Política de privacidade

1. Controlador dos dados

Markus Köplin
Fehmarner Str. 1, 04159 Leipzig, Alemanha
E-mail: support@mkhub.de

2. Quais dados são processados?

3. Local de armazenamento

Seus dados de nutrição, corpo, atividade, perfil e ajustes são armazenados localmente no seu dispositivo. Opcionalmente, eles são sincronizados entre seus dispositivos via iCloud. Fotos de perfil são armazenadas apenas como imagens de avatar comprimidas, não como fotos originais.

Conversas com o coach de IA são armazenadas localmente no dispositivo para permitir continuações curtas e são limitadas automaticamente. Seu diário alimentar não é armazenado como uma conta central em um servidor próprio. No entanto, recursos online opcionais processam as solicitações necessárias para esses recursos: solicitações de IA passam por um proxy Cloudflare Worker, a busca online de alimentos pode usar a API do NutriTally e serviços externos de dados alimentares, e o recurso Amigos usa um servidor de Amigos.

4. Processamento por IA (Plus/Pro)

Quando você usa recursos de IA (chat, análise de foto, entrada de texto), os textos ou fotos inseridos são transmitidos de forma criptografada para a OpenAI, como prestadora técnica, por meio de um serviço de proxy.

Suas entradas para recursos de IA são processadas pelo nosso prestador técnico de IA, a OpenAI. Com base na nossa configuração técnica e contratual atual, o conteúdo transmitido não é usado para melhorar nem treinar modelos gerais. Valem as configurações contratuais e técnicas aplicáveis do prestador.

As recomendações de IA são geradas automaticamente, mas não são base de decisões individuais automatizadas no sentido do art. 22 do GDPR/RGPD europeu. Elas servem apenas como orientação não vinculante.

5. Busca de alimentos

Ao buscar alimentos online, termos de busca, códigos de barras, ajustes de idioma/país e informações técnicas da solicitação podem ser processados pela API do NutriTally e encaminhados a serviços externos de dados alimentares, como Open Food Facts. Dependendo da consulta, solicitações também podem ser enviadas diretamente do dispositivo a serviços externos. Seu endereço IP é processado por motivos técnicos. Open Food Facts processa dados conforme sua própria política de privacidade.

6. Apple Health

O app lê e grava dados de saúde por meio do Apple Health. O acesso ocorre somente com sua permissão expressa e pode ser revogado a qualquer momento nos ajustes do iOS ou do Health. Dados de sono são opcionais, avaliados apenas localmente para sugestões nutricionais cuidadosas e não são enviados à IA nem a serviços externos. Dados do Apple Health não são transmitidos pelo app a terceiros externos. A sincronização por serviços da Apple ativados por você, especialmente iCloud, permanece inalterada.

6a. Siri, Spotlight e Atalhos

NutriTally oferece App Intents locais para Siri, Spotlight e o app Atalhos. Eles permitem registrar ou consultar água, peso e valores diários com mais rapidez. Esses intents acessam dados SwiftData armazenados localmente no App Group store e não enviam dados de nutrição ou saúde aos nossos servidores. Ações de escrita e consultas sensíveis exigem autenticação do dispositivo e usam os diálogos do sistema da Apple. Apple Health não é gravado sem uma permissão existente.

6b. Amigos

Quando você usa o recurso Amigos, o servidor de Amigos processa seu código de amigo, nome de exibição, sequência e dias registrados. Um identificador pseudônimo do dispositivo é processado para associar tecnicamente seu dispositivo ao seu código de amigo. Ele se baseia, quando disponível, no Identifier for Vendor do iOS ou em um UUID aleatório; não é IDFA, não é usado para rastreamento entre apps e serve apenas para disponibilizar o recurso Amigos. Depois que uma amizade é aceita, sua sequência e seus dias registrados ficam visíveis para seus amigos. Seu tipo de meta pessoal, por exemplo perder ou ganhar peso, não é compartilhado visivelmente com amigos. Opcionalmente, você também pode compartilhar seu progresso de macros como percentuais de carboidratos, proteínas e gorduras; gramas, calorias e refeições permanecem privados. Dados de amigos são armazenados localmente no app e podem ser removidos ao desfazer a amizade ou usando "Excluir dados locais do app".

7. Destinatários e transferências para terceiros países

Compartilhamos dados pessoais apenas na medida necessária para os recursos descritos.

Apple / iCloud

Finalidade: sincronização opcional dos seus dados do app via iCloud
Base legal: art. 6(1)(a) ou (b) do GDPR/RGPD europeu, conforme o uso
País / transferência internacional: o processamento pode ocorrer entre fronteiras; aplicam-se os termos de privacidade da Apple

OpenAI

Finalidade: processamento das suas entradas ao usar recursos de IA e contexto de chat continuável
Base legal: art. 6(1)(a) do GDPR/RGPD europeu; para dados de saúde, adicionalmente art. 9(2)(a)
País / transferência internacional: EUA; proteção pela decisão de adequação do EU-US Data Privacy Framework e/ou cláusulas contratuais padrão

Cloudflare

Finalidade: proxy de IA, proxy de alimentos, backend de Amigos, verificação App Attest e rate limiting
Base legal: art. 6(1)(b) do GDPR/RGPD europeu ou art. 6(1)(f)
País / transferência internacional: EUA; proteção pela decisão de adequação do EU-US Data Privacy Framework e/ou cláusulas contratuais padrão

Open Food Facts

Finalidade: busca online de alimentos e recuperação de informações de produtos
Base legal: art. 6(1)(b) do GDPR/RGPD europeu ou uso por solicitação expressa sua
País / transferência internacional: depende da disponibilização técnica do serviço

API do NutriTally

Finalidade: disponibilização técnica e proteção da busca online de alimentos
Base legal: art. 6(1)(b) do GDPR/RGPD europeu ou art. 6(1)(f)
País / transferência internacional: depende da hospedagem e da disponibilização técnica

8. Prazo de armazenamento

Seus dados são armazenados enquanto você usa o app. Você pode excluir os dados locais do app a qualquer momento dentro do app (Ajustes → Privacidade e dados → Excluir dados locais do app). Isso também inclui dados de perfil e uma foto de perfil opcional. Conversas locais com o coach de IA são limitadas a 14 dias e a no máximo 100 mensagens por sessão ativa, e são removidas localmente por "Excluir chat" ou "Excluir dados locais do app". Ao desinstalar o app, os dados locais geralmente são removidos pelo sistema operacional. Dados do Apple Health e do iCloud também podem ser excluídos nos respectivos ajustes do sistema. Conteúdo de IA já transmitido à OpenAI fica sujeito às regras de privacidade e estado de aplicação da OpenAI.

Dados técnicos de log ou prevenção de abuso relacionados a recursos de IA são armazenados apenas pelo tempo necessário para a disponibilização segura e prevenção de erros.

9. Seus direitos

Você tem direito de acesso, retificação, exclusão, restrição do processamento, portabilidade dos dados e oposição.

Direito de revogação: você pode revogar qualquer consentimento dado a qualquer momento, com efeito futuro.

A licitude do processamento realizado antes da revogação não é afetada.

Para dados locais, você pode iniciar a exclusão diretamente no app: Ajustes → Privacidade e dados → Excluir dados locais do app.

10. Direito de apresentar reclamação

Você tem o direito de apresentar uma reclamação a uma autoridade supervisora de proteção de dados. A autoridade competente é:

Sächsische Datenschutz- und Transparenzbeauftragte (SDTB)

Maternistraße 17, 01067 Dresden, Alemanha

post@sdtb.sachsen.de

11. Alterações

Esta política de privacidade pode ser atualizada com novas versões do app ou mudanças no processamento de dados. A versão atual está sempre disponível no app em Ajustes → Privacidade e dados → Política de privacidade e em naehrwert-app.de/pt-BR/privacy.