Política de Privacidade

Última atualização: 4 de outubro de 2026 · Vigência a partir da mesma data.

1. Quem é o controlador

O controlador dos dados pessoais tratados pelo aplicativo NutriLens e por este site é João José de Oliveira Leal, pessoa física que atua sob o nome MyFlows AI.

Encarregado pelo tratamento de dados pessoais (DPO) e canal de contato para qualquer assunto de privacidade: [email protected].

Esta Política explica, em linguagem direta, quais dados tratamos, por quê, com quem compartilhamos e quais são os seus direitos, conforme a Lei nº 13.709/2018 (LGPD).

2. Resumo rápido

• Não vendemos seus dados. Nunca.
• Suas fotos de refeição não ficam guardadas nos nossos servidores. Elas são enviadas para análise, processadas e descartadas. A imagem permanece apenas no seu aparelho.
• Tratamos dados de saúde (peso, altura, objetivo, histórico alimentar). Eles são sensíveis e tratados com base no seu consentimento.
• Para analisar suas refeições, o conteúdo é enviado a um provedor de inteligência artificial fora do Brasil.
• Você pode excluir sua conta e todos os seus dados a qualquer momento, pelo próprio aplicativo. A exclusão é imediata.
• Este site não usa cookies nem ferramentas de análise de audiência.

3. Dados que tratamos

Categoria	O que inclui	Origem
Cadastro	Nome, e-mail, telefone (opcional) e senha. A senha é guardada apenas como resumo criptográfico (scrypt), nunca em texto legível. Se você entra com Google ou Apple, recebemos da plataforma o seu nome, e-mail e um identificador da conta.	Você
Perfil e saúde	Peso, altura, idade, sexo, nível de atividade física, objetivo e peso-alvo. A partir deles calculamos e guardamos IMC e sua classificação, taxa metabólica basal, gasto energético diário e suas metas de calorias, proteína, carboidrato e gordura.	Você
Registros alimentares	Nome e tipo da refeição, porção, calorias, proteína, carboidrato, gordura, fibra, sódio, açúcar, gordura saturada, itens identificados, descrição, data e hora.	Gerado pela análise, confirmado por você
Água e peso	Volume de água registrado por dia e histórico de peso ao longo do tempo.	Você
Conteúdo enviado para análise	Foto, gravação de áudio ou descrição em texto da refeição. Ver a seção 5.	Você
Conversas com o assistente	As mensagens que você escreve ao assistente e as respostas geradas, junto do contexto do seu perfil e registros necessários para responder.	Você e o sistema
Uso e limites	Registro de cada análise realizada, com tipo e data, para aplicar os limites diários do seu plano e os bônus por vídeo.	Sistema
Assinatura	Plano contratado, situação, datas de início e expiração, plataforma e identificadores de transação fornecidos pela loja. Não recebemos nem guardamos dados de cartão.	App Store / Google Play
Técnicos	Token de notificação push, plataforma (iOS ou Android), versão do aplicativo, idioma e fuso horário do aparelho. Nossos servidores geram registros de acesso contendo endereço IP e data e hora, como é próprio de qualquer serviço na internet.	Aparelho
Cancelamento	Se você optar por informar, o motivo do cancelamento da assinatura e um comentário livre.	Você, opcionalmente

O que não coletamos: não pedimos documentos, não acessamos sua agenda, suas fotos em geral (apenas a imagem que você escolhe para análise), seus contatos, suas mensagens, nem sua localização precisa.

4. Dados sensíveis de saúde

Peso, altura, IMC, objetivo corporal, histórico alimentar e consumo de água são, pela LGPD (art. 5º, II), dados pessoais sensíveis, porque dizem respeito à sua saúde.

Tratamos esses dados com base no seu consentimento específico e destacado (art. 11, I), dado quando você preenche o perfil e passa a registrar refeições. Esse consentimento é a condição para o aplicativo funcionar: sem peso, altura, idade e objetivo não há como calcular metas, que são a razão de existir do Serviço.

Você pode revogar o consentimento a qualquer momento, excluindo sua conta pelo aplicativo ou escrevendo para o nosso contato. A revogação encerra o tratamento e, na prática, inviabiliza o uso do Serviço.

Esses dados não são usados para publicidade, não são compartilhados com anunciantes e não alimentam perfis comerciais.

5. Fotos, áudios e textos das refeições

Este é o ponto que mais gera dúvida, então vale o detalhe.

Quando você fotografa um prato, o aplicativo reduz a imagem e a envia ao nosso servidor, que a repassa a um provedor de inteligência artificial para identificar os alimentos e estimar os valores nutricionais. O mesmo vale para gravações de áudio e descrições em texto.

• A imagem, o áudio e o texto são usados para a análise e não são armazenados nos nossos bancos de dados. O que fica salvo é o resultado: os alimentos identificados e os valores nutricionais.
• A foto continua no seu aparelho, e o aplicativo guarda apenas uma referência local a ela, para exibi-la no seu histórico naquele mesmo aparelho. Essa referência não permite que nós, nem ninguém, acesse a imagem.
• Se você trocar de aparelho ou apagar a foto da galeria, a imagem deixa de aparecer no histórico — porque ela nunca esteve no servidor.
• O conteúdo enviado trafega sempre por conexão criptografada.
• O provedor de inteligência artificial processa o conteúdo para responder à requisição e está sujeito aos próprios termos e prazos de retenção técnica. Não autorizamos o uso do seu conteúdo para treinamento de modelos.

Por isso, e também por respeito a terceiros, evite enviar fotos em que apareçam pessoas, documentos ou informações que você não queira transmitir. Fotografe o prato.

6. Finalidades e bases legais

Para quê	Base legal (LGPD)
Criar e manter sua conta, autenticar o acesso e recuperar senha	Execução de contrato (art. 7º, V)
Analisar refeições e calcular valores nutricionais	Execução de contrato (art. 7º, V) e consentimento para os dados de saúde (art. 11, I)
Calcular metas de calorias, macros e água a partir do seu perfil	Consentimento (art. 11, I)
Guardar seu histórico de refeições, peso e água	Consentimento (art. 11, I)
Responder no assistente por chat	Execução de contrato (art. 7º, V)
Aplicar limites diários, conter fraude e abuso, proteger a infraestrutura	Legítimo interesse (art. 7º, IX)
Processar e validar assinaturas	Execução de contrato (art. 7º, V)
Enviar e-mails operacionais: código de verificação e redefinição de senha	Execução de contrato (art. 7º, V)
Enviar notificações de lembrete que você mesmo configurou	Consentimento (art. 7º, I), revogável nas configurações
Exibir anúncios no plano gratuito	Legítimo interesse (art. 7º, IX), com os controles descritos na seção 9
Guardar registro do pedido de exclusão de conta	Cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI)
Registros de acesso aos servidores	Cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15)

7. Com quem compartilhamos

Compartilhamos dados apenas com os fornecedores necessários para o Serviço funcionar, e somente na medida necessária. Não vendemos, alugamos nem cedemos seus dados para fins comerciais de terceiros.

Quem	Para quê	O que recebe
Provedor de inteligência artificial (OpenRouter, que roteia para modelos de terceiros, incluindo Google)	Analisar a foto, o áudio ou o texto da refeição e responder no assistente	O conteúdo enviado para análise e, no assistente, o contexto necessário para responder. Sem seu nome, e-mail ou telefone.
Google (Firebase Cloud Messaging)	Entregar notificações push no Android	Token do aparelho e conteúdo da notificação
Apple (APNs)	Entregar notificações push no iPhone	Token do aparelho e conteúdo da notificação
Google (AdMob)	Exibir anúncios para usuários do plano gratuito	Identificador de publicidade do aparelho e dados técnicos de exibição. Não enviamos a ela seus dados de saúde, refeições ou cadastro.
Apple e Google Play	Vender a assinatura, cobrar e validar o recibo	Identificadores da transação e da assinatura. O pagamento ocorre inteiramente neles.
Google e Apple (login social)	Autenticar você, se escolher entrar por essas contas	Confirmação da identidade; recebemos nome, e-mail e um identificador
Provedor de e-mail	Enviar código de verificação e de redefinição de senha	Seu e-mail e o conteúdo da mensagem
Provedor de hospedagem e banco de dados	Manter os servidores e armazenar os dados do Serviço	Os dados descritos na seção 3, em infraestrutura sob nosso controle

Também poderemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, ou para exercer e defender direitos em processo. Em caso de transferência do Serviço a outro titular, você será informado previamente e esta Política continuará a valer até ser formalmente alterada.

8. Transferência internacional

Parte do tratamento ocorre fora do Brasil: o provedor de inteligência artificial, as lojas de aplicativos, os serviços de notificação e a rede de anúncios operam em servidores no exterior, principalmente nos Estados Unidos e na União Europeia.

Essas transferências ocorrem com fundamento no art. 33 da LGPD, para a execução do contrato com você e mediante os compromissos contratuais de proteção de dados oferecidos por esses fornecedores, incluindo cláusulas padrão de proteção quando aplicáveis.

9. Anúncios

No plano gratuito exibimos anúncios por meio do Google AdMob. Para isso, o aparelho fornece ao AdMob um identificador de publicidade, que não é seu nome nem seu e-mail e pode ser redefinido por você.

Nunca enviamos à rede de anúncios seus dados de saúde, suas refeições, seu peso, seu objetivo ou seus dados de cadastro.

Você pode limitar a publicidade personalizada:

• Android: Configurações → Google → Anúncios → “Desativar personalização de anúncios” ou excluir o ID de publicidade.
• iPhone: Ajustes → Privacidade e Segurança → Rastreamento, desativando a permissão para o NutriLens; e Ajustes → Privacidade e Segurança → Apple Advertising.
• Assinando qualquer plano pago, os anúncios deixam de ser exibidos.

O tratamento feito pelo Google como controlador independente é regido pela política de privacidade dele.

10. Por quanto tempo guardamos

• Dados de conta, perfil, refeições, peso e água: enquanto sua conta existir.
• Fotos, áudios e textos enviados para análise: não são armazenados; existem apenas durante o processamento.
• Códigos de verificação e de redefinição de senha: expiram em 15 minutos.
• Registros de uso para contagem de limites: mantidos pelo período necessário ao controle de cota e à prevenção de abuso.
• Dados de assinatura e transação: pelo prazo exigido pela legislação fiscal e pelas lojas, mesmo após o encerramento da conta, de forma segregada.
• Registros de acesso aos servidores: pelo prazo do art. 15 do Marco Civil da Internet.
• Registro do pedido de exclusão: mantido por tempo indeterminado, contendo apenas data, hora e um resumo criptográfico (SHA-256) do e-mail — nunca o endereço em si. Serve exclusivamente para comprovar que a exclusão foi solicitada e cumprida.

10.1. Como funciona a exclusão

Ao excluir a conta pelo aplicativo, apagamos imediatamente seu cadastro e, em cascata, seus registros de refeição, peso, água, planos, tokens de notificação, dados de assinatura e códigos pendentes. A ação é irreversível e não há período de recuperação.

Lembre-se de que excluir a conta não cancela uma assinatura ativa: o cancelamento é feito na App Store ou no Google Play.

11. Segurança

Adotamos medidas técnicas e administrativas compatíveis com o porte do Serviço:

• Comunicação entre aplicativo e servidores sempre por HTTPS/TLS.
• Senhas armazenadas apenas como resumo criptográfico com scrypt e sal, nunca em texto legível. Nem nós conseguimos ler sua senha.
• Acesso às suas informações autenticado por token JWT com expiração, e cada requisição validada contra o dono dos dados.
• Códigos de verificação com validade curta e limite de tentativas.
• Dados guardados no aparelho em armazenamento próprio do aplicativo, isolado de outros aplicativos pelo sistema operacional.
• Acesso administrativo restrito e registrado.

Nenhum sistema é absolutamente seguro. Se ocorrer incidente que possa acarretar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme o art. 48 da LGPD.

Você também tem um papel: use senha forte e exclusiva, não compartilhe suas credenciais e mantenha o sistema do seu aparelho atualizado.

12. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade a outro fornecedor, mediante requisição;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Informação sobre a possibilidade de não consentir e as consequências disso;
• Revogação do consentimento;
• Oposição a tratamento feito com base em legítimo interesse;
• Revisão de decisões automatizadas que afetem seus interesses.

12.1. Como exercer

A maior parte você resolve dentro do aplicativo: editar o perfil corrige dados; excluir a conta, na tela de perfil, elimina tudo imediatamente.

Para os demais pedidos, escreva para [email protected] a partir do e-mail cadastrado. Responderemos em até 15 dias corridos. Podemos pedir informações adicionais para confirmar sua identidade antes de atender — é uma proteção contra alguém se passar por você.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12.2. Decisões automatizadas

O Serviço usa processamento automatizado para identificar alimentos, estimar valores nutricionais e calcular suas metas. Essas decisões não produzem efeitos jurídicos nem restringem direitos seus — você pode ajustar as porções antes de salvar e editar seu perfil a qualquer momento. Se quiser entender ou contestar um resultado, escreva para o nosso contato.

13. Crianças e adolescentes

O NutriLens é destinado a maiores de 18 anos e não se destina a menores de 13 anos. Adolescentes de 13 a 17 anos só devem usá-lo com consentimento e supervisão de pai, mãe ou responsável legal, e sempre com acompanhamento profissional de saúde, dada a natureza do conteúdo.

Não coletamos conscientemente dados de menores de 13 anos. Se identificarmos que isso ocorreu, excluiremos os dados. Responsáveis que suspeitem dessa situação devem escrever para [email protected] e agiremos prontamente.

14. Cookies neste site

Este site não usa cookies, não possui ferramentas de análise de audiência, não tem pixels de rastreamento e não cria perfil de visitantes.

A única requisição a terceiro é o carregamento das fontes tipográficas pelo Google Fonts, que, por ser uma requisição de rede, expõe o seu endereço IP ao Google. Não há cookie associado e não usamos esse carregamento para identificar você.

O servidor que hospeda o site gera registros de acesso técnicos, como é padrão na internet.

15. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no Serviço, em fornecedores ou na legislação. A data da última atualização fica sempre no topo da página.

Mudanças relevantes — especialmente novas finalidades, novos compartilhamentos ou alteração da base legal — serão comunicadas com antecedência mínima de 30 dias, por e-mail ou aviso no aplicativo. Quando a lei exigir, pediremos seu consentimento novamente.

16. Contato

Qualquer dúvida, pedido ou reclamação sobre privacidade:

João José de Oliveira Leal — MyFlows AI
Encarregado pelo tratamento de dados pessoais
E-mail: [email protected]
Site: nutrilensapp.myflowsai.com