Política de privacidade

1. Em uma frase

Suas refeições, suas pesagens e suas metas ficam salvas no seu celular e em nenhum outro lugar. Suas fotos também ficam lá: durante a análise, uma cópia passa pelo nosso provedor, que depois a apaga. Não há conta para criar, nem senha, nem banco de dados com o que você come. O que vem a seguir detalha as poucas exceções, porque elas existem e seria desonesto omiti-las.

2. Quem é responsável pelos seus dados

O responsável pelo tratamento é Ilan Chelly, Empresário individual (osek patur), registrado em Israel sob o nº 323728451, com endereço em Har Shokef 1, Kefar Sava 4425000, Israel.

Contato para qualquer questão sobre dados pessoais: support@calsnap.fr.

3. O que fica no seu aparelho

As informações a seguir ficam salvas no espaço privado do app, no seu celular. Elas não são enviadas a ninguém, e nós não temos nenhum acesso a elas:

• as refeições registradas, seus alimentos, quantidades e valores nutricionais;
• as fotos das refeições e as fotos de progresso;
• seu peso, suas pesagens ao longo do tempo e sua meta;
• as informações de perfil inseridas durante a configuração inicial (idade, altura, sexo, nível de atividade) e a meta de calorias calculada a partir delas;
• seus alimentos salvos e suas preferências de exibição.

Esses dados vão embora junto com o app. Desinstalar o CalSnap apaga todos eles. A opção “Apagar todos os meus dados”, nos ajustes do app, também os apaga, na hora e sem passar por nós.

Vale saber: como nada fica salvo em um servidor, um celular novo começa vazio se você não restaurar um backup do sistema. Confira se o Backup do iCloud está ativado: por enquanto, é a única forma de recuperar seu histórico.

4. O que sai do seu celular

A foto, durante a análise

Para identificar o que há em um prato, a foto é enviada a um serviço de análise de imagens, que devolve uma lista de alimentos e uma estimativa do peso de cada um. Ela nunca é usada para treinar um modelo. O provedor a guarda por no máximo 30 dias, apenas para detectar usos abusivos do serviço dele, e depois a apaga. Não guardamos nenhuma cópia.

A afirmação “suas fotos ficam no seu celular” diz respeito ao armazenamento: a foto original nunca sai do aparelho, e nada fica arquivado de forma duradoura em outro lugar. Ela não significa que nenhum dado passe por fora do aparelho para ser analisado, nem que o provedor não guarde nenhum vestígio dela durante o monitoramento de abusos. Preferimos escrever assim a deixar você acreditar no contrário.

A contagem antiabuso

Para que uma única instalação não consiga esgotar o serviço de análise, nosso servidor conta quantas análises foram feitas no dia. Essa contagem fica vinculada a um identificador de instalação gerado ao acaso na primeira vez que o app é aberto: não é um identificador de publicidade nem um número de série, e não permite chegar a ninguém. Ela não contém nenhuma refeição e nenhuma foto, e é apagada depois de dois dias.

Se você for assinante, o servidor também guarda o vínculo entre essa instalação e um hash do seu identificador de assinante anônimo (nunca o identificador em si), para verificar se a assinatura está ativa sem consultar o provedor de novo a cada análise. Esse vínculo é apagado depois de 180 dias sem uso.

As estatísticas de uso

O app mede estatísticas de uso (telas abertas, funções usadas, tempos de resposta, erros) para entender o que funciona e o que atrapalha. Ele também grava o que aparece na tela: por isso, suas refeições, suas fotos e seu peso aparecem nessas gravações. Elas ficam guardadas pelo nosso provedor de estatísticas de uso e vinculadas a um identificador técnico aleatório, próprio da instalação, e não ao seu nome.

Você pode recusar essas estatísticas quando quiser no app, em Ajustes → Privacidade. A gravação para, e o app funciona exatamente igual.

A assinatura

O status da sua assinatura é gerenciado por um provedor especializado, a partir de um identificador de assinante anônimo gerado na primeira vez que o app é aberto. O pagamento em si é processado pela Apple ou pelo Google: não recebemos seus dados bancários, nem seu nome, nem seu endereço.

A mensuração de anúncios

Compramos publicidade para divulgar o app. Para saber quais anúncios trazem pessoas que continuam usando o app, ele pode informar à Meta que um teste começou ou que uma assinatura foi feita, junto com um identificador de publicidade.

Você continua no controle. O iOS pergunta uma única vez se você permite o rastreamento: essa janela é da Apple, e a sua resposta decide o uso do identificador de publicidade. Independentemente disso, a mensuração pode ser desativada a qualquer momento em Ajustes → Privacidade. Depois de desativada, a ferramenta de mensuração nem chega a ser iniciada e não lê mais nada no seu celular.

O que é enviado se limita ao evento e ao identificador: nenhuma refeição, nenhuma foto, nenhum peso, nenhuma meta de calorias sai do seu celular por esse caminho.

5. Todos os destinatários

Nenhum dado é vendido ou alugado, e não há nenhum anúncio no app. A única coisa que vai para um anunciante é a mensuração descrita na seção 4: ela só é enviada com a sua autorização e não contém nenhuma das suas refeições, nem suas fotos, nem seu peso.

6. Bases legais

• Execução de contrato (artigo 6(1)(b) do RGPD) para a análise das fotos e a gestão da assinatura: sem elas, o app não consegue prestar o serviço que você pediu.
• Legítimo interesse (artigo 6(1)(f)) para as estatísticas de uso anônimas, limitadas à melhoria do app. Você pode se opor nos ajustes do app, sem perder o acesso a nada.
• Legítimo interesse (artigo 6(1)(f)) para a mensuração de anúncios, limitada a saber qual anúncio traz novos usuários. Você pode se opor a qualquer momento em Ajustes → Privacidade, e a oposição interrompe a mensuração dali em diante.
• Legítimo interesse (artigo 6(1)(f)) para a contagem antiabuso, que protege o serviço contra o uso automatizado e não tem nenhuma outra finalidade: ela não é analisada, nem cruzada com outros dados, nem usada para traçar o seu perfil.

7. Prazos de conservação

• No seu aparelho: enquanto você mantiver o app. Você decide, e pode apagar tudo a qualquer momento nos ajustes.
• Fotos enviadas para análise: no máximo 30 dias no provedor de análise, para o monitoramento de abusos dele, e depois apagadas.
• Contagem antiabuso: apagada depois de 2 dias.
• Vínculo instalação ↔ assinatura: apagado depois de 180 dias sem uso.
• Estatísticas de uso e gravações de tela: guardadas por no máximo doze meses.
• Mensuração de anúncios: guardada pela Meta de acordo com a política de retenção dela, sobre a qual não temos nenhum controle. Retirar a sua autorização interrompe os envios dali em diante; para apagar o que a Meta já tem, o pedido deve ser feito à Meta.
• Dados da assinatura: guardados enquanto durar a assinatura e pelo prazo legal aplicável às obrigações contábeis.

8. Transferências para fora da União Europeia

Alguns dos destinatários listados acima estão estabelecidos nos Estados Unidos. Essas transferências são amparadas pelas cláusulas contratuais-padrão da Comissão Europeia ou por uma decisão de adequação, conforme o provedor. O responsável pelo tratamento está estabelecido em Israel, país que conta com uma decisão de adequação da Comissão Europeia.

9. Seus direitos

Você tem direito de acesso, de retificação, de apagamento, de limitação, de oposição e de portabilidade em relação aos seus dados pessoais.

Para a maior parte dos seus dados, a resposta é direta e imediata: eles estão no seu celular, você os acessa pelo app, e o botão “Apagar todos os meus dados” os apaga. Não temos nenhuma cópia para enviar a você nem para apagar.

Para as estatísticas de uso e os dados da assinatura, escreva para support@calsnap.fr. Respondemos em até um mês.

Você também pode apresentar uma reclamação à CNIL (a autoridade francesa de proteção de dados; o serviço de reclamações dela funciona em francês) ou à autoridade de proteção de dados do seu país de residência.

10. O site

O site usa Vercel Web Analytics pelo nosso domínio para contar visitas e cliques para a App Store. Os dados incluem página, origem e parâmetros de campanha, país, tipo de dispositivo e navegador. Nos cliques, adicionamos apenas o idioma e uma categoria de origem (ChatGPT, outra referência ou desconhecida). Não são adicionados cookies nem identificadores persistentes. As fontes ficam no nosso domínio. A medição ajuda a entender como os visitantes chegam ao site e à App Store; um clique não confirma uma instalação. Ela é independente das estatísticas do app descritas na seção 4.

11. Menores de idade

O CalSnap não se destina a menores de 16 anos e não pede deliberadamente nenhuma informação a eles.

12. Alterações

Esta política pode mudar se o app mudar. A data da última atualização aparece no alto desta página, e qualquer mudança significativa será avisada no app.