Política de privacidade

Última atualização: agosto de 2026

1. Controlador dos dados

Markus Köplin
Fehmarner Str. 1, 04159 Leipzig, Alemanha
E-mail: support@mkhub.de

2. Quais dados são processados?

3. Local de armazenamento

Seus dados de nutrição, corpo, atividade, perfil e ajustes são armazenados localmente no seu dispositivo. Opcionalmente, eles são sincronizados entre seus dispositivos via iCloud. Fotos de perfil são armazenadas apenas como imagens de avatar comprimidas, não como fotos originais.

Conversas com o coach de IA são armazenadas localmente no dispositivo para permitir continuações curtas e são limitadas automaticamente. Seu diário alimentar não é armazenado como uma conta central em um servidor próprio. No entanto, recursos online opcionais processam as solicitações necessárias para esses recursos: solicitações de IA passam por um proxy Cloudflare Worker, a busca online de alimentos pode ser encaminhada pelo nosso backend a serviços externos de dados alimentares, e o recurso Amigos processa com a NutriTally os dados online necessários para essa finalidade.

4. Processamento por IA (Plus/Pro)

Quando você usa recursos de IA, suas entradas podem ser transmitidas junto com dados selecionados de perfil, nutrição e saúde, incluindo o nome de exibição escolhido e valores de peso, gordura corporal e atividade do Apple Health, por meio do nosso proxy criptografado ao prestador de serviços de IA para gerar respostas personalizadas. Dados de sono, seu e-mail e seu Apple ID não são transmitidos.

Com base na nossa configuração técnica e contratual atual, o conteúdo transmitido ao prestador de serviços de IA não é usado para melhorar nem treinar modelos gerais. Valem as configurações contratuais e técnicas aplicáveis do prestador.

As recomendações de IA são geradas automaticamente, mas não são base de decisões individuais automatizadas no sentido do art. 22 do GDPR/RGPD europeu. Elas servem apenas como orientação não vinculante.

5. Busca de alimentos

Ao buscar alimentos online, termos de busca, códigos de produto, ajustes de idioma/país e informações técnicas da solicitação podem ser processados pelo nosso backend e encaminhados a serviços externos de dados alimentares, como Open Food Facts. Dependendo da consulta, solicitações também podem ser enviadas diretamente do dispositivo a serviços externos; nesse caso, seu endereço IP é processado por motivos técnicos. Logs técnicos do servidor podem ser avaliados para disponibilizar o serviço com segurança e melhorar nossa base de produtos, mas não são usados para criar perfis nutricionais, de saúde, publicitários ou de usuário. As bases legais são o art. 6(1)(b) do GDPR/RGPD europeu para disponibilizar a busca e o art. 6(1)(f) para sua operação segura e a melhoria da base de produtos. Open Food Facts processa dados conforme sua própria política de privacidade.

Se você adicionar voluntariamente um produto desconhecido ao banco de dados, processamos o código e três fotos para que a OpenAI estruture o nome, a quantidade da embalagem e as informações nutricionais antes da nossa análise interna. As fotos são excluídas no máximo 90 dias após o envio; dados pseudônimos de status e análise podem ser mantidos por até 400 dias. As bases legais são o art. 6(1)(b) do GDPR/RGPD europeu para a função solicitada e o art. 6(1)(f) para a manutenção segura do nosso banco de produtos.

6. Apple Health

O app lê e grava dados de saúde por meio do Apple Health. O acesso ocorre somente com sua permissão expressa e pode ser revogado a qualquer momento nos ajustes do iOS ou do Health. Dados de sono são opcionais, avaliados apenas localmente para sugestões nutricionais cuidadosas e não são enviados à IA nem a serviços externos. Ao usar recursos de IA, valores selecionados de peso, gordura corporal e atividade podem ser transmitidos ao prestador de serviços de IA. A sincronização por serviços da Apple ativados por você, especialmente iCloud, permanece inalterada.

6a. Siri, Spotlight e Atalhos

NutriTally oferece App Intents locais para Siri, Spotlight e o app Atalhos. Eles permitem registrar ou consultar água, peso e valores diários com mais rapidez. Esses intents acessam dados SwiftData armazenados localmente no App Group store e não enviam dados de nutrição ou saúde aos nossos servidores. Ações de escrita e consultas sensíveis exigem autenticação do dispositivo e usam os diálogos do sistema da Apple. Apple Health não é gravado sem uma permissão existente.

6b. Amigos

Quando você usa Amigos, a NutriTally processa online seu código de amigo, nome de exibição, sequência e dias registrados. Um identificador pseudônimo do dispositivo é processado para associar tecnicamente seu dispositivo ao seu código de amigo. Ele se baseia, quando disponível, no Identifier for Vendor do iOS ou em um UUID aleatório; não é IDFA, não é usado para rastreamento entre apps e serve apenas para disponibilizar Amigos. Para uma exclusão segura, a NutriTally também processa um identificador técnico de chave do App Attest e uma nova prova criptográfica que confirma somente a solicitação específica. Depois que uma amizade é aceita, sua sequência e seus dias registrados ficam visíveis para seus amigos. Seu tipo de meta pessoal, por exemplo perder ou ganhar peso, não é compartilhado visivelmente com amigos. Opcionalmente, você pode compartilhar seu progresso de macros como percentuais de carboidratos, proteínas e gorduras; gramas, calorias e refeições permanecem privados. Quando você compartilha expressamente uma refeição, seus alimentos, quantidades e valores nutricionais são transmitidos pela NutriTally ao amigo selecionado. Desfazer uma amizade exclui somente essa relação. Há apenas um ponto de entrada visível para a exclusão completa: Avançado → Excluir todos os dados do app. Se houver um perfil de Amigos, o app primeiro exclui com segurança e de forma idempotente a identidade de Amigos armazenada pela NutriTally, incluindo vinculações de dispositivos, solicitações e relações de amizade e refeições compartilhadas ainda online. Os dados locais do app só são excluídos após a confirmação da exclusão online. O destino é determinado exclusivamente pela vinculação do dispositivo que faz a solicitação; o identificador do dispositivo por si só não é suficiente para autorizar a exclusão. Comprovantes criptográficos técnicos pseudonimizados, incluindo o identificador de chave do App Attest, e um marcador do código permanecem para permitir novas tentativas seguras e impedir a restauração do código excluído; eles não contêm o código em texto simples nem dados do perfil. Cópias de refeições já aceitas por um destinatário, dados do Apple Health e limites de assinatura e análise de fotos permanecem. Uma nova identidade de Amigos só é criada se você decidir se registrar novamente.

6c. Estatísticas de uso pseudônimas

O NutriTally processa dados pseudônimos de uso e interação, características técnicas do app e da assinatura e um identificador aleatório específico do app. Os dados de uso podem ser associados a esse identificador. Usamos esses dados para a operação segura, suporte, planejamento de custos e capacidade e melhoria do app e da nossa base de produtos conforme as necessidades. A base legal é o art. 6(1)(f) do GDPR/RGPD europeu; nossos interesses legítimos são melhorar o produto, identificar lacunas de dados e operar o serviço com segurança e eficiência econômica. O identificador não é IDFA, e o processamento não é usado para publicidade nem rastreamento entre apps.

7. Destinatários e transferências para terceiros países

Compartilhamos dados pessoais apenas na medida necessária para os recursos descritos.

Apple / iCloud

Finalidade: sincronização opcional dos seus dados do app via iCloud
Base legal: art. 6(1)(a) ou (b) do GDPR/RGPD europeu, conforme o uso
País / transferência internacional: o processamento pode ocorrer entre fronteiras; aplicam-se os termos de privacidade da Apple

OpenAI

Finalidade: processamento das suas entradas ao usar recursos de IA, contexto de chat continuável e estruturação de fotos de produtos enviadas voluntariamente
Base legal: art. 6(1)(a) do GDPR/RGPD europeu para recursos opcionais de IA e art. 6(1)(b) e (f) para envios de produtos; para dados de saúde, adicionalmente art. 9(2)(a)
País / transferência internacional: EUA; proteção pela decisão de adequação do EU-US Data Privacy Framework e/ou cláusulas contratuais padrão

Cloudflare

Finalidade: proxy de IA, proxy de alimentos, backend de Amigos, verificação App Attest, rate limiting, estatísticas de uso pseudônimas e rastreabilidade para suporte
Base legal: art. 6(1)(b) do GDPR/RGPD europeu ou art. 6(1)(f)
País / transferência internacional: EUA; proteção pela decisão de adequação do EU-US Data Privacy Framework e/ou cláusulas contratuais padrão

Open Food Facts

Finalidade: busca online de alimentos e recuperação de informações de produtos
Base legal: art. 6(1)(b) do GDPR/RGPD europeu ou uso por solicitação expressa sua
País / transferência internacional: depende da disponibilização técnica do serviço

8. Prazo de armazenamento

Seus dados são armazenados enquanto você usa o app. Inicie a exclusão completa coordenada somente em Avançado → Excluir todos os dados do app. Se houver um perfil de Amigos, primeiro a identidade de Amigos armazenada pela NutriTally é excluída com segurança e de forma idempotente; só depois são removidos os dados locais, incluindo dados de perfil e uma foto de perfil opcional. Permanecem cópias locais de refeições compartilhadas já aceitas por um destinatário, dados do Apple Health, limites de assinatura e análise de fotos, além dos comprovantes técnicos pseudonimizados e do marcador de código descritos. Conversas locais com o coach de IA são limitadas a 14 dias e a no máximo 100 mensagens por sessão ativa, e são removidas localmente por “Excluir chat” ou pela exclusão completa. Ao desinstalar o app, os dados locais geralmente são removidos pelo sistema operacional. Dados do Apple Health e do iCloud também podem ser excluídos nos respectivos ajustes do sistema. Conteúdo de IA já transmitido ao prestador de serviços de IA fica sujeito às regras de privacidade e estado de aplicação desse prestador.

Eventos analíticos pseudônimos brutos são mantidos, em geral, por até 90 dias; avaliações diárias pseudônimas podem ser mantidas por até 400 dias. Dados técnicos de log ou prevenção de abuso relacionados a recursos de IA e à busca online de alimentos são armazenados apenas pelo tempo necessário para a disponibilização segura, prevenção de erros e manutenção da base de produtos.

9. Seus direitos

Você tem direito de acesso, retificação, exclusão, restrição do processamento, portabilidade dos dados e oposição.

Direito de revogação: você pode revogar qualquer consentimento dado a qualquer momento, com efeito futuro.

A licitude do processamento realizado antes da revogação não é afetada.

Você pode iniciar a exclusão coordenada da identidade de Amigos armazenada pela NutriTally e dos seus dados locais diretamente e somente em Avançado → Excluir todos os dados do app.

10. Direito de apresentar reclamação

Você tem o direito de apresentar uma reclamação a uma autoridade supervisora de proteção de dados. A autoridade competente é:

Sächsische Datenschutz- und Transparenzbeauftragte (SDTB)

Maternistraße 17, 01067 Dresden, Alemanha

post@sdtb.sachsen.de

11. Alterações

Esta política de privacidade pode ser atualizada com novas versões do app ou mudanças no processamento de dados. A versão atual está sempre disponível no app em Ajustes → Privacidade e dados → Política de privacidade e em naehrwert-app.de/pt-BR/privacy.