado de uma dessas páginas é criptografado com a mesma chave e armazenado com esse link (seção 4).

8. Tráfego de rede de rotina e recursos do dispositivo

• Do nosso servidor, o app baixa o catálogo de modelos de IA, os pacotes de códigos de barras, de alimentos, de nomes de alimentos e de restaurantes e as respectivas atualizações, o feed "Novidades" e, em dispositivos Apple, os textos legais vigentes. Essas solicitações não contêm dados pessoais (a atualização de um pacote informa apenas o país e a versão que você tem); como em qualquer solicitação de internet, o servidor vê o seu endereço IP, que não armazenamos no nosso banco de dados. Alguns downloads começam automaticamente, como o do modelo de IA durante a configuração (por Wi-Fi, por padrão) e, em dispositivos Apple, o do pacote de alimentos da sua região. O app também pode verificar se há avisos do app, como uma atualização obrigatória; essa solicitação contém apenas a plataforma, a versão do app e o idioma. • Os próprios arquivos dos modelos de IA e dos pacotes ficam armazenados na Cloudflare (armazenamento de objetos R2): o app baixa cada arquivo por meio de um link assinado de curta duração emitido pelo nosso servidor, de modo que a Cloudflare vê o seu endereço IP e dados padrão das solicitações (como o horário da solicitação e o arquivo solicitado); nenhuma outra informação sobre você é enviada. • Clima (dispositivos Apple, opcional): se você ativar os lembretes de água para dias quentes, uma vez por dia o app envia a sua localização aproximada (com precisão reduzida) ao WeatherKit da Apple para obter a previsão local. A localização não é armazenada nem enviada a nós. A verificação de localização do Modo de viagem envia a sua localização aproximada ao Mapas da Apple somente para identificar em que país você está. • Calendário (dispositivos Apple, opcional): quando você pede, o app adiciona eventos de treino ou de suplementos ao seu calendário e, para o planejamento de dias agitados ou de datas de viagem, lê os seus eventos somente no dispositivo; os detalhes dos eventos não são armazenados pelo app nem enviados a lugar algum. • O reconhecimento de texto e de códigos de barras acontece no seu dispositivo — com os frameworks da Apple em dispositivos Apple e com o Google ML Kit no Android. O ML Kit pode enviar ao Google informações técnicas sobre o funcionamento dele (como modelo do dispositivo, versões do sistema operacional e do app, um identificador de instalação, métricas de desempenho e códigos de erro), mas não as suas imagens nem o texto reconhecido. • Entrada de voz: em dispositivos Apple, a fala é reconhecida somente no dispositivo. No Android, a entrada de voz usa o serviço de reconhecimento de fala do seu dispositivo (geralmente o do Google), que pode processar o áudio de acordo com a política de privacidade do próprio serviço. • Importar uma receita de um endereço da web baixa essa página diretamente do site que você informou. • Fotos de produtos nunca são carregadas da internet — o app não se conecta a servidores de imagens de terceiros, de modo que seus padrões de escaneamento não são expostos a ninguém.

9. Compartilhamento de receitas e desafios — sem servidor

Uma receita ou um convite de desafio em família que você compartilha é codificado dentro do próprio link (na parte depois do "#", que pelos padrões da web nunca é enviada a um servidor), e o código QR de uma receita a transporta dentro de um link do app; um convite de desafio inclui o nome do grupo que você escolheu. O conteúdo não passa por nós e não é armazenado por nós. Atenção: qualquer pessoa que tenha o link pode ler o seu conteúdo — compartilhe-o apenas com quem você escolher.

10. Identificador anônimo de instalação e App Attest

Para proteger os serviços compartilhados contra abusos (como inundações de spam), o app cria um identificador aleatório na primeira vez em que precisa de um. Ele é anexado aos relatórios e envios de produtos, aos envios de cardápios de restaurantes, ao feedback e aos relatórios de diagnóstico, às solicitações de envio de fotos e às solicitações de criação de um link do Círculo de cuidado, para que possamos aplicar limites por instalação e bloquear instalações abusivas. No caso dos links do Círculo de cuidado, ele serve apenas para aplicar o limite de links criados por hora: é mantido por 2 dias em um registro separado, nunca é armazenado com o próprio link e não é transmitido quando o resumo é enviado ou visualizado. Ele não é derivado do seu dispositivo, do seu Apple ID nem da sua conta do Google, não está vinculado à sua identidade e nunca é usado para rastreamento; ele não é incluído nos resumos do Círculo de cuidado, nos downloads nem nas solicitações à IA na nuvem. Ele é mantido quando você redefine o app; uma reinstalação cria um novo. Em dispositivos Apple, após a configuração, o app também registra uma chave do App Attest — uma chave da Apple protegida por hardware que comprova que as solicitações vêm de uma cópia genuína do app — enviando o identificador da chave, o atestado da Apple e o identificador de instalação; os relatórios e envios de produtos levam uma assinatura dessa chave. O App Attest não revela a sua identidade.

11. Pagamentos e assinaturas

Compras e assinaturas são processadas integralmente pela loja em que você compra — a Apple por meio da sua conta da App Store, ou o Google por meio da sua conta do Google Play. Nós nunca recebemos, vemos ou armazenamos quaisquer dados de pagamento (números de cartão, dados de conta etc.). O app verifica o status da sua assinatura no dispositivo via StoreKit (em dispositivos Apple) ou Google Play Billing (no Android); os nossos servidores não recebem nada sobre as suas compras.

12. Prestadores de serviços e transferências internacionais

Usamos um pequeno número de prestadores, e cada um recebe apenas o que a sua função exige: • Amazon Web Services (Amazon Web Services EMEA SARL) hospeda o nosso backend — o banco de dados de tudo o que está descrito nas seções 4, 6, 7 e 10 — e o site anoteo.com, em servidores em Frankfurt (Alemanha). A AWS trata esses dados em nosso nome, de acordo com os termos de tratamento de dados da empresa. • Cloudflare (Cloudflare, Inc.) armazena os arquivos dos modelos de IA e dos pacotes e os entrega ao app por meio da sua rede global (seção 8), tratando os dados das solicitações em nosso nome, de acordo com os termos de tratamento de dados da empresa. A Cloudflare participa do Quadro de Privacidade de Dados UE-EUA (EU–U.S. Data Privacy Framework) e das suas extensões para o Reino Unido e a Suíça. A Cloudflare também entrega o site anoteo.com pela sua rede e armazena os arquivos que o app envia. • Apple e Google fornecem serviços que você usa diretamente — a App Store e o Google Play, App Attest, iCloud, WeatherKit e Mapas da Apple, Apple Health e Health Connect, ML Kit e o serviço de fala do Android — de acordo com as próprias políticas de privacidade. • Um provedor de IA na nuvem que você conectar (seção 5) recebe as suas solicitações diretamente, nos termos do seu próprio acordo com ele. Isso significa que os seus dados pessoais podem ser tratados fora do seu país, inclusive nos Estados Unidos. Para usuários do Espaço Econômico Europeu, do Reino Unido e da Suíça, as transferências para os nossos prestadores se baseiam em salvaguardas reconhecidas por lei, como as Cláusulas Contratuais Padrão da Comissão Europeia ou o Quadro de Privacidade de Dados UE-EUA (EU–U.S. Data Privacy Framework). Não vendemos, alugamos nem comercializamos informações pessoais, e não as compartilhamos para fins de publicidade.

13. Bases legais para o tratamento

Quando se aplicarem o GDPR da UE ou do Reino Unido ou leis semelhantes, tratamos dados pessoais com as seguintes bases legais: • A prestação dos recursos que você solicita (Art. 6(1)(b)) — fornecer downloads, criar e disponibilizar um link do Círculo de cuidado, processar um envio que você fizer e responder ao seu feedback ou às suas mensagens. • Os nossos interesses legítimos (Art. 6(1)(f)) — manter os serviços compartilhados seguros e livres de abusos (identificador de instalação, App Attest e limites de taxa), corrigir problemas que nos são relatados e melhorar os bancos de dados compartilhados de produtos e restaurantes. • O seu consentimento (Art. 6(1)(a)) — para recursos opcionais, como os relatórios de diagnóstico automáticos, que você pode desativar a qualquer momento. • Os dados de saúde são uma categoria especial de dados (e, segundo a legislação israelense, informações de especial sensibilidade). O app os trata no seu dispositivo conforme as suas instruções, e quaisquer dados de saúde que saiam do dispositivo — um compartilhamento do Círculo de cuidado ou uma solicitação que você decidir enviar ao seu próprio provedor de IA na nuvem — são enviados somente com base no seu consentimento explícito (Art. 9(2)(a)), dado quando você cria o compartilhamento ou envia a solicitação. Você não tem nenhuma obrigação legal de nos fornecer qualquer informação: tudo o que você envia é voluntário, e a única consequência de não enviar é que o recurso correspondente (uma resposta, um compartilhamento ou um envio) fica indisponível. Você pode retirar o seu consentimento a qualquer momento — revogando um link, desativando um recurso ou removendo uma permissão — sem afetar o que foi feito antes.

14. Segurança

Os dados no dispositivo são protegidos pela criptografia do sistema operacional, e você pode adicionar um bloqueio do app (biometria, o código do seu dispositivo ou um PIN do próprio app). As exportações manuais podem ser protegidas com uma senha (criptografia AES-GCM com uma chave derivada dela); uma exportação sem senha é um arquivo legível, portanto guarde-a em um lugar seguro. As cópias de backup guardadas no Android em uma pasta escolhida por você são sempre criptografadas com senha. Os backups automáticos em dispositivos Apple não são criptografados com senha, mas ficam no dispositivo, ficam fora dos backups do iCloud e do computador e são protegidos pela proteção de dados do dispositivo enquanto ele está bloqueado. A comunicação com os nossos servidores e com os provedores de IA na nuvem é criptografada em trânsito (TLS), exceto com um servidor que você mesmo configurar por HTTP sem criptografia. As chaves de API são mantidas no armazenamento seguro do sistema. Os links do Círculo de cuidado usam códigos aleatórios, são criptografados de ponta a ponta com uma chave que só o link contém, expiram quando você escolher e podem ser revogados instantaneamente. O acesso ao nosso banco de dados é restrito a nós e protegido por credenciais secretas, e as alterações feitas com a nossa chave de administrador são registradas. Nenhum sistema é perfeitamente seguro; se ocorrer uma violação que afete os seus dados pessoais, agiremos conforme a lei exige, incluindo notificar a autoridade competente e, quando possível, você.

15. Retenção e exclusão

• No seu dispositivo: até que você os exclua. Excluir o app remove os dados dele do dispositivo, exceto os dados que ele gravou no Apple Health ou no Health Connect, os arquivos que você mesmo exportou, as cópias de backup em uma pasta escolhida por você no Android e os backups do seu dispositivo (em dispositivos Apple, uma chave de IA na nuvem guardada no Keychain do sistema também pode permanecer — remova-a no app antes). A opção de redefinição nos Ajustes do app apaga do dispositivo os dados do app sem desinstalá-lo — incluindo refeições, fotos, perfil, metas, histórico de peso, planos, histórico de conversas, backups locais e a chave de IA — e revoga um link ativo do Círculo de cuidado; os modelos de IA e os pacotes de alimentos baixados são mantidos. Em dispositivos Apple, ela também remove as preferências sincronizadas com o iCloud e os dados dos widgets e da busca. • Links do Círculo de cuidado: até a data de validade que você escolheu (até 30 dias) ou até que você revogue o link; a revogação exclui o resumo compartilhado assim que o nosso servidor a recebe, e links expirados ou revogados são apagados por completo em cerca de dois dias. • Envios de produtos, códigos de barras e cardápios de restaurantes, e as respectivas fotos: excluídos automaticamente 24 meses após o recebimento; os dados de produtos que aceitamos passam a fazer parte dos bancos de dados compartilhados, que são publicados sob a licença ODbL. • Feedback (com eventuais capturas de tela), relatórios de diagnóstico e mensagens do formulário de contato: excluídos automaticamente 24 meses após o recebimento. • Registros do limite de envios (identificador de instalação e horário da solicitação): 2 dias. Registros do App Attest: excluídos automaticamente 24 meses após o registro. Registros de instalações bloqueadas por abuso: pelo tempo necessário para prevenir abusos. • As preferências sincronizadas com o iCloud permanecem na sua conta do iCloud até que você as exclua ou redefina o app (seção 2). Para que algo que você nos enviou seja excluído antes, escreva para nós (seção 19); nós o excluiremos em até 30 dias.

16. Seus direitos

Dependendo de onde você mora — inclusive nos termos da Lei de Proteção da Privacidade de Israel, 5741-1981 (conforme alterada pela Emenda 13) e, quando aplicável, do GDPR —, você tem o direito de acessar os dados pessoais que mantemos sobre você, de tê-los corrigidos ou excluídos, de recebê-los em um formato portátil, de se opor ao tratamento baseado nos nossos interesses legítimos ou de restringi-lo, e de retirar o seu consentimento a qualquer momento. Como a maior parte dos seus dados está apenas no seu dispositivo, você exerce a maioria desses direitos no próprio app: uma exportação completa para um arquivo nos Ajustes, a correção ou exclusão direta de registros (ou de tudo, com a opção de redefinição), a revogação de um link do Círculo de cuidado na respectiva tela e a desativação das permissões de saúde, da IA na nuvem ou dos diagnósticos quando quiser. Para dados que você nos enviou, escreva para nós (seção 19). Como não há contas, informe-nos o endereço de e-mail que você usou ou descreva o que você enviou e quando (por exemplo, um código de barras), para que possamos encontrá-lo; responderemos em até 30 dias. Você também pode apresentar uma reclamação a uma autoridade de proteção de dados — em Israel, a Autoridade de Proteção da Privacidade; na UE ou no Reino Unido, a autoridade do seu local de residência.

17. Crianças

O Serviço não é direcionado a crianças menores de 13 anos (ou da idade mínima no seu país), e não coletamos intencionalmente informações pessoais de crianças. Os perfis de alérgenos que você cria para familiares, incluindo crianças, ficam no seu dispositivo. Se tomarmos conhecimento de que uma criança nos enviou informações pessoais, nós as excluiremos.

18. Alterações nesta política

Anunciaremos alterações relevantes no app e nesta página com pelo menos 14 dias de antecedência. A data da última atualização aparece no topo deste documento. O uso continuado após uma alteração entrar em vigor constitui aceitação da política atualizada.

19. Contato

O Serviço é operado por Abed Alnkib, que é o responsável pelos seus dados pessoais. Para qualquer dúvida, solicitação ou reclamação sobre privacidade: [email protected], ou pelo formulário de contato do site. Este documento é parte integrante dos Termos de Uso.