Política de privacidade

1. Quem somos

Calorize é um diário de nutrição e bem-estar administrado por Lialia Sakhno (empresária individual, Ucrânia). Quando esta política usa "nós", "nos" ou "Calorize", refere-se a essa pessoa. Contato: [email protected].

Esta política explica quais dados pessoais são coletados, por que são coletados, com quem são compartilhados e quais opções estão disponíveis para você. Ela se aplica ao site calorize.ai, ao PWA da Calorize e aos apps wrapper para iOS / Android.

2. Dados que coletamos

Dados da conta

Nome, endereço de e-mail, senha (com hash) — ao se cadastrar.
Identificador da conta Google (ID do Google) e e-mail — se você entrar com o Google.
Identificador de usuário da Apple (Apple ID) e e-mail — se você entrar com a Apple.
Data e hora da verificação do e-mail.

Dados de saúde e condicionamento físico

Dados corporais: sexo, data de nascimento, altura, peso, percentual de gordura corporal e medidas corporais.
Metas: peso desejado, metas de calorias e macros, coeficiente de atividade.
Registros diários de alimentação: produtos, receitas, porções, tipo de refeição e horários.
Consumo de água, treinos e registros de injeções de peptídeos (quando aplicável).
Dados importados do Apple Health/Health Connect — somente se você ativar a sincronização no app para dispositivos móveis (consulte a seção específica abaixo).
Mensagens livres enviadas por você para a Mira (a assistente de IA) e informações salvas na memória.

Dados de fotos (câmera)

Quando você fotografa uma refeição ou um rótulo no app, a imagem é enviada ao Google (Gemini) para reconhecimento (nome do alimento, porção estimada, nutrientes). Uma cópia pequena fica em nossos servidores com o chat daquele dia para que você possa vê-la ali, e é excluída automaticamente em até 3 dias. Se o reconhecimento falhar, a foto é mantida por até 30 minutos para que você possa tentar de novo sem tirá-la outra vez. O resultado do reconhecimento em texto é salvo no seu diário.

Dados de pagamento

Na web: IDs de faturas da Monobank e token do cartão salvo (somente para quem opta pela renovação automática). Nunca vemos nem armazenamos números completos de cartão — a Monobank processa esses dados diretamente.
No iOS: ID da transação original da Apple e ID do produto. Todo o processamento de pagamentos acontece pela Apple — nunca vemos dados do cartão.

Dados técnicos e de uso

Endereço IP, tipo de navegador/dispositivo, sistema operacional e versão do app.
Eventos agregados de uso do produto (quais recursos você abre, erros no app). Processados no Google BigQuery — consulte Serviços de terceiros abaixo.
Cookies e armazenamento local usados para gerenciar sessões e o consentimento para análises.

Dados de suporte e feedback

Quando você envia feedback no app, o texto e as capturas ou gravações de tela opcionais que você anexar ficam armazenados no nosso rastreador privado do GitHub Issues. Os anexos em si são enviados ao Backblaze B2 e excluídos assim que a sua solicitação é encerrada. Usamos isso apenas para responder e resolver sua solicitação.

3. Como usamos seus dados

Para executar o app: registrar refeições, calcular informações nutricionais e gerar gráficos de progresso.
Para reconhecer alimentos a partir do seu texto, voz ou foto por meio da assistente de IA.
Para lembrar suas preferências (informações que a Mira guarda na memória) — disponível apenas nos planos pagos, com ativação opcional.
Para processar pagamentos e renovações de assinaturas.
Para diagnosticar bugs e melhorar o produto por meio de análises agregadas.
Para enviar e-mails transacionais (verificação, recibos de pagamento e redefinição de senha).
Para responder às suas solicitações de suporte.

Não vendemos seus dados pessoais. Não exibimos publicidade de terceiros dentro do app.

4. Serviços de terceiros

Para operar o Calorize, usamos os seguintes processadores. Cada um recebe apenas os dados necessários para sua função:

OpenRouter (Estados Unidos) — a rota principal da assistente até o modelo de IA: encaminha à OpenAI o texto das suas mensagens do chat, as descrições do diário e os fatos salvos na memória, e a mensagem que você envia a um modelo pequeno que escolhe a reação em emoji da Mira.
OpenAI (Estados Unidos) — o modelo de IA da assistente e o reconhecimento de voz: recebe o texto das suas mensagens do chat, as descrições do diário e os fatos salvos na memória para reconhecer alimentos e gerar sua análise diária e semanal (por meio do OpenRouter, ou diretamente quando essa rota está indisponível), e suas gravações de voz para transcrevê-las.
Google (Gemini) — reconhecimento de fotos: recebe as fotos que você tira ou escolhe e a observação que adicionar, para identificar alimentos e ler rótulos. O acesso é feito diretamente pela API do Google.
DeepSeek (China) — enriquecimento do catálogo de produtos: recebe os nomes e os valores nutricionais dos alimentos para completar a categoria e os nutrientes que faltam. Não recebe suas mensagens do chat nem seu diário. O acesso é feito diretamente pela API da DeepSeek.
Soniox (Estados Unidos) — ditado por voz em tempo real: recebe sua voz enquanto você dita e envia o texto conforme você fala.
Google (OAuth) — se você entrar com o Google, receberemos seu ID do Google, e-mail e nome.
Apple (Entrar com a Apple, App Store, IAP) — se você entrar com a Apple ou assinar pelo iOS, a Apple cuidará da autenticação e do pagamento. Receberemos um identificador estável de usuário da Apple e suas confirmações de compra.
Monobank (Universal Bank, Ucrânia) — processa pagamentos pela web e armazena tokens de cartão para renovação automática. Enviamos seu ID de usuário e o valor; nunca vemos os números do cartão.
Meilisearch (hospedado por nós) — possibilita uma busca rápida por produtos alimentícios em nosso catálogo. Recebe apenas sua consulta de busca.
Google (análises do BigQuery) — análises do produto: armazena eventos agregados e, em sua maioria, sem identificação do uso (quais recursos são abertos, erros no app) para detectar bugs e priorizar recursos.
Google Ads — se a visita vier de um dos nossos anúncios do Google, guardamos o identificador de clique do link e o enviamos ao Google com o horário do cadastro e da primeira compra, incluindo o valor, para medir o anúncio. Não enviamos nome, e-mail nem dados de saúde. No EEE, no Reino Unido e na Suíça, o envio só acontece após a aceitação do banner de cookies; nos demais lugares, a menos que ele seja recusado. A recusa remove o identificador de clique.
Backblaze B2 (armazenamento de objetos) — armazena as capturas e gravações de tela enviadas com o feedback, até o encerramento da solicitação. O bucket tem leitura pública, mas as URLs não podem ser adivinhadas; a remoção pode ser pedida ao suporte.
GitHub (Issues) — é nosso sistema de acompanhamento do suporte ao cliente. O texto do seu feedback e uma referência estável de usuário são armazenados em um repositório privado.
Resend / SendGrid (envio de e-mails) — envia e-mails transacionais. Recebe seu endereço de e-mail e o conteúdo da mensagem.
Hetzner (Alemanha, UE) — hospeda os servidores do aplicativo Calorize e o banco de dados principal onde seu diário fica armazenado.
Hetzner Cloud (Alemanha, UE) — Langfuse — hospeda nossa instância interna do Langfuse, que armazena prompts de IA, respostas, latência e rastros de erro para que possamos depurar e melhorar a assistente.

5. Processamento por IA — o que você precisa saber

O Calorize é construído em torno de uma assistente de IA (“Mira”). Para funcionar, a assistente precisa receber o que você envia. Ao usar os recursos de chat ou foto, você aceita que os seguintes dados sejam enviados aos nossos provedores de IA (OpenAI por meio do OpenRouter para texto, Google para imagens, OpenAI e Soniox para voz) para processamento:

O texto ou a transcrição de voz que você envia.
A imagem que você fotografa (reconhecida uma vez; uma cópia pequena fica no chat daquele dia por até 3 dias).
Contexto recente do diário (por exemplo, as refeições de ontem), para que frases como "igual a ontem" funcionem.
Em um plano pago — informações salvas na memória que você optou explicitamente por manter.

Usamos planos pagos de API e enviamos apenas o que a assistente precisa para responder. Não usamos esses dados para nenhuma outra finalidade além de fazer a assistente funcionar.

Se você não quiser que suas mensagens sejam processadas por IA, não use os recursos de chat ou câmera — o registro manual pelo formulário padrão continua disponível.

6. Sincronização com Apple Health e Health Connect (opcional)

Se você usa o app Calorize para iOS ou Android, pode conectar o Apple Health (iOS) ou o Health Connect (Android), se quiser. A sincronização fica desativada por padrão e só começa depois que você concede explicitamente as permissões na caixa de diálogo do sistema. Ela não está disponível no site nem no PWA.

Quando você ativa a sincronização, o Calorize lê dados do seu repositório de saúde:

Registros de peso e composição corporal (por exemplo, de balanças inteligentes) — para preencher seu gráfico de peso sem pesagens manuais.
Contagem diária de passos, sessões de treino (tipo, duração, calorias) e duração do sono — como contexto para seu diário e para a análise diária/semanal da Mira.
Altura, data de nascimento e sexo — uma leitura única para preencher previamente seu perfil durante a configuração inicial (data de nascimento e sexo somente no iOS).

Também grava dados no seu repositório de saúde:

Totais diários de nutrição (calorias, proteínas, gorduras, carboidratos, fibras, açúcares, sódio, gorduras saturadas), ingestão de água, peso registrado no Calorize e seu percentual calculado de gordura corporal.

Os dados de saúde obtidos pelo Apple Health ou Health Connect são usados exclusivamente para fornecer os recursos acima: seu diário, gráficos e análise personalizada. Nunca os usamos para publicidade ou marketing, nunca os vendemos, nunca os compartilhamos com terceiros e nunca os incluímos em eventos de análise do produto.

Os dados de saúde importados são armazenados no nosso banco de dados na UE (Alemanha), junto com o restante do seu diário, e são excluídos junto com sua conta.

Você pode interromper a sincronização a qualquer momento: desative-a nas configurações do Calorize ou revogue as permissões do Calorize no app Apple Health/Health Connect. Para apagar dados importados anteriormente, exclua os registros do seu diário ou entre em contato conosco — nós os removeremos.

7. Transferências internacionais de dados

Nosso banco de dados principal e os servidores do app são hospedados na UE (Alemanha) pela Hetzner. Os dados internos de observabilidade da IA (Langfuse) também ficam na Alemanha (UE). Alguns operadores têm sede nos Estados Unidos (Google, OpenAI, OpenRouter, Soniox, Apple, Backblaze, GitHub) ou na China (DeepSeek), ou processam dados globalmente. Quando transferimos seus dados para fora do EEE, nos baseamos nas cláusulas contratuais padrão dos operadores ou em salvaguardas equivalentes, quando disponíveis.

8. Por quanto tempo mantemos seus dados

Contas ativas: os dados são mantidos enquanto você usar o app.
Contas inativas (sem login por 24 meses): podemos excluir ou anonimizar os dados após um aviso.
Depois que você exclui sua conta: seus dados pessoais são apagados imediatamente do nosso banco de dados ativo. Os backups criptografados que contêm esses dados são eliminados em até 7 dias. Os registros de pagamentos podem ser mantidos por 3–7 anos quando exigido por lei (fins fiscais/contábeis).
Backups: os backups criptografados do banco de dados são mantidos por 7 dias e depois eliminados automaticamente.
Seu chat com a Mira: a conversa do dia atual e as cópias pequenas das fotos são mantidas para que ela possa continuar depois de recarregar ou no relógio, e são excluídas automaticamente em até 3 dias.
Registros internos de IA (solicitações, respostas e erros, no Langfuse): mantidos para depurar e melhorar a assistente, por enquanto sem data fixa de exclusão.

9. Seus direitos

Independentemente de onde você mora, você pode:

Acessar os dados pessoais que mantemos sobre você.
Corrigir dados incorretos — a maioria dos campos pode ser editada no seu perfil.
Excluir sua conta e todos os dados associados — acesse Perfil → Excluir conta.
Retirar seu consentimento ou se opor a tipos específicos de processamento.
Exporte seus dados — envie um e-mail para nós e enviaremos uma exportação em formato legível por máquina em até 14 dias.

Se você estiver na UE/EEE, no Reino Unido ou na Califórnia, terá direitos adicionais previstos pelo GDPR / UK GDPR / CCPA, incluindo o direito de apresentar uma reclamação à autoridade local de proteção de dados.

10. Cookies e armazenamento local

O Calorize usa cookies e armazenamento local para manter sua sessão iniciada (cookies de sessão), lembrar suas preferências da interface, fazer análises do produto e medir nossos anúncios do Google. Não exibimos anúncios dentro do app.

11. Segurança

Todo o tráfego é criptografado durante a transmissão (HTTPS / TLS 1.2+). As senhas são submetidas a hash com bcrypt. Os backups do banco de dados são criptografados em repouso. O acesso aos sistemas de produção é restrito a pessoal autorizado e protegido por autenticação multifator.

Nenhum sistema é perfeitamente seguro. Se você suspeitar de uma violação que afete sua conta, envie um e-mail para nós imediatamente.

12. Crianças

O Calorize não se destina a crianças menores de 13 anos. Não coletamos conscientemente dados de crianças menores de 13 anos. Se você acredita que uma criança nos forneceu dados, entre em contato e os excluiremos.

A seção de peptídeos tem um limite mais rígido. Sua calculadora de dosagem e os protocolos numéricos ao lado dela destinam-se a pessoas de 18 anos ou mais, e o Calorize pede essa confirmação antes de exibi-los. A confirmação é armazenada em um cookie no navegador e, em contas com sessão iniciada, também como data na própria conta. Nenhum outro dado é coletado nesse momento.

13. Alterações nesta política

Podemos atualizar esta política de tempos em tempos. Alterações relevantes serão anunciadas no aplicativo e/ou por e-mail pelo menos 14 dias antes de entrarem em vigor. A data de "Última atualização" no topo desta página indica a revisão mais recente.

14. Contato

Tem dúvidas sobre esta política ou seus dados? Envie um e-mail para: [email protected].