1. A quem se aplica e quem é responsável
Esta política trata do site público nutrime.fit e do app/web app em app.nutrime.fit. O produto atual é acessado pelo navegador, com conta identificada por e-mail. O antigo atendimento pelo WhatsApp está em descontinuação e não integra a oferta do app.
A empresa responsável pelo tratamento é ScrollYield LLC · Indiana Business ID 202605252004014, operadora da marca NutriMe, com endereço em 15147 Montfort Drive, Noblesville, IN 46062, Estados Unidos. O canal para assuntos de privacidade e exercício de direitos é suporte@nutrime.fit.
Não há importação ou associação automática entre o histórico do serviço anterior e sua conta do app. Para tratar de registros ou direitos relacionados a uma versão anterior, informe isso ao suporte. Esta atualização não elimina direitos sobre esses dados.
2. Quais dados são tratados
- Conta e acesso: e-mail, nome ou apelido, país informado, identificador interno da conta, sessões e registros de autenticação. O acesso utiliza código enviado ao e-mail; nunca solicitamos que você encaminhe esse código ao suporte.
- Perfil e referências alimentares: idade, referência fisiológica utilizada no cálculo, altura, peso, objetivo, peso pretendido quando aplicável, atividade habitual, estratégia e distribuição de refeições. Podem ser informadas preferências, restrições, alergias, condições de saúde, gestação ou amamentação e medicamentos.
- Fotos e diário: imagens de refeições e rótulos enviadas por você, códigos de barras consultados, ingredientes, quantidades, calorias e macronutrientes estimados, correções, confirmações de consumo e datas dos registros.
- Conversas e resultados: perguntas escritas à NutriMe, respostas, orientações contextualizadas, referências de cálculo, versões do Perfil e o contexto associado às análises.
- Assinatura e atendimento: plano, periodicidade, situação de pagamento, uso das franquias, identificadores de cobrança e solicitações de suporte. Os dados completos do cartão são tratados pelo processador de pagamentos.
- Dados técnicos: endereço IP, dados de navegador e dispositivo, horários, sessões, identificadores de requisição, falhas e eventos necessários para segurança, diagnóstico e prevenção de abuso.
Envie somente dados seus e imagens necessárias ao recurso. Evite rostos, documentos, nomes de terceiros, exames e outros detalhes identificáveis nas fotos ou perguntas. O app não acessa livremente sua galeria, contatos, microfone ou localização.
3. Para que usamos os dados
- Manter a conta e prestar o serviço: autenticar o acesso, permitir o preenchimento do Perfil, processar solicitações, manter o diário e apresentar o histórico. Para dados não sensíveis, utilizamos a base contratual quando aplicável.
- Personalizar o acompanhamento: estimar refeições, calcular referências e considerar o contexto informado. Dados de saúde e outros dados sensíveis dependem de base legal própria; o consentimento específico e destacado é separado do aceite dos Termos.
- Operar pagamentos e suporte: administrar assinaturas, cancelamentos e atendimento, conforme o contrato e obrigações legais.
- Proteger o serviço e cumprir obrigações: prevenir fraude e abuso, diagnosticar falhas e manter evidências necessárias. As bases aplicáveis dependem do dado e da finalidade; interesse legítimo não substitui a base exigida para dados sensíveis.
Campos opcionais de saúde admitem a escolha de não informar. Outros dados são necessários para o recurso personalizado que você solicita. Informaremos essa necessidade antes da coleta. Recusar ou revogar consentimento pode impedir os recursos que dependam desses dados, sem impedir o exercício de direitos, o atendimento ou o cancelamento da assinatura.
Não vendemos dados pessoais nem utilizamos conteúdo de saúde para publicidade comportamental. O uso do serviço não representa autorização para marketing ou novas finalidades incompatíveis.
4. Cálculos, histórico e inteligência artificial
Referências de metabolismo basal, gasto diário estimado e meta de ingestão são conceitos diferentes. A NutriMe combina regras de cálculo com IA para interpretar imagens e produzir respostas. Fotos, porções, nutrientes e orientações podem conter erros; o serviço não realiza diagnóstico ou prescrição.
Uma foto pode ser processada antes da confirmação de consumo. O envio ou a consulta de um produto não significa, por si só, que uma refeição foi consumida. O registro no diário depende da confirmação correspondente.
Versões datadas do Perfil, metas, correções e contexto explicam quais informações embasaram cada resultado. Uma alteração atual não deve reinterpretar automaticamente uma refeição antiga. Você pode pedir correção ou eliminação; a existência de histórico não afasta seus direitos.
As análises podem enviar à OpenAI a imagem e os trechos do contexto necessários ao pedido. A política padrão da API não utiliza esse conteúdo para treinar modelos sem adesão específica ao compartilhamento. Podem existir registros de prevenção de abuso, normalmente por até 30 dias, com exceções previstas na política do fornecedor. Reduzir o armazenamento de respostas não equivale a retenção zero.
Consulte os controles de dados da API da OpenAI. O histórico exibido no app é administrado pela NutriMe e não por uma conversa pessoal no ChatGPT.
5. Fornecedores e tratamento fora do Brasil
- Netlify: entrega e hospedagem do site público e seus registros técnicos de acesso.
- Railway: hospedagem do app e da API e infraestrutura necessária à operação.
- Supabase: autenticação e banco de dados do app. O banco principal foi configurado na região de São Paulo; isso não significa que todos os serviços e subprocessadores tratem dados exclusivamente no Brasil.
- OpenAI: análise de imagens e geração de respostas quando você utiliza recursos com IA.
- Stripe: checkout, assinaturas, processamento de pagamentos e registros financeiros necessários. A NutriMe não armazena o número completo nem o código de segurança do cartão.
- Serviços de e-mail: envio de códigos de acesso e atendimento. O ambiente utiliza serviço de e-mail da empresa, incluindo Google Workspace, conforme a operação solicitada.
- Fontes e bibliotecas do site público: o site carrega recursos de Google Fonts e unpkg. Essas requisições podem transmitir IP e dados técnicos ao respectivo provedor; não são uma autorização para encaminhar conteúdo de saúde.
A controladora está nos Estados Unidos e alguns fornecedores podem processar dados em outros países. As transferências necessárias devem utilizar um mecanismo admitido pela LGPD e pela regulamentação da ANPD. Você pode solicitar informações sobre destinatários, países, finalidade e salvaguardas aplicáveis pelo canal de privacidade.
Cada fornecedor pode também tratar dados para obrigações próprias, como segurança e documentação financeira. Compartilhamos o necessário à finalidade, sem apresentar a localização do banco ou a criptografia como garantia de que não existe tratamento internacional.
6. Cookies, permissões e seu dispositivo
O app utiliza cookies técnicos para sessão, segurança e, quando aplicável, acompanhamento de um pedido de exclusão. Um cookie de sessão pode permanecer por até 30 dias; o cookie técnico de comprovante de exclusão pode permanecer por até 45 dias. A disponibilidade do comprovante depende também do prazo de retenção do respectivo registro no servidor.
Bloquear ou apagar cookies pode encerrar seu acesso ou impedir o acompanhamento de um comprovante no mesmo navegador. Isso não elimina os dados guardados na conta; use o canal de privacidade para pedir a exclusão.
O uso da câmera depende de sua ação e da permissão do aparelho. Escolher uma foto permite processar somente o arquivo selecionado. Fechar uma tela não exclui arquivos que você mantém na própria galeria, downloads ou capturas de tela.
7. Por quanto tempo guardamos os dados
- Fotos de refeições e rótulos, incluindo cópias disponibilizadas pelo app: até 30 dias contados do envio, ressalvada exclusão anterior válida. O diário pode continuar exibindo ingredientes, estimativas e correções sem a imagem.
- Perfil, versões, diário, correções e conversas: enquanto a conta existir e forem necessários para as finalidades informadas. Na exclusão confirmada, aplicam-se o procedimento e as exceções da Política de Exclusão de Dados.
- Comprovantes mínimos de exclusão: o procedimento do app prevê guarda operacional por 30 dias após a conclusão, sem fotos ou conteúdo de saúde. Conservação adicional exige finalidade e fundamento próprios.
- Registros de suporte, segurança e cobrança: limitados à finalidade que justificar sua guarda, incluindo obrigações legais e exercício de direitos. O atendimento de um pedido informa as categorias que precisarem ser conservadas e o prazo ou critério aplicável.
- Cópias de segurança e registros de fornecedores: seguem os ciclos técnicos e obrigações do respectivo ambiente. Exclusão do banco ativo não comprova apagamento físico imediato de todas essas cópias. Não utilizamos cópias isoladas para retomar a personalização de uma conta excluída.
Não aplicamos automaticamente ao app os antigos prazos do serviço por mensagens. Você pode pedir o detalhamento dos prazos e critérios de retenção, inclusive de cópias e fornecedores. A mera existência de uma cópia não autoriza uso incompatível ou conservação sem fundamento.
8. Seus direitos e como exercê-los
Escreva para suporte@nutrime.fit para pedir informações, acesso ou uma cópia dos dados, correção, portabilidade quando aplicável, revisão de decisões automatizadas ou eliminação nos casos previstos em lei. Você também pode revogar consentimentos e questionar tratamentos desnecessários ou incompatíveis.
O atendimento é gratuito e pode exigir verificação proporcional de titularidade. Não envie senha, código de acesso, cartão ou dados de saúde desnecessários. Pedidos simples de confirmação e acesso são atendidos prontamente; a declaração completa prevista na LGPD tem prazo de até 15 dias. Esse prazo não é uma promessa genérica de exclusão de todos os dados.
Consulte a orientação da ANPD sobre os direitos dos titulares e nossa Política de Exclusão de Dados. Se houver divergência não resolvida, você pode procurar a ANPD e os órgãos de defesa do consumidor competentes.
9. Segurança e incidentes
Aplicamos controles de autenticação, autorização por conta, restrição de acesso, proteção do transporte e dos dados sensíveis armazenados e segregação de ambientes. Nenhum serviço conectado oferece segurança absoluta. Proteja também seu e-mail, aparelho e códigos de acesso.
Em incidente que exija comunicação, adotaremos contenção, avaliação de risco e as comunicações devidas à ANPD e às pessoas afetadas, conforme os requisitos e prazos aplicáveis. Não prometemos invulnerabilidade ou ausência de retenção por fornecedores.
10. Adultos, alterações e contato
O serviço é destinado a pessoas com 18 anos ou mais. Não envie dados de crianças ou de terceiros. Caso identifique um cadastro irregular, procure o suporte.
Mudanças relevantes de finalidade, dados ou condições serão informadas conforme sua natureza e a legislação. Quando necessário, será solicitado novo consentimento; a simples publicação de uma nova política não cria autorização retroativa.
ScrollYield LLC · Indiana Business ID 202605252004014
15147 Montfort Drive, Noblesville, IN 46062, Estados Unidos
Canal de privacidade: suporte@nutrime.fit. Versões anteriores podem ser solicitadas por esse canal.