Refeat
Política de privacidade
Política de privacidade do Refeat
Esta política explica quais dados pessoais o Refeat trata, para quais finalidades, com quem eles podem ser compartilhados e como você pode exercer os seus direitos. Ela abrange o site público e o aplicativo Refeat.
1. Controladora e canais de contato
A controladora dos dados pessoais é RZ SERVIÇOS DE TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 41.827.314/0001-40, com sede na Rua Martin Lutero, 1019, Casa 02, Sagrada Família, Taquara/RS, CEP 95611-006.
O contato para assuntos de privacidade é privacidade@refeat.favaryn.com. Para dúvidas gerais sobre o produto, use suporte@refeat.favaryn.com.
2. Dados tratados no site público
Medição de audiência com o Umami:
O site usa uma instalação própria do Umami, hospedada pela Favaryn em analytics.favaryn.com, para contar visitas, páginas acessadas, origem ou referência da visita, parâmetros de campanha, eventos de botões e características técnicas gerais, como navegador, sistema operacional, tipo de aparelho e país aproximado.
O Umami não usa cookies nesta configuração. Não identificamos a pessoa, não gravamos a tela, não criamos perfil publicitário e não enviamos e-mail, conteúdo de formulário nem dados do aplicativo para essa medição.
Respeitamos a preferência Do Not Track do navegador. A medição de audiência é realizada com base no legítimo interesse da RZ em entender o uso do site e a eficácia dos canais de divulgação, com minimização e sem rastreamento entre sites. Você pode se opor pelo canal de privacidade.
Inscrição para novidades:
Se você marcar a autorização e enviar o formulário, guardamos seu e-mail, a data, a versão desta política e, quando presentes, os parâmetros UTM da campanha de origem.
Usamos esses dados somente para enviar novidades do Refeat. A base legal é o seu consentimento, que pode ser retirado a qualquer momento pelo mecanismo de descadastro da mensagem ou por privacidade@refeat.favaryn.com.
O e-mail não é enviado ao Umami. A inscrição não cria conta no aplicativo e não é condição para usar o site ou o Refeat.
3. Dados tratados no aplicativo
Dados de conta:
E-mail, usado para criar e acessar a conta e enviar mensagens transacionais, como recuperação de senha.
Senha, armazenada somente como hash criptográfico. Não temos acesso à senha em texto. Conta criada pelo Google não tem senha, a menos que você crie uma.
Versões dos Termos de uso e da Política de privacidade aceitas e as respectivas datas.
Tokens de recuperação em formato protegido: o sistema guarda somente o hash, a validade e o estado de uso ou revogação.
Dados recebidos quando você entra com o Google:
Entrar com o Google é opcional. Você pode criar e usar sua conta apenas com e-mail e senha.
Se você escolher essa opção, o Google nos envia o seu e-mail, a confirmação de que esse e-mail foi verificado por ele, um identificador permanente da sua conta Google, e o nome e a foto do seu perfil.
Guardamos o identificador, o e-mail, o nome e o endereço da foto. A foto não é copiada para os nossos servidores: guardamos somente o endereço fornecido pelo Google, e a imagem é carregada do Google no momento em que aparece na tela.
Usamos esses dados para criar e identificar a sua conta e para exibir o seu nome e a sua foto no aplicativo.
Não recebemos a sua senha do Google. Não acessamos contatos, agenda, arquivos, fotos ou qualquer outro serviço da sua conta Google, e não publicamos nada em seu nome.
Se o e-mail verificado pelo Google já pertencer a uma conta Refeat, o acesso pelo Google passa a valer para essa mesma conta, e não criamos uma segunda.
Você pode criar uma senha em Configurações e passar a entrar das duas formas.
Dados informados no perfil e no diário:
Sexo biológico, idade, altura, peso, frequência ou nível de atividade e objetivo.
Metas de calorias, água, proteína, carboidrato, gordura, fibra e gordura saturada, incluindo ajustes feitos por você.
Alimentos, bebidas, quantidades, horários, refeições, consumo de água, histórico de peso e códigos de barras que você decidir consultar ou salvar.
Preferências do aplicativo, alimentos cadastrados para uso pessoal e alimentos enviados para avaliação no catálogo compartilhado.
Dados de contato e suporte:
A mensagem, o endereço de e-mail e os anexos que você decidir enviar. Evite enviar senha, documentos ou informações médicas desnecessárias por e-mail.
Dados técnicos de segurança:
Eventos técnicos de funcionamento, segurança e configuração. Os logs do aplicativo foram projetados para não registrar e-mail, identificador de conta, senha, token, corpo de requisição, alimento, dado nutricional, prompt ou resposta de inteligência artificial.
Antes do cadastro, métricas anônimas de avanço ou abandono do onboarding, compostas por identificador aleatório, etapa, evento e horário. Elas não guardam respostas, e-mail, IP persistido ou identificador do aparelho.
No acesso Web, cookies estritamente necessários para autenticação e proteção contra requisições forjadas.
O Refeat não solicita CPF, telefone, endereço residencial, agenda de contatos, localização ou dados de pagamento. Nome e foto existem somente quando você entra com o Google e são fornecidos por ele; não pedimos que você os informe e não os exigimos para usar o Refeat.
4. Dados sensíveis e bases legais
Informações de alimentação, peso, altura, atividade e metas podem revelar aspectos da sua saúde e são tratadas como dados pessoais sensíveis.
Tratamos esses dados com seu consentimento específico para oferecer o diário, os cálculos e as metas do Refeat. Você pode retirar esse consentimento ao excluir sua conta. Sem esses dados, não é possível usar as funções que calculam metas ou acompanham sua alimentação.
Também tratamos dados de conta para executar o serviço solicitado, dados técnicos para segurança e prevenção a fraude, consentimento para novidades, legítimo interesse para a medição própria e dados que precisemos conservar para cumprir obrigações legais ou exercer direitos, nas bases legais aplicáveis da LGPD.
5. Finalidades no aplicativo
Usamos os dados para:
Criar e proteger sua conta, permitir login, recuperação de senha e encerramento de sessão.
Permitir a criação de conta e o acesso por meio da sua conta Google, quando você escolher essa opção, e exibir o nome e a foto recebidos.
Calcular metas diárias e mostrar seu diário alimentar, água e evolução de peso.
Guardar preferências e alimentos cadastrados por você.
Localizar, a seu pedido, um produto por código de barras e mostrar dados nutricionais para conferência.
Avaliar alimentos enviados ao catálogo compartilhado, sem expor sua identidade no catálogo.
Responder contatos, pedidos de privacidade e suporte.
Manter o serviço disponível, prevenir abuso, investigar falhas e proteger a infraestrutura.
Enviar a descrição de alimento para uma estimativa por inteligência artificial quando essa função estiver habilitada, nos limites da seção seguinte.
Não vendemos dados pessoais e não usamos dados do diário para publicidade ou para decisões automatizadas com efeito jurídico ou relevante semelhante.
6. Estimativa por inteligência artificial
Quando a estimativa estiver habilitada e você descrever um alimento que não esteja no catálogo, enviamos ao provedor apenas a descrição e a quantidade informada. Não enviamos e-mail, identificador da conta, perfil, peso, metas ou histórico alimentar.
O provedor atual é a Groq, estabelecida nos Estados Unidos. A operação pode constituir transferência internacional. Não escreva na descrição seu nome, e-mail, diagnóstico, medicamento ou outro dado pessoal ou de saúde além do necessário para identificar o alimento.
A estimativa não é diagnóstico nem orientação clínica. Você pode corrigir valores e quantidades antes de salvar.
7. Consulta por código de barras e Open Food Facts
Quando você lê ou digita um código de barras, o aplicativo o decodifica no aparelho ou navegador. A API do Refeat recebe somente o GTIN, EAN ou UPC para procurar no catálogo próprio e, se necessário, consultar o Open Food Facts.
O Open Food Facts recebe o código e dados técnicos da requisição, como endereço IP do servidor e horário. Não enviamos e-mail, identificador da conta, perfil, peso, metas, histórico ou imagens da câmera. Um resultado compacto pode ficar em memória por até seis horas, e uma resposta sem produto por até trinta minutos, para evitar consultas repetidas.
O Open Food Facts é uma base colaborativa e seus dados podem estar incompletos ou incorretos. A fonte e a licença ODbL são exibidas no aplicativo para que você confira o resultado com o rótulo.
8. Prestadores, compartilhamentos e transferências internacionais
Compartilhamos somente o necessário com:
Contabo, que hospeda a infraestrutura, o banco do Refeat e a instalação própria do Umami na União Europeia.
Cloudflare, usada para DNS, proteção e entrega das páginas públicas, além do roteamento dos e-mails recebidos pelo domínio.
Resend, usada para e-mail transacional de recuperação de senha.
Google, em duas situações distintas: como provedor de autenticação, quando você escolhe entrar com o Google; e como destino da caixa usada pela RZ para receber e responder mensagens de suporte e privacidade.
Open Food Facts, quando você solicita uma consulta por código de barras.
Groq, quando a estimativa por inteligência artificial estiver habilitada.
Autoridades públicas, diante de obrigação legal, requisição válida ou ordem judicial.
Cloudflare, Resend, Google, Open Food Facts e Groq podem tratar dados fora do Brasil. A RZ restringe o envio ao mínimo necessário e adota os mecanismos contratuais e técnicos disponibilizados pelos prestadores, observando a LGPD e a regulamentação da ANPD.
9. Retenção
Dados da conta, perfil, diário e preferências: enquanto a conta estiver ativa.
Identificador, nome e endereço da foto recebidos do Google: enquanto a conta estiver ativa, e removidos junto com ela na exclusão.
Exclusão de conta: os dados privados e a identidade são removidos do banco ativo; cópias eventualmente presentes em backup são eliminadas em até 14 dias.
Novidades: até você retirar o consentimento ou a RZ encerrar a lista. A necessidade e a validade das inscrições serão revistas periodicamente.
Umami: os dados agregados serão mantidos por no máximo 12 meses e então expurgados ou reinicializados enquanto não houver automação de retenção mais granular.
Mensagens de suporte e privacidade: até 24 meses após a última interação, salvo obrigação legal, defesa de direitos ou incidente que justifique prazo maior.
Registros de incidente de segurança com dados pessoais: pelo período exigido pela regulamentação aplicável.
Alimento aprovado para o catálogo compartilhado permanece sem vínculo com sua identidade, mesmo após a exclusão da conta.
10. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, oposição ao tratamento por legítimo interesse e revogação do consentimento, nos limites da LGPD.
No Refeat, em Configurações e depois A minha conta, você pode baixar seus dados, trocar a senha e excluir a conta. Para cancelar novidades, use o mecanismo da mensagem ou escreva para privacidade@refeat.favaryn.com. Para os demais pedidos, use esse mesmo canal.
Podemos pedir confirmação de identidade para proteger seus dados. O atendimento é gratuito. Se não pudermos atender uma solicitação, explicaremos o motivo. Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados.
11. Segurança e incidentes
Usamos controles como senha armazenada em hash, HTTPS, banco sem acesso público direto, sessões protegidas, controles de acesso e limitação de tentativas. Nenhum sistema é completamente imune a incidentes.
Se identificarmos incidente que possa gerar risco ou dano relevante, adotaremos medidas de contenção e comunicaremos a ANPD e as pessoas afetadas nos termos aplicáveis.
12. Idade mínima
O Refeat é destinado a pessoas com 18 anos ou mais. Não tratamos intencionalmente dados de crianças e adolescentes.
13. Alterações desta política
Quando esta política mudar, publicaremos uma nova versão. Se a alteração exigir novo consentimento, pediremos esse aceite antes de continuar o tratamento correspondente.
14. Contato
RZ SERVIÇOS DE TECNOLOGIA LTDA
Privacidade: privacidade@refeat.favaryn.com
Suporte: suporte@refeat.favaryn.com