Política de Privacidade

Última atualização: 5 de outubro de 2026 · versão anterior (30/09/2026)

O SnapNutri ("nós", "nosso" ou "aplicativo") é comprometido com a proteção da sua privacidade. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações ao utilizar nosso aplicativo e site, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Controladora dos dados: o SnapNutri é operado por DCL ADMINISTRADORA LTDA, inscrita no CNPJ sob o nº 63.618.024/0001-29, que é a controladora dos dados pessoais tratados no aplicativo e no site, nos termos do art. 5º, VI, da LGPD. Canal de atendimento aos titulares: contato@snapnutri.ai.

1. Dados que Coletamos

  • Dados de conta: endereço de e-mail e nome (fornecidos no cadastro ou pelo login com Google).
  • Dados de saúde (fornecidos por você): peso, altura, idade ou data de nascimento, sexo, nível de atividade, objetivo, medidas corporais e o diário das refeições que você registra, com foto.
  • Alergias e restrições alimentares: se você as informar para as sugestões de cardápio, elas ficam no seu perfil e vão para a IA do Google a cada cardápio.
  • Fotos: fotos das refeições (para a estimativa nutricional por IA), fotos de progresso corporal (se você optar por registrá-las) e a foto da dieta do seu nutricionista, quando você usa a importação — essa não é guardada. Veja a seção 4.
  • Registro das suas autorizações: cada autorização que você dá ou retira no app, com a data e a versão do texto que você viu.
  • Denúncias de conteúdo da IA: quando você usa "Reportar conteúdo da IA", guardamos, ligados à sua conta, o motivo que você escolheu, o texto que você escrever (opcional) e a saída da IA denunciada. Na refeição, isso é o nome, a porção, os valores e os ingredientes exibidos, de onde veio o registro, se havia foto (a foto não vai junto) e o texto da correção que você pediu à IA nessa tela, se houver. No cardápio, é a origem "cardápio (dia, refeição)" e o texto do item ou da receita, sem as suas restrições nem outro dado de saúde. Uma pessoa da nossa equipe revisa cada denúncia, que chega a ela por e-mail, enviado pela Resend. As denúncias são apagadas quando você exclui a conta (seção 9).
  • Dados de uso: funcionalidades acessadas e frequência de uso, registrados na nossa própria base. No site, métricas de visita da Vercel, que hospeda o site. Não utilizamos ferramentas de relatório de falhas (como Crashlytics ou Sentry). Quando uma função do app falha — a análise de uma refeição por foto ou por texto, a captura da foto, a gravação da refeição nos nossos servidores, a imagem para compartilhar a refeição, a compra da assinatura ou os lembretes —, registramos na mesma base, junto com os dados de uso, o motivo da falha e, em alguns casos, a mensagem técnica do erro. Cada registro de uso leva a versão do app. Na primeira vez que você entra no app depois de instalá-lo, registramos também de onde veio a instalação: se você chegou à Google Play por um link nosso, as etiquetas da campanha que a Google Play informa ao app (origem, meio, campanha e conteúdo), e só elas, nunca o endereço completo do link.
  • Idioma/região do dispositivo: armazenamos o idioma/região configurado no seu aparelho junto aos dados da sua conta, para personalizar o conteúdo (veja a seção 13).
  • Dados de assinatura: status de pagamento e identificador de assinatura. Não armazenamos dados de cartão de crédito — eles são tratados pela Google Play (seção 3).
  • Pedido de desistência do PRO: se você pede a desistência pelo app (Perfil → Assinatura), guardamos, ligados à sua conta, um número de protocolo, o plano, as datas da primeira compra, da última cobrança e da expiração que o app lê da sua assinatura, a data do pedido e o motivo, se você escrever um (é opcional). Você recebe a confirmação com o protocolo no e-mail da sua conta, e a nossa equipe recebe um aviso por e-mail com o protocolo, o identificador e o e-mail da sua conta, o plano e as datas, sem o motivo. Os dois e-mails são enviados pela Resend. O que fica do pedido quando você exclui a conta está na seção 9.

2. Para que Usamos e com qual Base Legal

Dados de saúde (perfil, medidas, diário com fotos e fotos de progresso): tratados só com seu consentimento específico e destacado (art. 11, I), pedido no app antes da coleta e registrado com data e versão do texto. Não usamos legítimo interesse para esses dados. Com eles, o app calcula as suas metas e mantém o seu diário.

  • Antes de qualquer dado de saúde, o app pede duas autorizações: o uso desses dados para calcular metas e manter o diário, e que eles sejam guardados nos EUA (Supabase) e analisados pela IA do Google (Gemini). Quem já usava o app autoriza na 1ª abertura da versão nova.
  • Fotos de progresso: pedimos uma autorização própria no primeiro envio. Elas ficam só na sua conta e não vão para a IA.
  • Medir e melhorar a precisão: só com a sua autorização opcional, que você liga e desliga em Perfil → Privacidade. Sem ela, os seus registros não entram na medição de precisão das estimativas.

Se você não autorizar: sem as autorizações de saúde e de transferência, o SnapNutri não calcula metas nem guarda o seu diário. Você pode voltar e autorizar, ou excluir a sua conta (art. 18, VIII).

Outros dados: os dados de conta e de assinatura são tratados para prestar o serviço que você contratou (art. 7º, V). Registros técnicos para a segurança do serviço e a prevenção de abuso (como o limite de requisições) e as métricas de uso das funções usam o legítimo interesse (art. 7º, IX) — nunca para dados de saúde.

3. Com Quem Compartilhamos

Não vendemos nem alugamos seus dados pessoais. Compartilhamos informações apenas com operadores essenciais ao funcionamento do app, na medida necessária para o serviço:

  • Supabase: banco de dados, autenticação e armazenamento de arquivos, em servidores nos EUA.
  • Google (Gemini API): a IA que faz as estimativas e as sugestões do app. São enviados ao Google, conforme o recurso que você usar:
    • a foto da refeição que você escaneia;
    • a foto da dieta do seu nutricionista, quando você usa a importação;
    • a descrição da refeição digitada por você, quando registra por texto;
    • os dados de perfil usados nas metas e nas sugestões de cardápio: idade, sexo, peso, altura, nível de atividade, objetivo e preferências e restrições alimentares (incluindo alergias que você informar).
    Não enviamos seu nome nem seu e-mail ao Google nessas requisições.
  • Resend: envio dos e-mails de acesso à conta (como o código de confirmação), do e-mail que leva à nossa equipe as denúncias de conteúdo da IA e dos dois e-mails do pedido de desistência, a confirmação para você e o aviso para a equipe (seção 1).
  • Google Play e RevenueCat: cobrança e gerenciamento das assinaturas. O pagamento é processado pela Google Play; não recebemos nem armazenamos dados de cartão.
  • Vercel: hospedagem do site snapnutri.ai e métricas de visita.

Os lembretes do app são notificações agendadas no próprio aparelho: não usamos serviço de terceiros para enviar notificações.

4. Suas Fotos — Como são Processadas e Armazenadas

  • Análise por IA: ao escanear uma refeição, a foto é enviada à API do Google Gemini, que retorna uma estimativa dos alimentos e macronutrientes.
  • Cache de respostas da IA: para reduzir custos e acelerar resultados, guardamos a resposta da IA associada a um hash (uma impressão digital) da imagem — a imagem em si não fica nesse cache. A resposta só é reaproveitada nas 24 horas seguintes, e uma rotina diária apaga as que passaram desse prazo: cada resposta fica guardada no máximo 48 horas. Isso vale também para a leitura da foto da dieta importada.
  • Fotos de refeição: a foto original de cada refeição que você registra é armazenada nos nossos servidores (Supabase Storage, bucket privado meal-photos, acesso restrito por regras de segurança e URLs assinadas temporárias) para que apareça no seu histórico. Ela fica guardada enquanto o registro daquela refeição existir e é removida quando você exclui aquela refeição ou a sua conta.
  • Fotos de progresso corporal: só com a sua autorização (seção 2). Ficam armazenadas nos nossos servidores (Supabase Storage, bucket privado progress-photos, com o mesmo controle de acesso), não vão para a IA e ficam guardadas até que você as exclua ou apague a sua conta.
  • Foto da dieta importada: vai para a IA do Google só para ler as metas e não é guardada nos nossos servidores.

5. Transferência Internacional de Dados

A Supabase guarda os dados nos EUA (contratante: Supabase Pte. Ltd., Singapura). O Google Gemini os processa nos EUA e em outros países onde o Google tem instalações. Base: o seu consentimento específico (art. 33, VIII), pedido no app antes de qualquer envio. Os demais operadores da seção 3 também tratam dados fora do Brasil — a Resend e a RevenueCat, nos EUA; a Vercel e o Google (Google Play), em servidores de vários países — e cada um recebe só o necessário para prestar o serviço: a Resend, o seu e-mail e o código de acesso e, quando você faz uma denúncia de conteúdo da IA ou pede a desistência do PRO, o que vai nesses e-mails (seção 1); a RevenueCat, o identificador da sua conta e os dados da assinatura, sem nome nem e-mail; a Vercel, os dados da sua visita ao site; e a Google Play trata o pagamento diretamente com você.

6. Segurança dos Dados

  • Autenticação com validação criptográfica de token em cada requisição.
  • Row Level Security (RLS) no banco de dados — cada usuário acessa apenas seus próprios dados.
  • Na versão atual do app, o perfil de saúde fica numa tabela protegida por essas regras, e não nos dados da sessão de login. As versões anteriores do app guardam uma cópia do perfil também nos dados da sessão: ela sai de lá depois que a conta abre a versão atual e autoriza o uso dos dados (no modo convidado, depois que a pessoa cria uma conta e autoriza).
  • Buckets de fotos privados, servidos por URLs assinadas com expiração — não há acesso público às imagens.
  • Comunicação criptografada via HTTPS/TLS em todas as conexões.
  • Limite de requisições para prevenção de abusos.

7. Seus Direitos (LGPD)

Você tem o direito de:

  • Acessar os dados pessoais que temos sobre você.
  • Corrigir dados incompletos, inexatos ou desatualizados.
  • Excluir seus dados pessoais e sua conta.
  • Portabilidade dos seus dados em formato estruturado.
  • Revogar consentimentos: o de precisão, em Perfil → Privacidade; os de saúde e de transferência, excluindo a conta (seção 9).
  • Opor-se ao tratamento de dados desnecessários.
  • Pedir a revisão de decisões automatizadas (art. 20), como a meta de calorias calculada pelo app e o bloqueio do cardápio pela triagem de saúde.
  • Peticionar à ANPD, a Autoridade Nacional de Proteção de Dados, contra o tratamento dos seus dados (art. 18, §1º).

Para exercer seus direitos, escreva para contato@snapnutri.ai.

8. Encarregado

A DCL usa a dispensa de indicar encarregado prevista para o agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022, art. 11). O canal de comunicação com os titulares é contato@snapnutri.ai.

9. Exclusão de Conta e Dados

Você pode excluir sua conta e os dados associados de forma autônoma, sem precisar entrar em contato conosco:

A exclusão pelo app é imediata e remove suas informações de conta, seu perfil de saúde, seus registros de refeições, suas medidas, suas fotos armazenadas (refeições e progresso), o registro das suas autorizações e as suas denúncias de conteúdo da IA. Os registros técnicos de uso da IA (data, volume de uso e custo) perdem o vínculo com a sua conta. Também apagamos o seu perfil do aparelho em que você excluiu a conta. Não guardamos registros fiscais de pagamento: a cobrança é feita pela Google Play, que mantém o registro da compra conforme as regras dela.

Se você pediu a desistência do PRO, o pedido continua guardado depois da exclusão, sem o motivo, que é apagado junto com a conta. Ficam o protocolo, o identificador da conta, o plano e as datas, como prova do pedido (art. 16, I), por 5 anos a partir do pedido; depois, uma rotina diária o apaga. É por esse identificador que achamos a compra para o estorno. O aviso que a nossa equipe recebeu por e-mail também continua na caixa de entrada, com o identificador e o e-mail da conta, o plano e as datas, sem o motivo.

10. Retenção de Dados

Mantemos seus dados enquanto sua conta existir. O pedido de desistência, sem o motivo, fica guardado por 5 anos a partir do pedido, mesmo depois da exclusão da conta, e é apagado automaticamente depois disso (seção 9). O cache de respostas da IA é apagado por uma rotina diária, no máximo 48 horas depois de criado (seção 4). As mensagens enviadas ao nosso Instagram seguem a seção 14.

11. Dados de Menores

O SnapNutri é destinado exclusivamente a maiores de 18 anos. No cadastro, o app pede a data de nascimento completa e não deixa terminar o cadastro quem tem menos de 18 anos; no modo convidado, a pessoa declara ter 18 anos ou mais. Se você acredita que coletamos dados de um menor de 18 anos, entre em contato para que possamos removê-los.

12. Modo Convidado (uso sem conta)

O aplicativo permite experimentar a análise de refeição sem criar conta ("Testar sem criar conta"): é criada uma sessão anônima, com um identificador aleatório e sem nome, e-mail ou login social, que dá direito a 1 análise de refeição pela câmera, por foto ou por texto.

  • Antes de criar a sessão, o app pede a sua autorização para que as fotos vão para a IA do Google e fiquem salvas fora do Brasil (Supabase, nos EUA), e a sua declaração de que tem 18 anos ou mais. Sem as duas, a sessão não é criada.
  • A foto e os dados dessa análise seguem o tratamento descrito nas seções 3 e 4 — inclusive o envio da imagem à API do Google Gemini.
  • O registro criado fica vinculado apenas àquele identificador anônimo. Se você criar uma conta em seguida, esse registro é transferido para a sua conta, e o app pede as autorizações da conta que você ainda não tiver dado.
  • Se você não criar conta, os dados permanecem associados somente ao identificador anônimo. Como esse identificador não fica vinculado a nome, e-mail, telefone ou qualquer outro dado que identifique você, não temos como relacionar um pedido de exclusão a esse registro específico. Hoje, esses registros não têm prazo de exclusão automática. Para ter controle sobre esses dados — inclusive a exclusão autônoma descrita na seção 9 —, crie uma conta no aplicativo: o registro do modo convidado passa a ser vinculado a ela.

13. Localização e Geolocalização

O SnapNutri não coleta dados de localização (GPS). Utilizamos o idioma/região configurado no seu dispositivo para personalizar o conteúdo e armazenamos essa informação junto aos dados da sua conta. Ela é removida quando você exclui a conta (seção 9).

14. Mensagens e Comentários no Instagram

O perfil @snapnutri.ai no Instagram tem uma automação que responde as mensagens diretas e os comentários enviados a ele, mesmo por quem não usa o app:

  • As perguntas frequentes (como preço, como funciona e onde baixar) recebem uma resposta pronta, escolhida por regras fixas, sem IA.
  • Quando a mensagem precisa de uma pessoa (por exemplo, cobrança, reembolso ou erro no app), a IA não a responde: ela vai por e-mail para a nossa equipe, enviado pela Resend.
  • As demais são lidas pela IA do Google (Gemini), que escreve a resposta. O Google recebe o texto da mensagem e o das últimas mensagens trocadas com o mesmo remetente nas 24 horas anteriores (inclusive as que foram para a equipe), com as nossas respostas — sem o identificador de quem escreveu — e pode processá-los nos EUA e em outros países. Se a resposta da IA não passa nas nossas regras, ela não é enviada, e a mensagem vai para a equipe.
  • O que guardamos (Supabase, nos EUA): o identificador da conta que escreveu (não o nome de usuário), o identificador da mensagem ou do comentário, o texto, o assunto identificado, como a mensagem foi tratada, a resposta da automação e a data. As mensagens encaminhadas à equipe ficam também num registro próprio, com o motivo e o rascunho da IA, quando houver.
  • Por quanto tempo: hoje não há exclusão automática desses registros. Para pedir a exclusão, escreva para contato@snapnutri.ai.

A página snapnutri.ai/ig/conectar conecta uma conta profissional do Instagram ao SnapNutri. Ao conectar, lemos o perfil básico da conta (identificador, nome de usuário, nome, foto, tipo de conta e número de seguidores e de publicações) só para mostrá-lo na própria página. Não guardamos esses dados nem a autorização de acesso que o Instagram nos entrega, e a conexão pode ser removida a qualquer momento nas configurações do Instagram.

15. Alterações nesta Política

Quando esta Política mudar, a versão anterior continua publicada, com link no topo desta página. Avisamos você sobre mudanças significativas por e-mail ou no aplicativo. Um texto de autorização novo é sempre uma versão nova, registrada à parte da que você já aceitou.

16. Contato

Para dúvidas, solicitações ou exercício de direitos LGPD: