Política de Privacidade
Última atualização: 24 de outubro de 2026
Esta política explica quais dados o app FotoMeal e o site fotomeal.com tratam, por quê, por quanto tempo, com quem, e quais são os seus direitos.
1. Quem é responsável pelos seus dados
A ICTLAB SRL (número de empresa 0786.829.158) publica o FotoMeal e decide como os dados descritos aqui são usados. Para qualquer dúvida ou solicitação: contact@fotomeal.com. O endereço da sede social está no aviso legal. Não nomeamos um encarregado de proteção de dados: a lei não exige isso para a nossa atividade.
2. Dados que tratamos, por quê e por quanto tempo
| Dado | Por quê | Base legal (RGPD) | Por quanto tempo |
|---|---|---|---|
| Foto de uma refeição (escaneamento de foto) | Para estimar as calorias e os macros. A foto passa pelo nosso servidor e depois é analisada pela OpenAI. | Seu consentimento, pedido no app antes do primeiro envio (art. 6(1)(a)) | O FotoMeal não a armazena: ela é usada durante a análise. A OpenAI pode guardá-la por até 30 dias, só para detectar abusos. |
| Diário alimentar (alimentos, calorias, macros, datas, meta) | Seu acompanhamento do dia a dia. | Não transmitido: esses dados ficam no seu celular | Até você apagá-los ou excluir o app. Não temos acesso a eles. |
| Conta: um identificador anônimo criado na primeira abertura do app, ou um e-mail e uma senha se você criar uma conta | Para reconhecer você no nosso servidor e proteger o escaneamento de foto contra abusos. | Execução do contrato (art. 6(1)(b)) | Até a exclusão da conta, que você pode fazer pelo app. A senha só é guardada em forma de hash. |
| Contador de escaneamentos (identificador da conta, data, número de análises no dia) | Para limitar o número de análises por dia. | Interesse legítimo: evitar abusos e manter o custo do serviço sob controle (art. 6(1)(f)) | Até a exclusão da conta. |
| Assinatura (identificador da compra, status Premium, histórico de compras) | Para liberar e gerenciar o Premium. O pagamento passa pela Apple ou pelo Google: nunca vemos o seu meio de pagamento. | Execução do contrato (art. 6(1)(b)) e obrigações contábeis (art. 6(1)(c)) | Durante a assinatura e, depois, pelo prazo que a lei exige para fins contábeis. |
| Código de barras escaneado ou busca de alimento | Para encontrar o produto no Open Food Facts. | Execução do contrato (art. 6(1)(b)) | Enviado diretamente do seu celular ao Open Food Facts, com o seu endereço IP. Nós não o recebemos. |
| Visita ao fotomeal.com (endereço IP, navegador, página solicitada) | Para exibir o site e protegê-lo. | Interesse legítimo: manter o site funcionando e seguro (art. 6(1)(f)) | Registros técnicos guardados por um tempo limitado pela nossa hospedagem. O site não usa cookies, medição de audiência nem rastreadores. |
| E-mail que você nos envia | Para responder a você. | Interesse legítimo: atender à sua solicitação (art. 6(1)(f)) | Pelo tempo necessário para atender à sua solicitação e dar seguimento. |
Seu diário pode dizer muito sobre a sua saúde: é por isso que ele fica no seu celular.
3. O que não fazemos
- ❌ Sem anúncios, sem rastreadores de publicidade.
- ❌ Sem notificações push de marketing.
- ❌ Sem venda de dados pessoais.
- ❌ Suas fotos não são usadas para treinar a IA.
- ❌ Nenhuma decisão automatizada sobre você: a estimativa da IA é uma sugestão que você pode corrigir livremente.
4. Quem recebe dados
Nossos prestadores de serviço, que tratam dados em nosso nome e de acordo com as nossas instruções:
- Supabase (Estados Unidos): servidor do app, contas e contador de escaneamentos.
- OpenAI (Estados Unidos): análise da foto. A OpenAI pode guardar a imagem por até 30 dias, só para detectar abusos, e não a usa para treinar seus modelos.
- RevenueCat (Estados Unidos): gestão das assinaturas.
- Vercel (Estados Unidos): hospedagem do site fotomeal.com.
Serviços que decidem por conta própria como os dados são usados, de acordo com as suas próprias políticas:
- Apple e Google: download do app e pagamento da assinatura.
- Open Food Facts (associação sem fins lucrativos, França): banco de dados público de alimentos consultado por código de barras ou por busca.
5. Transferências para fora da União Europeia
Supabase, OpenAI, RevenueCat e Vercel são empresas americanas: dados podem ser tratados nos Estados Unidos. Essas transferências se baseiam nas garantias previstas pelo RGPD: o Data Privacy Framework UE-EUA para os prestadores certificados nele e, caso contrário, as cláusulas contratuais padrão da Comissão Europeia. Você pode nos pedir os detalhes.
6. Seus direitos
A qualquer momento, você pode:
- acessar os seus dados e obter uma cópia deles;
- pedir que sejam corrigidos;
- pedir que sejam apagados: exclua a sua conta pelo app, e o seu diário apagando as entradas ou o app;
- pedir a limitação do tratamento;
- receber os seus dados em um formato legível por máquina (portabilidade);
- se opor ao tratamento baseado no nosso interesse legítimo;
- retirar o seu consentimento para a análise de fotos: nenhuma foto é enviada sem que você inicie um escaneamento, então basta deixar de usar o escaneamento de foto. A retirada não afeta as análises já feitas.
Escreva para contact@fotomeal.com: respondemos em até um mês. Se você considerar que os seus direitos não estão sendo respeitados, pode apresentar uma reclamação à Autoridade de Proteção de Dados da Bélgica, rue de la Presse 35, 1000 Bruxelas, dataprotectionauthority.be.
7. Segurança
As trocas entre o app, o nosso servidor e os nossos prestadores são criptografadas. A chave de acesso ao serviço de IA fica no nosso servidor: ela nunca está presente no app.
8. Alterações
Se esta política mudar, a data no topo desta página também muda.