Política de privacidade

O controlador dos seus dados é IM NPC, CNPJ 43.800.505/0001-43, com sede em Itu — SP. O canal para falar com o encarregado pelo tratamento de dados (DPO) e exercer seus direitos é contato@foodllog.com.

• Conta: nome, e-mail e foto de perfil, recebidos do serviço de login (Clerk) — inclusive quando você entra com o Google.
• Saúde e corpo: sexo, data de nascimento, altura, peso, medidas de fita, percentual de gordura, nível de atividade e objetivo.
• Alimentação: refeições, alimentos e quantidades, água, refeições favoritas, as fotos dos pratos e as descrições que você escreve ou fala.
• Notificações: o endereço de inscrição do navegador para enviar lembretes e as suas preferências (horários, silêncio).
• Dados técnicos: registros de acesso (data, hora e IP), erros e métricas de desempenho, sem conteúdo de saúde.

As fotos são reduzidas e gravadas sem metadados: localização (GPS), modelo do aparelho e demais dados EXIF são descartados no envio.

Quando você descreve o prato por áudio, a gravação é transcrita e descartada logo em seguida: guardamos só o texto, que você vê e pode editar antes de enviar.

• Criar e manter sua conta e prestar o serviço que você contratou — execução de contrato (art. 7º, V).
• Calcular metas e mostrar sua evolução com os dados de saúde e alimentação — consentimento específico e destacado (art. 11, I), dado no cadastro.
• Identificar os alimentos das fotos e transcrever as descrições faladas por inteligência artificial — consentimento específico e separado, opcional. Sem ele, o registro é só manual.
• Enviar lembretes que você ativou — consentimento, que você desliga a qualquer momento nas Configurações.
• Segurança, prevenção de fraude e correção de erros — legítimo interesse (art. 7º, IX), usando só dados técnicos.
• Guardar registros de acesso por 6 meses — obrigação legal do Marco Civil da Internet (Lei 12.965/2014, art. 15).

Não vendemos dados, não usamos seus dados para publicidade e não criamos perfis para terceiros. Os valores nutricionais vêm da tabela TACO; a IA só identifica alimentos e porções.

Só com os fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome (operadores):

• Clerk (Estados Unidos) — login e gestão da conta.
• OpenAI (Estados Unidos) — análise das fotos, apenas se você consentiu. Recebe a foto e a descrição, sem seu nome ou e-mail. Também transcreve a descrição falada quando o nosso transcritor local está indisponível. Pelo contrato da API, os dados não são usados para treinar modelos.
• Cloudflare (global) — rede, proteção contra ataques e encaminhamento de e-mails.
• Serviços de notificação do navegador (Google, Apple, Mozilla) — entregam os lembretes que você ativou.

O banco de dados e as fotos ficam em servidores próprios no Brasil, onde também é feita a transcrição dos áudios. Podemos ainda compartilhar dados quando a lei ou uma ordem judicial exigir.

Clerk e OpenAI processam dados fora do Brasil. A transferência se apoia no seu consentimento específico (art. 33, VIII) e nas garantias contratuais desses fornecedores. Se você não quiser que fotos ou áudios saiam do país, basta não ativar a análise por IA.

Enquanto sua conta existir. Ao excluir a conta, apagamos na hora o perfil, as refeições, as medidas, as fotos e o acesso; as cópias de segurança do banco são sobrescritas em até 10 dias. Registros de acesso ficam 6 meses, como exige o Marco Civil.

Pela LGPD (art. 18) você pode, a qualquer momento:

• Acessar e levar seus dados — em Configurações → Privacidade → Baixar meus dados (arquivo ZIP com tudo e as fotos).
• Corrigir — editando perfil, medidas e refeições no próprio app.
• Revogar o consentimento da análise por IA — em Configurações → Privacidade.
• Excluir tudo — em Configurações → Privacidade → Excluir conta e dados. Como os dados de saúde são a base do serviço, revogar esse consentimento equivale a excluir a conta.
• Saber com quem compartilhamos, pedir informações sobre o tratamento e se opor a ele — por contato@foodllog.com.

Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

Conexões sempre criptografadas (HTTPS), armazenamento de fotos privado e sem acesso direto pela internet, acesso aos sistemas restrito e registrado. Nenhuma medida é infalível; se houver um incidente que possa trazer risco a você, avisaremos você e a ANPD.

Usamos apenas cookies essenciais para manter você conectado. Não usamos cookies de publicidade nem de rastreamento.

O Foodllog é para maiores de 18 anos. Se soubermos que uma conta é de menor de idade, ela será excluída.

Avisaremos no app sobre mudanças relevantes e, quando a mudança exigir, pediremos um novo consentimento. Veja também os termos de uso.