Política de Privacidade

Resumo em linguagem simples

Estamos criando um contador de calorias, não um comerciante de dados. Esta é a versão curta; o resto da página traz os detalhes formais.

• Coletamos o mínimo de dados necessário para o app funcionar.
• Antes de uma foto sair do seu celular, o app a recodifica, o que remove os dados EXIF, o GPS e todos os outros metadados.
• As fotos de refeições ficam salvas no seu celular até você apagá-las. A cópia enviada para análise é descartada assim que a IA responde: não armazenamos nenhuma imagem em nossos servidores, em nenhum plano.
• As fotos de progresso nunca saem do seu aparelho. O app nos envia uma impressão digital e um registro de data e hora, nunca a imagem.
• O registro por voz usa o reconhecimento de fala do próprio aparelho. Nenhum áudio é gravado ou enviado; só o texto resultante é transmitido.
• Nunca vendemos seus dados nem os usamos para direcionar anúncios. O app não rastreia você em apps de outras empresas e não usa o identificador de publicidade do seu aparelho.
• Nunca enviamos seu nome ou e-mail aos provedores de IA.
• Você pode exportar seus dados, ou excluir sua conta e os dados ligados a ela, a qualquer momento. A exclusão é imediata.

Quem somos

O Day Pal é operado pela equipe do Day Pal (“Day Pal”, “nós”). Para dúvidas sobre privacidade, escreva para hello@getdaypal.com. Se você está na UE ou no Reino Unido, pedidos sobre proteção de dados vão para o mesmo endereço.

Dados que coletamos

O que coletamos depende dos recursos que você usa. Nunca coletamos mais do que precisamos.

Como usamos seus dados

• Para o app funcionar. Fazer seu login, salvar seu diário e seus treinos e calcular suas metas diárias.
• Para oferecer os recursos de IA que você usa. Reconhecimento de fotos, registro por texto e por voz, e o coach.
• Para gerenciar sua assinatura. Confirmar com a Apple ou o Google, por meio do RevenueCat, se você tem o Day Pal Pro.
• Para enviar o que você pediu. Lembretes de refeições e de acompanhamento, e outras notificações que você ativou.
• Para manter tudo seguro e funcionando. Dar a cada aparelho suas ações de IA grátis uma única vez, detectar abusos e fraudes, e corrigir falhas.
• Para melhorar o app. A análise de uso mostra quais recursos funcionam e quais não.
• Para cumprir obrigações legais. Responder a pedidos legais e a solicitações de direitos do consumidor.

Não vendemos seus dados, não os compartilhamos com anunciantes e não os usamos para anúncios baseados no seu comportamento em outros apps.

Bases legais (GDPR)

Se você está na UE ou no Reino Unido, usamos as seguintes bases legais:

• Contrato: para prestar o serviço que você contratou (conta, sincronização, recursos de IA, Day Pal Pro).
• Consentimento: para recursos opcionais, como notificações push. Você pode retirar o consentimento a qualquer momento.
• Legítimo interesse: para a análise de uso, as verificações de aparelho que evitam abuso das ações grátis e os relatórios de falhas, sempre ponderados frente aos seus direitos e liberdades.
• Obrigação legal: para responder a pedidos legais e manter os registros exigidos por lei.

Fotos e processamento com IA

Registrar por foto é o coração do Day Pal, por isso tratamos isso com cuidado extra.

1. Metadados removidos no seu aparelho. Antes de uma foto sair do seu celular, o app a decodifica e salva um JPEG novo, então nenhum dado EXIF, GPS ou da câmera sobrevive. Nosso servidor também verifica o arquivo que recebe.
2. No seu celular, nunca no nosso. Cada foto de refeição que você tira ou escolhe fica salva no armazenamento privado do app no seu aparelho até você apagá-la, em todos os planos. A cópia enviada para análise é descartada assim que a IA devolve um resultado; nossos servidores não armazenam nenhuma imagem.
3. As fotos de progresso nunca chegam até nós. Elas não são enviadas, nem criptografadas nem de outra forma. O app envia uma impressão digital SHA-256 e um registro de data e hora para mostrar uma linha do tempo; a imagem fica no seu aparelho.
4. A voz fica no seu aparelho. A fala é reconhecida pelo reconhecedor do próprio celular. Nenhum áudio é gravado ou enviado e, onde o reconhecimento no aparelho não está disponível, o botão do microfone não aparece.
5. Os provedores de IA veem sua refeição, não você. As fotos de refeições, o texto que você registra e suas perguntas ao coach são processados pela OpenAI, nosso provedor de IA atual, junto com o contexto nutricional de que a resposta precisa (como suas metas e o diário de hoje). Nunca enviamos junto seu nome, seu e-mail ou qualquer outro identificador. Pelos termos da API da OpenAI, esses dados não são usados para treinar os modelos dela, e a OpenAI pode guardá-los por até 30 dias para monitorar abusos. Se trocarmos de provedor, atualizaremos esta lista antes.
6. Sem treinamento com suas fotos. Não treinamos modelos de IA com suas fotos.

Compartilhamento e suboperadores

Só compartilhamos dados com provedores que operam partes do serviço para nós, sob os termos de tratamento de dados deles:

Também podemos divulgar dados quando a lei exigir (por exemplo, uma ordem judicial válida), para proteger direitos e a segurança, ou em uma operação societária como uma fusão; nesse caso, avisaremos você e daremos uma chance real de excluir sua conta antes.

Por quanto tempo guardamos os dados

• Conta, perfil e registros: enquanto sua conta existir.
• Fotos de refeições: não guardamos nenhuma. A imagem é descartada assim que a IA responde; sua própria cópia fica no seu celular até você apagá-la.
• Fotos de progresso: não guardamos nenhuma. Só uma impressão digital e um registro de data e hora chegam até nós.
• Arquivos de exportação: apagados 24 horas depois de criados, e na hora se você excluir sua conta.
• Caixa de entrada de notificações: 90 dias.
• Relatórios de falhas: até 90 dias.
• Eventos de análise de uso: até 14 meses.
• Ações de IA grátis: depois que você exclui sua conta, guardamos uma chave do aparelho em hash e o número de ações de IA grátis já usadas, sem nenhum vínculo com você, para que excluir e recriar uma conta não reinicie as ações grátis.
• Depois da exclusão da conta: sua conta e os dados ligados a ela são apagados do nosso banco de dados na hora, assim como seu cadastro de cliente no RevenueCat. Os backups são limpos em até 30 dias. A Apple e o Google mantêm os próprios registros de compra.

Segurança

• Criptografia em trânsito (TLS) e em repouso.
• Os tokens de login ficam no Keychain do iOS ou no Keystore do Android, nunca no armazenamento comum do app.
• As fotos de progresso nunca chegam aos nossos servidores: só uma impressão digital SHA-256 e um registro de data e hora chegam, então não existe nenhum arquivo de foto para alguém ver.
• Avisaremos você e a autoridade de controle competente em até 72 horas depois de tomarmos conhecimento de uma violação de dados pessoais que afete você, como exige o artigo 33 do GDPR.

Transferências internacionais

Nossos servidores são operados pela DigitalOcean e nosso banco de dados pela Supabase, e vários dos provedores listados acima (incluindo OpenAI, Google, Sentry, RevenueCat e Vercel) tratam dados nos Estados Unidos. Quando dados da UE ou do Reino Unido são transferidos para os EUA, usamos o Data Privacy Framework UE-EUA quando o destinatário é certificado e, caso contrário, cláusulas contratuais padrão. Você pode pedir uma cópia dessas garantias em hello@getdaypal.com.

Seus direitos

Onde quer que você more, você pode:

• Acessar uma cópia dos dados pessoais que temos sobre você.
• Corrigir dados incorretos ou incompletos.
• Excluir sua conta e seus dados pessoais.
• Exportar seus dados em um formato portátil (um ZIP com arquivos JSON e CSV).
• Se opor a certos tratamentos ou restringi-los.
• Retirar o consentimento para recursos opcionais a qualquer momento, por exemplo desativando as notificações.
• Reclamar a uma autoridade de controle (na UE, a autoridade de proteção de dados do seu país; no Reino Unido, o ICO).

Residentes da UE e do Reino Unido têm esses direitos pelo GDPR. Residentes da Califórnia têm direitos pela CCPA / CPRA, incluindo os direitos de saber, excluir e corrigir, e de se opor à venda ou ao compartilhamento de dados pessoais. Em nenhum caso vendemos ou compartilhamos dados para publicidade comportamental, e não trataremos você de forma diferente por exercer qualquer um desses direitos.

Para exercer um direito, use Você → Exportar dados ou Você → Excluir conta no app, ou escreva para hello@getdaypal.com. O arquivo de exportação fica disponível por 24 horas. Respondemos em até 30 dias.

Crianças

O Day Pal não é destinado a menores de 16 anos, e não coletamos dados deles de forma consciente. Se você acredita que uma criança se cadastrou, fale com a gente e excluiremos a conta.

Cookies e análise neste site

O getdaypal.com não tem ferramentas de análise nem cookies de publicidade. Se você escolhe um idioma, um cookie lembra dele, e o tema que você escolher e o banner do app que você fechar ficam salvos no armazenamento local do seu navegador. Nosso provedor de hospedagem do site, a Vercel, trata seu endereço IP e os registros de solicitações para servir o site. A Cloudflare apenas responde às consultas DNS do nosso domínio.

Mudanças nesta política

Atualizamos a data de “Última atualização” no topo sempre que mudamos esta política. Em mudanças importantes, também avisaremos você no app ou por e-mail pelo menos 14 dias antes de entrarem em vigor, para você decidir se quer continuar usando o serviço.

Fale com a gente

Dúvidas sobre privacidade, pedidos sobre seus dados ou qualquer outra coisa: hello@getdaypal.com.