Política de privacidade

O Cal Friend é operado pela Joseph Tech Solutions (“nós”). Decidimos como suas informações pessoais são usadas e somos responsáveis por elas.

Para dúvidas e solicitações sobre privacidade, envie um e-mail para privacy@calfriend.ai. Para qualquer outro assunto, envie um e-mail para support@calfriend.ai.

Dados da conta: seu nome, endereço de e-mail ou número de telefone e, se você se cadastrar com e-mail, uma senha. As senhas são armazenadas apenas como um hash seguro.

Perfil e metas: idade, sexo, altura, peso, nível de atividade, metas e preferências alimentares que você informa para que possamos calcular seu plano.

Registros: refeições, água, peso, treinos, itens da despensa e notas que você adiciona.

Mensagens: chats de suporte e mensagens de grupo, incluindo as fotos, os arquivos e as mensagens de voz que você anexa.

Compras: quando você assina pela Apple, recebemos o ID da transação, o plano e as datas dele para liberar os recursos pagos. Nunca recebemos os dados do seu cartão de pagamento.

Você pode entrar com a Apple, com o Google, com seu número de telefone ou com seu endereço de e-mail. Com a Apple ou o Google, recebemos um identificador da conta, seu endereço de e-mail e, se você permitir, seu nome e sua foto de perfil. Usamos esses dados para criar e proteger sua conta e para preencher um perfil vazio.

O login por telefone envia um código de uso único por SMS por meio do Twilio.

Para cada dispositivo conectado, guardamos uma chave aleatória do dispositivo e o nome dele, para que você possa ver seus dispositivos e desconectá-los. Quando um novo dispositivo faz login, enviamos um e-mail para você. O e-mail pode mostrar o local aproximado do login, que deduzimos a partir da rede e não armazenamos.

Nosso uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Quando você escaneia uma refeição, uma nota fiscal ou um rótulo nutricional, a foto é enviada aos nossos servidores e a um provedor de IA para identificar o alimento e estimar seus valores nutricionais.

Quando você descreve uma refeição por voz, o reconhecimento de fala é executado no seu dispositivo e apenas o texto é enviado para nós.

Se você enviar a foto de um produto embalado para melhorar nosso banco de dados de alimentos, nós a analisamos, e ela poderá ser exibida a outros usuários junto com esse produto.

Com sua permissão, o app lê do Apple Health sono, passos, energia ativa, treinos e, se você quiser, peso. Ele só grava no Apple Health quando você pede. Alguns desses dados, como amostras de sono e passos, são usados apenas no seu dispositivo.

Os dados de saúde são usados apenas para oferecer os recursos do app. Nunca são usados para publicidade ou marketing, nunca são vendidos e nunca são compartilhados com corretores de dados.

Você pode alterar essas permissões a qualquer momento no app Saúde ou nos Ajustes do iOS.

A localização é opcional. Se você permitir, o app salva onde uma refeição foi registrada, e buscamos restaurantes e lojas próximos com o Google Places para dar nome ao local. Os resultados de locais são fornecidos pelo Google Maps, e o uso deles está sujeito aos Termos de Serviço Adicionais do Google Maps/Google Earth (https://maps.google.com/help/terms_maps.html) e à Política de Privacidade do Google (https://policies.google.com/privacy).

Se você registrar uma caminhada ou corrida, o app grava o trajeto com GPS e o salva com o treino.

Para mostrar o clima em uma corrida, enviamos o ponto de partida dela, arredondado para cerca de 1 km, ao Apple WeatherKit. Não registramos esse ponto em nossos logs.

Você pode desativar o acesso à localização a qualquer momento nos Ajustes do iOS.

Para ajudar você a convidar amigos, o app pode ler os contatos no seu dispositivo. Sua lista de contatos não é enviada para nossos servidores.

Quando você convida alguém por e-mail, armazenamos apenas um hash unidirecional do endereço para podermos associar o convite.

Os membros de um grupo veem seu nome, sua foto e o que você escolher compartilhar ali, como progresso, mensagens e resultados de desafios.

Links de compartilhamento de refeições e relatórios podem ser abertos por qualquer pessoa que tenha o link, até que ele expire ou você o revogue.

Os rótulos nutricionais que você escolhe compartilhar são verificados, e os dados do produto neles entram no catálogo de produtos compartilhado. Esses dados não contêm informações pessoais e continuam após a exclusão da sua conta; suas fotos de rótulos são excluídas com ela. Fotos de produtos e alimentos que faltam e que você escolhe nos enviar são verificados e podem entrar no catálogo de produtos compartilhado.

Usamos modelos de IA para identificar alimentos em fotos, ler notas fiscais e rótulos nutricionais, estimar treinos, entender descrições de refeições e responder aos chats de suporte. O Google Gemini é nosso provedor principal. Usamos a OpenAI para os chats de suporte e como reserva, e a Anthropic ou a Perplexity podem ser usadas como alternativas.

Enviamos apenas o que a tarefa exige, como a foto ou o texto. Não adicionamos seu nome nem seus dados de contato. Os provedores tratam esses dados em nosso nome para nos devolver um resultado.

As estimativas da IA podem estar erradas. Você pode revisar e editar cada estimativa antes de salvá-la.

Usamos estes prestadores para operar o Cal Friend: MongoDB Atlas (banco de dados), Fly.io (servidores da API em Frankfurt, Alemanha), Cloudflare (site, armazenamento de arquivos com R2, envio de e-mails e análise do site), Google (Fazer login com o Google, Gemini, Places e Firebase Analytics), OpenAI, Anthropic e Perplexity (processamento por IA), Twilio (SMS), Apple (Iniciar sessão com a Apple, compras dentro do app, notificações push e Apple Health) e GitHub (relatórios de bugs criados a partir dos chats de suporte, sem seu nome nem seu endereço de e-mail).

As buscas de alimentos enviadas ao USDA FoodData Central, ao Open Food Facts e ao data.gov.il incluem apenas o termo de busca ou o código de barras.

Cada prestador recebe apenas o que precisa e só pode usar essas informações para nos prestar seu serviço.

Não vendemos nem alugamos suas informações pessoais e não as compartilhamos para publicidade direcionada. Não rastreamos você em apps ou sites de outras empresas.

Nossos prestadores podem tratar informações fora do seu país, inclusive na União Europeia e nos Estados Unidos. Quando a lei exige, nos baseamos em decisões de adequação (a Comissão Europeia reconhece que Israel oferece proteção adequada), no Quadro de Privacidade de Dados UE-EUA ou em cláusulas contratuais-padrão.

O app usa o Google Analytics para Firebase para medir o uso, como telas visualizadas, duração da sessão, tipo de dispositivo e versão do app. Ele não usa o identificador de publicidade (IDFA). Também registramos eventos do produto, como quando uma refeição é registrada, vinculados à sua conta, para corrigir problemas e melhorar o app.

O site usa o Google Analytics apenas se você aceitar os cookies, e o Cloudflare Web Analytics, que não usa cookies. A Política de cookies explica os detalhes.

Protegemos suas informações com criptografia em trânsito, senhas e chaves de sessão protegidas por hash, controles de acesso e acesso restrito da equipe. Nenhum sistema é perfeitamente seguro. Se um incidente de segurança afetar suas informações, avisaremos você e as autoridades conforme exigido por lei.

Guardamos suas informações enquanto sua conta estiver ativa.

As fotos de escaneamento de refeições e os anexos de chat são armazenados no Cloudflare R2 e excluídos 90 dias após o envio.

Quando você exclui sua conta, excluímos seus registros e arquivos imediatamente. As cópias em backups são removidas quando esses backups expiram. Podemos manter registros limitados quando a lei exigir.

O Cal Friend não se destina a menores de 16 anos, e não coletamos intencionalmente informações de crianças e adolescentes. Se você acredita que uma criança ou adolescente nos forneceu informações, entre em contato conosco e nós as excluiremos.

Tratamos suas informações para prestar o serviço que você solicitou, com seu consentimento (por exemplo, para dados de saúde, localização e cookies de análise do site), com base em nossos interesses legítimos (como segurança, prevenção de abusos e melhoria do serviço) e para cumprir obrigações legais.

Dependendo de onde você mora, inclusive nos termos do RGPD da UE e do Reino Unido e da Lei de Proteção da Privacidade de Israel, você tem o direito de acessar, corrigir, exportar e excluir suas informações, de se opor a alguns usos ou restringi-los e de retirar seu consentimento a qualquer momento.

No app, acesse Perfil e depois Privacidade e dados para baixar ou excluir seus dados. Você também pode enviar um e-mail para privacy@calfriend.ai. Respondemos em até 30 dias.

Você também pode apresentar uma reclamação à sua autoridade de proteção de dados. Em Israel, é a Autoridade de Proteção da Privacidade.

Se fizermos alterações relevantes, avisaremos você no app ou por e-mail antes que elas entrem em vigor. A data no topo indica a versão atual.

Joseph Tech Solutions, privacy@calfriend.ai.