No NutriScan360, levamos sua privacidade a sério. Esta política explica como coletamos, usamos e protegemos suas informações pessoais.
O NutriScan360 foi projetado com privacidade em mente. A maioria dos seus dados permanece no seu dispositivo. Não exigimos que você crie uma conta. Não vendemos seus dados. Processamos o mínimo de informações necessário para fornecer o serviço.
Esta Política de Privacidade é publicada pela Travus Tech Inc. ('Empresa', 'nós', 'nos', 'nosso'), com sede em Atlanta, Geórgia, EUA, operadora do aplicativo móvel NutriScan360. Para dúvidas relacionadas à privacidade, entre em contato pelo email: [email protected].
a) Dados armazenados localmente no dispositivo: preferências de alérgenos, idioma selecionado, histórico de escaneamentos e produtos favoritos. Quando você cria uma conta e faz login, esses dados podem ser sincronizados com nossos servidores para permitir o acesso em múltiplos dispositivos. b) Dados enviados aos nossos servidores: código de barras de produtos escaneados (para busca nas APIs de alimentos), dados de uso de análise de IA (para controle do limite diário gratuito) e dados técnicos de desempenho do servidor. c) Dados coletados automaticamente: endereço IP, tipo de dispositivo, sistema operacional e logs de uso do servidor. d) Dados de assinatura: gerenciados pelo RevenueCat, Apple App Store ou Google Play Store. Recebemos apenas informações básicas de status de assinatura (ativo/inativo) para habilitar recursos premium. Não armazenamos dados de cartão de crédito ou informações bancárias.
Usamos as informações coletadas para: (a) fornecer e operar o serviço de análise nutricional; (b) buscar dados de produtos nas APIs de alimentos (Open Food Facts, Nutritionix, Spoonacular, USDA); (c) armazenar em cache os dados de produtos no servidor para melhorar o desempenho; (d) processar e verificar assinaturas premium; (e) manter a segurança e integridade do serviço; (f) analisar padrões de uso agregados e anônimos para melhorar o aplicativo; (g) cumprir obrigações legais aplicáveis.
Tratamos seus dados com base nas seguintes bases legais: (a) Execução de contrato: para fornecer os serviços que você solicitou; (b) Interesse legítimo: para manter a segurança do serviço e prevenir fraudes; (c) Consentimento: para analytics opcional do aplicativo e comunicações opcionais, que permanecem desativados até sua autorização; (d) Obrigação legal: quando exigido por lei ou autoridade competente. Para usuários no Brasil, o tratamento de dados está em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).
O limite de análises completas de IA gratuitas (3/dia) é rastreado no servidor por conta de usuário ou identificador de dispositivo para garantir o uso justo. Separadamente, usamos o PostHog para analytics opcional do aplicativo. A coleta fica desativada por padrão e começa somente depois que você permite na etapa final do onboarding ou em Configurações. Visitantes permanecem anônimos; contas autenticadas usam somente um ID interno pseudônimo. Registramos telas visitadas, eventos de uso e dados técnicos básicos. Não enviamos ao PostHog nomes, emails, fotos, textos livres, alergias, dietas, códigos de barras, resultados nutricionais, informações de saúde, dados de pagamento, títulos de listas, links compartilháveis ou parâmetros de rotas. Não usamos replay de sessão, gravação de tela, heatmaps nem captura do conteúdo digitado. Você pode recusar ou revogar a permissão a qualquer momento sem perder funcionalidades.
Quando você escaneia um código de barras, esse código é enviado ao nosso servidor, que o consulta nas seguintes fontes de dados: Open Food Facts (openfoodfacts.org), Nutritionix, Spoonacular e USDA FoodData Central. Os dados do produto são então armazenados em cache em nosso banco de dados para uso futuro. O número do código de barras não está vinculado à sua identidade. Consulte as políticas de privacidade de cada fornecedor para entender suas práticas.
As assinaturas premium são processadas pelo RevenueCat (revenuecat.com), Apple App Store e/ou Google Play Store. Esses processadores coletam e tratam dados de pagamento de acordo com suas próprias políticas de privacidade. A Travus Tech Inc. não armazena números de cartão de crédito, dados bancários ou outras informações de pagamento sensíveis. O RevenueCat compartilha conosco apenas o status da assinatura e um identificador de usuário anônimo.
Não vendemos ou alugamos suas informações pessoais. Compartilhamos dados somente com provedores necessários para operar o serviço, incluindo RevenueCat, Apple, Google, fornecedores de APIs de alimentos e PostHog quando o analytics do aplicativo estiver autorizado; quando exigido por lei; para proteger direitos e segurança; ou em uma transação empresarial com aviso adequado. As páginas públicas do nosso website usam Meta Pixel para medir visualizações de página; esse rastreamento web é separado do consentimento do PostHog no aplicativo.
Dados do servidor: os logs de consulta de código de barras são mantidos por até 90 dias para fins de diagnóstico. Dados de produtos em cache: armazenados por tempo indeterminado para melhorar o desempenho. Dados de assinatura: retidos conforme exigido pelas obrigações contábeis e legais. Dados do dispositivo: todo o histórico de escaneamentos, favoritos, preferências de alérgenos e idioma são armazenados localmente e podem ser excluídos a qualquer momento desinstalando o aplicativo. Não há como recuperá-los após a desinstalação.
Implementamos medidas técnicas e organizacionais adequadas para proteger suas informações, incluindo: transmissão criptografada (HTTPS/TLS), banco de dados seguro com acesso restrito, controles de acesso internos e monitoramento de segurança. No entanto, nenhum método de transmissão pela internet ou armazenamento eletrônico é 100% seguro. Não podemos garantir segurança absoluta e você assume os riscos inerentes à transmissão de dados pela internet.
O NutriScan360 não é direcionado a crianças menores de 13 anos nos EUA, nem a menores de 16 anos na União Europeia. Não coletamos intencionalmente informações pessoais de crianças nessas faixas etárias. Se você acredita que coletamos informações de uma criança, entre em contato imediatamente pelo email [email protected] para que possamos tomar as medidas cabíveis.
Dependendo da sua localização, você pode ter os seguintes direitos: Usuários no Brasil (LGPD): confirmação e acesso aos dados; correção de dados incompletos; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade dos dados; informação sobre compartilhamento; revogação do consentimento; revisão de decisões automatizadas. Usuários na Califórnia (CCPA): direito de saber, excluir e não sofrer discriminação. Não vendemos informações pessoais. Para exercer qualquer direito, entre em contato pelo email: [email protected]. Responderemos dentro de 30 dias.
O aplicativo móvel não usa IDFA, Android Advertising ID nem rastreamento entre aplicativos ou sites de outras empresas. As páginas públicas do website usam Meta Pixel para medir visualizações de página e podem estar sujeitas às preferências e controles de privacidade oferecidos pela Meta e pelo navegador.
Seus dados podem ser processados em servidores localizados nos Estados Unidos. Se você acessar o serviço de fora dos EUA, incluindo do Brasil, saiba que seus dados serão transferidos para os EUA, onde as leis de proteção de dados podem diferir das do seu país. Ao usar o serviço, você consente com essa transferência. Adotamos salvaguardas contratuais adequadas com nossos provedores de serviços para proteger seus dados em conformidade com as leis aplicáveis.
Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações materiais, notificaremos você por meio de um aviso no aplicativo, por email ou por outros meios, com pelo menos 30 dias de antecedência, antes de as alterações entrarem em vigor. O uso continuado do serviço após a data de vigência das alterações indica sua aceitação da política atualizada. Recomendamos que você revise esta política regularmente.
Para dúvidas, solicitações de acesso, correção ou exclusão de dados, ou para exercer qualquer outro direito de privacidade, entre em contato: Travus Tech Inc. Atlanta, Geórgia, EUA Email: [email protected] Responderemos dentro de 30 dias úteis.
