Política de privacidade
Em vigor desde 20 de outubro de 2026
Esta política explica o que o app SmartMeal AI (iOS e Android) e o seu servidor fazem com os seus dados: o que é coletado, para quê, quem mais os trata, por quanto tempo são guardados e quais são os seus direitos.
1. Quem é o responsável
O controlador dos seus dados pessoais é Mikołaj Matejko, empresário individual,
ul. Meteorologów 23/24, 40-526 Katowice, Polônia, NIP (número fiscal) 6462955044.
Contato para qualquer assunto sobre os seus dados: privacy@smartmealai.com.
2. O que tratamos e por quê
| Dados | Finalidade | Base legal (GDPR / LGPD) |
|---|---|---|
| Conta: o ID do seu login com a Apple ou por e-mail, o seu e-mail (com Iniciar sessão com a Apple pode ser o endereço de retransmissão privada da Apple), a data de criação; no login com a Apple também um token da Apple. | Manter a sua conta e os seus dados juntos em todos os seus celulares. O token da Apple serve apenas para revogar o login com a Apple quando você exclui a conta. | Contrato, art. 6(1)(b) GDPR / art. 7, V LGPD |
| Preferências: idioma, unidades, dietas, alergias, ingredientes que você nunca usa, culinária, número de porções. | Sugerir receitas que combinem com você. Alergias e dietas podem dizer algo sobre a sua saúde; você só as informa se quiser e pode removê-las a qualquer momento no perfil. | Contrato; para alergias e dietas o seu consentimento explícito, art. 9(2)(a) GDPR / art. 11, I LGPD |
| Fotos de comida que você tira ou escolhe. | Reconhecer os alimentos nelas. A foto vai para o nosso servidor e para o modelo de IA, é usada para essa resposta e não é guardada por nós. Fotografe comida, não pessoas. | Contrato |
| O que você digita e cria: ingredientes, pedidos para mudar uma receita, as receitas feitas para você, favoritos, receitas próprias, listas de compras e seus itens, quando cada um mudou. | Criar receitas e guardar as suas listas, também offline e nos seus outros celulares. | Contrato |
| Compartilhamento: quem está numa lista compartilhada (os outros o veem pelo e-mail); receitas que você compartilha. | Para que as pessoas que você convida usem a lista com você. Quem tiver o link de convite vê a lista no navegador até você desativá-lo; uma receita compartilhada pode ser aberta por quem tiver o link. | Contrato |
| Premium: a loja, o produto, o ID da compra na loja e quando renova ou termina. Nunca vemos os dados do seu cartão ou pagamento. | Dar o Premium em todos os celulares em que você entrar. | Contrato |
| Uso da IA: o tipo de pedido à IA, quando, quanto durou, o tamanho e o custo. | Contar os limites mensais do Free e do Premium e saber quanto o serviço custa. | Contrato; legítimo interesse em evitar abusos, art. 6(1)(f) GDPR / art. 7, IX LGPD |
| Relatórios de falhas (só versões da loja): onde o app falhou, modelo do aparelho, versão do sistema e do app, um ID aleatório da instalação. | Encontrar e corrigir erros. | Legítimo interesse |
| Dados técnicos: o seu endereço IP e os pedidos que o celular envia. | Responder a eles e limitar abusos (pedidos demais). Não mantemos registros de acesso; os registros de erros não contêm fotos, listas nem receitas. | Legítimo interesse |
Não vendemos os seus dados, não mostramos anúncios e não usamos os seus dados para publicidade nem perfilamento.
No seu celular o app guarda uma cópia das suas listas e receitas (para abrirem offline), as mudanças que esperam envio, o seu login no armazenamento seguro do sistema e os lembretes que você define (são notificações locais, nunca enviadas a nós). Sair da conta apaga essa cópia.
3. Quem mais trata os dados
Só os fornecedores necessários para o app funcionar, com contratos de tratamento de dados:
- Hetzner Online GmbH (Alemanha): o servidor, o banco de dados e os backups criptografados, tudo na Alemanha.
- Google Cloud, Vertex AI (Google Ireland / Google LLC): o modelo de IA que lê as fotos e escreve as receitas. Recebe a foto ou o texto do pedido e as preferências que importam para ele (inclusive alergias e dietas). Os pedidos são processados em data centers na UE. Pelos termos do Google Cloud, o Google não os usa para treinar os seus modelos.
- Google Firebase (Google LLC, EUA): login com e-mail e senha (Firebase Authentication) e relatórios de falhas (Crashlytics, guardados pelo Google por 90 dias).
- Apple: Iniciar sessão com a Apple, compras na App Store, a janela de avaliação e notificações no iPhone.
- Google Play: compras e a janela de avaliação no Android.
- Unsplash: fotos dos pratos. O nosso servidor as procura só pelo nome do prato; o celular então baixa a foto do Unsplash, que vê o seu endereço IP.
- Cloudflare: os servidores de nomes do domínio e o encaminhamento dos e-mails enviados a privacy@smartmealai.com.
Alguns deles (Google LLC, Apple, Unsplash, Cloudflare) podem tratar dados fora do Espaço Econômico Europeu, principalmente nos EUA. Essas transferências se baseiam no EU–US Data Privacy Framework, quando o fornecedor é certificado, ou nas cláusulas contratuais padrão da Comissão Europeia.
4. Por quanto tempo
- Conta, preferências, receitas e listas: até você as excluir ou excluir a conta.
- Excluir a conta (Perfil → Excluir conta) a apaga do banco de dados na hora, com as suas receitas e listas, exclui a sua conta de login por e-mail no Firebase e revoga o login com a Apple. Uma lista que você compartilhou continua com os outros: passa para outro membro.
- Backups: cópias diárias no servidor por 14 dias; cópias criptografadas fora do servidor, diárias por 30 dias e mensais por 12 meses. Os dados excluídos somem de todos os backups em até 12 meses. Os backups servem apenas para restaurar o serviço após uma falha.
- Os registros de uso da IA ficam após a exclusão da conta, sem nome, e-mail ou conteúdo, ligados apenas a um código de mão única feito a partir do ID de login. Eles impedem que o limite mensal recomece quando alguém exclui a conta e se cadastra de novo, e mostram quanto o serviço custa.
- Relatórios de falhas: 90 dias.
5. Os seus direitos
Você pode nos pedir acesso aos seus dados e uma cópia deles, correção, exclusão, limitação do tratamento e portabilidade, e pode se opor ao tratamento baseado no nosso legítimo interesse. O consentimento (alergias e dietas) pode ser revogado a qualquer momento removendo-as; isso não afeta o que foi feito antes. A maior parte disso você faz no próprio app; para o resto escreva para privacy@smartmealai.com. Respondemos em até um mês (no Brasil, nos prazos da LGPD).
Você também pode reclamar a uma autoridade de proteção de dados: na Polônia o Presidente do UODO (ul. Stawki 2, 00-193 Varsóvia, uodo.gov.pl), na UE a autoridade do país onde mora ou trabalha, e no Brasil a ANPD.
6. Crianças
O SmartMeal AI não é destinado a menores de 16 anos. Se acha que uma criança nos deu dados, escreva para nós e os excluiremos.
7. Segurança
Os dados trafegam criptografados (HTTPS). O servidor aceita só o que o app precisa, os backups são criptografados antes de sair dele e o acesso é restrito ao controlador.
8. Mudanças
Quando esta política mudar, publicaremos aqui a nova versão com a data e avisaremos no app se a mudança for importante para você.