Termos de Uso e Política de Privacidade
O que sai do seu aparelho, o que fica, e como apagar. Este documento rege o uso do Calju, um app da Caloria Certa.
Em resumo
A foto do prato, a foto de rótulo, a descrição escrita e o documento da dieta são enviados a um serviço de inteligência artificial fora do Brasil, porque é dele que vem a análise. Peso, altura, idade e objetivo não são enviados a inteligência artificial nenhuma. Apagar uma refeição apaga a foto dela; apagar a conta apaga refeições, fotos e dados de perfil.
Como a análise funciona
O que sai do seu aparelho
Para calcular peso, calorias e macros, a foto do prato, a foto de rótulo ou a descrição que você escreve são enviadas para um serviço de inteligência artificial hospedado fora do Brasil. O documento da dieta que você importa segue o mesmo caminho, para que as refeições da semana sejam organizadas.
O que não sai
Seu peso, sua altura, sua idade e seu objetivo não são enviados a nenhuma inteligência artificial: a meta de calorias e macros é calculada por uma fórmula, no próprio aparelho, e fica guardada só na sua conta.
Por que podemos fazer isso
Analisar o que você registra é o serviço que você contratou. A base legal é a execução desse contrato e o exercício regular de direitos nele previstos (LGPD, Art. 7º, V e Art. 11, II, "d"), e o envio para fora do país está amparado no Art. 33, IX, por ser necessário para entregar exatamente isso.
E-mail deixado no site
O que guardamos
Quando você informa seu e-mail no convite da página inicial, antes de ter conta, guardamos esse e-mail, o momento em que você concordou com estes termos e os momentos de envio, confirmação e liberação. Do link de confirmação guardamos só um hash, nunca o link em si.
Para que serve
Para enviar o link de confirmação e, depois do toque nele, liberar 3 dias de acesso completo à conta criada com o mesmo e-mail. E para impedir que o mesmo e-mail receba esse benefício duas vezes. Nenhum outro e-mail é enviado a partir desse cadastro.
Base legal
O envio do link e a liberação dos dias são procedimentos preliminares a um contrato, feitos a seu pedido (LGPD, Art. 7º, V). O hash do e-mail que impede o uso repetido é mantido por legítimo interesse, para evitar fraude (Art. 7º, IX).
Quem entrega a mensagem
O e-mail de confirmação é enviado pela Resend, empresa nos Estados Unidos que atua como operadora só para entregar a mensagem. Ela recebe o seu endereço e o conteúdo desse e-mail, em transferência internacional (LGPD, Art. 33).
Seu IP
Para limitar abuso, o endereço IP da conexão é usado só na forma de um hash com chave secreta, por até 2 dias. O IP em si não é guardado.
Por quanto tempo
O link vale 48 horas. Sem confirmação, o cadastro é apagado 7 dias depois de o link expirar. Confirmado e sem liberação, é apagado 180 dias após o cadastro. O hash do link sai 7 dias depois de ele expirar. Depois da liberação, o e-mail é apagado 180 dias após a liberação ou quando a conta é excluída, e fica guardado só o hash do e-mail, por prazo indeterminado, para evitar fraude: assim o mesmo e-mail não recebe os dias de novo.
Seus direitos
Você pode pedir acesso, correção ou exclusão desse e-mail (LGPD, Art. 18) escrevendo para suporte@caloriacerta.app. Se os dias ainda não foram liberados, o cadastro é apagado por inteiro. Se já foram, o e-mail é apagado e fica só o hash, pelo motivo acima.
Medição das páginas deste site
O que é contado
Em todas as páginas de leitura deste site, exceto as calculadoras, contamos quantas vezes cada endereço foi aberto. Junto com essa contagem ficam registrados o site ou a busca de onde você chegou, o país, e o tipo de aparelho e de navegador. Para a mesma pessoa não ser contada duas vezes no mesmo dia, é usado um código derivado da sua conexão: esse código não é guardado e não permite reconhecer você no dia seguinte. Não há cookie, não há identificador que siga você entre visitas e nada do que você escreve é registrado. Quem faz essa contagem é a mesma empresa que hospeda o site, e que já recebe cada pedido de página para poder entregá-la: ninguém novo entra nessa história.
O que não é contado
Nas calculadoras não existe essa contagem. O peso, a altura, a idade e a cintura que você digita ali são usados só para o resultado aparecer na tela do seu aparelho: não são enviados para nós, não viram cookie, não ficam guardados no navegador e não entram em medição nenhuma.
Por que podemos contar as visitas
Saber quais páginas são lidas é o que permite decidir o que escrever depois. A base legal é o legítimo interesse (LGPD, Art. 7º, IX), e ele cabe aqui porque a contagem não é ligada a nenhuma pessoa.
Não há o que apagar
Nada dessa contagem é vinculado a você. Isso é consequência de não existir identificador, e foi por isso que essa forma de contar foi a escolhida.
Como apagar
Apagar uma refeição apaga também a foto dela. Apagar sua conta apaga suas refeições, suas fotos e seus dados de perfil. Nenhum dos dois desfaz análises que já foram feitas no passado.
Para exercer qualquer um dos direitos do Art. 18 da LGPD, escreva para suporte@caloriacerta.app.