Política de privacidade

O Calometric mantém a maior parte dos registos no teu dispositivo, com sincronização iCloud opcional. Só são enviados dados específicos de uma funcionalidade quando usas uma funcionalidade que deles necessita: uma foto que escolhes analisar, uma consulta de código de barras ou uma mensagem do Nutrition Coach. O Firebase é inicializado a cada abertura antes de qualquer ecrã de consentimento para proteger os pedidos na nuvem; isso, por si só, não significa que seja enviado um pacote na abertura.

Dados que processamos

O Calometric não exige conta, registo, análises, identificador de publicidade nem píxeis de rastreio. Processa registos de refeições e objetivos locais, a sincronização iCloud opcional e dados de rede específicos de cada funcionalidade: consultas de códigos de barras para o Open Food Facts, fotos consentidas para análise na nuvem e, se subscreveres e consentires, mensagens e contexto limitado do Nutrition Coach. Os dados de compras, créditos de análise, subscrição e integridade da app são processados para autorizar e proteger funcionalidades pagas na nuvem. A app não nos fornece o teu nome ou email. O identificador de compra é pseudónimo e o Calometric não consegue associá-lo sozinho a uma pessoa.

Dados de refeições e fotos guardadas

Os registos de refeições, alimentos, objetivos, notas e modelos de refeições guardados são armazenados localmente na app. Se ativares a sincronização com o iCloud, também podem ser sincronizados através do CloudKit da Apple para a tua conta iCloud. Ao guardares uma refeição com foto revista, pode ser guardada uma cópia reduzida separada junto do registo local e sincronizada através do iCloud. O Calometric não carrega o teu histórico de refeições como parte da análise de fotos ou do contexto do Coach e não temos acesso aos teus dados do CloudKit.

Integração com o HealthKit

O Calometric pode ler e escrever dados nutricionais no Apple HealthKit com a tua permissão explícita. Os dados do HealthKit são processados no dispositivo e não são incluídos nos pedidos de fotos na nuvem ou do Nutrition Coach. Podes revogar o acesso ao HealthKit a qualquer momento em Definições → Privacidade e Segurança → Saúde.

Análise por foto e reconhecimento de alimentos com IA

Quando escolhes analisar uma foto de refeição, são necessários consentimento para fotos na nuvem, um crédito de análise e ligação à rede. Antes do envio, o Calometric corrige a orientação, remove os metadados EXIF e de localização e reduz o lado mais longo para, no máximo, 960 píxeis. O JPEG é enviado através das funções callable do Firebase para o Cloud AI para obter uma estimativa nutricional. O pedido inclui também dados assinados da transação da App Store e um identificador estável para autorizar a análise e evitar cobranças duplicadas. O teu histórico de refeições, dados do HealthKit e entradas sem foto não são incluídos. Ao guardar, pode ser conservada localmente uma cópia reduzida separada e sincronizada através do iCloud. Não prometemos um prazo exato de retenção ou eliminação na nuvem até verificarmos a configuração de produção.

Nutrition Coach (subscrição paga)

O Nutrition Coach do Calometric é uma subscrição opcional paga, com renovação automática. A Apple processa a compra; não vemos os teus dados de pagamento. Um único consentimento obrigatório e versionado do Coach cobre a funcionalidade. Cada pedido pode incluir a tua mensagem (até 1.200 caracteres), o idioma da app, um resumo da sessão (até 1.000 caracteres), até quatro mensagens recentes (até 600 caracteres cada), uma transação assinada da App Store, um nonce de utilização única e números agregados opcionais do teu objetivo ativo, de hoje e dos últimos sete dias. Os valores não definidos são omitidos. Não enviamos fotos, nomes de refeições ou alimentos, notas, códigos de barras, histórico de refeições, dados brutos do HealthKit, nomes, emails ou contas.

A conversa fica apenas na memória do dispositivo e é eliminada quando limpas a sessão, retiras o consentimento ou fechas a app. O Calometric conserva metadados pseudónimos de subscrição e utilização necessários para quotas, faturação, prevenção de abusos e controlo de custos. Não publicamos um prazo exato de retenção ou eliminação antes de verificar a configuração de produção; o tratamento pelo fornecedor de Cloud AI segue os termos de serviço aplicáveis. Podes retirar o consentimento na app, e as Definições permitem exportar ou eliminar os dados do Coach guardados pelo Calometric. Envia perguntas para hello@calometric.app.

Leitura de códigos de barras

A leitura de códigos de barras usa a câmara do teu dispositivo para ler códigos de produto. As imagens nunca são armazenadas nem transmitidas. Para obter as informações nutricionais, o Calometric envia o número do código de barras juntamente com o idioma e o país do teu dispositivo para o Open Food Facts, uma base de dados de alimentos mantida pela comunidade, além dos detalhes técnicos que qualquer pedido web transporta, como um User-Agent que identifica a app e o teu endereço IP. Não é incluída nenhuma foto, histórico de refeições ou outra informação de identificação. Podes adicionar produtos localmente quando algum estiver em falta ou estiveres offline.

Sincronização com o iCloud

Se ativares a sincronização com o iCloud, os teus dados são sincronizados entre os teus dispositivos Apple através do CloudKit da Apple. O CloudKit utiliza a Proteção de Dados Padrão da Apple, com encriptação em trânsito e em repouso; a encriptação de ponta a ponta só se aplica se ativares a Proteção de Dados Avançada da Apple. Os dados estão associados à tua conta do iCloud, não a nós, e não podemos aceder aos teus dados do CloudKit.

Processamento por Terceiros

O Calometric integra um SDK de terceiros: Firebase. O Firebase é inicializado a cada abertura da app antes do ecrã de consentimento. O App Check protege os pedidos callable na nuvem verificando a integridade da app; não é uma verificação de identidade e o código-fonte não demonstra que seja enviado um pacote de atestação na abertura. O Firebase transporta as duas funcionalidades na nuvem sujeitas a consentimento: as fotos escolhidas para o Cloud AI e as mensagens e o contexto do Coach quando subscreves e consentes. As consultas de códigos de barras vão diretamente para o Open Food Facts. Não está associado nenhum SDK de análises, relatório de falhas ou publicidade.

Registo por voz

O registo por voz usa SpeechAnalyzer, SpeechTranscriber e DictationTranscriber da Apple no teu dispositivo. Não existe fallback baseado em servidor: dispositivos ou idiomas não suportados terminam a funcionalidade sem enviar áudio. O Calometric não envia nem armazena o teu áudio; o texto transcrito é comparado com dados nutricionais locais.

Widgets

Os widgets do ecrã principal e do ecrã bloqueado apresentam os teus dados de calorias localmente. Os widgets não fazem qualquer pedido de rede.

Privacidade das crianças

O Calometric não pergunta, verifica nem armazena a tua idade e não tem qualquer controlo de idade. Não é necessária uma conta. Se alguém utilizar uma funcionalidade na nuvem sujeita a consentimento, a foto ou mensagem do Coach enviada é processada como descrito acima. Pais ou tutores podem contactar hello@calometric.app com perguntas sobre os dados de uma criança.

Alterações a esta política

Mas o nosso compromisso com a privacidade é fundamental para o Calometric. Construímo-lo assim de propósito.

Contacto

Se tiveres questões sobre esta política de privacidade, contacta-nos em hello@calometric.app.