Política de privacidade

Em resumo

• Seu diário alimentar, histórico de peso e configurações ficam no dispositivo.
• Os recursos online são opcionais e enviam as informações necessárias para funcionar. Os pedidos de IA passam pelo nosso servidor até o Google.
• Registros técnicos, relatórios de erros e estatísticas básicas nos ajudam a manter e melhorar o Protio.
• Sem anúncios, venda de dados pessoais ou rastreamento entre apps e sites de outras empresas.

Dados que ficam no seu dispositivo

Diário, biblioteca de alimentos, refeições salvas, peso, metas e configurações são armazenados localmente. Um recurso online pode enviar as informações descritas abaixo, mas não envia o diário inteiro. Fotos e textos na fila ficam criptografados no dispositivo. Backups exportados são criptografados com senha e vão apenas para onde você os enviar.

A sincronização com o app de saúde é opcional. O Protio pode ler o peso e a proteína que você escolher do Apple Saúde ou Health Connect e salvar seus registros lá. Os registros originais de saúde não são enviados aos nossos servidores nem incluídos em estatísticas ou relatórios de falhas. Ao pedir uma receita com IA, a quantidade de proteína restante enviada pode considerar proteína importada. Seu peso e registros individuais de saúde não são enviados nesse pedido.

Recursos que usam IA

Os recursos de IA são executados quando você escolhe usá-los. Antes do primeiro uso, o app explica o processamento online e pede seu consentimento. Dependendo do recurso, ele envia:

• Foto de refeição ou rótulo nutricional: a imagem reduzida, sem metadados da câmera, como localização.
• Registro por voz: o serviço de voz do telefone transforma a fala em texto, no dispositivo ou nos servidores da Apple ou do Google. O serviço de IA do Protio recebe o texto, não a gravação.
• Registro por texto: a descrição da refeição que você digita.
• Ideias de receitas: sua mensagem, proteína restante, filtros, exclusões e preferências, nomes de alimentos selecionados, conversa do dia não apagada, receitas exibidas com ingredientes e porções e títulos de receitas anteriores. Isso ajuda a respeitar seus pedidos e evitar repetições.
• Filtros, exclusões e preferências salvos continuam entre chats até você alterá-los. Limpar um chat apaga a conversa local, não essas preferências nem informações já processadas online. Se você mencionar alergias ou outras informações de saúde, elas também fazem parte do pedido.

Como os pedidos de IA são processados

Os pedidos passam pelo Cloudflare Workers até o serviço de IA do Google. Nosso servidor recebe conteúdo, idioma, configuração de calorias relevante, ID aleatório de instalação, ID do pedido, endereço IP e, para assinantes, comprovante de compra. O Google recebe conteúdo e idioma, sem nosso ID de instalação, comprovante de compra ou seu IP.

Nosso servidor não guarda fotos originais nem um arquivo separado dos textos dos pedidos. Ele salva temporariamente a resposta, vinculada à instalação, para devolvê-la em uma nova tentativa. Respostas de receitas podem incluir preferências e condições de preparo da conversa. Elas podem ser recuperadas por 30 minutos. Cópias vencidas são apagadas na próxima limpeza programada concluída, normalmente diária, e não exatamente após 30 minutos.

O Google informa que mantém pedidos, contexto e respostas por 55 dias para prevenir abusos; pessoal autorizado pode revisar conteúdo sinalizado. Pelos termos do serviço pago, o conteúdo não é usado para melhorar produtos do Google. Esses termos também se aplicam a desenvolvedores do EEE, como o Protio.

Os resultados da IA são estimativas, não orientação médica. Você pode conferir e editar antes de salvar. O Protio não toma decisões automatizadas com efeitos legais ou de importância semelhante.

Suas escolhas nos recursos com IA

Você pode recusar a IA ou desativar recursos em Configurações, Personalizar Protio, Recursos e privacidade. Isso interrompe novos pedidos, sem desfazer o processamento anterior.

Se permitir a fila offline, fotos ou textos aguardam a conexão criptografados no dispositivo. Você pode removê-los da fila. Eles são apagados após o processamento ou, no máximo, após 14 dias.

Bancos de dados de alimentos

A busca por código de barras envia o código diretamente ao Open Food Facts e, se necessário, ao USDA FoodData Central. A busca online de alimentos envia as palavras pesquisadas a esses serviços. Eles recebem seu IP e processam pedidos conforme suas próprias políticas. Os resultados ficam em cache no dispositivo.

Compras e verificação da assinatura

A Apple ou o Google processa os pagamentos; não recebemos dados de cartão ou conta bancária. Nosso servidor verifica o comprovante com a loja para confirmar o acesso aos recursos pagos.

Ele guarda um hash do comprovante, referência da assinatura, status, validade e instalações vinculadas para verificar o acesso e prevenir uso indevido. Verificações inativas e vínculos de instalação são removidos na limpeza programada cerca de 60 dias após o último uso. Verificações negativas e contadores IP de consultas à loja são removidos na limpeza diária.

Para reembolsos e compras revogadas no Google Play, referências de compra podem ser mantidas por 400 dias para evitar que um acesso cancelado seja restabelecido.

Testes grátis e limites de uso

O servidor mantém contadores de testes grátis e limites diários por instalação, além de contadores de IP ou redes IPv6 contra abusos. A limpeza programada apaga contadores diários de mais de três dias; registros de rede e pedidos temporários, na limpeza diária, geralmente em até dois dias. Os totais de testes grátis ficam enquanto o Protio os oferecer. A limpeza programada apaga registros de instalações sem uso há mais de 60 dias. Redefinir os dados do app não redefine o ID de instalação.

Custos vinculados a uma instalação ou assinatura servem para aplicar os limites mensais. A limpeza programada apaga registros de custos de pedidos concluídos há mais de 40 dias; totais mensais são removidos quando seu mês fica fora desse período. Custos agregados podem ser mantidos sem identificadores pessoais. Esses registros não contêm refeições; as respostas temporárias de IA estão descritas acima.

Relatórios de falhas e estatísticas de uso

O Sentry (Functional Software, Inc.) recebe relatórios de erros e amostras de desempenho na sua região da UE. Incluem dados do dispositivo e do app, eventos técnicos e, para problemas de compra, códigos de erro e país da loja. Não anexamos capturas de tela nem definimos seu nome ou e-mail no Sentry. Um filtro remove caminhos de arquivos, caminhos de URL e parâmetros dos relatórios de erros. A retenção depende do nosso plano Sentry.

O Aptabase (Technov Solutions SRL, Romênia) registra na UE telas e recursos usados, versões do app e do sistema, idioma e dados de sessão. Deduz país e região pelo IP, mas não guarda o IP. Usa um identificador que muda a cada dia, não nosso ID persistente de instalação. Os eventos não contêm nomes de alimentos, texto digitado ou fotos e ficam por até cinco anos.

Nenhum dos serviços é usado para anúncios ou rastreamento entre apps. Ainda não há uma opção no app para desativar diagnósticos e estatísticas. Você pode nos escrever para se opor ao processamento.

Outras conexões

As verificações de atualização contatam a Apple ou o Google e podem incluir ID do app e país da loja. Notificações, widgets e Atividades ao Vivo funcionam no dispositivo sem serviço push.

Se você contatar o suporte, usamos a mensagem e o e-mail informado para responder e os guardamos apenas pelo tempo necessário. Os formulários do app também enviam versão, plataforma e idioma pelo Cloudflare à nossa caixa do Gmail. Os contadores contra abusos são limpos diariamente.

Bases legais

• IA opcional: consentimento, que pode ser retirado ao desativar o recurso (art. 6.º, n.º 1, alínea a, RGPD).
• Assinaturas e buscas online de alimentos: fornecer o serviço solicitado (art. 6.º, n.º 1, alínea b, RGPD).
• Segurança, limites de uso e custos, diagnósticos, estatísticas, suporte e funcionamento do site: nosso interesse legítimo em um serviço confiável e na prevenção de abusos (art. 6.º, n.º 1, alínea f, RGPD). Você pode se opor a esse processamento.

Destinatários e transferências internacionais

Nossos fornecedores são Cloudflare (servidor), Google (IA e e-mail de suporte), Sentry (diagnósticos), Aptabase (estatísticas) e STRATO (hospedagem na Alemanha). A Apple e o Google gerenciam compras de forma independente. Open Food Facts e USDA recebem as buscas que você solicita. Alguns fornecedores ficam fora da UE; Sentry e Aptabase estão configurados para suas regiões da UE.

Cloudflare, Inc., Google LLC e Sentry (Functional Software, Inc.) têm sede nos EUA. Em 10 de outubro de 2026, os três constavam como participantes ativos do Quadro de Privacidade de Dados UE-EUA, então as transferências para eles se baseiam na decisão de adequação da Comissão Europeia de 10 de julho de 2023. As consultas que seu celular envia ao USDA vão para os EUA a seu pedido.

Seus direitos

Você pode pedir acesso, correção, exclusão ou portabilidade dos dados pessoais, restringir ou se opor ao processamento e retirar o consentimento sem afetar o processamento lícito anterior. Pode reclamar a uma autoridade de proteção de dados, incluindo BayLDA, Promenade 18, 91522 Ansbach, Alemanha, www.lda.bayern.de.

Exclua os dados locais em Configurações, Redefinir todos os dados, ou desinstale o app. Isso não apaga automaticamente os registros do servidor. Escreva para nós sobre eles; como não há contas, um ID de instalação ou referência de compra pode ajudar a encontrá-los.

Você pode usar o registro básico sem fornecer dados para recursos online. Um recurso que precise das informações aqui descritas não pode funcionar sem elas.

Este site

A STRATO hospeda protio.info na Alemanha. Logs técnicos com IP, página, horário e navegador são mantidos conforme necessário para operar e proteger o site. Não há anúncios nem ferramentas de análise no site; fontes e imagens são servidas localmente. Enviar o formulário de suporte carrega o Cloudflare Turnstile, que processa IP e sinais do navegador e dispositivo contra spam. O envio encaminha mensagem, e-mail de resposta e idioma ao suporte. O Turnstile não é carregado apenas para ler o site. Detalhes: https://www.cloudflare.com/turnstile-privacy-policy/.

Alterações

Atualizamos esta política quando o Protio muda. A data no topo indica a versão em vigor.

Responsável

Controladora nos termos do Regulamento Geral sobre a Proteção de Dados da UE (RGPD): Anastasia Paskar. E-mail: kleinetoolsstudio@gmail.com. Endereço postal: consulte o aviso legal.

Escreva-nos por e-mail com qualquer dúvida sobre privacidade ou para exercer seus direitos.