Política de privacidade
Esta política explica o que o app RitmoFuel para iPhone e Android ("RitmoFuel", "nós") faz com seus dados. O RitmoFuel é um diário alimentar para adultos: você fotografa, fala ou digita uma refeição, confere a sugestão e salva.
Resumo
- Boa parte do que você faz fica no seu celular. Suas temporadas, respostas da triagem, aniversário, mascote, dados do Apple Saúde ou Health Connect, fotos originais e gravações de voz nunca saem dele.
- Quando você pede uma sugestão, o texto da refeição, ou uma cópia menor da foto sem localização, vai para o nosso servidor, que consulta um provedor de IA. Não guardamos a foto.
- Se você entrar com uma conta, seu diário, sua biblioteca de alimentos e suas configurações são sincronizados com servidores na Bélgica (europe-west1).
- Os anúncios não são personalizados e nunca usam dados de alimentação, saúde, peso ou temporadas.
- Você pode exportar seus dados e excluir sua conta dentro do app.
- Não vendemos seus dados.
1. Quem é o responsável
O controlador dos seus dados é RitmoFuel, Brasil. Contato: support@ritmofuel.com.
2. Dados que ficam no seu celular
Os itens abaixo ficam só no seu aparelho, são excluídos dos backups do iCloud e do Android e nunca são enviados para nós, para estatísticas, relatórios de falhas, anunciantes ou provedores de IA:
- As temporadas que você segue (por exemplo, o Ramadã), configurações de jejum, horários de oração e a localização aproximada usada para calculá-los.
- Suas respostas às perguntas de segurança (idade, gravidez e transtornos alimentares). Só as configurações resultantes, como "não mostrar números", são salvas na sua conta.
- Seu aniversário, se você informar.
- O estado, os cuidados e as roupas do mascote.
- Dados lidos do Apple Saúde ou do Health Connect (veja a seção 4.9).
- Fotos originais e gravações de voz.
- Rascunhos antes de você tocar em Salvar, e a lista de alimentos embutida.
Se você usa o RitmoFuel como convidado, sem entrar com uma conta, suas refeições ficam no seu celular.
3. Dados que saem do seu celular, em resumo
| Dados | Para onde | Por quê |
|---|---|---|
| Id da conta; e-mail se você entrar com e-mail, Apple ou Google | Firebase Authentication | Login, sincronização, exclusão da conta |
| Diário, alimentos personalizados, favoritos, configurações do perfil (com login) | Cloud Firestore, Bélgica | Sincronizar e guardar seu diário |
| Texto da refeição; foto menor sem localização | Nosso servidor (Cloud Functions, Bélgica) e depois um provedor de IA | Sugerir alimentos e quantidades |
| Compras e id da conta | RevenueCat, Apple, Google | Plus e o passe de 40 dias |
| Dados do aparelho e de anúncios | Google AdMob | Anúncios não personalizados no plano gratuito |
| Eventos de uso de uma lista fixa | Firebase Analytics | Melhorar o app (você pode desligar) |
| Relatórios de falhas | Firebase Crashlytics | Corrigir falhas (você pode desligar) |
| Mensagens que você envia pelos Ajustes: texto, categoria, e-mail opcional para resposta, versão do app, idioma, tipo de celular, id da conta | Cloud Firestore, Bélgica | Responder você e melhorar o app |
| Sinais de integridade do app e do aparelho | Firebase App Check, Apple, Google | Bloquear abusos no nosso servidor |
4. O que tratamos e por quê
4.1 Sua conta
Você pode usar o RitmoFuel como convidado. Mesmo assim criamos um id de conta anônimo no Firebase Authentication, para que os limites de sugestões e as compras funcionem. Se você entrar com e-mail, Iniciar sessão com a Apple ou Google, o Firebase Authentication guarda seu e-mail e o id da conta Apple ou Google. Não lemos nem guardamos seu nome.
4.2 Sincronização do diário e do perfil
Com login, suas refeições (alimentos, quantidades, calorias e proteína estimadas, horário da refeição), seus alimentos personalizados e favoritos e as configurações do perfil (idioma, formato dos números, tema, modo do mascote, metas de calorias e proteína e configurações de segurança como "maior de idade confirmado" ou "não mostrar números") ficam no Google Cloud Firestore, na região europe-west1 (Bélgica). Só a sua conta pode lê-los.
4.3 Sugestões de IA
- Texto. O que você digita, ou o texto em que sua fala é convertida, é enviado ao nosso servidor (Google Cloud Functions, Bélgica).
- Voz. A fala vira texto no seu celular. Quando o reconhecimento no aparelho não está disponível, o app pede sua permissão uma vez antes de usar o serviço de fala da Apple ou do Google. O áudio nunca chega aos nossos servidores nem aos provedores de IA.
- Fotos. O celular reduz a foto e remove a localização e outros metadados. A cópia menor é enviada em memória ao nosso servidor e ao provedor de IA e nunca é armazenada por nós. A original nunca sai do seu celular.
- Provedores de IA. Nosso servidor envia o pedido sem seu id de conta nem e-mail: primeiro ao Google Gemini, e como alternativa à Anthropic (Claude) ou à OpenAI. Eles atuam como nossos operadores. Usamos as APIs comerciais deles, que, na medida em que os termos dessas APIs permitem, não usam seus dados para treinar modelos. Os provedores podem guardar pedidos por pouco tempo para monitorar abusos, conforme os próprios termos.
- Registros. Nosso servidor guarda um registro curto de cada pedido (tipo, status e alimentos sugeridos; nunca a foto ou o áudio) para evitar cobrança dupla e aplicar limites, além de contadores de quantas sugestões você usou. Cada registro expira 7 dias após o pedido e depois é apagado automaticamente, normalmente em cerca de 24 horas.
As sugestões são estimativas. Você confere e edita, e nada é salvo até você tocar em Salvar.
4.4 Informar resultado errado
Quando essa opção estiver disponível e você tocar em "Informar resultado errado", verá exatamente o que será enviado e poderá editar antes. O relato contém o texto da refeição e os alimentos sugeridos. Sua foto não é incluída, a menos que você escolha adicioná-la. Os relatos só são enviados quando você toca, não são ligados a identificadores de estatísticas, servem apenas para melhorar as sugestões e são apagados 90 dias depois do envio.
4.5 Compras
O Plus e o passe de 40 dias são vendidos pela App Store ou pelo Google Play. Usamos a RevenueCat para verificar o que você comprou. A RevenueCat recebe seu id de conta, o produto e o status da compra. Nunca vemos seu cartão nem dados de pagamento.
4.6 Anúncios
- Adultos no plano gratuito veem alguns anúncios do Google AdMob. Assinantes do Plus e menores de 18 anos não veem anúncios.
- Os anúncios não são personalizados. No iPhone não pedimos para rastrear você e não usamos o identificador de publicidade (IDFA). No Android o SDK do AdMob pode ler o ID de publicidade, sujeito ao seu consentimento onde a lei exige.
- Os pedidos de anúncio nunca contêm dados de alimentação, saúde, peso ou temporadas.
- Onde exigido (por exemplo, no EEE e no Reino Unido), o formulário de consentimento do Google (UMP) aparece antes do primeiro anúncio. Você pode mudar sua escolha a qualquer momento em Ajustes > Privacidade e anúncios.
- Anúncios premiados são opcionais: você escolhe assistir para ganhar sugestões extras. Nunca são obrigatórios.
- O Google pode tratar informações do aparelho e seu endereço IP (que pode indicar sua localização aproximada) para exibir e medir anúncios e evitar fraudes. Veja como o Google usa dados de apps que usam seus serviços.
4.7 Estatísticas de uso e relatórios de falhas
- O Firebase Analytics recebe apenas uma lista fixa de eventos sobre o uso do app (por exemplo, "refeição salva"), sem id de conta e sem identificador de publicidade. Sinais de anúncios e Google Signals estão desligados. Os eventos nunca contêm dados de alimentação, saúde, peso ou temporadas.
- O Firebase Crashlytics recebe relatórios de falhas (detalhes técnicos como o erro, modelo do aparelho, versão do sistema e do app e um id de instalação). Eles nunca contêm suas refeições.
- Os dois vêm ligados. Desligue em Ajustes > Compartilhar estatísticas de uso anônimas.
4.8 Segurança e configurações
Usamos o Firebase App Check (Apple App Attest / DeviceCheck e Google Play Integrity) para confirmar que os pedidos vêm do app verdadeiro, e o Firebase Remote Config para ligar ou desligar recursos sem atualização. Eles usam identificadores do aparelho e do app, não suas refeições.
4.9 Apple Saúde e Health Connect
O Balanço de energia é opcional e vem desligado. Se você conectar em Ajustes > Saúde:
- O RitmoFuel apenas lê calorias ativas gastas, calorias em repouso ou totais gastas e passos dos últimos 7 dias. Ele nunca grava nada no Apple Saúde ou no Health Connect.
- Esses dados servem apenas para mostrar as calorias consumidas ao lado das calorias gastas na tela Hoje.
- Eles ficam no seu celular. Não são sincronizados com nossos servidores nem com o iCloud, e nunca vão para estatísticas, relatórios de falhas, anúncios ou provedores de IA.
- Eles nunca são compartilhados com terceiros e nunca são usados para publicidade, marketing ou mineração de dados.
- Desconecte quando quiser em Ajustes > Saúde. Desconectar, ou excluir sua conta, apaga a cópia no app. Os dados entram em Exportar meus dados, arquivo que você salva onde quiser.
4.10 Localização, notificações e permissões
A localização é opcional, aproximada e usada só no seu celular para calcular horários de oração das temporadas que você escolher. Os lembretes são notificações locais criadas no seu celular; não coletamos token de push. As permissões de câmera, fotos, microfone e fala só são pedidas quando você usa esses recursos.
4.11 Quando você fala conosco
Se você nos enviar um e-mail (Ajustes > Ajuda e suporte abre um e-mail para support@ritmofuel.com com a versão do app, o tipo de celular e o idioma preenchidos), usamos seu endereço e sua mensagem para responder. Se você usar Ajustes > Enviar uma sugestão, guardamos sua mensagem, a categoria escolhida, o e-mail de resposta se você colocar um, a versão do app, o idioma, o tipo de celular e o id da sua conta, para ler, responder e melhorar o app. Nunca anexamos suas refeições, dados de saúde, temporadas, data de nascimento ou o Rimo. Você também pode escrever para contact@ritmofuel.com.
5. Prestadores de serviço
- Google (Firebase Authentication, Cloud Firestore, Cloud Functions, Analytics, Crashlytics, App Check, Remote Config; AdMob e o formulário de consentimento; IA Gemini)
- RevenueCat (compras)
- Anthropic (Claude) e OpenAI (IA alternativa)
- Apple e Google (lojas de apps, pagamentos, login, reconhecimento de fala quando você permite, Apple Saúde e Health Connect no seu celular)
Não vendemos seus dados pessoais nem os compartilhamos para rastreamento entre apps ou publicidade personalizada.
6. Onde os dados são tratados
Nosso banco de dados e nosso servidor ficam na região europe-west1 (Bélgica). Alguns provedores tratam dados em outros países, incluindo os Estados Unidos. Quando a lei exige, usamos salvaguardas adequadas, como cláusulas contratuais padrão.
7. Bases legais
Tratamos dados para fornecer o app que você pediu (conta, sincronização, sugestões, compras); com seu consentimento (consentimento de anúncios onde exigido, serviço de fala, Apple Saúde ou Health Connect, localização, relatos); por nosso legítimo interesse em manter o app seguro e funcionando (App Check, relatórios de falhas, estatísticas de uso, que você pode desligar); e para cumprir obrigações legais. Isso vale segundo a LGPD, o GDPR e as leis de proteção de dados da Arábia Saudita e dos Emirados Árabes Unidos, conforme o seu caso.
8. Por quanto tempo guardamos os dados
- Conta, diário e perfil: até você excluí-los ou excluir a conta.
- Registros de pedidos de IA: expiram 7 dias após o pedido e são apagados automaticamente, normalmente em cerca de 24 horas depois disso.
- Relatórios de falhas: até 90 dias. Estatísticas de uso: os dados de cada evento ficam 2 meses no Firebase Analytics e depois são apagados automaticamente; depois disso restam só relatórios agregados, que não identificam você.
- Verificações de anúncios premiados (id da conta e se o bônus foi concedido): expiram 30 dias depois do anúncio e são apagadas automaticamente, normalmente em cerca de 24 horas depois disso.
- Registros de compra: pelo tempo que Apple, Google e RevenueCat precisam guardá-los por lei e contabilidade.
- Mensagens enviadas por Enviar uma sugestão: 12 meses, depois são apagadas automaticamente (normalmente em cerca de 24 horas), ou antes, quando você exclui a conta.
- Dados no seu celular: até você apagá-los, o app ou a conta.
9. Suas escolhas e direitos
- Exportar seus dados: Ajustes > Exportar meus dados.
- Excluir sua conta: Ajustes > Conta > Excluir conta, ou veja como excluir sua conta.
- Desligar estatísticas de uso e relatórios de falhas, mudar o consentimento de anúncios, desconectar a Saúde ou desligar permissões nos ajustes do celular.
Conforme onde você mora, você pode ter direito de acessar, corrigir, excluir ou portar seus dados, de se opor ou restringir o tratamento e de retirar o consentimento. Escreva para support@ritmofuel.com. Você também pode reclamar à autoridade de proteção de dados (por exemplo, a ANPD no Brasil).
10. Só para adultos
O RitmoFuel é para pessoas com 18 anos ou mais. Não coletamos dados de crianças de forma intencional. Se você acha que uma criança está usando o app, fale conosco e excluiremos a conta.
11. Não é conselho médico
O RitmoFuel não é um dispositivo médico e não dá conselho, diagnóstico ou tratamento médico. Calorias e nutrientes são estimativas. Fale com um médico ou nutricionista antes de mudar sua alimentação.
12. Segurança
Os dados são criptografados em trânsito. As regras de acesso do servidor só deixam a sua conta ler seus dados, e o App Check ajuda a bloquear pedidos que não vêm do app verdadeiro. Nenhum sistema é totalmente seguro, então proteja seus dados de login.
13. Mudanças
Se mudarmos esta política, atualizamos a data no topo. Em mudanças importantes também avisamos no app.
14. Contato
RitmoFuel, Brasil. E-mail: support@ritmofuel.com.