Política de Privacidade

1. Controlador dos dados

Jow, responsável pelo serviço NutriAI, atua como controlador dos dados pessoais tratados nesta aplicação, decidindo as finalidades e os meios do tratamento. Contato: nutricionaisai@gmail.com.

2. Dados que coletamos

• Dados de conta: e-mail, senha (armazenada com hash), nome e data de criação.
• Dados de perfil e saúde: idade, sexo, altura, peso, objetivos, restrições e preferências alimentares informados por você.
• Conteúdo do serviço: conversas com a IA, planos alimentares, registros de água e peso, metas, listas de compras e imagens de refeições enviadas.
• Mensagens de suporte: nome, e-mail e conteúdo enviados pelo formulário de contato.
• Dados técnicos e de uso: endereço IP, identificadores de dispositivo, navegador, páginas acessadas e registros de erro.

Dados de pagamento (cartão, endereço de cobrança, dados fiscais) são coletados e tratados diretamente pela Paddle, nosso Merchant of Record — não temos acesso aos dados completos do seu meio de pagamento.

3. Finalidades e bases legais

• Criar e manter sua conta e prestar o serviço — execução do contrato.
• Gerar orientações nutricionais personalizadas a partir dos dados de perfil e saúde — consentimento, que pode ser retirado a qualquer momento pela exclusão dos dados ou da conta.
• Processar assinaturas e faturamento — execução do contrato e obrigação legal/fiscal.
• Segurança, prevenção a fraudes e estabilidade — legítimo interesse.
• Melhoria do produto e análise agregada de uso — legítimo interesse.
• Suporte ao cliente — execução do contrato.
• Comunicações de marketing, quando aplicável — consentimento, com descadastro a qualquer momento.

4. Compartilhamento de dados

Compartilhamos dados apenas com as seguintes categorias de destinatários:

• Prestadores de serviço (operadores): hospedagem em nuvem, banco de dados e autenticação, provedores de modelos de inteligência artificial que processam suas mensagens para gerar respostas, e ferramentas de e-mail e monitoramento.
• Merchant of Record (Paddle): para venda do plano Premium, gestão de assinaturas, pagamentos, conformidade fiscal e emissão de faturas.
• Consultores profissionais: assessoria jurídica e contábil, quando necessário.
• Autoridades públicas: quando exigido por lei ou ordem judicial.

Não vendemos seus dados pessoais.

5. Transferências internacionais

Alguns dos nossos prestadores estão localizados fora do Brasil (por exemplo, nos Estados Unidos e na União Europeia). Nesses casos, adotamos salvaguardas contratuais adequadas, como cláusulas contratuais padrão, para proteger seus dados.

6. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após a exclusão da conta, os dados são apagados ou anonimizados em até 90 dias, exceto registros que precisemos conservar por obrigação legal (por exemplo, fiscais e contábeis) ou para exercício de direitos em processos.

7. Seus direitos

Nos termos da LGPD (Lei 13.709/2018) e, quando aplicável, do GDPR, você pode solicitar: confirmação e acesso aos dados, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamentos, restrição e oposição ao tratamento, e retirada do consentimento. Basta escrever para nutricionaisai@gmail.com — respondemos em até 30 dias. Você também pode apresentar reclamação à autoridade de proteção de dados competente (no Brasil, a ANPD).

8. Segurança

Adotamos medidas técnicas e organizacionais apropriadas, incluindo criptografia em trânsito (HTTPS), armazenamento de senhas com hash, controle de acesso por usuário via políticas de segurança no banco de dados e princípio do menor privilégio para acessos administrativos.

9. Cookies

Utilizamos cookies e armazenamento local essenciais para manter sua sessão autenticada, lembrar preferências (como o tema claro/escuro) e para o funcionamento seguro do checkout da Paddle. Não usamos cookies de publicidade. Você pode bloquear ou apagar cookies nas configurações do navegador, ciente de que isso pode impedir o login e outras funções.

10. Crianças

A NutriAI não é destinada a menores de 18 anos sem supervisão e consentimento dos responsáveis legais.

11. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas no serviço ou por e-mail, com atualização da data acima.