Política de Privacidade

1. Quem cuida dos seus dados

O controlador dos dados é a NUTRISIMPLES TECNOLOGIA E NUTRICAO LTDA, CNPJ 64.708.106/0001-27.

Encarregado pelo tratamento de dados pessoais: Endrigo Bitello, contato@nutri-simples.com. É o mesmo canal para suporte, privacidade e qualquer pedido sobre os seus dados.

2. Dados que coletamos

Conta

• Nome, e-mail e senha. A senha é guardada de forma criptografada pelo nosso provedor de autenticação, nunca em texto.
• Se você entra com Apple ou Google: o identificador da conta e o e-mail que esses serviços nos enviam.
• Telefone e CPF, só quando você informa ao pagar pelo site.

Perfil e plano

• Data de nascimento, sexo, peso, altura, nível de atividade, objetivo e peso desejado.
• Preferências alimentares, restrições e alergias que você informa, rotina e refeições escolhidas.
• Metas calculadas a partir desses dados (calorias, macronutrientes e água).

Peso, altura, medidas e informações sobre alimentação são dados de saúde, que a LGPD chama de dados sensíveis. Usamos esses dados só para montar e ajustar o seu plano.

Registros do dia a dia

• Refeições registradas (alimentos, quantidades, horários e calorias), inclusive por código de barras.
• Água consumida, sequência de dias, missões e Folhinhas.
• Fotos do prato e da garrafa de água, quando você escolhe registrar por foto.
• Registro por voz: o reconhecimento de fala é feito pelo próprio sistema do celular (Apple ou Google), no aparelho quando ele permite. O áudio não chega aos nossos servidores, só o texto transcrito.

Evolução

• Peso e medidas dos check-ins, respostas das avaliações e lembretes.
• Fotos da Evolução (fotos do corpo). Elas ficam em área privada, só você vê, nunca são publicadas no Daily e não são enviadas para inteligência artificial nem para moderação.

Daily (área social)

• Perfil do Daily: nome de usuário, nome de exibição, foto, bio e, se você quiser, seu @ do Instagram ou TikTok.
• Posts, fotos, comentários, reações e curtidas.
• Quem você segue e quem segue você, clubes, ligas e desafios entre amigos.
• Denúncias que você faz, pessoas que você bloqueia e sua preferência de visibilidade.

Pagamentos

• No app, a compra é feita pela App Store (Apple) ou pelo Google Play. Não recebemos dados do seu cartão. Recebemos o plano assinado, datas, status da assinatura e o identificador da transação, por meio da RevenueCat.
• No site, o pagamento é feito por processadores de pagamento (Pix ou cartão). Não guardamos o número completo do cartão.

Aparelho, uso e suporte

• Token de notificação (push), sistema operacional, versão do app e fuso horário.
• Eventos de uso do app, como telas abertas, registros feitos e horários, para entender o que funciona.
• Endereço IP e registros técnicos do servidor (logs), usados para segurança e para corrigir erros.
• Mensagens que você envia em "Relatar problema" ou por e-mail.
• Identificador de publicidade do aparelho (IDFA no iPhone), só se você permitir o rastreamento. Veja o item 6.

Site

• Cookies, parâmetros de campanha (UTM), páginas visitadas e dados de navegação.

O que não coletamos

Não coletamos sua localização, sua agenda de contatos nem seu histórico de navegação fora do app.

3. Para que usamos e com qual base legal

• Prestar o serviço (criar a conta, montar o plano, guardar seus registros, mostrar sua evolução e manter o Daily funcionando): execução do contrato.
• Dados de saúde (peso, altura, medidas, alimentação, fotos da Evolução): seu consentimento, dado quando você informa esses dados para receber o plano.
• Análise de foto e de texto por inteligência artificial para identificar alimentos: seu consentimento. Veja o item 4.
• Notificações (lembretes de refeição, água e Evolução): seu consentimento, pela permissão do sistema.
• Segurança e moderação do Daily, prevenção de fraude e abuso: legítimo interesse e cumprimento destes termos.
• Melhorar o app com eventos de uso: legítimo interesse.
• Medir campanhas de divulgação (TikTok no app; Meta e outras ferramentas no site): seu consentimento.
• Cobrança, notas e obrigações fiscais: cumprimento de obrigação legal.

Não vendemos seus dados. Não usamos seus dados de saúde, suas fotos nem o que você registra para anúncios.

4. Inteligência artificial

Quando você registra uma refeição por foto ou por voz, a foto do prato ou o texto transcrito é enviado a um provedor de inteligência artificial, por meio do Vercel AI Gateway (hoje, modelos do Google Gemini, e da OpenAI como alternativa), só para identificar os alimentos e estimar as quantidades. O app pede sua permissão antes do primeiro uso. Se você não aceitar, o registro manual continua disponível.

O conteúdo que você publica no Daily (texto e fotos) também passa por moderação antes de aparecer para outras pessoas: um filtro automático de termos, uma análise por inteligência artificial pelo mesmo gateway e, quando a análise não está disponível ou fica em dúvida, a revisão da equipe. Enquanto não é aprovado, o conteúdo fica fora do público.

Nesses envios não mandamos seu nome nem seu e-mail. O conteúdo é enviado só para identificar os alimentos ou para moderar o que é publicado, e esses provedores o tratam conforme os termos de contrato que oferecem para empresas.

5. Daily: o que fica visível

• O Daily é só para maiores de 18 anos.
• Cada post pode ser só para mim, para amigos (pessoas que você segue e que seguem você) ou público. Post público aparece para qualquer pessoa do Daily e só é possível se você deixar seu perfil público.
• Posts automáticos, criados a partir de um registro, nunca vão para o público.
• Da Evolução, o Daily só mostra que você fez a avaliação e a sua constância, se você escolher compartilhar. Peso, medidas e fotos do corpo nunca aparecem.
• Seu nome de usuário, foto e bio do Daily podem ser vistos por outras pessoas do Daily.
• Você pode apagar posts e comentários, mudar a visibilidade e bloquear pessoas a qualquer momento.

6. Rastreamento e publicidade

No app usamos o SDK do TikTok (TikTok for Business) para medir se as nossas campanhas trazem novas pessoas. No iPhone, o app pede a sua permissão de rastreamento (App Tracking Transparency). Só com essa permissão o TikTok recebe dados ligados a você, como identificador de publicidade, identificador da conta, e-mail e eventos como cadastro e assinatura. Sem a permissão, nada disso é enviado com dados que identifiquem você. Você pode mudar a escolha em Ajustes do iPhone, em Privacidade e Segurança, Rastreamento.

No site usamos cookies, Meta Pixel, Microsoft Clarity e Vercel Analytics para medir visitas e campanhas. Você pode bloquear ou apagar cookies no seu navegador.

O app não mostra anúncios.

7. Com quem compartilhamos

Só com empresas que nos ajudam a prestar o serviço, cada uma com acesso ao que precisa para a sua função:

• Supabase: banco de dados e autenticação, hospedados na AWS em São Paulo.
• Amazon Web Services (AWS): servidores, armazenamento de fotos e envio de e-mails.
• Vercel: hospedagem do site e gateway de inteligência artificial.
• Google (Gemini) e OpenAI: análise de foto e texto das refeições e moderação do Daily, pelo Vercel AI Gateway.
• Apple e Google: login, compras dentro do app e notificações.
• RevenueCat: gestão das assinaturas compradas no app.
• Expo: entrega das notificações e das atualizações do app.
• Processadores de pagamento do site (Asaas, Woovi e Stripe): cobrança por Pix ou cartão.
• TikTok: medição de campanhas no app, só com a sua permissão de rastreamento.
• Meta, Microsoft (Clarity) e Vercel Analytics: medição no site.

Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou de autoridade competente, ou para proteger direitos do NutriSimples e de outras pessoas.

8. Transferência internacional

O banco de dados, os servidores e as fotos ficam no Brasil, na AWS em São Paulo (região sa-east-1).

Alguns parceiros tratam dados fora do Brasil, principalmente nos Estados Unidos: os provedores de inteligência artificial (Google e OpenAI, pela Vercel), Apple e Google (login, compras e notificações), RevenueCat, Expo, Vercel e, só com a sua permissão, TikTok, além das ferramentas de medição do site (Meta e Microsoft). Isso é uma transferência internacional de dados. Ela acontece só para prestar o serviço ou com o seu consentimento, com parceiros que se comprometem por contrato a proteger os dados em nível compatível com a LGPD, como prevê o art. 33.

9. Por quanto tempo guardamos

• Enquanto a sua conta existir, guardamos seus dados para prestar o serviço.
• Quando você apaga um registro, um post ou uma foto, ele deixa de aparecer na hora.
• Quando você apaga a conta, seus dados são apagados na hora, como explicado no item 10.
• Registros de pagamento e de assinatura: guardados por 5 anos, o prazo da legislação fiscal e tributária, ligados só a um identificador interno, sem nome nem e-mail, e sem uso para nenhuma outra finalidade.
• Registros de acesso ao app e ao site (data, hora e IP): guardados por 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15), e apagados depois disso.
• Cópias de segurança automáticas do banco de dados: guardadas por até 7 dias. Um dado apagado pode ficar nessas cópias até elas serem substituídas, sem nenhum uso.

10. Como apagar sua conta

No app: Perfil > Apagar conta, confirme com o e-mail da conta e toque em Excluir conta. A exclusão acontece na hora e não pode ser desfeita.

O que é apagado na hora

• Dados da conta: nome, e-mail, telefone, CPF, data de nascimento, senha e o seu login. O acesso pelo login com Apple é revogado.
• Plano e dieta: respostas do questionário inicial, metas, refeições escolhidas, dieta e as refeições e modelos que você criou.
• Registros: refeições, registros avulsos e água, com as fotos do prato e da garrafa.
• Missões, Folhinhas, itens da loja e sequência de dias.
• Todo o Daily: perfil, posts, fotos, comentários, curtidas, seguidores, clubes e bloqueios.
• Toda a Evolução: check-ins, peso, respostas, lembretes e fotos do corpo.
• Todas as fotos de perfil, inclusive as antigas, e os anexos enviados ao suporte.
• Tokens de notificação, o seu consentimento de IA, mensagens de suporte e os eventos de uso e de campanhas ligados à sua conta.

O que guardamos, e por quê

• Registros de pagamento e de assinatura (plano, valores, datas e identificadores da transação), por 5 anos, por obrigação fiscal e tributária. Ficam ligados só a um identificador interno, sem nome nem e-mail.
• Registros de acesso (data, hora e IP), por 6 meses, como exige o Marco Civil da Internet.
• Cópias de segurança do banco, por até 7 dias, até serem substituídas.
• Contagens de uso de inteligência artificial, para o nosso controle de custos, já sem nenhuma ligação com você.

A Apple, o Google e a RevenueCat guardam o histórico das compras feitas pela loja segundo as regras deles.

Assinaturas feitas pela App Store ou pelo Google Play não são canceladas ao apagar a conta. Cancele na loja antes, para evitar uma nova cobrança. Assinaturas feitas pelo site deixam de ser renovadas automaticamente.

Se não conseguir entrar no app, veja a página Exclusão de dados.

11. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Informação sobre a possibilidade de não consentir e suas consequências;
• Revogação do consentimento;
• Revisão de decisões tomadas só com base em tratamento automatizado.

Muitos desses pedidos você resolve no próprio app: editar o perfil, apagar registros, posts e fotos, desligar notificações, recusar o rastreamento e apagar a conta. Para os demais, escreva para contato@nutri-simples.com a partir do e-mail da conta. Podemos pedir uma confirmação para ter certeza de que o pedido é seu. Respondemos em até 15 dias, como prevê a LGPD (art. 19). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

12. Permissões do celular

• Câmera: fotos do prato, da garrafa, da Evolução, do perfil e do Daily, e leitura de código de barras.
• Fotos: escolher imagens da galeria para os mesmos usos.
• Microfone e reconhecimento de fala: registrar refeições por voz.
• Notificações: lembretes.
• Rastreamento (iPhone): medição de campanhas, veja o item 6.

Todas são opcionais e podem ser desligadas nos ajustes do celular.

13. Segurança

Usamos conexão criptografada (HTTPS), controle de acesso, fotos da Evolução em área privada com links temporários e acesso restrito da equipe. Nenhum sistema é 100% seguro, mas trabalhamos para reduzir os riscos e, se houver um incidente relevante, avisaremos você e a ANPD como manda a lei.

14. Crianças e adolescentes

O NutriSimples é feito para adultos e não é destinado a crianças. O Daily exige 18 anos ou mais, conferidos pela data de nascimento. Se soubermos que coletamos dados de uma criança, apagaremos esses dados.

15. Mudanças nesta Política

Quando esta Política mudar, atualizaremos a data no topo. Se a mudança for relevante, avisaremos no app ou por e-mail.

16. Contato

• NUTRISIMPLES TECNOLOGIA E NUTRICAO LTDA, CNPJ 64.708.106/0001-27.
• Encarregado pelo tratamento de dados pessoais: Endrigo Bitello, contato@nutri-simples.com.

Use esse e-mail para dúvidas sobre privacidade, sobre esta Política ou para qualquer pedido sobre os seus dados.