Política de Privacidade

Quem somos

O Eat & Lift é feito pela Nedeveon EOOD, uma empresa registrada na Bulgária. Nós decidimos como e por que os dados desta política são usados. Isso nos torna o responsável pelo tratamento segundo o Regulamento Geral sobre a Proteção de Dados (RGPD) da UE e do Reino Unido.

Esta política vale para os apps do Eat & Lift para iPhone, Apple Watch e Android, para o site eatnlift.com e para os e-mails que você nos envia. Ela vale para a versão 2 dos apps em diante.

Você pode falar com a gente em [email protected], e com nosso encarregado da proteção de dados em [email protected].

O que fica no seu celular

Tudo o que você registra fica primeiro no seu celular: refeições, alimentos e receitas, treinos e rotinas, peso, água, atividade, sono, metas, planos, fotos de progresso e seu chat e suas anotações com o coach de IA. Você pode manter e usar seu diário offline e sem conta. O coach de IA, a busca por mais alimentos, os backups e o compartilhamento precisam de internet.

Nada do seu diário chega até nós a menos que você use um dos recursos abaixo. Cada seção diz o que aquele recurso envia e por quê.

Sua conta

A conta é opcional. Você precisa de uma para o coach de IA, os backups e os links privados com amigos. Se você criar uma, precisamos dos dados abaixo para mantê-la. Você pode entrar com a Apple, com o Google ou com um e-mail:

• Apple: seu nome e seu e-mail (ou o endereço de retransmissão privado da Apple) e um token que comprova o login.
• Google: seu nome, seu e-mail e os tokens que o Google dá ao app para comprovar o login.
• E-mail: seu nome, seu e-mail e sua senha. O app aplica um hash à senha antes que ela saia do seu celular, e nosso servidor aplica outro, então nunca a vemos.

Sua conta guarda um ID, seu e-mail e seu nome. Os e-mails que confirmam seu endereço ou redefinem sua senha são enviados pelo Resend.

Backups criptografados

Os backups e a sincronização entre seus aparelhos fazem parte do Premium. Quando você entra com Premium, seu diário faz backup sozinho desde o primeiro registro, e o app cria a senha do backup para você. Você pode desativar os backups em Ajustes → Backups → Backup e sincronização, e também excluir ali seu backup dos nossos servidores. Restaurar um backup que você já tem é grátis.

Sem Premium, ou com os backups desativados, seu diário fica só no seu celular. Você pode exportá-lo a qualquer momento em Ajustes → Dados locais → Exportar diário, como um arquivo .eatnlift (um arquivo zip com seus registros e fotos), e guardar onde quiser. O arquivo não é criptografado: qualquer pessoa que o tenha pode lê-lo, então guarde-o em um lugar seguro.

Com os backups ativados, seu celular cria uma chave e criptografa seu diário e suas fotos (AES-256-GCM) antes de enviar qualquer coisa. A chave fica guardada com segurança no seu celular e passa para seus outros aparelhos pelo sistema de chaves dele (no iPhone, pelas Chaves do iCloud). Também guardamos uma cópia da chave protegida pela senha do backup, para você recuperá-la num celular novo. A senha nunca sai dos seus aparelhos.

• O que conseguimos ver: apenas metadados. Ou seja, sua conta, os IDs, datas, horários e tamanhos dos seus registros e fotos criptografados, quais você excluiu, quanto espaço ocupam e um código com hash que confirma que a chave está certa sem revelar a chave.
• O que não conseguimos ver: seus dados e suas fotos.

As fotos são enviadas sem localização nem dados da câmera. Se você perder as chaves guardadas nos seus aparelhos e a senha do backup, ninguém consegue abrir o backup, nem nós.

O coach de IA

Os recursos de IA são o chat com o coach (no iPhone e no Apple Watch), o escaneamento de refeições e rótulos, a Adição rápida por texto, voz ou fotos, descrever e ajustar registros, estimativas de calorias dos treinos, reações, resumos semanais, planos e as anotações e o caderno do coach. Eles fazem parte do Premium, precisam de uma conta e só começam depois que você aceita os termos da IA no app.

Antes de você aceitar, o app mostra “O que seu coach pode ver”: seu nome, idade, sexo, altura, peso, nível de atividade, metas, refeições, treinos, água, atividade, sono e recuperação, alimentos, rotinas, planos e fotos. Tudo começa ativado, e você pode desativar qualquer item, na hora ou depois em Ajustes → Coach de IA.

• O que é enviado: suas mensagens e seu chat recente, as fotos e gravações de voz (de até um minuto) que você adiciona, as anotações, os arquivos e o caderno do coach, e as partes do seu diário que você permite. Isso pode incluir dados do Apple Health ou do Health Connect, como sono, peso ou atividade. Fotos de progresso nunca são enviadas.
• Quando: quando você usa um recurso de IA e, enquanto a IA estiver ativada, em segundo plano: reações ao que você registra, inclusive ao que chega do Apple Health ou do Health Connect, seu resumo semanal e a organização das anotações do coach. Isso acontece sem você abrir o chat.
• Para onde vai: pelo nosso servidor até a OpenRouter, Inc., que repassa à empresa que roda o modelo de IA, com um ID embaralhado para não identificar você. Nosso servidor não guarda as solicitações, e só usamos provedores de IA que não guardam nada (retenção zero de dados) e nunca treinam com seus dados. As solicitações são processadas só para responder a você. Os modelos e as empresas que os rodam podem mudar; essas regras, não.
• O que guardamos: de cada solicitação, qual modelo e qual provedor responderam, quanto tempo levou e quanto custou, para acompanhar sua cota semanal. Nunca o que foi dito. Também guardamos um registro do seu aceite: quando você aceitou, qual versão dos termos da IA, o provedor e as permissões que escolheu, e sua plataforma, versão do app e idioma.

Seu chat com o coach e as anotações e o caderno dele ficam no seu celular e entram no seu backup criptografado quando os backups estão ativados. O coach faz anotações sozinho enquanto vocês conversam, para lembrar o que importa; você pode lê-las e apagá-las em Ajustes → Coach de IA → Caderno.

Se você usar sua própria chave do OpenRouter, a chave fica guardada com segurança no seu celular e as solicitações vão direto do seu celular para o OpenRouter, sob os termos do OpenRouter, nunca passando por nós. Quando você cola um link para o coach ler, seu celular abre a página por conta própria, então aquele site vê a solicitação e seu endereço IP.

Apple Health e Health Connect

Conectar o Apple Health (iPhone) ou o Health Connect (Android) é opcional, e você escolhe nos ajustes do seu celular o que o app pode ler e gravar.

• O que ele pode ler: peso, altura, sexo, data de nascimento, passos, energia ativa, treinos, nutrição, água, sono, frequência cardíaca em repouso e variabilidade da frequência cardíaca.
• O que ele pode gravar: as refeições que você marca como feitas, com seus nutrientes, água, pesagens e treinos concluídos.

Usamos esses dados para preencher seu diário, definir suas metas e mostrar seu histórico. Refeições, água, peso, treinos e atividade diária importados viram registros do diário, então entram nos seus backups criptografados e nas suas exportações. As leituras brutas de sono, frequência cardíaca em repouso e variabilidade da frequência cardíaca ficam só no seu celular. Com a IA ativada, o coach vê os dados de saúde que você permite, como descrito acima.

Se você tirar o acesso do app nos ajustes do celular, ele para de ler e gravar. Isso não apaga o que já está no seu diário nem muda o que a IA pode ver: isso você gerencia em Ajustes → Coach de IA.

Dados de saúde nunca são usados para publicidade ou marketing, nunca são vendidos e nunca são compartilhados para esses fins. Nosso uso do Health Connect segue as regras do Google Play para apps de saúde e a política de permissões do Health Connect, incluindo seus requisitos de uso limitado. Nosso uso do Apple Health segue as regras da Apple.

O app do Apple Watch registra seus treinos com o Apple Health e funciona por meio do seu iPhone. Ele nunca se conecta sozinho aos nossos servidores; os treinos que ele registra e o que você diz ao coach por ele são tratados como qualquer outra coisa nesta política.

Amigos e links

Compartilhar com amigos é grátis e opcional.

• Links privados têm criptografia de ponta a ponta. O que você compartilha com uma pessoa amiga é criptografado no seu celular, e a chave viaja só dentro do link, nunca até nós. Guardamos o feed criptografado. As duas pessoas precisam de conta, e um convite não usado expira em 7 dias.
• Links públicos (como eatnlift.com/u/seu-usuario) não são criptografados. Qualquer pessoa com o link pode ver o que você compartilha por ele, e nós também. Eles não expiram: ficam no ar até você desativá-los ou excluir sua conta. Quando você desativa um, ele é apagado na hora, junto com os dados que foram compartilhados publicamente.
• O que você pode compartilhar: sua sequência sempre vai junto quando você compartilha. Todo o resto você ajusta: calorias e macros do dia, atividade, passos, resumos de treinos, peso, água e sono. Seus amigos sempre veem seu nome; um link público só o mostra se você ativar essa opção. Você pode mudar tudo isso para cada pessoa amiga e cada link quando quiser.
• Links de compartilhamento enviam uma refeição, um dia, um treino, uma receita, um plano, um alimento ou uma rotina. Criar um exige Premium; abrir é grátis e não precisa de conta. Eles são criptografados no seu celular, e a chave fica na parte do link depois do “#”, que nunca chega ao nosso servidor, então qualquer pessoa com o link completo consegue abri-lo. Guardamos a cópia criptografada até você desativar o link ou excluir sua conta.
• Cartões de compartilhamento são imagens criadas no seu celular. Vão para onde você mandar.

Remover uma amizade apaga o que cada lado compartilhou com o outro. Desativar um link o remove dos nossos servidores, mas não apaga cópias ou capturas de tela que alguém já tenha feito.

Busca de alimentos e códigos de barras

A biblioteca de alimentos e as receitas vêm dentro do app. Quando você busca mais alimentos, o que você digita (até 100 caracteres) vai para o nosso servidor. Quando você escaneia um código de barras, o código também vai para o nosso servidor, que pode consultá-lo no Open Food Facts enviando só o código. Nosso servidor os usa só para encontrar o alimento e nunca os guarda nos registros.

Assinaturas

O Premium é comprado pela App Store ou pelo Google Play, que cuidam do pagamento; nunca vemos seu cartão. A RevenueCat, Inc. acompanha sua assinatura. A Apple ou o Google informam a ela suas compras no Eat & Lift, e ela as vincula a um ID (o da sua conta, ou um anônimo quando você não entrou). O app só inicia o RevenueCat depois que você aceita esta política. Guardamos os registros de compra pelo tempo que a lei contábil exige.

Notificações e diagnósticos

As notificações, incluindo as reações e lembretes do coach, são criadas no seu celular. Não temos um servidor que as envia.

O app não tem análises de uso nem relatórios de falhas próprios. Se você escolher compartilhar diagnósticos com desenvolvedores de apps nos ajustes do celular, a Apple ou o Google nos enviam relatórios de falhas e estatísticas básicas sobre o Eat & Lift que não identificam você. Nós os lemos no App Store Connect e no Google Play Console para corrigir problemas.

O site

O eatnlift.com não usa cookies, análises de uso nem rastreadores. Nosso servidor registra cada solicitação (seu endereço IP, seu navegador e a página) para manter o serviço seguro, e a Cloudflare, Inc. encaminha e protege o tráfego.

Quando você nos escreve

Quando você nos envia um e-mail, usamos seu endereço, sua mensagem e o que você anexar para responder e acompanhar seu pedido. Nosso e-mail funciona no Google Workspace.

Quem trata dados para nós

Estas empresas tratam dados em nosso nome, cada uma só para o que está indicado:

A Apple e o Google também fornecem o login, as lojas de apps, os pagamentos e as plataformas de saúde, sob suas próprias políticas de privacidade.

Onde seus dados ficam

Nossos servidores e seus backups ficam na UE. Algumas das empresas acima trabalham fora do Espaço Econômico Europeu, principalmente nos EUA, e a OpenRouter repassa solicitações de IA a empresas de modelos de IA que também podem estar fora dele. Essas transferências se baseiam nas garantias dos próprios termos dessas empresas, como o Data Privacy Framework UE-EUA ou as cláusulas contratuais-tipo da Comissão Europeia.

Por quanto tempo guardamos

Como protegemos

Backups, links privados e links de compartilhamento são criptografados no seu celular antes do envio, então nem nós conseguimos lê-los. Links públicos e solicitações de IA são protegidos como descrevem suas seções. Tudo trafega por conexões criptografadas e fica guardado em discos criptografados. Só as pessoas que administram nossos servidores têm acesso a eles, e esse acesso é protegido com autenticação de dois fatores. Mantemos nossos sistemas atualizados e ficamos de olho em abusos.

Por que podemos fazer isso

• Para fazer o app e sua conta funcionarem, incluindo backups, links, busca de alimentos e assinaturas: porque é necessário para prestar o serviço que você pediu (artigo 6.1.b do RGPD).
• Para dados de saúde: o que você registra fica no seu celular ou é criptografado de forma que não conseguimos ler. Quando tratamos esses dados, para os recursos de IA ou um link público que você publica, nos baseamos no seu consentimento explícito (artigos 6.1.a e 9.2.a), que você dá ao ativar esses recursos. O acesso ao Apple Health ou ao Health Connect também é seu consentimento explícito, dado nos ajustes do celular, e sozinho não permite que a IA nem ninguém veja seus dados.
• Para os recursos de IA: seu consentimento (artigo 6.1.a).
• Para manter o serviço seguro e impedir abusos, incluindo os registros de solicitações: nosso interesse legítimo em um serviço seguro (artigo 6.1.f).
• Para responder seus e-mails: nosso interesse legítimo em ajudar você (artigo 6.1.f).
• Para os registros de compra: nossa obrigação legal (artigo 6.1.c).

Retirar o consentimento interrompe o tratamento dali em diante, mas não torna ilegal o que aconteceu antes. Você não precisa nos fornecer nada: sem conta, os recursos que precisam de uma não funcionam. Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você ou que afetem você de forma igualmente significativa.

Seus direitos

Você pode pedir que mostremos seus dados, que os corrijamos, os excluamos ou os entreguemos a você. Também pode pedir a limitação do tratamento, se opor ao tratamento baseado no nosso interesse legítimo e retirar qualquer consentimento que tenha dado. A maior parte disso você pode fazer no app:

• Excluir sua conta: Ajustes → Perfil → Excluir conta.
• Levar seus dados: Ajustes → Dados locais → Exportar diário.
• Mudar o que a IA vê, ou desativá-la: Ajustes → Coach de IA.
• Desativar ou excluir backups: Ajustes → Backups.

Excluir sua conta remove dos nossos servidores seus backups, links de compartilhamento, links públicos, amizades e feeds de amigos, e os dados da sua assinatura. Seu diário fica no seu celular. Os registros de compra ficam pelos 10 anos que a lei contábil exige, e os registros de uso de IA e de aceite são mantidos só de uma forma que não identifica você. Os registros expiram como mostra a tabela acima, e tudo o que for excluído some dos backups do nosso banco de dados em até 30 dias. Excluir sua conta não cancela a assinatura: cancele na sua conta da App Store ou do Google Play.

Você também pode pedir que excluamos sua conta sem o app, ou exercer qualquer outro direito, escrevendo para [email protected]. Se puder, use o e-mail da sua conta; se não puder, vamos pedir o que for preciso para confirmar que a conta é sua. Respondemos em até um mês.

Você também pode fazer uma reclamação a uma autoridade de proteção de dados. A nossa é a Comissão para a Proteção de Dados Pessoais da Bulgária (cpdp.bg), no Boulevard Prof. Tsvetan Lazarov, 2, 1592 Sófia.

Se você mora nos EUA: não vendemos suas informações pessoais nem as compartilhamos para publicidade. Você pode perguntar o que temos, pedir que corrijamos ou que excluamos, e não vamos tratar você de forma diferente por pedir.

Idade

O Eat & Lift é para pessoas a partir de 18 anos. Não guardamos dados de pessoas que sabemos ter menos de 18 anos, e os excluímos se descobrirmos que os temos.

Mudanças

Quando esta política mudar, vamos atualizá-la aqui com uma nova data e avisar você no app antes que uma mudança importante passe a valer.

Contato

Nedeveon EOOD, Bulgária. Escreva para [email protected], ou para nosso encarregado da proteção de dados em [email protected].