Política de Privacidade

Quais Dados Coletamos e Como Usamos

Coletamos apenas os dados necessários para o CalorieUp funcionar. Nada de listas genéricas — isto é exatamente o que fica armazenado nos nossos servidores:

• Conta: seu e-mail. Sua senha é gerenciada pelo Amazon Cognito e nunca fica armazenada em texto puro por nós
• Perfil: nome, data de nascimento, gênero, altura, peso, nível de atividade física e objetivo (perder, manter ou ganhar peso)
• Refeições: a foto ou o áudio que você envia para registrar uma refeição, e os dados nutricionais que nossa IA extrai dele (alimento, quantidade, calorias, proteínas, carboidratos e gorduras)
• Metas: suas metas diárias de calorias e macronutrientes, calculadas a partir do seu perfil
• Assinatura: plano contratado, status e data de renovação, sincronizados com a App Store, Google Play ou RevenueCat — nunca armazenamos dados do seu cartão de crédito
• Identificador do dispositivo, usado exclusivamente para evitar abuso do período de teste gratuito

Não coletamos endereço IP, histórico de navegação, telas visitadas ou tempo de uso dentro do aplicativo — o CalorieUp não usa esse tipo de rastreamento comportamental.

Base Legal para o Tratamento de Dados (LGPD)

Como empresa que processa dados de pessoas no Brasil, seguimos a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Cada dado que tratamos tem um fundamento legal claro:

• Execução de contrato — dados necessários para fornecer os recursos do app que você contratou (art. 7º, V)
• Consentimento — quando você opta ativamente por um recurso, como notificações ou compartilhamento de progresso (art. 7º, I)
• Legítimo interesse — para melhorar o Aplicativo e prevenir fraudes, sempre de forma proporcional e sem prejudicar seus direitos (art. 7º, IX)
• Cumprimento de obrigação legal — quando a lei exige que retenhamos ou divulguemos determinados dados (art. 7º, II)

Quando o tratamento depende do seu consentimento, você pode retirá-lo a qualquer momento, sem afetar a legalidade do que já foi feito antes da retirada.

Cookies e Analytics do Site

O Aplicativo (app móvel) não usa cookies. Este site institucional (calorieup.com.br) usa o Vercel Analytics para medir visitas de forma agregada e anônima — sem cookies e sem associar os dados à sua identidade. Você pode navegar pelo site normalmente sem que isso crie qualquer perfil individual seu.

Seus Direitos sobre os Dados (LGPD)

A LGPD garante a você, titular dos dados, uma série de direitos. A qualquer momento, você pode solicitar:

• Confirmação de que tratamos seus dados e acesso a eles
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
• Portabilidade dos seus dados a outro fornecedor de serviço
• Eliminação dos dados tratados com base no seu consentimento
• Informação sobre com quem compartilhamos seus dados
• Revogação do consentimento, a qualquer momento
• Oposição a tratamento realizado com base em legítimo interesse, quando não cumprirmos as disposições da lei

Para exercer qualquer um desses direitos, escreva para lcspaiva87@gmail.com. Respondemos em até 15 dias, prazo previsto pela LGPD para solicitações de titulares.

Autoridade Nacional de Proteção de Dados (ANPD)

Se você entender que seus direitos não foram atendidos adequadamente, tem o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável por fiscalizar o cumprimento da LGPD no Brasil.

Direitos de Privacidade Fora do Brasil

O CalorieUp é distribuído por lojas de aplicativos globais, então também respeitamos leis de privacidade de outras regiões para usuários que baixam o app fora do Brasil.

Residentes da Califórnia (CCPA/CPRA) têm direito de saber quais informações pessoais coletamos, de solicitar exclusão, de recusar a venda ou compartilhamento de dados pessoais e de não sofrer discriminação por exercer esses direitos.

Usuários no Espaço Econômico Europeu (GDPR) têm direitos equivalentes de acesso, correção, exclusão, portabilidade e oposição ao tratamento.

Para exercer qualquer um desses direitos, o contato é o mesmo: lcspaiva87@gmail.com.

Inteligência Artificial

Usamos Inteligência Artificial para analisar as fotos e os áudios das suas refeições e transformá-los em registros nutricionais estruturados (alimento, quantidade, calorias e macronutrientes). O processamento de IA segue as mesmas bases legais e salvaguardas descritas nesta política.

Podemos usar suas informações de contato para enviar comunicações importantes sobre sua conta, avisos obrigatórios e, quando permitido por lei, comunicações de marketing — sempre com opção de descadastro.

Compartilhamento com Terceiros

Não vendemos seus dados. Compartilhamos informações apenas com fornecedores que operam o Aplicativo em nosso nome, cada um recebendo somente o necessário para sua função:

• Amazon Web Services (AWS) — hospeda nossos servidores, banco de dados e os arquivos de foto/áudio das suas refeições
• OpenAI ou Google Gemini — recebem a foto ou o áudio da sua refeição para identificar os alimentos e calcular os valores nutricionais
• RevenueCat, App Store e Google Play — processam sua assinatura; eles têm acesso ao seu identificador de conta e status de pagamento, nunca aos dados do seu cartão

Também podemos divulgar informações quando exigido por lei (como para cumprir uma ordem judicial) ou quando, de boa-fé, entendermos que é necessário para proteger direitos, segurança ou investigar fraude.

Transferências Internacionais de Dados

Podemos transferir dados pessoais para países fora do Brasil quando isso for necessário para operar o Aplicativo — por exemplo, servidores em nuvem localizados no exterior. Nesses casos, adotamos as salvaguardas exigidas pelo art. 33 da LGPD:

• Transferência para países com nível de proteção de dados considerado adequado
• Cláusulas contratuais específicas ou padrão, aprovadas pela ANPD
• Selos, certificações e códigos de conduta regularmente emitidos
• Seu consentimento específico e destacado, quando exigido

Por Quanto Tempo Guardamos Seus Dados

Ao excluir sua conta pelo aplicativo, apagamos imediatamente seus dados de cadastro, perfil, metas, refeições registradas e assinatura do nosso banco de dados.

Fotos e áudios de refeições que você enviou ficam armazenados em nosso serviço de arquivos e podem permanecer retidos mesmo após a exclusão da conta, já que a remoção automática desses arquivos ainda não faz parte do fluxo de exclusão. Se você quiser garantir a remoção desses arquivos, escreva para lcspaiva87@gmail.com solicitando explicitamente a exclusão das mídias enviadas — nós faremos isso manualmente.

Dados que precisamos manter por obrigação legal ou regulatória (por exemplo, registros fiscais de assinatura) são retidos pelo prazo exigido em lei, mesmo após o encerramento da conta.

Crianças e Adolescentes

O CalorieUp não é destinado a menores de 18 anos, ou idade mínima superior exigida pela legislação local, e não coleta intencionalmente dados de crianças.

Se você é responsável por um menor e acredita que ele forneceu dados pessoais ao Aplicativo, escreva para lcspaiva87@gmail.com para que possamos excluí-los. Menores de 18 anos só podem usar o Aplicativo com consentimento específico e em destaque de um dos pais ou responsável legal, conforme o art. 14 da LGPD.

Segurança da Informação

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou alteração indevida — incluindo controles de acesso e boas práticas de armazenamento. Nenhum sistema é 100% infalível, mas tratamos a segurança dos seus dados como prioridade contínua.

Notificação de Incidentes de Segurança

Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a ANPD e os titulares afetados em prazo razoável, conforme o art. 48 da LGPD, informando a natureza dos dados envolvidos, as medidas técnicas de proteção aplicadas e os riscos e providências tomadas.

Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Mudanças materiais serão avisadas com antecedência, com a publicação da versão atualizada e a nova data de vigência — e, quando a lei exigir, buscaremos seu consentimento antes de a mudança entrar em vigor.

Versões anteriores ficam disponíveis mediante solicitação pelo e-mail lcspaiva87@gmail.com.

Esta política é efetiva a partir de 19 de julho de 2026.

Fale com o Encarregado de Dados (DPO)

Dúvidas sobre privacidade, sobre esta política ou quer exercer algum dos seus direitos como titular de dados? Fale diretamente conosco: