Política de privacidade

A capi é feita pela Good Enough Labs ("nós"). Esta política cobre o app capi para iOS e Android e os servidores com que ele se comunica. Em resumo: guardamos o que o app precisa para funcionar, não vendemos seus dados, o app não tem anúncios nem rastreamento, e você pode apagar sua conta e tudo o que está nela de dentro do app.

O que coletamos

• Sua conta. Você entra com Apple ou Google. Recebemos o identificador da conta, o nome e o endereço de e-mail que a Apple ou o Google compartilham conosco (a Apple pode nos dar um e-mail privado de encaminhamento). Para manter a sessão aberta, guardamos uma sessão com o endereço IP e informações básicas do app e do aparelho de onde ela veio.
• Seu perfil e seu plano. O que você responde na configuração: nome, objetivo, sexo, data de nascimento, altura, peso, peso-alvo e data, nível de atividade, ritmo, alimentação e foco, obstáculos, motivações, o que já tentou antes, como conheceu a capi, país, idioma e unidades. Usamos essas respostas para calcular suas metas de calorias e macros e mostrar seu plano. Dá para mudar tudo nos ajustes.
• Suas refeições. As palavras que você escreve ou fala em cada refeição, a data, a hora e o fuso horário, e o que a capi entende delas: cada alimento com quantidade, gramas, calorias, macros e micronutrientes, de qual tabela veio, o quanto a capi tem certeza, as alternativas que ela oferece e as correções que você faz.
• Seu peso. As pesagens que você anota e as que vêm do app Saúde ou do Conexão Saúde, se você ativar essa opção (veja abaixo).
• Grupos. Se você usa grupos: os grupos que você cria ou em que entra, os nomes deles, quem convidou quem, os códigos de convite, o que vai para o mural de um grupo (uma refeição que você escolhe postar, o que você escreve e os posts que a capi adiciona em marcos como um dia fechado), reações, cutucadas, figurinhas que você dá, desafios e o que você escolheu mostrar a cada grupo. Quem está no grupo sempre vê se você anotou algo hoje; vê sua sequência e as calorias do dia só se você escolher mostrar, e nunca vê seu peso.
• Sua foto de perfil. Uma capi, ou uma foto que você escolhe. A foto é reduzida no seu celular antes de ser enviada, e só você e as pessoas dos seus grupos conseguem vê-la.
• Progresso. Sequências, folgas, níveis, missões, figurinhas, pacotes e cartas de datas especiais, que vêm do que você anota.
• Status da assinatura. Se você assina o capi+, a Apple ou o Google nos informam o produto, a loja, a data de vencimento e um identificador de transação ou token de compra. Nunca vemos os dados do seu cartão ou do pagamento.
• Um token de notificação, só se você permitir notificações. Guardamos o token com a plataforma e o idioma do aparelho para avisar quando alguém te cutuca, reage ou entra no seu grupo. Sair da conta apaga o token. Os lembretes de refeição são agendados no seu celular e não passam pelos nossos servidores.
• Uso do app. As etapas da configuração que você passou, quando a tela do capi+ abre ou fecha e qual plano você escolhe, as refeições que você anota e como (palavras, voz, foto ou à mão), convites e cards que você compartilha, um identificador aleatório do aparelho que é ligado à sua conta quando você entra, o sistema do celular e a versão do app. Isso nunca inclui seu nome, e-mail, as palavras das refeições, seu peso ou outras medidas do corpo.

Voz e fotos

Voz. Quando você fala uma refeição, o reconhecimento de fala do celular (o da Apple no iPhone, o do Google no Android) transforma a fala em palavras. Só as palavras chegam aos nossos servidores: nunca recebemos nem guardamos a gravação. Dependendo do celular e do idioma, a Apple ou o Google podem processar o áudio nos servidores deles para fazer isso, de acordo com as políticas de privacidade deles.

Fotos do prato. Quando você anota uma refeição com foto, o app reduz a foto no celular e a envia, pelos nossos servidores, ao nosso provedor de IA, que lista os alimentos que vê. Usamos a resposta e não guardamos a foto.

Cards para compartilhar. Os cards que você monta (uma sequência, uma figurinha, um dia) são feitos no seu celular, com a foto que você coloca no fundo, e nunca são enviados para nós. Eles vão só para onde você mandar, como o Instagram ou a sua galeria.

Saúde e Conexão Saúde

Conectar o app Saúde (iPhone) ou o Conexão Saúde (Health Connect, no Android) é opcional e fica desligado até você ativar. Com a conexão ativa:

• a capi grava as refeições que você anota (calorias, proteínas, carboidratos e gorduras e, no app Saúde, as palavras da refeição como nome) e as suas pesagens, a partir do dia em que você ativou;
• a capi lê seu peso vindo de outros apps e balanças, e essas pesagens viram pesagens da capi nos nossos servidores;
• se você ativar, a capi lê a energia ativa gasta, para mostrar no seu diário. Esse dado fica no seu celular e nunca chega aos nossos servidores.

Os dados do app Saúde ou do Conexão Saúde são usados só para essas funções. Nunca são usados para publicidade ou marketing, nunca são vendidos e nunca vão para os nossos provedores de análise de uso ou de IA. Você pode desligar cada opção nos ajustes da capi e revogar o acesso no app Saúde ou no Conexão Saúde quando quiser.

Quem processa os dados

Usamos alguns provedores para a capi funcionar. Cada um recebe só o que o trabalho dele exige.

• Provedores de hospedagem e armazenamento rodam nossos servidores e guardam sua conta e tudo o que está descrito acima, conforme necessário para a capi funcionar.
• Provedores de serviços de IA processam as palavras de uma refeição ou de uma correção, e a foto de um prato, para listar os alimentos e as quantidades, escolher o alimento certo nas tabelas nutricionais e conferir as quantidades. Junto vão o idioma e descrições curtas dos alimentos que podem corresponder, e nunca seu nome ou e-mail. Quando eles oferecem essa opção, pedimos que não guardem essas solicitações.
• Bases públicas de dados nutricionais recebem só as palavras que citam uma marca, ou o código de barras que você lê, para achar um produto embalado. Nada sobre você vai junto. As outras tabelas nutricionais que usamos ficam nos nossos servidores.
• Provedores de análise de uso recebem o uso do app descrito acima, para sabermos quais recursos funcionam.
• Provedores de serviços de assinatura mostram as telas do capi+ e nos ajudam a cuidar das compras com a App Store e o Google Play. Eles recebem o identificador da sua conta, o idioma do app, se você terminou a configuração e se o capi+ está ativo, informações básicas do aparelho, quais telas você viu e os avisos da loja sobre a sua assinatura.
• Serviços de notificação, junto com a Apple e o Google, entregam as notificações que você ativou, usando o token acima.
• Apple e Google cuidam do login, dos pagamentos, do reconhecimento de fala e dos apps de saúde, de acordo com as próprias políticas de privacidade.

Esses provedores podem processar dados fora do seu país, inclusive nos Estados Unidos. Não vendemos seus dados, não os compartilhamos para publicidade e não os usamos para treinar modelos de IA. A capi não tem anúncios e não rastreia você em apps ou sites de outras empresas.

Por quanto tempo guardamos

Guardamos seus dados enquanto sua conta existir. Apagar uma refeição, pesagem ou post remove na hora. Apagar a conta (você → ajustes → apagar conta e dados) remove na mesma hora do nosso banco de dados sua conta, perfil, refeições, pesagens, metas, os grupos que você criou, seus posts, sua foto de perfil, seu progresso e seus tokens de notificação. As cópias no histórico de recuperação do nosso provedor de banco de dados expiram em até 30 dias.

Alguns dados ficam com terceiros: o que a capi gravou no app Saúde ou no Conexão Saúde fica lá até você apagar nesses apps; os eventos de uso ficam com nosso provedor de análise de uso, ligados a identificadores aleatórios, sem seu nome ou e-mail (escreva para nós e apagamos); e os provedores podem manter registros de solicitações, ou dados usados para evitar abuso, por pouco tempo, de acordo com as próprias políticas. Apagar a conta não cancela uma assinatura: cancele na App Store ou no Google Play.

Suas escolhas e seus direitos

• Apagar sua conta e todos os seus dados de dentro do app, quando quiser.
• Mudar ou apagar qualquer refeição, pesagem, meta ou resposta, e trocar sua foto de perfil.
• Escolher o que cada grupo vê, sair de um grupo ou parar de receber cutucadas nos ajustes.
• Desligar o acesso ao microfone, à câmera, às notificações ou aos dados de saúde a qualquer momento nos ajustes do celular; dá para continuar anotando refeições por escrito.
• Pedir uma cópia dos seus dados, ou a correção deles, escrevendo para hi@goodenoughlabs.com. Respondemos em até 30 dias.

Dependendo de onde você mora, a lei local pode te dar mais direitos, como os da LGPD no Brasil, ou os previstos na União Europeia, no Reino Unido ou na Califórnia. Escreva para nós e vamos atender.

Crianças

A capi não é feita para crianças com menos de 13 anos, e não coletamos dados delas de propósito.

Mudanças

Se mudarmos esta política, atualizamos a data acima. Se a mudança for importante, também avisamos no app.

Contato

Good Enough Labs · hi@goodenoughlabs.com