Política de Privacidade

1. Quem somos

A Caloreta é um aplicativo para estimar as calorias do que você come, pela foto do prato ou pelo registro manual. Ela é oferecida pela Domma Tecnologia, marca da Scale360 Consultoria e Expansão de Negócios Ltda., que é a controladora dos dados pessoais tratados no app e neste site.

Encarregado pelo tratamento de dados pessoais: Otávio Marques, pelo e-mail lgpd@dommatecnologia.com.br.

2. Dados que tratamos

Conta

• E-mail e senha, se você criar a conta com e-mail. A senha não fica guardada em texto: o serviço de login guarda apenas uma versão cifrada dela.
• Nome, e-mail e foto de perfil que o Google ou a Apple nos enviam, se você escolher entrar com uma dessas contas. A Apple permite esconder o seu e-mail real.
• A sua confirmação de que tem 18 anos ou mais e os registros das suas autorizações (qual texto você aceitou, a versão e a data, e quando revogou).

O que você registra no app

• Diário alimentar: alimentos, quantidades, calorias e nutrientes estimados, refeições e datas.
• Água, metas, receitas e favoritos.
• Peso, somente se você decidir registrar.

Esses registros podem revelar informações sobre a sua saúde. Por isso, nós os tratamos como dados pessoais sensíveis (Lei Geral de Proteção de Dados, LGPD, art. 5º, II), com autorização específica.

Fotos

• Foto da refeição ou do rótulo, quando você usa a análise por foto. A foto é reduzida no próprio aparelho; no servidor, retiramos a localização (GPS), a data, o modelo do aparelho e outros dados escondidos do arquivo antes da análise. Ela vai para a análise sem o seu nome, e-mail ou qualquer identificador e não é guardada.

Produtos por código de barras

• Quando você cadastra um produto (nome e valores da tabela nutricional da embalagem), ele entra na base da comunidade sem registrar quem cadastrou.

Uso do plano e dados técnicos

• Quantas análises por foto você usou no período, e o horário de cada análise, para os limites do plano e contra abuso.
• Registros técnicos de acesso (como endereço IP, navegador e data), gerados pelos serviços de hospedagem e de login, para segurança e para o funcionamento do serviço.

Pagamento

As assinaturas pela web são pagas pelo Asaas, com Pix ou cartão de crédito. Para emitir a cobrança, o Asaas exige o seu nome completo e CPF: nós os enviamos direto para ele e não guardamos o CPF na Caloreta. No cartão, você digita os dados na página segura do Asaas, e o número do cartão não passa pela Caloreta. Recebemos do Asaas apenas a situação da assinatura (plano, se a mensalidade foi paga, se foi cancelada).

Nas lojas de aplicativos, quando a Caloreta estiver nelas, o pagamento é feito pela própria loja.

3. Para que usamos

• Criar e manter a sua conta e deixar você entrar com segurança.
• Montar o seu diário, os seus resumos e as suas estimativas.
• Analisar a foto por inteligência artificial para identificar os alimentos e estimar as porções. As calorias são sempre calculadas pelas tabelas de composição de alimentos (TACO, TBCA, POF/IBGE, USDA e CoFID), nunca pela IA.
• Controlar os limites de cada plano e evitar abuso.
• Responder aos seus pedidos e cumprir obrigações legais.

Não vendemos seus dados, não usamos o seu diário para publicidade e não fazemos perfis de marketing com ele.

4. Bases legais

• Consentimento específico e destacado para os dados de saúde do diário (LGPD, art. 11, I). Ele é pedido em tela própria antes de você começar a usar o app.
• Consentimento específico para enviar as fotos para análise nos Estados Unidos (LGPD, art. 33, VIII), pedido em outra tela, separada, na primeira vez que você usa a foto. Sem ele, a análise por foto não acontece, mas o resto do app continua funcionando.
• Execução de contrato (LGPD, art. 7º, V) para a sua conta, os limites do plano e, quando houver, a assinatura.

5. Com quem compartilhamos

Só com os serviços necessários para a Caloreta funcionar, que tratam os dados em nosso nome:

• Supabase: banco de dados, login e funções do servidor, com os dados guardados na região de São Paulo, Brasil.
• Google Cloud (Vertex AI): recebe apenas a foto, sem metadados e sem identificação, para a análise por IA, nos Estados Unidos (veja o item 6).
• Google e Apple: somente se você escolher entrar com a conta deles, para confirmar quem você é.
• Vercel: hospedagem deste site e da versão web do app.
• Google Fonts: as fontes deste site são carregadas dos servidores do Google, que recebem o endereço IP de quem acessa.
• Asaas: processa os pagamentos pela web (Pix e cartão) e recebe o seu nome, CPF e e-mail para emitir a cobrança e avisar sobre as mensalidades.
• Lojas de aplicativos: quando a Caloreta estiver nelas, para as assinaturas feitas por lá.

Também podemos compartilhar dados se uma lei ou uma ordem de autoridade competente exigir.

6. Transferência internacional

A análise das fotos acontece no Google Cloud, nos Estados Unidos. Usamos a opção que mantém esse processamento dentro dos EUA; não usamos o processamento “global”, que poderia acontecer em qualquer país. A transferência só acontece com o seu consentimento específico, e você pode revogá-lo a qualquer momento.

Alguns dos serviços listados no item 5 são de empresas estrangeiras e podem processar dados técnicos fora do Brasil. O seu diário e a sua conta ficam guardados no Brasil.

7. Por quanto tempo guardamos

• Fotos: não guardamos. A foto fica só na memória durante a análise e é descartada em seguida. O Google pode manter dados das requisições por tempo limitado para detectar abuso, conforme os termos do Google Cloud.
• Horário de cada análise: apagado depois de 2 dias.
• Conta, diário e demais registros: enquanto a sua conta existir. Quando a conta é excluída, eles são apagados.
• Registros das autorizações: enquanto a conta existir, para comprovar o que você aceitou e revogou, e pelo tempo que a lei exigir.

8. Seus direitos

A LGPD (art. 18) garante a você, entre outros direitos: confirmar se tratamos seus dados, acessá-los, corrigi-los, levá-los para outro serviço, pedir a eliminação dos dados tratados com consentimento, saber com quem compartilhamos e revogar o consentimento.

• No próprio app (aba Conta): exportar todos os seus dados, revogar a autorização da análise de fotos e revogar o uso dos dados de saúde.
• Excluir a conta: peça pelo e-mail lgpd@dommatecnologia.com.br, a partir do e-mail da sua conta. A exclusão direto pelo app está chegando.

A revogação do consentimento vale dali em diante e não desfaz o que foi feito antes dela (LGPD, art. 8º, § 5º). Se você revogar a análise de fotos, nenhuma foto é enviada e o diário continua funcionando.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

• Conexão cifrada (HTTPS) em todo o tráfego.
• Controle de acesso no banco: cada pessoa só consegue ver e alterar os próprios registros.
• As chaves dos serviços ficam apenas no servidor, nunca no app.
• Enviamos para a IA só o necessário: a foto, sem metadados e sem identificação.

10. Cookies e armazenamento no aparelho

O app guarda no seu aparelho apenas o necessário para funcionar, como a sessão de login e as suas preferências. A versão instalável (PWA) guarda os arquivos do próprio app para abrir mais rápido; ela não guarda o seu diário nem as suas fotos. Não usamos cookies de publicidade nem ferramentas de rastreamento.

11. Idade mínima

A Caloreta é destinada apenas a maiores de 18 anos. Pedimos essa confirmação antes do uso.

12. A Caloreta não é serviço de saúde

Estimativa aproximada. Não substitui orientação de nutricionista ou médico. A Caloreta não faz plano alimentar, diagnóstico nem prescrição, e não promete resultado.

13. Alterações

Quando esta política mudar, atualizamos a versão e a data no topo da página. Se a mudança for relevante para uma autorização que você deu (por exemplo, outro país de destino das fotos), pedimos o seu consentimento de novo no app.

14. Contato

Dúvidas ou pedidos sobre os seus dados: lgpd@dommatecnologia.com.br.