Política de privacidade

1. Quem é o responsável

O controlador dos dados é o responsável pelo Sálvia, que pode ser contatado em contato.viniciusfdiogenes@gmail.com. Esse é também o canal do encarregado de dados (DPO) pra qualquer pedido sobre os seus dados.

2. Quais dados coletamos

• Conta: nome, e-mail e foto da sua conta Google, recebidos quando você entra. Não temos acesso à sua senha.
• Dados de saúde e corpo: sexo, idade, peso, altura, rotina de atividade e treinos, objetivo, metas de calorias e macros, dieta, alimentos cadastrados, medidas corporais e o check-in das refeições (se você comeu, comeu a opção ou furou cada refeição do dia), além dos preços de mercado que você salvar na lista de compras.
• Sessão e segurança: endereço IP e navegador usados no login, guardados junto da sessão pra mantê-la segura.
• Uso do app: os dias em que você abriu o app (só a data, sem o que você fez), pra medir se o app está sendo útil ao longo das semanas.
• Sugestões que você envia: o tipo (ideia, problema ou outro), a mensagem e a página do app em que você estava, quando você usa “Enviar sugestão”. Elas ficam ligadas à sua conta (nome e e-mail), pra podermos responder.
• Estatísticas de visita: páginas visitadas, de onde veio o acesso, país, navegador e tipo de aparelho, de forma anônima e agregada, sem cookies e sem identificar você.
• Como você usa o site e o app: cliques, rolagem, páginas e ações (por exemplo, “salvou a meta” ou “gerou uma receita”), além de gravações da navegação pra entendermos onde a tela confunde. Nas páginas públicas isso é anônimo; dentro do app, fica ligado à sua conta (id, nome e e-mail). Nas gravações, os campos de formulário e todos os textos do app (dieta, peso, medidas) aparecem mascarados. Não usamos isso pra publicidade.
• Preferências no aparelho: tema (claro ou escuro) e os valores digitados nas calculadoras ficam só no armazenamento local do seu navegador.

As calculadoras públicas funcionam inteiramente no seu navegador: o que você digita nelas não é enviado ao servidor, a menos que você entre no app.

3. Pra que usamos

• Calcular seu gasto calórico, suas metas e os totais da sua dieta.
• Guardar seu plano e seu histórico pra você acessar de qualquer aparelho.
• Identificar você e proteger a sua conta.
• Sugerir ajustes na sua meta a partir das pesagens que você registra (o ajuste só é aplicado se você confirmar).
• Entender, em números agregados, quais páginas e recursos são usados, pra melhorar o app.
• Responder seus pedidos de suporte.
• Ler suas sugestões e relatos de problema pra decidir o que melhorar no app.

Não usamos seus dados pra publicidade, não vendemos e não compartilhamos com anunciantes.

4. Base legal

Peso, medidas e dieta são dados pessoais sensíveis (dados referentes à saúde). Tratamos esses dados com base no seu consentimento (art. 11, I, da LGPD), dado ao entrar no app e informar esses dados com essa finalidade. Os dados da conta e de sessão são tratados pra executar o serviço que você pediu (art. 7º, V) e por segurança (legítimo interesse, art. 7º, IX).

Você pode retirar o consentimento a qualquer momento excluindo sua conta (veja o item 7).

5. Com quem os dados são compartilhados

Só com os fornecedores que fazem o app funcionar, que tratam os dados em nosso nome e apenas pra isso:

• Google: login (autenticação da sua conta Google).
• Vercel: hospedagem do site, com servidores em São Paulo, e estatísticas anônimas de visita (Vercel Web Analytics).
• Neon: banco de dados, hospedado em São Paulo (AWS sa-east-1).
• Microsoft (Clarity): mapa de cliques e gravações anônimas das páginas públicas (página inicial, calculadoras e links compartilhados).
• PostHog: estatísticas de uso do app (funil, retenção) e gravações com textos mascarados.
• Google (Gemini): nos recursos com IA, ainda em teste, lê o arquivo da dieta que você envia, sugere receitas e alimentos a partir das suas refeições e escreve o resumo da semana a partir de números do app (peso, cintura e check-in, sem nome nem e-mail). O arquivo não fica guardado no app.
• Unsplash: fotos ilustrativas das receitas, carregadas direto do Unsplash (que recebe o endereço IP do seu aparelho ao exibir a foto).

Essas empresas têm sede fora do Brasil, o que pode envolver transferência internacional de dados, feita com as garantias previstas no art. 33 da LGPD (cláusulas contratuais dos próprios fornecedores). Também podemos compartilhar dados se uma lei ou ordem judicial exigir.

Se você criar um link em “Compartilhar dieta”, quem tiver o link vê as refeições, os alimentos e as quantidades da sua dieta atual, sem seu nome, e-mail ou medidas. Você pode gerar um link novo ou desativá-lo a qualquer momento.

As manchetes de blogs no Início (ex.: Hipertrofia.org) são lidas pelo nosso servidor, sem enviar nenhum dado seu. Ao tocar numa manchete, você sai do app e vai pro site do blog, que segue a política de privacidade dele.

6. Por quanto tempo guardamos

Enquanto sua conta existir. Ao excluir a conta, apagamos na hora perfil, metas, dieta, alimentos, medidas e sessões. Cópias de segurança do banco de dados são sobrescritas automaticamente em até 30 dias.

7. Seus direitos

Pela LGPD (art. 18), você pode a qualquer momento:

• Confirmar e acessar seus dados: tudo o que guardamos aparece nas telas do app.
• Corrigir dados: edite direto no app (TMB, Meta, Dieta e Medidas).
• Excluir sua conta e todos os dados: em Configurações → Excluir conta.
• Baixar uma cópia dos seus dados (portabilidade), num arquivo JSON: em Configurações → Baixar meus dados.
• Pedir informações sobre o compartilhamento ou revisar o consentimento: escreva pra contato.viniciusfdiogenes@gmail.com. Respondemos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

A conexão é sempre criptografada (HTTPS), o login é feito pelo Google, cada pessoa só acessa os próprios dados e o banco fica em fornecedor com criptografia em repouso. Nenhum sistema é 100% seguro; se acontecer um incidente que traga risco a você, avisaremos você e a ANPD.

9. Cookies

Dentro do app, usamos só o cookie de sessão, necessário pra manter você conectado; as estatísticas de uso (PostHog) ficam no armazenamento local do navegador, sem cookies. O Microsoft Clarity, nas páginas públicas, roda no modo sem cookies. Não usamos cookies de publicidade.

10. Menores de idade

O Sálvia é destinado a maiores de 18 anos. Menores só devem usar com o consentimento e o acompanhamento dos pais ou responsáveis.

11. Mudanças nesta política

Se mudarmos algo importante, avisaremos no app antes de a mudança valer. A data no topo indica a última revisão. Veja também os Termos de uso.