Política de Privacidade do Verimeal
1. Quem é a responsável
O app Verimeal ("app") é publicado por Julia Lenz, desenvolvedora individual com sede na Espanha ("nós"). Contato para qualquer assunto de privacidade: verimeal@outlook.com.
2. Resumo
- O Verimeal não exige login nem perfil de usuário e não armazena suas refeições fora do seu aparelho. A única exceção é o recurso opcional de consultas de IA grátis, descrito na seção 11.
- Não usamos analytics, anúncios, relatórios de falhas nem identificadores de publicidade ou de dispositivo (exceto a credencial de acesso aleatória que o app gera para o recurso opcional de consultas de IA grátis, seção 11).
- Os seus dados (perfil, metas, refeições, fotos, conversas) ficam guardados no seu aparelho.
- Quando você usa uma função de IA com a sua própria chave de API, o app envia os dados necessários diretamente do seu aparelho ao provedor de IA que você escolheu. Nós não recebemos esses dados. Nas consultas de IA grátis opcionais, a foto passa pelo nosso servidor (seção 11).
3. Dados guardados no seu aparelho
O app guarda localmente, no seu aparelho: perfil (idade, altura, peso, sexo, nível de atividade, objetivo e notas alimentares que você escrever), metas, registro de refeições, fotos, conversas do Nutri IA e dados temporários (cache). Alguns desses dados, como peso e hábitos alimentares, podem ser considerados dados de saúde. Nós não temos acesso a eles.
A sua chave de API do provedor de IA fica guardada apenas no armazenamento seguro do sistema (Android Keystore / iOS Keychain) e não é incluída em backups.
4. Provedores de IA escolhidos por você (modelo "traga sua própria chave")
Para usar as funções de IA, você informa a sua própria chave de API de um provedor à sua escolha: Google Gemini, Anthropic, OpenAI, OpenRouter, Groq, Mistral ou um endereço compatível com OpenAI informado por você (somente HTTPS).
Somente quando você aciona uma função de IA, o app envia diretamente ao provedor escolhido, conforme a função:
- fotos de refeições e de rótulos de alimentos;
- textos que você escreve no chat;
- no Nutri IA: seu perfil (idade, altura, peso, sexo, nível de atividade, objetivo, notas alimentares), suas metas e o seu histórico de refeições.
Esse envio acontece por sua iniciativa, dentro da sua própria conta com o provedor. O tratamento desses dados pelo provedor segue os termos e a política de privacidade dele, que recomendamos que você leia. Alguns provedores podem processar dados fora do Espaço Econômico Europeu. Se não quiser compartilhar algum dado com o provedor, não use a função correspondente.
5. Código de barras e Open Food Facts
Ao escanear um código de barras, o número do produto é consultado no Open Food Facts, uma base de dados aberta de alimentos, e, se você optar, também no seu provedor de IA. As imagens de produtos exibidas no app vêm do Open Food Facts. Nessas consultas, o Open Food Facts recebe o número do código de barras e dados técnicos da conexão, como o endereço IP, conforme a política dele.
No Android, a leitura do código de barras usa o Google Play Services (ML Kit). Esse componente é fornecido pelo Google e segue os termos e a política de privacidade do Google.
6. Catálogo de modelos e este site
O app baixa periodicamente um arquivo público com a lista de modelos de IA disponíveis, hospedado em verimeal.com. Ao baixar esse arquivo, ou ao visitar este site, a nossa hospedagem (Cloudflare) processa dados técnicos necessários para entregar o conteúdo e proteger o serviço, como o endereço IP e o tipo de navegador ou aparelho. Não usamos esses dados para identificar você nem para criar perfis. A base legal é o nosso interesse legítimo em fornecer e proteger o serviço.
7. Compra do app
O app é pago e não tem compras dentro do app. O pagamento é processado pelo Google Play ou pela App Store, conforme as políticas deles. Recebemos dessas lojas apenas informações limitadas sobre a transação, como número do pedido e país, para fins contábeis e fiscais.
8. Backups
- Backup manual: o app permite exportar um arquivo ZIP, sem criptografia, salvo no local que você escolher. Ele não inclui a chave de API nem as conversas do Nutri IA. Guarde esse arquivo em local seguro.
- Android: o backup automático do sistema, feito na sua conta Google, está ativado e pode incluir o banco de dados do app, o perfil e as conversas. Ele é gerido pelo Google e pode ser desativado nas configurações do aparelho.
- iOS: o app segue o backup padrão do iCloud/iTunes, gerido pela Apple e configurável por você.
9. Por quanto tempo os dados ficam guardados e como apagá-los
Os dados ficam no seu aparelho até você removê-los (exceto os dados do recurso de consultas de IA grátis, descrito na seção 11). O app ainda não tem uma opção para apagar todos os dados de uma vez; ao desinstalar o app, os dados locais são removidos. Cópias em backups (conta Google, iCloud ou arquivos ZIP) são geridas por você e devem ser apagadas nesses serviços. Dados enviados a um provedor de IA seguem as regras de retenção desse provedor.
10. Idade mínima
O app é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores.
11. Consultas de IA grátis
Ao comprar o Verimeal na App Store ou no Google Play, você ganha 20 consultas de IA grátis. Esse recurso é opcional: só funciona depois que você aceita no app, e você pode revogar o aceite a qualquer momento em Ajustes > Provedores de IA. Se você configurar a sua própria chave de IA, as consultas grátis não são usadas e a sua foto vai direto do aparelho para o provedor da sua chave, sem passar pelo nosso servidor.
O que acontece em cada consulta grátis:
- Na primeira ativação do recurso, o app comprova que foi adquirido: no iOS, envia o comprovante da App Store; no Android, envia um token do Play Integrity e o identificador do aparelho.
- Em cada consulta, o app envia ao nosso servidor (hospedado na Cloudflare) a foto da refeição ou da tabela nutricional, o idioma, o tipo de consulta e um identificador aleatório da requisição.
- O servidor repassa a foto ao Google Gemini para a análise e devolve o resultado ao app. Não enviamos ao Google nenhum identificador seu, do aparelho ou da conta.
- A foto não é guardada no nosso servidor.
- O Google, pelos termos da API paga do Gemini, não usa as suas fotos nem as respostas para melhorar os produtos dele, mas pode guardar esses dados por um período limitado, apenas para detectar uso indevido e cumprir obrigações legais.
O que guardamos:
- Um registro de conta com o saldo de créditos, um código de suporte e um código irreversível (hash) derivado do identificador da compra na App Store (no iOS, para vincular os créditos à sua compra sem revelar seu nome nem ID Apple) ou do identificador do aparelho (no Android, guardado de forma irreversível para limitar novas contas no mesmo aparelho, sem salvar o identificador original). Guardado enquanto você usar o recurso ou até você pedir a exclusão.
- Credenciais de acesso do aparelho, guardadas em forma de hash até a exclusão da conta (inclusive as revogadas).
- Um registro técnico de cada consulta, sem a foto, apagado em 10 minutos.
- Desafios temporários de validação (guardados apenas em forma de hash), apagados em 1 hora após o uso.
- Estatísticas diárias agregadas e anônimas, apagadas em 400 dias.
Seu endereço IP não é gravado por nós. Ele é visto pela Cloudflare, que fornece a infraestrutura de rede, e usado só para limitar abusos.
Exclusão: para apagar seus dados do servidor, envie o código de suporte (em Ajustes > Provedores de IA) para verimeal@outlook.com; responderemos em até 30 dias. Os dados guardados no aparelho são removidos ao desinstalar o app.
Provedores envolvidos: Cloudflare (hospedagem do servidor), Google (análise por IA via API do Gemini e verificação via Play Integrity de que o app foi obtido no Google Play) e Apple (compra e verificação de que o app foi comprado na App Store).
12. Seus direitos
Pelo Regulamento Geral sobre a Proteção de Dados (RGPD) e leis semelhantes, como a LGPD no Brasil, você tem direito de acesso, retificação, apagamento, limitação, oposição e portabilidade dos seus dados. Com exceção dos dados do recurso de consultas de IA grátis (seção 11), não guardamos os seus dados em servidores nossos, e a maior parte desses direitos você exerce diretamente no app e no seu aparelho. Para dados tratados pelo seu provedor de IA, pelo Open Food Facts, pelo Google ou pela Apple, contate esses serviços. Para qualquer dúvida, escreva para verimeal@outlook.com.
Você também pode apresentar reclamação à autoridade de proteção de dados. Na Espanha, é a Agencia Española de Protección de Datos (www.aepd.es).
13. Segurança
As comunicações do app com provedores de IA e com o Open Food Facts usam conexões criptografadas (HTTPS). A chave de API fica no armazenamento seguro do sistema. Nenhum sistema é totalmente seguro; proteja o seu aparelho com bloqueio de tela.
14. Alterações desta política
Podemos atualizar esta política. A versão atual estará sempre neste endereço, com a data da última atualização no topo.