Política de Privacidade

1. Controlador dos Dados

A NutriDeBolso é a controladora dos dados pessoais tratados no Aplicativo.

2. Tipos de Dados Coletados

A NutriDeBolso coleta dados pessoais e dados pessoais sensíveis, conforme a LGPD.

2.2. Dados Necessários ao Serviço

• Peso, altura, medidas corporais
• Preferências alimentares
• Restrições e alergias
• Nível de atividade
• Histórico de treinos ou metas

2.3. Dados Sensíveis (Art. 5º, II – LGPD)

• Dados de saúde
• Fotos de alimentos
• Voz (para funcionalidades de áudio)
• Informações biométricas não identificáveis extraídas de imagens

2.4. Dados de Uso

• Interações com o Aplicativo
• Identificadores de sessão

2.5. Dados de Terceiros (quando autorizado)

• APIs de IA: dados enviados para processamento algorítmico

2.6. Dados de Newsletter e Landing Page

• E-mail informado para contato/newsletter
• Metadados técnicos do navegador (user agent, client hints quando disponíveis)
• Origem e contexto: referrer, caminho da página, UTMs
• Idioma preferido e dimensões de viewport
• IP e geolocalização aproximada (quando fornecidos pelo provedor de hospedagem)

3. Finalidades do Tratamento

Os dados são tratados para:

• gerar planos de nutrição e treino
• estimar calorias por imagem
• recomendar metas e notificações
• exibir histórico de evolução

Dados sensíveis são utilizados exclusivamente para finalidades específicas e necessárias à prestação do serviço.

3.1. Finalidades específicas da newsletter/landing page

• Enviar comunicações de marketing e conteúdos informativos
• Métricas básicas de origem e performance (UTMs, referrer, idioma, viewport)
• Prevenção de abuso e detecção de fraude (uso limitado de IP/geo aproximada e sinais técnicos)

4. Bases Legais Utilizadas

A NutriDeBolso utiliza diferentes bases jurídicas, conforme o tratamento:

a) Execução de contrato

Funções essenciais do aplicativo.

b) Consentimento explícito

• fotos corporais
• fotos de alimentos
• dados de saúde
• IA generativa

c) Legítimo interesse

• prevenção a fraude
• melhorias de usabilidade
• métricas internas (anonimizadas)

Nenhum dado sensível é tratado com base em legítimo interesse.

d) Consentimento para marketing

• envio de newsletter e comunicações promocionais

O usuário pode retirar o consentimento a qualquer momento.

5. Compartilhamento com Terceiros

Compartilhamos dados somente quando necessário, com:

• provedores de armazenamento em nuvem
• provedores de IA para análise de imagem e áudio
• ferramentas de analytics (dados anonimizados)
• meios de pagamento
• autoridades, quando exigido por lei

Todos os terceiros atuam como operadores e seguem contrato de proteção de dados.

5.1. Provedores usados na newsletter/landing

• Google Sheets (armazenamento das inscrições)
• Hospedagem e CDN que podem fornecer IP/geo aproximada via cabeçalhos

6. Armazenamento e Segurança

A NutriDeBolso adota medidas de segurança compatíveis com padrões de mercado, incluindo:

• criptografia em repouso e em trânsito
• controle de acesso
• registro de logs
• segregação de ambientes
• políticas internas de governança

7. Retenção e Exclusão de Dados

Os dados são mantidos:

• enquanto durar a relação com o usuário
• enquanto necessários para cumprir obrigações legais
• por períodos adicionais, quando permitido, para defesa de direitos

O usuário pode solicitar a eliminação integral da conta e dados pessoais, exceto quando houver base legal para retenção.

8. Direitos do Titular

O usuário pode exercer, a qualquer momento:

• confirmação de tratamento
• acesso aos dados
• correção
• anonimização, bloqueio ou eliminação
• retirada de consentimento
• oposição, quando aplicável
• revisão de decisões automatizadas

Solicitações devem ser enviadas ao marketing.

9. Transferência Internacional

Dados podem ser transferidos a servidores no exterior, sempre com salvaguardas adequadas, conforme arts. 33–36 da LGPD.

10. Uso de IA

A NutriDeBolso utiliza modelos de Inteligência Artificial para:

• estimar calorias
• analisar fotos corporais
• gerar treinos e planos
• personalizar recomendações

O usuário é informado sempre que a IA for utilizada, e o processamento segue padrões de segurança e minimização.

11. Menores de Idade

O aplicativo não é destinado a menores de 16 anos. Dados de menores não são intencionalmente coletados.

12. Atualizações da Política

A Política pode ser atualizada periodicamente. Em caso de alterações relevantes, o usuário será notificado.