Política de Privacidade

Última atualização: 30 de maio de 2026

O SnapNutri ("nós", "nosso" ou "aplicativo") é comprometido com a proteção da sua privacidade. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações ao utilizar nosso aplicativo e site, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Dados que Coletamos

Coletamos as seguintes categorias de dados:

  • Dados de conta: endereço de e-mail e nome (fornecidos no cadastro ou pelo login social Google/Apple).
  • Dados de saúde e atividade física (fornecidos por você): idade, gênero, altura, peso, nível de atividade, objetivos, medidas corporais e os registros de refeições/macronutrientes que você cria. Usados exclusivamente para personalizar o app.
  • Fotos: fotos de refeições (para análise nutricional por IA) e fotos de progresso corporal (que você opta por registrar). Veja a seção 4 sobre como essas imagens são processadas e armazenadas.
  • Dados de uso e diagnóstico: funcionalidades acessadas, frequência de uso e eventos de erro, registrados na nossa própria base (não compartilhados com terceiros de analytics).
  • Dados de assinatura: status de pagamento e identificador de assinatura. Não armazenamos dados de cartão de crédito — eles são tratados pelos operadores de pagamento (seção 3).

2. Como Usamos seus Dados

  • Fornecer e personalizar as funcionalidades do aplicativo.
  • Gerar análises nutricionais por Inteligência Artificial a partir das suas fotos de refeição.
  • Exibir seu histórico de refeições, medidas e fotos de progresso ao longo do tempo.
  • Criar e gerenciar sua conta e assinatura PRO.
  • Enviar notificações relacionadas ao uso do app (com seu consentimento).
  • Manter a segurança do serviço e prevenir abusos.

Base legal (LGPD): tratamos seus dados com base na execução do contrato(prestação do serviço que você contratou — art. 7º, V), no seu consentimento para dados de saúde e fotos (art. 11, I), no legítimo interesse para segurança e melhoria do produto (art. 7º, IX) e no cumprimento de obrigação legal (art. 7º, II) para dados fiscais de pagamento.

3. Compartilhamento de Dados

Não vendemos nem alugamos seus dados pessoais. Compartilhamos informações apenas com operadores essenciais ao funcionamento do app, na medida necessária para o serviço:

  • Supabase: infraestrutura de banco de dados, autenticação e armazenamento de arquivos (servidores nos EUA, com cláusulas contratuais adequadas de proteção de dados).
  • Google (Gemini API): processamento das fotos de refeição para análise nutricional. A imagem é enviada à API do Google para gerar a estimativa de alimentos e macros (transferência internacional — veja a seção 5).
  • Google Play e RevenueCat: processamento e gerenciamento de assinaturas adquiridas pela loja de aplicativos. Os dados de pagamento são processados pela própria loja (Google/Apple); não recebemos nem armazenamos dados de cartão.

4. Suas Fotos — Como são Processadas e Armazenadas

Queremos ser transparentes sobre o tratamento das suas imagens:

  • Análise por IA: ao escanear uma refeição, a foto é enviada à API do Google Gemini, que retorna uma estimativa dos alimentos e macronutrientes. Para reduzir custos e acelerar resultados, mantemos por até 24 horas um hashcriptográfico da imagem associado ao resultado da análise (cache); após esse período, esse registro de cache é descartado.
  • Armazenamento das fotos de refeição: a foto original de cada refeição que você registra é armazenada nos nossos servidores (Supabase Storage, bucket privado meal-photos, acesso restrito por regras de segurança e URLs assinadas temporárias) para que apareça no seu histórico. Ela permanece guardada enquanto o registro daquela refeição existir e é removida quando você exclui aquela refeição ou a sua conta.
  • Fotos de progresso corporal: quando você adiciona uma foto de progresso, ela é armazenada nos nossos servidores (Supabase Storage, bucket privado progress-photos, com o mesmo controle de acesso) e fica guardada até que você a exclua ou apague a sua conta.

Em resumo: suas fotos não são efêmeras — elas ficam salvas na sua conta para montar seu histórico, com acesso restrito a você, e você pode removê-las a qualquer momento (apagando o registro correspondente ou excluindo a conta — veja a seção 8).

5. Transferência Internacional de Dados

Parte do tratamento ocorre fora do Brasil: nossa infraestrutura (Supabase) e a análise de imagens por IA (Google Gemini) são realizadas em servidores nos Estados Unidos. Essas transferências internacionais são feitas com salvaguardas contratuais adequadas, conforme o art. 33 da LGPD, mantendo o nível de proteção exigido pela legislação brasileira.

6. Segurança dos Dados

Implementamos medidas técnicas de segurança:

  • Autenticação com validação criptográfica de token em cada requisição.
  • Row Level Security (RLS) no banco de dados — cada usuário acessa apenas seus próprios dados.
  • Buckets de fotos privados, servidos por URLs assinadas com expiração — não há acesso público às imagens.
  • Comunicação criptografada via HTTPS/TLS em todas as conexões.
  • Rate limiting para prevenção de abusos.

7. Seus Direitos (LGPD)

Você tem o direito de:

  • Acessar os dados pessoais que temos sobre você.
  • Corrigir dados incompletos, inexatos ou desatualizados.
  • Excluir seus dados pessoais e sua conta.
  • Portabilidade dos seus dados em formato estruturado.
  • Revogar consentimentos previamente fornecidos.
  • Opor-se ao tratamento de dados desnecessários.

Para exercer seus direitos, entre em contato com nosso encarregado (DPO): contato@snapnutri.ai.

8. Exclusão de Conta e Dados

Você pode excluir sua conta e os dados associados de forma autônoma, sem precisar entrar em contato conosco:

A exclusão remove suas informações de conta, seus registros de saúde/refeições, suas medidas e suas fotos armazenadas (refeições e progresso). O processo é concluído em até 30 dias. Podemos reter, por prazo limitado, apenas os dados estritamente necessários ao cumprimento de obrigações legais (por exemplo, registros fiscais de pagamento exigidos pela legislação tributária).

9. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa. O cache de análise de imagem é mantido por até 24 horas (seção 4). Após a exclusão da conta, os dados pessoais são removidos no prazo da seção 8, exceto onde houver obrigação legal de retenção.

10. Dados de Menores

O SnapNutri não é destinado a pessoas com menos de 13 anos. Não coletamos intencionalmente dados de crianças. Se você acredita que coletamos dados de um menor, entre em contato para que possamos removê-los imediatamente.

11. Localização e Geolocalização

O SnapNutri não coleta dados de localização (GPS). Utilizamos apenas o idioma/locale do dispositivo para personalização de conteúdo, sem armazenar essa informação.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Notificaremos você sobre mudanças significativas por e-mail ou notificação no aplicativo. O uso continuado após as alterações implica na aceitação da nova Política.

13. Contato

Para dúvidas, solicitações ou exercício de direitos LGPD: