1. Informações que Coletamos
Ao utilizar o Meus Desafios, coletamos as seguintes informações:
- Dados de autenticação (Google ou Apple): ao entrar com o Google ou com a Apple (Sign in with Apple), recebemos seu nome, endereço de e-mail e um identificador único de conta emitido pelo provedor — e, no caso do Google, sua foto de perfil. Esses dados são usados para criar e manter sua conta. O login com Google e com a Apple são as únicas formas de acesso; não usamos senha
- Dados de perfil: nome de exibição, nome de usuário @ (arroba) e foto de perfil (que pode ser a foto do provedor de login ou uma imagem enviada por você)
- Dados de uso: registros de desafios (água, calorias, sono, exercício físico), metas configuradas, pontuações, sequências (streaks) e estatísticas de progresso diário
- Descrições de alimentos (contador de calorias): ao usar o contador de calorias, o texto que você digita para descrever um alimento é enviado ao nosso provedor de inteligência artificial (OpenAI) para estimar calorias e macronutrientes. Veja a seção 5 sobre essa transferência internacional de dados
- Fotos de alimentos (contador de calorias): ao usar o recurso de foto, a imagem do alimento que você captura ou escolhe da galeria é enviada ao nosso provedor de inteligência artificial (OpenAI) para estimar calorias e macronutrientes. A imagem em resolução original não é armazenada; mantemos apenas uma miniatura em baixa resolução, junto com a estimativa gerada, para verificar e melhorar a qualidade da análise — e a excluímos quando você apaga sua conta. Veja a seção 5 sobre essa transferência internacional de dados
- Dados sociais: solicitações de amizade (enviadas, recebidas, aceitas, negadas), lista de amigos e histórico de interações sociais
- Dados do aplicativo (iOS e Android): no aplicativo, sua sessão é mantida por tokens de acesso e renovação (JWT) guardados de forma segura no dispositivo (armazenamento protegido do sistema). Se você autorizar notificações, também registramos um identificador de envio (token de push) junto aos serviços da Apple (APNs) e do Google (FCM)
- Dados técnicos: os provedores de infraestrutura (hospedagem, CDN e monitoramento de erros) podem coletar automaticamente tipo de dispositivo, navegador e endereço IP para fins de segurança e desempenho. Esses dados são geridos pelos provedores de acordo com suas próprias políticas de privacidade
- Dados de atividade: data e hora do último login e datas de criação e atualização da conta
- Dados de análise de uso (Google Analytics e Firebase Analytics): métricas agregadas de uso do site e do aplicativo — por exemplo, telas e páginas visitadas, abertura do app e eventos de navegação — para entender o uso geral e melhorar o Serviço. Não coletamos identificadores de publicidade. Veja a seção 5 (transferência internacional) e a seção 7 (como recusar)
2. Base Legal para o Tratamento
O tratamento dos seus dados pessoais é realizado com base nas seguintes hipóteses previstas na LGPD (Lei nº 13.709/2018):
- Execução de contrato (Art. 7º, V): dados necessários para fornecer o Serviço (autenticação, perfil, registros de desafios, pontuações, social e rankings)
- Legítimo interesse (Art. 7º, IX): dados técnicos de infraestrutura para segurança e desempenho do Serviço, e a análise de uso no site e no aplicativo — anônima e sem anúncios — para melhorá-lo, que você pode desativar a qualquer momento (no site, pelo aviso de cookies; no aplicativo, em Configurações)
3. Como Utilizamos seus Dados
Utilizamos suas informações para:
- Criar e manter sua conta
- Calcular pontuações, sequências e progresso dos desafios
- Estimar calorias e macronutrientes a partir das descrições e das fotos de alimentos (com apoio de inteligência artificial)
- Enviar lembretes e notificações que você tenha autorizado, no aplicativo
- Exibir sua posição em rankings entre amigos aceitos
- Permitir a busca e conexão com outros usuários através do recurso social
- Melhorar a experiência e o desempenho do Serviço
4. Dados Compartilhados com Outros Usuários
Ao utilizar os recursos sociais, algumas informações são compartilhadas com outros usuários:
- Perfil público: seu nome de exibição, nome de usuário (arroba) e foto de perfil são visíveis para outros usuários que buscam amigos
- Amigos aceitos: ao aceitar uma solicitação de amizade, você e seus amigos passam a se ver no ranking. Cada amigo vê o seu nome de exibição, o seu nome de usuário (arroba) e o seu total de pontos, além da sua posição. Os detalhes de cada desafio (água, calorias, exercício e sono) e o seu peso permanecem privados e nunca são compartilhados com outros usuários
- Grupos fechados: em grupos criados explicitamente, os membros podem ver nomes, fotos, arrobas e pontuação dos demais membros do grupo
- Solicitações de amizade: requerem aceitação explícita. Caso ambos os usuários enviem uma solicitação mutuamente, a amizade é aceita automaticamente
Nunca são compartilhados: registros individuais de log (horários exatos de sono, quantidades detalhadas de água, etc.), notas pessoais ou dados brutos de entrada.
5. Compartilhamento com Terceiros
Não vendemos nem alugamos suas informações pessoais. Compartilhamos dados apenas com os provedores de serviço (operadores) essenciais para o funcionamento do aplicativo, listados abaixo, ou quando exigido por lei ou ordem judicial. Cada provedor trata os dados sob obrigações de confidencialidade e sua própria política de privacidade.
- Google e Apple — autenticação de conta (login com Google e Sign in with Apple) e, no aplicativo, entrega de notificações (FCM e APNs)
- OpenAI — estimativa de calorias e macronutrientes a partir das descrições e das fotos de alimentos. As descrições que você digita e as fotos que você captura ou escolhe da galeria são enviadas para processamento fora do Brasil (transferência internacional de dados). Não armazenamos a foto em resolução original; guardamos apenas uma miniatura em baixa resolução e a estimativa correspondente, para controle e melhoria da qualidade da análise. Recomendamos não incluir informações sensíveis nas descrições de alimentos e, ao fotografar, evitar enquadrar rostos, documentos ou outros conteúdos sensíveis
- Vercel — hospedagem e CDN da aplicação e da API
- Sentry — monitoramento e diagnóstico de erros para estabilidade do Serviço
- Google Analytics (site) e Firebase Analytics (aplicativo) — métricas de uso agregadas (por exemplo, telas e páginas visitadas e abertura do app) para entendermos o uso geral e melhorarmos o Serviço, sem identificadores de publicidade. A coleta é ativada por padrão e pode ser recusada no site pelo aviso de cookies e no aplicativo em Configurações → Conta → Privacidade. Esses dados são processados fora do Brasil (transferência internacional)
- Quando exigido por lei ou ordem judicial
Alguns desses provedores processam dados em servidores localizados fora do Brasil. Nesses casos, a transferência internacional ocorre de acordo com a LGPD.
6. Armazenamento e Segurança
Seus dados são armazenados em servidores seguros com criptografia em trânsito (HTTPS). A forma de manter sua sessão depende da plataforma:
- No site (web): a sessão usa um cookie criptografado e acessível apenas pelo servidor (HTTP-only)
- No aplicativo (iOS e Android): a sessão usa tokens de acesso e renovação (JWT) guardados no armazenamento seguro do dispositivo, fornecido pelo próprio sistema operacional
Implementamos medidas técnicas e organizacionais para proteger suas informações contra acesso não autorizado, alteração ou destruição.
Fotos de perfil enviadas por você são armazenadas diretamente no banco de dados do Serviço.
7. Seus Direitos (LGPD)
Em conformidade com a Lei Geral de Proteção de Dados (LGPD), você tem direito a:
- Acessar seus dados pessoais
- Corrigir dados incompletos ou inexatos (nome, foto e handle podem ser editados diretamente no aplicativo)
- Solicitar a exclusão da sua conta e de todos os dados associados
- Solicitar portabilidade dos dados em formato estruturado
- Obter informações sobre com quem seus dados são compartilhados
- Opor-se ao tratamento e recusar a análise de uso: no site, pelo aviso de cookies; no aplicativo, em Configurações → Conta → Privacidade (“Compartilhar dados de uso”)
Para exercer qualquer desses direitos, envie um e-mail para contato@meusdesafios.com.br. Solicitações serão respondidas em até 15 dias úteis.
8. Retenção de Dados
Mantemos seus dados enquanto sua conta estiver ativa. Ao solicitar a exclusão da conta, todos os dados pessoais associados (perfil, registros de desafios, pontuações, sequências, conexões sociais e as miniaturas de fotos de alimentos com suas estimativas) serão removidos em até 30 dias, exceto quando a retenção for necessária por obrigação legal.
Solicitações de amizade negadas ou bloqueios são removidos juntamente com a exclusão da conta.
9. Crianças e Adolescentes
O Meus Desafios é destinado a pessoas com 13 anos ou mais. O cadastro exige essa idade mínima, verificada no início do uso. Não coletamos intencionalmente dados de menores de 13 anos; se tomarmos conhecimento de um cadastro abaixo dessa idade, tomaremos medidas para excluir os dados.
Para adolescentes entre 13 e 17 anos, recomendamos o uso com orientação e consentimento dos pais ou responsáveis. Como o aplicativo inclui recursos de acompanhamento de calorias e de peso, reforçamos que ele não substitui orientação médica ou nutricional: adolescentes em fase de crescimento devem buscar acompanhamento de um profissional de saúde antes de adotar metas de calorias ou de mudança de peso.
10. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente. A data da última atualização estará sempre indicada no topo desta página. Recomendamos que consulte esta página regularmente.
11. Contato
Para dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados, entre em contato pelo e-mail: contato@meusdesafios.com.br