Política de Privacidade

1. Quem somos

KalorIA é uma plataforma de nutrição inteligente que auxilia usuários no acompanhamento alimentar, hídrico e de atividade física, além de conectá-los a nutricionistas para consultas online.

2. Dados que coletamos

2.1 Dados cadastrais

• Nome, e-mail, senha (armazenada com hash), foto de perfil.
• Dados demográficos: data de nascimento, sexo, altura, peso.

2.2 Dados nutricionais e de saúde (sensíveis)

• Refeições, calorias, macronutrientes, ingestão de água e atividades físicas.
• Objetivos, histórico de peso, metas nutricionais.
• Anotações e documentos enviados pela sua nutricionista.

2.3 Fotos das refeições

As imagens enviadas são armazenadas de forma privada e utilizadas exclusivamente para estimar valores nutricionais e permitir a consulta pelo próprio usuário e pela sua nutricionista.

2.4 Dados de consultas

• Agendamentos, histórico e status de consultas nutricionais.
• Documentos, planos alimentares e prescrições emitidos pela nutricionista.

2.5 Dados técnicos

• Endereço IP, identificador de dispositivo, user-agent, logs de acesso.
• Tokens de notificação push (FCM) quando você concede permissão.

3. Bases legais

Tratamos seus dados com base em: execução de contrato, cumprimento de obrigação legal, legítimo interesse e, quando exigido pela LGPD (dados sensíveis de saúde), com base no seu consentimento específico e destacado.

4. Como utilizamos os dados

• Prestar o serviço de acompanhamento nutricional.
• Analisar fotos de refeições e gerar receitas personalizadas por Inteligência Artificial.
• Viabilizar consultas online com nutricionistas.
• Processar pagamentos e assinaturas Premium.
• Enviar notificações e lembretes relacionados ao seu uso.
• Prevenir fraudes, garantir segurança e cumprir obrigações legais.

5. Compartilhamento com terceiros

Não vendemos seus dados a terceiros. Compartilhamos apenas o mínimo necessário para prestação do serviço, com os seguintes operadores:

• OpenAI — análise nutricional automatizada de fotos e geração de receitas. Enviamos a imagem/descrição da refeição; não compartilhamos e-mail, nome completo ou identificadores diretos.
• Google (OAuth, Calendar e Meet) — autenticação opcional e criação de eventos/salas para consultas nutricionais. O KalorIA adere aos requisitos de Uso Limitado do Google Workspace.
• Firebase Cloud Messaging (Google) — entrega de notificações push. O token do dispositivo é armazenado somente se você conceder permissão.
• Mercado Pago — processamento de pagamentos e assinaturas. Dados necessários à transação são coletados diretamente pelo provedor.
• Resend — envio de e-mails transacionais (confirmações, redefinição de senha, notificações).
• Supabase / Cloudflare — infraestrutura de banco de dados, autenticação e hospedagem edge.

6. Cookies e tecnologias semelhantes

Utilizamos armazenamento local (localStorage) e cookies estritamente necessários para manter sua sessão autenticada, preferências de idioma e dispensa de banners. Não utilizamos cookies de rastreamento publicitário de terceiros.

7. Notificações push

Notificações são enviadas apenas após consentimento explícito no navegador ou dispositivo. Você pode revogar a qualquer momento nas configurações do sistema operacional ou em Perfil → Notificações.

Entre as notificações relacionadas a consultas, enviamos lembretes automáticos (24 horas, 1 hora e 5 minutos antes do horário) e comunicações sobre comparecimento e ausência, conforme a política de ausência descrita nos Termos de Uso.

8. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após exclusão da conta, dados pessoais são apagados em até 30 dias, exceto quando a retenção for exigida por lei (ex.: obrigações fiscais de pagamentos).

9. Direitos do titular (LGPD)

Você pode solicitar confirmação, acesso, correção, portabilidade, anonimização, bloqueio, exclusão dos dados e revogação do consentimento. Consulte a página LGPD e Direitos do Titular para detalhes.

10. Exclusão da conta

Você pode solicitar a exclusão da sua conta a qualquer momento pelo canal de suporte. A remoção é irreversível e apaga refeições, fotos, histórico e tokens de notificação associados.

11. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo criptografia em trânsito (TLS), controle de acesso baseado em papéis (RLS) e armazenamento privado de imagens.

12. Menores de idade

O serviço não é destinado a menores de 13 anos. Menores entre 13 e 18 anos devem utilizar a plataforma com supervisão dos responsáveis legais.

13. Alterações

Podemos atualizar esta política. Alterações relevantes serão comunicadas no aplicativo e exigirão novo aceite quando envolverem novas finalidades de tratamento.

14. Google Calendar, Google Meet e Google Workspace

O KalorIA oferece uma integração opcional com Google Calendar e Google Meet, autorizada pela nutricionista por meio do Google OAuth. Os dados obtidos do Google Workspace são utilizados exclusivamente para fornecer as funcionalidades de integração autorizadas.

• O calendário é utilizado para gerenciar (criar, visualizar, atualizar, reagendar e cancelar) eventos estritamente relacionados às consultas agendadas na plataforma.
• O Google Meet é utilizado para gerar e manter links de videochamada associados a essas consultas.
• Os dados do Google Workspace não são utilizados para publicidade, não são vendidos e não são utilizados para treinamento, aprimoramento ou desenvolvimento de modelos generalizados de IA ou Machine Learning.
• A integração e o acesso aos dados ocorrem somente após autorização explícita via OAuth, e o usuário pode revogar essa autorização a qualquer momento nas configurações de sua conta Google.

Para detalhes técnicos de conformidade, consulte nossa declaração de Google Workspace User Data – Limited Use Compliance.

15. Contato

Para exercer seus direitos ou tirar dúvidas, entre em contato pelo formulário na página de Contato.