Política de Privacidade

1. Quem controla seus dados

O controlador é a ScrollYield LLC, sociedade de responsabilidade limitada constituída no Estado de Indiana, Estados Unidos, Business ID 202605252004014, operadora da marca NutriMe (“NutriMe”, “nós”). O canal do Encarregado de Proteção de Dados do NutriMe, para dúvidas e exercício de direitos em português, é suporte@nutrime.fit.

2. Dados que podemos tratar

• Cadastro e identidade: telefone e identificadores do WhatsApp, idioma, fuso horário, status da conta e consentimentos.
• Conteúdo enviado: mensagens, mensagens de voz e outros áudios, fotos de refeições e rótulos, correções e feedback.
• Perfil e rotina: idade, dados necessários a estimativas energéticas, altura, peso, medidas, objetivos, preferências, atividade e treinos.
• Nutrição: alimentos, porções, refeições estimadas, calorias, macronutrientes, estratégias e metas nutricionais.
• Dados sensíveis voluntários: alergias, intolerâncias, sensibilidades, gravidez, condições de saúde, medicamentos e outros dados de saúde relevantes. Não informe dados de terceiros.
• Dados técnicos: datas, IDs de eventos, logs, falhas, segurança, métricas, modelo de IA e metadados de auditoria.
• Dados de plataformas de terceiros: quando você interage com o NutriMe pelo WhatsApp, Facebook, Instagram ou por outra integração autorizada, podemos receber da plataforma os identificadores da conta, nome público ou de perfil, foto de perfil quando disponibilizada, mensagens, mídias, dados de interação, data e horário, idioma e metadados técnicos permitidos pelas suas configurações, pelas permissões concedidas e pelas regras da plataforma. Se uma integração com o X ou outra plataforma for disponibilizada, o mesmo princípio se aplica apenas aos dados necessários ao recurso utilizado.
• Assinatura e suporte: plano, uso, transações e atendimento. O provedor de pagamento deve tratar os dados completos de cartão.

Não buscamos prontuários, exames ou dados médicos externos sem funcionalidade específica e comunicação prévia. Evite enviar rostos, documentos ou objetos identificáveis desnecessários.

O NutriMe não acessa livremente sua conta, lista de contatos, publicações privadas ou outros dados de uma plataforma. Recebemos somente os dados disponibilizados pela integração e necessários para prestar, proteger e melhorar o serviço, de acordo com as permissões e políticas aplicáveis. Não usamos dados obtidos das plataformas da Meta para vigilância, venda de perfis ou publicidade comportamental.

3. Finalidades e bases legais

O aceite dos Termos não substitui o consentimento para dados de saúde. Você pode recusar ou revogar cada consentimento sem perder funções que não dependam dele. A revogação não invalida tratamentos anteriores. Dados sensíveis não serão vendidos nem usados para publicidade comportamental.

4. Histórico e automação

Metas, restrições, medicamentos, condições e medidas mudam. Mantemos versões datadas para explicar qual contexto embasou uma resposta e evitar aplicar informação atual a análise passada. Estimativas e recomendações usam IA e regras automatizadas, podem conter erros e não produzem diagnóstico ou prescrição. Você pode corrigir dados, contestar resultados e solicitar informações ou revisão de decisões automatizadas que afetem seus interesses, observados os segredos comercial e industrial.

5. WhatsApp, IA e fornecedores

• Meta Platforms (WhatsApp, Facebook e Instagram): transporte de mensagens, mídias e identificadores; autenticação, encaminhamento de interações e funcionamento de integrações que você decida utilizar. O tratamento de dados recebidos dos Produtos da Meta observa as permissões concedidas, os termos aplicáveis da Meta e esta Política.
• OpenAI: interpretação de imagens e geração de respostas. Usamos a API com store: false, não o ChatGPT público como memória. Não autorizamos por padrão o uso do conteúdo para treinar modelos. Registros limitados de monitoramento de abuso podem ser retidos conforme contrato e política da OpenAI.
• Supabase, região de São Paulo, Brasil: banco de dados e armazenamento privado.
• Stripe: processamento de pagamentos; os dados completos do cartão permanecem no ambiente do processador.
• Google Analytics: métricas agregadas de uso do site público, como visualização de páginas, profundidade de rolagem e cliques no WhatsApp. O serviço só é carregado depois da sua autorização na preferência de métricas; não enviamos conteúdo de conversas, dados de saúde nem dados de conta, e desativamos sinais do Google e personalização de anúncios.

A hospedagem da API e do worker, assim como fornecedores de observabilidade e analytics, serão identificados nesta política antes que tratem dados em produção. Você pode permitir, recusar ou revogar métricas opcionais a qualquer momento no controle abaixo. Embora o banco principal esteja no Brasil, Meta, OpenAI, Stripe, Google e a controladora americana podem realizar tratamento internacional. Adotaremos mecanismos admitidos pela LGPD e regulamentação da ANPD, com salvaguardas contratuais e técnicas.

Gerenciar preferências de métricas

O X e outras plataformas somente serão tratados como fornecedores ou fontes de dados se uma integração correspondente for ativada. Antes disso, atualizaremos esta Política quando a mudança ampliar materialmente os dados ou as finalidades de tratamento.

6. Retenção e eliminação

Guardamos dados somente pelo tempo necessário:

• fotos originais: até 7 dias após o processamento;
• mensagens: até 6 meses;
• dados estruturados de perfil, refeições, metas e contexto: enquanto a conta estiver ativa;
• conta inativa: eliminação após 12 meses de inatividade, ressalvadas obrigações legais;
• logs técnicos e de segurança: até 3 meses;
• registros fiscais, contratuais, consentimentos e defesa de direitos: pelos prazos legais ou prescricionais;
• backups: sobrescritos no ciclo técnico de até 90 dias e bloqueados para uso normal.

Após pedido válido, interrompemos imediatamente o uso dos dados para personalização e concluímos a eliminação ou anonimização nos sistemas ativos em até 15 dias. Dados cuja conservação seja permitida ou exigida por lei permanecem isolados até o fim do prazo aplicável.

7. Confidencialidade e segurança

Adotamos medidas proporcionais ao risco: separação entre identidade do WhatsApp e ID interno, escopo por usuário, banco e arquivos privados, menor privilégio, criptografia em trânsito, segregação de ambientes, auditoria, gestão de segredos e envio à IA somente do contexto necessário.

Em incidente capaz de gerar risco ou dano relevante, adotaremos contenção e comunicações exigidas pela legislação.

8. Seus direitos

Você pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, revisão de decisões automatizadas, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, revogação do consentimento e eliminação de dados tratados com consentimento, ressalvadas hipóteses legais de conservação. Pedidos são gratuitos e exigem verificação proporcional de identidade. Veja como excluir seus dados. Você também pode procurar a ANPD ou órgãos de defesa do consumidor.

9. Menores e situações especiais

O serviço é exclusivo para maiores de 18 anos. Não coletamos intencionalmente dados de menores. Gestantes, lactantes, pessoas com sinais ou histórico de transtorno alimentar, doenças, alergias graves ou uso de medicamentos devem buscar acompanhamento profissional e não depender do NutriMe para decisões clínicas.

10. Alterações e contato

Podemos atualizar esta política por mudanças legais, técnicas ou no serviço. Mudanças relevantes serão comunicadas por e-mail quando exigido, e o histórico de versões ficará disponível.