Política de Privacidade

O CalReady é mantido por Vitor Pinheiro, pessoa física estabelecida nos Países Baixos, na condição de controlador dos dados. Não há empresa por trás.

Para qualquer coisa desta política — dúvida, pedido ou reclamação — escreva para contact@kcalready.com. A resposta deve sair em até 30 dias, prazo que tanto o GDPR quanto a LGPD estabelecem.

Esta política foi escrita para atender tanto ao Regulamento Geral de Proteção de Dados europeu quanto à Lei Geral de Proteção de Dados brasileira. Onde os dois divergirem, vale o que for mais favorável a você.

Só o necessário para o aplicativo funcionar, mais uma coisa que você pode ligar: uma tag do Google Ads que nos diz se um anúncio trouxe você até aqui. Ela fica desligada até você ativar Marketing no painel de cookies. Não há corretora de dados envolvida.

• Conta: seu e-mail, o nome com que você se cadastra e, se você definir uma, uma senha — guardada apenas como hash bcrypt, que não pode ser lido de volta. Entrar com o Google traz seu e-mail e nome do perfil Google; nenhuma senha é criada.
• Dados corporais: sexo, idade, altura e peso, sua carga de treino, seu objetivo e o ritmo pretendido. Servem para a conta de calorias e macros, e para mais nada.
• Refeições: o que você registrou, o dia e a refeição, os gramas e macros de cada alimento, qualquer observação digitada e uma miniatura de aproximadamente 192 pixels quando o registro veio de uma foto.
• Preferências: tema, unidades, idioma e seu fuso horário, para que "hoje" seja o seu hoje e não o do servidor.
• Técnicos: seu navegador envia um endereço IP e um user-agent a cada requisição, como todo navegador faz. Servem para entregar a página e não são guardados no banco junto da sua conta.

Seu peso, altura, sexo, idade e ingestão alimentar são dados de saúde. O GDPR chama isso de categoria especial (art. 9) e a LGPD chama de dado sensível (art. 11), e ambos exigem uma base mais forte que a de um dado comum.

Essa base é o seu consentimento específico e destacado, dado quando você preenche esses campos. Preencher nunca é obrigatório: o aplicativo funciona como um diário alimentar simples sem eles, e a única coisa que você perde são as metas calculadas.

Você pode retirar esse consentimento quando quiser, limpando os campos ou excluindo a conta. Retirar não desfaz o tratamento que já aconteceu, o que é a regra nas duas leis.

• Para manter sua conta e mostrar seus próprios dados — porque é necessário para executar o contrato entre nós (GDPR art. 6(1)(b); LGPD art. 7º, V).
• Para calcular suas metas e estimar suas refeições — mediante consentimento específico, por envolver dado de saúde (GDPR art. 6(1)(a) e 9(2)(a); LGPD art. 11, I).
• Para enviar seu link de acesso ou a redefinição de senha — necessário para executar o contrato e para manter a conta segura.
• Para manter o serviço no ar, seguro e livre de abuso — legítimo interesse em um serviço que não caia e não seja atacado (GDPR art. 6(1)(f); LGPD art. 7º, IX).
• Para cobrar, se você estiver em um plano pago — necessário para executar o contrato e para cumprir a legislação fiscal que obriga a guardar notas.

Quando você pede uma estimativa, a foto é reduzida a no máximo 1024 pixels no seu próprio navegador e enviada, junto de qualquer observação digitada e do seu horário local, a mais de um provedor de IA — atualmente OpenAI, Anthropic e Google. Cada um lê a mesma foto, um após o outro, e devolve os alimentos que consegue identificar, com pesos e macros estimados; essas leituras são então combinadas. Quais provedores são usados pode mudar, e esta seção é atualizada quando isso acontecer. Nada é salvo nesse momento — você vê a estimativa primeiro, e ela só chega ao banco quando você confirma o registro.

A foto em tamanho cheio nunca é armazenada. O que fica junto da refeição registrada é uma miniatura separada de cerca de 192 pixels, gerada no seu navegador. Não existe bucket de fotos nem original a recuperar.

Descrever a refeição envia menos. Uma descrição escrita vai, com o seu horário local, para um único desses provedores para virar alimentos. Uma falada é gravada no seu navegador só entre você tocar no microfone e tocar de novo — no máximo um minuto — e enviada à OpenAI para ser transcrita; a transcrição então segue o mesmo caminho de uma descrição escrita e é mostrada de volta para você corrigir. A gravação não é armazenada, nem por nós nem na sua conta.

Pelos termos de API de cada provedor, o conteúdo enviado por API não é usado para treinar os modelos deles, e cada um declara retê-lo por período limitado para monitorar abusos antes de apagar. Não controlamos essa retenção; se isso te incomoda, digite os alimentos você mesmo, sem o atalho de descrever, o que não envia absolutamente nada a nenhum deles.

A análise opcional do plano é separada e vai só para a OpenAI: suas estatísticas e metas vão como números, sem nome nem e-mail junto.

O serviço roda sobre a infraestrutura de outras empresas. Cada uma está vinculada por contrato de tratamento de dados e só pode agir conforme instrução.

• Supabase — o banco que guarda sua conta, seu perfil e suas refeições.
• Vercel — hospedagem, e o Vercel Analytics e o Speed Insights para contagem de visitas, contagem de algumas ações dentro do aplicativo e tempos de carregamento das páginas. Ambos são sem cookies e não traçam perfil de ninguém.
• OpenAI — uma das leituras por trás da estimativa da refeição, a transcrição de uma descrição falada, e a análise do plano, como descrito acima.
• Anthropic — uma das leituras por trás da estimativa da refeição, como descrito acima. Nada além disso é enviado a eles.
• Resend — entrega dos e-mails de acesso e de redefinição de senha.
• Google — uma das leituras por trás da estimativa da refeição, como descrito acima; e, separadamente, confirmar quem você é se você escolher entrar com o Google.
• Gumroad — o pagamento da assinatura, se você fizer uma. A Gumroad é a vendedora de registro: é ela que vende a assinatura, recebe o pagamento e emite o recibo. Os dados do cartão ficam inteiramente com ela e nunca chegam aos nossos servidores; tudo o que guardamos é uma chave de licença e se ela está válida.

Algumas delas ficam nos Estados Unidos. As transferências para fora do Espaço Econômico Europeu se apoiam nas Cláusulas Contratuais Padrão da Comissão Europeia, e as transferências para fora do Brasil no mecanismo equivalente do art. 33 da LGPD.

Seus dados nunca são vendidos, alugados ou trocados. Só seriam entregues a um juízo ou a uma autoridade nos casos em que a lei realmente obriga.

Sua conta e tudo que há nela ficam enquanto a conta existir. Não há expiração automática, porque um diário alimentar só serve como histórico.

Excluir a conta apaga seu perfil e todas as refeições de forma imediata e definitiva, e depois apaga a própria conta. Não é exclusão lógica e não há janela de recuperação — exporte antes se quiser uma cópia.

Duas coisas sobrevivem à conta, e só porque a lei exige: notas fiscais de pagamentos, pelo prazo que o fisco determina, e logs de servidor, que se sobrescrevem sozinhos em pouco tempo.

Tanto pelo GDPR quanto pela LGPD, você pode:

• Saber o que é guardado sobre você, e obter uma cópia.
• Corrigir o que estiver errado — todo campo do aplicativo é editável diretamente por você.
• Apagar tudo.
• Levar embora, em formato legível por máquina.
• Opor-se ao tratamento baseado em legítimo interesse, ou limitá-lo enquanto uma controvérsia é resolvida.
• Retirar o consentimento dos dados de saúde, a qualquer momento.
• Pedir a lista de com quem os dados foram compartilhados — que é a da seção 6.
• Não se sujeitar a decisões tomadas unicamente de forma automatizada com efeito jurídico ou impacto equivalente. Uma estimativa de calorias não é uma decisão dessas, e nenhuma decisão assim é tomada aqui.

Os quatro primeiros não dependem de pedido: em Ajustes → Conta há um botão de exportação que entrega tudo em um único arquivo JSON, e um botão que exclui a conta de vez. Para o restante, escreva para contact@kcalready.com.

Não há cobrança, e ninguém vai te perguntar o motivo.

O CalReady usa um cookie: o de sessão, que mantém você conectado. Ele é estritamente necessário — sem ele não há como saber que é você — então seu consentimento não é pedido para ele, e pelas regras europeias de ePrivacy nenhum é exigido.

Seu navegador também guarda duas coisinhas próprias: o tema que você escolheu, para a página não piscar na cor errada antes de carregar, e o registro da sua escolha sobre cookies, para você não ser perguntado de novo a cada visita. Nenhuma das duas sai do seu aparelho.

Todo o resto depende da sua escolha. Você é perguntado assim que chega, nada das categorias opcionais roda antes de você ativar, e recusar é um clique só, na mesma linha de aceitar — nunca um nível abaixo.

• Estritamente necessários — os dois itens acima. Sem interruptor, porque o aplicativo não funciona sem eles.
• Análise de uso — contagem de visitas, contagem de algumas ações dentro do aplicativo para sabermos onde as pessoas travam (uma estimativa pedida, uma refeição registrada, a tela de assinatura exibida, uma compra iniciada) e a velocidade de carregamento das páginas para você. Isso carrega uma contagem e um rótulo, nunca o nome de um alimento, o título de uma refeição ou algo que você digitou. Desligado a menos que você ligue.
• Publicidade — medir se um anúncio te trouxe até aqui e mostrar o CalReady para pessoas parecidas em outros lugares. É a categoria que pode te acompanhar entre sites. Desligado a menos que você ligue.

Mude de ideia quando quiser: "Preferências de cookies" fica no rodapé e em Ajustes → Conta, e desligar algo passa a valer na hora. Com Marketing desligado, nenhuma tag de publicidade é carregada; o Vercel Analytics e o Speed Insights medem sem cookie e sem identificar ninguém, e as fontes são servidas pelo nosso próprio domínio em vez de buscadas no Google — então visitar uma página não conta nada ao Google. Ligar Marketing carrega a tag do Google Ads, que grava seus próprios cookies neste domínio para ligar sua visita ao anúncio em que você clicou; desligar de novo apaga esses cookies.

O tráfego trafega por HTTPS. Senhas ficam como hash bcrypt, nunca em texto puro. O acesso ao banco usa uma chave que só existe no servidor e jamais é exposta ao seu navegador, e toda consulta é restrita à conta conectada.

O aplicativo instalável não guarda quase nada em cache de propósito — conteúdo de página e respostas de API sempre vão à rede — para que um aparelho compartilhado não mostre as refeições de uma pessoa para a seguinte.

Nenhum sistema é perfeitamente seguro, e quem disser o contrário está vendendo alguma coisa. Se ocorrer um incidente com risco relevante aos seus direitos, você será avisado, e a autoridade também, em até 72 horas da descoberta.

O CalReady é para adultos. É preciso ter 18 anos ou mais para manter uma conta, e não são coletados dados de quem tem menos, de forma consciente.

Se você acredita que alguém menor de 18 tem conta, escreva para contact@kcalready.com e ela será removida.

Esta política pode mudar conforme o aplicativo muda. A data no topo sempre reflete a versão vigente.

Qualquer alteração que reduza seus direitos de forma relevante ou amplie o que é coletado será avisada por e-mail, ou dentro do aplicativo, antes de valer.

Se algo aqui estiver errado, fale conosco primeiro — costuma ser mais rápido. Mas você não é obrigado a passar por nós.

Na União Europeia ou no Reino Unido, você pode reclamar à autoridade nacional de proteção de dados. No Brasil, à Autoridade Nacional de Proteção de Dados (ANPD). De um jeito ou de outro, o direito de reclamar é seu e exercê-lo não custa nada.