Política de privacidade

Última atualização: setembro de 2026

1. Controlador dos dados

Markus Köplin
Fehmarner Str. 1, 04159 Leipzig, Alemanha
E-mail: support@mkhub.de

2. Quais dados são processados?

O NutriTally processa seus dados de alimentação, corpo, atividade e perfil, como refeições, peso, exercícios, metas e ajustes. Dependendo dos recursos usados, isso também inclui dados de saúde do Apple Health, imagens, entradas para a IA, dados de amigos, assinaturas e uso, e mensagens de suporte.

O fornecimento de informações e o uso de recursos opcionais são voluntários. Sem os dados necessários, os recursos correspondentes não podem ser oferecidos.

3. Dados do app e armazenamento

Seu diário alimentar e seus dados de perfil ficam armazenados no dispositivo e, se você quiser, são sincronizados pelo iCloud. Os recursos online processam os dados descritos a seguir. O processamento para fornecer o app se baseia no artigo 6.º, n.º 1, alínea b, do RGPD.

4. Recursos de IA

Com seu consentimento explícito, entradas, fotos e dados selecionados de perfil, alimentação e saúde são enviados à OpenAI para gerar análises e respostas personalizadas. Isso pode incluir seu nome de exibição, peso, gordura corporal e valores de atividade. Dados de sono, endereço de e-mail e Apple ID não são enviados automaticamente; informações inseridas por você fazem parte da solicitação. As bases legais são o artigo 6.º, n.º 1, alínea a, e, para dados de saúde, o artigo 9.º, n.º 2, alínea a, do RGPD. Ao usar a entrada por voz, as gravações são enviadas à OpenAI, convertidas em texto e depois analisadas para identificar os alimentos.

O conteúdo é criptografado durante a transmissão e, conforme os termos contratuais e ajustes utilizados, não é usado para treinar modelos gerais. Conversas podem ser armazenadas para continuação. Análises de fotos salvas para depois permanecem criptografadas no dispositivo até serem retomadas ou excluídas.

As respostas da IA são orientativas e podem conter erros. Não são tomadas decisões automatizadas com efeitos jurídicos ou de importância semelhante nos termos do artigo 22 do RGPD.

5. Busca de alimentos e envio de produtos

Para buscar alimentos, processamos termos de busca, códigos de produtos, idioma e dados técnicos de conexão, incluindo o endereço IP, e enviamos as informações necessárias a serviços como o Open Food Facts. As bases legais são o artigo 6.º, n.º 1, alínea b, do RGPD para a busca e a alínea f para a operação segura e a melhoria do banco de dados de produtos.

Nos envios voluntários de produtos, códigos e fotos são processados para ampliar o banco de dados, analisados pela OpenAI e depois revisados. As bases legais são o artigo 6.º, n.º 1, alíneas b e f, do RGPD; o interesse legítimo é a manutenção segura do banco de dados de produtos.

6. Apple Health

Com seu consentimento explícito, o NutriTally lê e grava dados de saúde no Apple Health. Dados de sono são usados para orientações opcionais no app e não são enviados a serviços de IA. Outros dados de saúde selecionados podem ser processados conforme a seção 4, mediante consentimento separado para a IA. As bases legais são o artigo 6.º, n.º 1, alínea a, e o artigo 9.º, n.º 2, alínea a, do RGPD.

6a. Siri, Spotlight e Atalhos

Esses recursos acessam dados do app no dispositivo. Não enviam dados de alimentação ou saúde aos nossos próprios servidores. As permissões existentes do dispositivo e do Saúde continuam aplicáveis.

6b. Amigos

Para oferecer a função Amigos, armazenamos online códigos de amigo, nomes de exibição, dias de uso, amizades e um identificador do dispositivo. Seus amigos veem seu nome, sua sequência e seus dias de uso. Opcionalmente, você pode mostrar o progresso das metas de macronutrientes em porcentagens; essa função não compartilha quantidades diárias exatas nem seu peso corporal. Ao enviar um resultado de escaneamento por “Compartilhar refeição”, o amigo selecionado recebe os alimentos, as quantidades e os valores nutricionais, junto com a divisão que você escolheu. A base legal da função solicitada é o art. 6, § 1, alínea b do RGPD.

Novas fotos de perfil que você selecionar são compartilhadas por padrão com seus amigos confirmados, em uma cópia reduzida e sem metadados armazenada na Cloudflare. Fotos que já eram privadas continuam privadas. Você pode desativar o compartilhamento antes de selecionar uma foto ou depois; o acesso é então bloqueado e a cópia excluída. Fotos já carregadas podem continuar visíveis temporariamente em dispositivos offline.

6c. Estatísticas de uso e segurança

Processamos dados de uso e interação, além de características do app e da assinatura, associados a um identificador em vez do seu nome. Esses dados servem à operação segura, correção de erros, suporte, planejamento de capacidade e melhoria do app e do banco de dados de produtos. Esses são nossos interesses legítimos nos termos do artigo 6.º, n.º 1, alínea f, do RGPD. Os dados não são usados para publicidade nem para rastreamento entre outros apps.

6d. Contato e suporte

Nas consultas enviadas para support@mkhub.de, processamos seus dados de contato, mensagens e anexos para atender à solicitação. No contato pelo app, também podem ser incluídos a versão do app, o identificador de suporte e dados de diagnóstico técnico.

A base legal é o artigo 6.º, n.º 1, alínea b, do RGPD para consultas contratuais ou pré-contratuais e, nos demais casos, o artigo 6.º, n.º 1, alínea f, do RGPD. Nosso interesse legítimo é atender às consultas. O fornecimento dos dados é voluntário; sem as informações necessárias, talvez não possamos atender à solicitação.

Excluímos a correspondência após o encerramento do caso, quando ela não for mais necessária para tratá-lo. As obrigações legais de retenção continuam aplicáveis (artigo 6.º, n.º 1, alínea c, do RGPD). Os prazos técnicos de recuperação e exclusão do provedor de e-mail podem continuar depois disso (consulte a seção 7).

6e. Site

O site funciona em nosso servidor hospedado na Hetzner Online GmbH. Ao acessá-lo, são processados dados de conexão, como endereço IP, horário, página solicitada e informações do navegador. Os registros do servidor servem exclusivamente à operação, à segurança e à correção de erros. A base legal é o art. 6, § 1, alínea f do RGPD; nosso interesse legítimo é disponibilizar o site com segurança. O armazenamento dos registros é limitado; ao atingir o limite, os registros antigos são substituídos automaticamente por novos.

O site salva a configuração de modo claro ou escuro no navegador até que você a altere ou exclua os dados do site. Ela serve exclusivamente à aparência.

7. Destinatários e transferências internacionais

Apple, OpenAI, Cloudflare e Google podem processar dados fora do Espaço Econômico Europeu, especialmente nos Estados Unidos. Conforme o serviço, as transferências são protegidas por uma decisão de adequação, em particular o Quadro de Privacidade de Dados UE-EUA, ou por cláusulas contratuais padrão da UE. Mais informações e garantias: Apple, OpenAI, Cloudflare, Google.

8. Retenção e exclusão

9. Seus direitos

Conforme os requisitos legais, você tem direitos de acesso, retificação, exclusão, restrição, portabilidade e oposição. É possível se opor ao processamento baseado em interesses legítimos por motivos relacionados à sua situação particular.

Você pode revogar o consentimento a qualquer momento para o futuro: para a IA, nos ajustes do app; para o Apple Health, nos ajustes do Saúde/iOS; ou por e-mail para support@mkhub.de. A revogação não afeta a legalidade do processamento anterior. Você também pode exercer seus demais direitos por esse endereço.

10. Direito de apresentar reclamação

Você tem o direito de apresentar uma reclamação a uma autoridade supervisora de proteção de dados. A autoridade competente é:

Sächsische Datenschutz- und Transparenzbeauftragte (SDTB)

Maternistraße 17, 01067 Dresden, Alemanha

post@sdtb.sachsen.de

11. Alterações

A política de privacidade atual está disponível neste site e em Privacidade no app.