Política de privacidade

O Calometric mantém a maior parte dos registros no seu dispositivo, com sincronização opcional do iCloud. Somente dados específicos de cada recurso são enviados quando você usa um recurso que precisa deles: uma foto escolhida para escanear, uma consulta de código de barras ou uma mensagem do Nutrition Coach. O Firebase é inicializado a cada abertura antes de qualquer tela de consentimento para proteger as solicitações na nuvem; isso, por si só, não significa que um pacote seja enviado na abertura.

Dados que processamos

O Calometric não exige conta, cadastro, análises, identificador de publicidade nem pixels de rastreamento. Ele processa registros e metas locais, a sincronização opcional do iCloud e dados de rede específicos de cada recurso: consultas de código de barras para o Open Food Facts, fotos consentidas para análise na nuvem e, se você assinar e consentir, mensagens e contexto limitado do Nutrition Coach. Dados de compras, créditos de escaneamento, assinatura e integridade do app são processados para autorizar e proteger recursos pagos na nuvem. O app não nos fornece seu nome ou e-mail. O identificador de compra é pseudônimo e o Calometric não consegue associá-lo sozinho a uma pessoa.

Dados de refeições e fotos salvas

Registros de refeições, alimentos, metas, notas e modelos de refeições salvos ficam armazenados localmente no app. Se você ativar a sincronização do iCloud, eles também poderão ser sincronizados pelo CloudKit da Apple com sua conta do iCloud. Ao salvar uma refeição com foto revisada, uma cópia reduzida separada pode ser salva junto ao registro local e sincronizada pelo iCloud. O Calometric não envia seu histórico de refeições como parte da análise de fotos ou do contexto do Coach, e não temos acesso aos seus dados do CloudKit.

Integração com o HealthKit

O Calometric pode ler e gravar dados nutricionais no Apple HealthKit com sua permissão explícita. Os dados do HealthKit são processados no dispositivo e não são incluídos em solicitações de fotos na nuvem ou do Nutrition Coach. Você pode revogar o acesso ao HealthKit a qualquer momento em Ajustes → Privacidade e Segurança → Saúde.

Escaneamento por foto e reconhecimento de alimentos com IA

Quando você escolhe escanear uma foto de refeição, são necessários consentimento para fotos na nuvem, um crédito de escaneamento e conexão de rede. Antes do envio, o Calometric corrige a orientação, remove os metadados EXIF e de localização e reduz o lado mais longo para no máximo 960 pixels. O JPEG é enviado pelas funções callable do Firebase ao Cloud AI para uma estimativa nutricional. A solicitação também leva dados assinados da transação da App Store e um identificador estável para autorizar o escaneamento e evitar cobranças duplicadas. Seu histórico de refeições, dados do HealthKit e entradas que não sejam fotos não são incluídos. Ao salvar, uma cópia reduzida separada pode ser armazenada localmente e sincronizada pelo iCloud. Não prometemos um prazo exato de retenção ou exclusão na nuvem até verificar as configurações de produção.

Nutrition Coach (assinatura paga)

O Nutrition Coach do Calometric é uma assinatura opcional paga, com renovação automática. A Apple processa a compra; não vemos seus dados de pagamento. Um único consentimento obrigatório e versionado do Coach cobre o recurso. Cada solicitação pode incluir sua mensagem (até 1.200 caracteres), o idioma do app, um resumo da sessão (até 1.000 caracteres), até quatro mensagens recentes (até 600 caracteres cada), uma transação assinada da App Store, um nonce de uso único e números agregados opcionais da sua meta ativa, de hoje e dos últimos sete dias. Valores não definidos são omitidos. Não enviamos fotos, nomes de refeições ou alimentos, notas, códigos de barras, histórico de refeições, dados brutos do HealthKit, nomes, e-mails ou contas.

A conversa fica apenas na memória do dispositivo e é apagada quando você limpa a sessão, revoga o consentimento ou fecha o app. O Calometric mantém metadados pseudônimos de assinatura e uso necessários para cotas, cobrança, prevenção de abuso e controle de custos. Não publicamos um prazo exato de retenção ou exclusão antes de verificar as configurações de produção; o tratamento pelo provedor de Cloud AI segue os termos de serviço aplicáveis. Você pode revogar o consentimento no app, e os Ajustes permitem exportar ou excluir os dados do Coach mantidos pelo Calometric. Dúvidas: hello@calometric.app.

Escaneamento de código de barras

O escaneamento de código de barras usa a câmera do seu dispositivo para ler códigos de produto. As imagens nunca são armazenadas ou transmitidas. Para obter as informações nutricionais, o Calometric envia o número do código de barras junto com o idioma e o país do seu dispositivo ao Open Food Facts, um banco de dados de alimentos mantido pela comunidade, além dos detalhes técnicos que qualquer solicitação da web carrega, como um User-Agent que identifica o app e seu endereço IP. Nenhuma foto, histórico de refeições ou outra informação de identificação é incluída. Você pode adicionar produtos localmente quando algum estiver faltando ou você estiver offline.

Sincronização com o iCloud

Se você ativar a sincronização com o iCloud, seus dados serão sincronizados entre seus dispositivos Apple usando o CloudKit da Apple. O CloudKit usa a Proteção de Dados Padrão da Apple, com criptografia em trânsito e em repouso; a criptografia de ponta a ponta só se aplica se você ativar a Proteção Avançada de Dados da Apple. Os dados ficam associados à sua conta do iCloud, não a nós, e não podemos acessar seus dados do CloudKit.

Processamento por terceiros

O Calometric vincula um único SDK de terceiros: Firebase. O Firebase é inicializado a cada abertura do app antes da tela de consentimento. O App Check protege as solicitações callable na nuvem verificando a integridade do app; não é uma verificação de identidade, e o código-fonte não demonstra que um pacote de atestação é enviado na abertura. O Firebase transporta os dois recursos de nuvem que dependem de consentimento: as fotos escolhidas para o Cloud AI e as mensagens e o contexto do Coach quando você assina e consente. As consultas de código de barras vão diretamente ao Open Food Facts. Nenhum SDK de análises, relatório de falhas ou publicidade está vinculado.

Registro por voz

O registro por voz usa SpeechAnalyzer, SpeechTranscriber e DictationTranscriber da Apple no seu dispositivo. Não há fallback baseado em servidor: dispositivos ou idiomas não compatíveis encerram o recurso sem enviar áudio. O Calometric não envia nem armazena seu áudio; o texto transcrito é comparado com dados nutricionais locais.

Widgets

Os widgets da Tela de Início e da Tela Bloqueada exibem seus dados de calorias localmente. Nenhuma solicitação de rede é feita pelos widgets.

Privacidade de crianças

O Calometric não pergunta, verifica nem armazena sua idade e não tem controle de idade. Não é necessária uma conta. Se alguém usar um recurso de nuvem sujeito a consentimento, a foto ou mensagem do Coach enviada será processada conforme descrito acima. Pais ou responsáveis podem escrever para hello@calometric.app com perguntas sobre os dados de uma criança.

Alterações nesta política

Se algum dia mudarmos esta política, atualizaremos esta página. Mas nosso compromisso com a privacidade é fundamental para o Calometric. Nós o construímos assim de propósito.

Contato

Se você tiver dúvidas sobre esta política de privacidade, entre em contato conosco em hello@calometric.app.