Política de Privacidade
O InfoNutrition é um aplicativo de planejamento nutricional, controle de gasto calórico e medidas corporais. Esta política descreve quais dados coletamos, com que finalidade, com quem compartilhamos e quais são seus direitos. O tratamento dos seus dados segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
1. Quem é o controlador
Pedro Leal, desenvolvedor do InfoNutrition, é o controlador dos dados pessoais tratados pelo aplicativo. Contato: pedrolea360@gmail.com.
2. Que dados coletamos
2.1 Dados de cadastro
- Nome
- Senha (armazenada apenas como hash bcrypt — nunca em texto puro)
- Caso opte pelo login com Google: identificador único da sua conta Google
(
sub) e nome retornados pelo Google. Não acessamos seus contatos, e-mails ou outros dados da sua conta Google.
2.2 Dados de saúde (sensíveis pela LGPD)
- Idade, sexo, altura, peso
- Medidas corporais: cintura, pescoço, quadril, braço, peito
- Composição corporal estimada (% de gordura, massa magra)
- Tipo e frequência de exercícios físicos (musculação, cardio)
- Tipo de trabalho (presencial / home office) e dias de descanso
- Dietas, refeições e alimentos consumidos
- Metas calóricas e de macronutrientes
Esses dados são tratados com base no seu consentimento (art. 7º, I e art. 11, II, "a" da LGPD), expresso no momento em que você preenche cada informação no app.
2.3 Dados de uso
- Data e hora do cadastro e do último acesso
- Logs de chamadas de inteligência artificial (modelo usado, quantidade de tokens, tempo de resposta, contexto da chamada) — usados para controlar cotas e melhorar o serviço. Não armazenamos o conteúdo das mensagens enviadas à IA além do necessário para auditoria.
3. Para que usamos seus dados
- Autenticar você no aplicativo
- Calcular metas calóricas e de macronutrientes a partir das suas medidas (fórmulas Mifflin-St Jeor e US Navy)
- Montar e salvar suas dietas, planos de refeição e histórico de medidas
- Gerar avaliações automáticas e sugestões via inteligência artificial
- Controlar o número de chamadas que você faz à IA (cotas por plano)
- Atender pedidos de suporte que você nos envie pelo app
4. Com quem compartilhamos
Não vendemos nem alugamos seus dados. Compartilhamos apenas com os prestadores estritamente necessários para operar o serviço:
- Google Cloud Platform (GCP) — armazenamento do banco de dados e hospedagem da API. Servidores localizados na região southamerica-east1 (São Paulo, Brasil).
- Google Gemini (API de IA) — quando você usa funcionalidades de avaliação ou sugestão por IA, enviamos a estes serviços o conteúdo relevante da sua dieta, refeições, perfil e metas. Não enviamos seu e-mail, senha, ou identificador pessoal direto nessas chamadas. O Google trata esses dados conforme sua própria política (policies.google.com/privacy).
- Firebase Hosting (Google) — hospedagem da versão web do app.
Não fazemos transferência internacional dos dados armazenados em banco — tudo fica em servidores no Brasil. As chamadas à API de IA podem ser processadas em servidores Google fora do Brasil, conforme a política do Google.
5. Por quanto tempo guardamos
- Dados de conta e perfil: enquanto sua conta existir.
- Histórico de medidas, dietas e refeições: enquanto sua conta existir, pois fazem parte da sua evolução de longo prazo.
- Logs de uso de IA: até 24 meses, para fins de auditoria e melhoria do serviço.
- Quando você apaga sua conta, todos os dados acima são removidos em até 30 dias (exceto registros mínimos que a legislação exija manter).
6. Seus direitos (LGPD)
A qualquer momento você pode, sem custo:
- Acessar seus dados — quase tudo está visível dentro do app.
- Corrigir qualquer informação imprecisa, pelo próprio app.
- Excluir sua conta e todos os dados associados.
- Portar seus dados para outro serviço (exportação por solicitação).
- Revogar consentimento e parar de usar o app a qualquer momento.
- Informações sobre compartilhamentos — peça pelo e-mail abaixo.
Para exercer qualquer um desses direitos, envie um e-mail para pedrolea360@gmail.com. Respondemos em até 15 dias.
7. Segurança
- Senhas armazenadas apenas como hash bcrypt.
- Autenticação via JWT com tokens de acesso curtos e refresh tokens rotativos.
- Todo o tráfego entre o app e o servidor é criptografado (HTTPS).
- Rate limiting para mitigar abusos e ataques de força bruta.
- Acesso à base de dados restrito a credenciais armazenadas em cofre gerenciado (Google Secret Manager).
Apesar das medidas técnicas adotadas, nenhum sistema é absolutamente invulnerável. Caso ocorra incidente de segurança que afete seus dados, você será notificado, conforme exige a LGPD.
8. Crianças e adolescentes
O InfoNutrition não é destinado a menores de 13 anos. Caso você seja responsável por uma criança ou adolescente que tenha criado conta sem sua autorização, contate-nos para remoção imediata.
9. Mudanças nesta política
Podemos atualizar esta política. Versões anteriores ficarão disponíveis mediante solicitação. Mudanças relevantes serão informadas no app ou por e-mail antes de entrarem em vigor.
10. Contato
Pedro Leal — controlador dos dados
E-mail: pedrolea360@gmail.com
Esta política foi escrita em linguagem simples para ser compreensível por qualquer usuário, conforme princípio do livre acesso estabelecido pelo art. 6º, IV da LGPD.