Refeat

Política de privacidade

Política de privacidade do Refeat Versão: 2026-09-21-v1

Última atualização: 21 de setembro de 2026

Vigência: a partir da publicação desta versão nas páginas oficiais do Refeat.

Esta política explica quais dados pessoais o Refeat trata, para quais finalidades, com quem eles podem ser compartilhados e como você pode exercer os seus direitos. Ela descreve o funcionamento atual do serviço.

1. Controladora e canal de privacidade A controladora dos dados pessoais é RZ SERVIÇOS DE TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 41.827.314/0001-40, com sede na Rua Martin Lutero, 1019, Casa 02, Sagrada Família, Taquara/RS, CEP 95611-006.

O contato público para assuntos de privacidade é [email protected]. Para dúvidas gerais sobre o produto, use [email protected].

2. Dados que tratamos Dados de conta:

E-mail, usado para criar e acessar a conta e para enviar mensagens transacionais, como recuperação de senha. Senha, armazenada somente como hash criptográfico. Não temos acesso à sua senha em texto. Registro da versão da Política de privacidade aceita e da data do aceite. Tokens de recuperação em formato protegido: o sistema guarda somente o hash, a validade e o estado de uso ou revogação. O link em texto não é guardado. Dados informados no perfil e no diário:

Sexo biológico, idade, altura, peso, frequência ou nível de atividade e objetivo. Metas de calorias, água, proteína, carboidrato, gordura, fibra e gordura saturada, incluindo ajustes feitos por você. Alimentos, bebidas, quantidades, horários, refeições, consumo de água, histórico de peso e códigos de barras de produtos que você decidir consultar ou salvar. Preferências do aplicativo, como nutrientes visíveis no painel, fórmula de cálculo e tipos de refeição. Alimentos cadastrados por você para uso pessoal e alimentos enviados por você para avaliação no catálogo compartilhado. Dados de contato e suporte:

A mensagem, o endereço de e-mail e os anexos que você decidir enviar para suporte ou privacidade. Evite enviar senha, documentos ou informações médicas desnecessárias por e-mail. Dados técnicos de segurança:

Eventos técnicos de funcionamento, segurança e configuração. O aplicativo foi projetado para não registrar em seus logs e-mail, identificador de conta, senha, token, corpo de requisição, alimento, dado nutricional, prompt ou resposta de inteligência artificial. Antes do cadastro, métricas anônimas de avanço ou abandono do onboarding, compostas por identificador aleatório, etapa, evento e horário. Elas não guardam respostas, e-mail, IP persistido ou identificador do aparelho. No acesso Web, cookies estritamente necessários para autenticação e proteção contra requisições forjadas. Não usamos cookies de publicidade ou rastreamento comportamental. O Refeat não solicita nome, CPF, telefone, endereço residencial, fotos, agenda de contatos, localização ou dados de pagamento.

3. Dados de saúde e bases legais Informações de alimentação, peso, altura, atividade e metas podem revelar aspectos da sua saúde e são tratadas como dados pessoais sensíveis.

Tratamos esses dados com seu consentimento específico para oferecer o diário, os cálculos e as metas do Refeat. Você pode retirar esse consentimento a qualquer momento ao excluir sua conta. Sem esses dados, não é possível usar as funções que calculam metas ou acompanham sua alimentação.

Também tratamos dados de conta para executar o serviço que você solicita, dados técnicos para segurança e prevenção a fraude, e dados que precisemos conservar para cumprir obrigações legais ou exercer direitos, nas bases legais aplicáveis da LGPD.

4. Finalidades Usamos os dados para:

Criar e proteger sua conta, permitir login, recuperação de senha e encerramento de sessão. Calcular metas diárias e mostrar seu diário alimentar, água e evolução de peso. Guardar suas preferências e os alimentos que você cadastra. Localizar, a seu pedido, um produto por código de barras e mostrar dados nutricionais que você poderá conferir e editar antes de salvar. Avaliar alimentos enviados ao catálogo compartilhado, sem expor sua identidade no catálogo. Responder seus contatos, pedidos de privacidade e solicitações de suporte. Manter o serviço disponível, prevenir abuso, investigar falhas e proteger a infraestrutura. Enviar a descrição de alimento para uma estimativa por inteligência artificial quando essa função estiver habilitada, conforme a seção 5. Não vendemos dados pessoais, não cedemos dados para publicidade de terceiros e não usamos seus dados para tomar decisões automatizadas que produzam efeitos jurídicos ou relevantes semelhantes sobre você.

5. Estimativa por inteligência artificial Quando a estimativa por inteligência artificial estiver habilitada e você descrever um alimento que não esteja no catálogo, enviamos ao provedor apenas a descrição do alimento e a quantidade informada. Não enviamos e-mail, identificador de conta, perfil, peso, metas ou histórico alimentar.

O provedor atual é a Groq, estabelecida nos Estados Unidos. Essa operação pode constituir transferência internacional de dados. A descrição digitada é enviada para produzir a estimativa e pode ser temporariamente tratada pelo provedor para segurança e confiabilidade do serviço. Não escreva na descrição do alimento seu nome, e-mail, diagnóstico, medicamento ou outro dado pessoal ou de saúde além do necessário para identificar o alimento.

A estimativa não é diagnóstico nem orientação clínica. Você pode corrigir os valores e as quantidades antes de salvar. Se essa integração não estiver disponível, o Refeat informa a indisponibilidade em vez de inventar uma estimativa.

6. Consulta por código de barras e Open Food Facts Quando você escolhe ler ou digitar o código de barras de uma embalagem, o aplicativo decodifica o código no seu aparelho ou navegador. A API do Refeat recebe somente o GTIN/EAN/UPC para procurar primeiro o catálogo próprio e, se não houver resultado aprovado, consultar o Open Food Facts.

O Open Food Facts recebe o código do produto e dados técnicos da requisição, como endereço IP do servidor e horário. Não enviamos ao Open Food Facts seu e-mail, identificador da conta, perfil, peso, metas, histórico ou imagens da câmera. O Refeat não recebe nem guarda fotos ou frames usados para decodificar o código.

O Open Food Facts é uma base colaborativa. Seus dados podem estar incompletos ou incorretos e não substituem o rótulo da embalagem. Por isso mostramos a fonte, disponibilizamos acesso à página do produto e pedimos que você confira e edite os valores antes de salvar. Não importamos imagens ou a base completa. Um resultado compacto pode ficar temporariamente em memória por até seis horas, e uma resposta sem produto por até trinta minutos, para evitar consultas repetidas. Ao confirmar um alimento, os dados confirmados passam para a sua base pessoal e podem virar uma proposta pendente de curadoria, com referência à fonte; não entram automaticamente no catálogo compartilhado.

Os dados do Open Food Facts são disponibilizados sob a Open Database License (ODbL). A atribuição e a referência à licença acompanham a fonte exibida no aplicativo. Saiba mais em https://openfoodfacts.github.io/documentation/docs/Product-Opener/api/tutorials/license-be-on-the-legal-side/.

7. Operadores, compartilhamentos e transferências internacionais Compartilhamos somente o necessário com os seguintes prestadores:

Contabo, que hospeda a infraestrutura e o banco de dados do Refeat na região Hub Europe, localizada na União Europeia. Cloudflare, usada para DNS, proteção e entrega das páginas públicas, além do roteamento dos e-mails recebidos pelo domínio. Resend, usada para enviar e-mail transacional de recuperação de senha. Ela recebe o endereço de destino e o conteúdo necessário da mensagem, incluindo o link de redefinição. Google, como destino da caixa de e-mail usada pela RZ para receber e responder mensagens enviadas a [email protected] e [email protected]. Open Food Facts, quando você solicita uma consulta de produto por código de barras, nos limites explicados na seção 6. Groq, quando a função de estimativa por inteligência artificial estiver habilitada, nos limites explicados na seção 5. Autoridades públicas, quando houver obrigação legal, requisição válida ou ordem judicial. Cloudflare, Resend, Google, Open Food Facts e Groq podem processar dados fora do Brasil. A RZ restringe o envio ao mínimo necessário e usa os mecanismos contratuais e técnicos disponibilizados pelos prestadores para essas operações. Quando necessário, a transferência internacional é realizada conforme a LGPD e a regulamentação aplicável da Autoridade Nacional de Proteção de Dados.

Se futuramente houver assinatura, pagamento, anúncios ou novos provedores que alterem de forma relevante este compartilhamento, publicaremos uma nova versão desta política antes de ativar essa mudança.

8. Por quanto tempo guardamos os dados Dados da conta, perfil, diário e preferências: enquanto sua conta estiver ativa. Exclusão de conta: a remoção dos dados privados e da identidade ocorre no banco ativo em uma operação definitiva. A cópia eventualmente presente em backup é eliminada em até 14 dias, conforme o ciclo de retenção de backup. Alimento aprovado para o catálogo compartilhado: permanece no catálogo sem vínculo com sua identidade, mesmo se você excluir a conta, porque é uma informação coletiva e não um dado pessoal identificável. Mensagens de suporte e privacidade: pelo período necessário para responder e acompanhar o atendimento, limitado a 24 meses após a última interação, salvo obrigação legal, defesa de direitos ou incidente que justifique retenção maior. Registros técnicos de segurança: somente pelo período necessário para proteger o serviço, apurar falhas e cumprir obrigações legais. Eles não devem conter os dados pessoais e de saúde listados nesta política. Registros de incidente de segurança com dados pessoais: pelo período de cinco anos exigido pela regulamentação aplicável. 9. Seus direitos Você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento, nos limites da LGPD.

No Refeat, em Configurações e depois A minha conta, você pode baixar uma cópia dos seus dados, trocar sua senha e excluir a conta. Para os demais pedidos, escreva para [email protected].

Para proteger sua conta, podemos pedir uma confirmação de identidade, por exemplo pelo e-mail cadastrado ou pela sessão autenticada. O atendimento é gratuito. A confirmação e o acesso são fornecidos imediatamente em formato simplificado quando possível; uma declaração completa é fornecida em até 15 dias, quando aplicável. Se não pudermos atender uma solicitação, explicaremos o motivo.

Você também pode apresentar uma petição à Autoridade Nacional de Proteção de Dados.

10. Segurança e incidentes Usamos controles como senha armazenada em hash, HTTPS, banco de dados sem acesso público direto, sessões protegidas, controles de acesso e limitação de tentativas em fluxos sensíveis. Nenhum sistema é completamente imune a incidentes.

Se identificarmos um incidente de segurança que possa gerar risco ou dano relevante, adotaremos medidas de contenção e comunicaremos a ANPD e as pessoas afetadas nos termos e prazos aplicáveis.

11. Idade mínima O Refeat é destinado a pessoas com 18 anos ou mais. Não tratamos intencionalmente dados de crianças e adolescentes. Se identificarmos uma conta de pessoa menor de idade, poderemos encerrá-la e excluir seus dados.

12. Alterações desta política Quando esta política mudar, publicaremos uma nova versão com data e versão próprias. Se a alteração exigir novo consentimento, pediremos esse aceite antes de continuar o tratamento correspondente.

13. Contato RZ SERVIÇOS DE TECNOLOGIA LTDA

Privacidade: [email protected]

Suporte: [email protected]