Privacidade

Política de Privacidade

Última atualização: 20 de outubro de 2026

1. Informações que Coletamos

Ao utilizar o Meus Desafios, coletamos as seguintes informações:

  • Dados de autenticação (Google ou Apple): ao entrar com o Google ou com a Apple (Sign in with Apple), recebemos seu nome, endereço de e-mail e um identificador único de conta emitido pelo provedor — e, no caso do Google, sua foto de perfil. Esses dados são usados para criar e manter sua conta. O login com Google e com a Apple são as únicas formas de acesso; não usamos senha
  • Dados de perfil: nome de exibição, nome de usuário @ (arroba) e foto de perfil (que pode ser a foto do provedor de login ou uma imagem enviada por você)
  • Dados de uso: registros de desafios (água, calorias, sono, exercício físico), metas configuradas, pontuações, sequências (streaks) e estatísticas de progresso diário
  • Descrições de alimentos (contador de calorias): ao usar o contador de calorias, o texto que você digita para descrever um alimento é enviado ao nosso provedor de inteligência artificial (OpenAI) para estimar calorias e macronutrientes. Veja a seção 5 sobre essa transferência internacional de dados
  • Fotos de alimentos (contador de calorias): ao usar o recurso de foto, a imagem do alimento que você captura ou escolhe da galeria é enviada ao nosso provedor de inteligência artificial (OpenAI) para estimar calorias e macronutrientes. A imagem em resolução original não é armazenada; mantemos apenas uma miniatura em baixa resolução, junto com a estimativa gerada, para verificar e melhorar a qualidade da análise — e a excluímos quando você apaga sua conta. Veja a seção 5 sobre essa transferência internacional de dados
  • Dados sociais: solicitações de amizade (enviadas, recebidas, aceitas, negadas), lista de amigos e histórico de interações sociais
  • Mensagens de grupo: o texto e os emojis que você envia no chat de um grupo, as reações que você adiciona, a data e a hora de envio, o registro de quais mensagens você já leu e se você silenciou o chat de um grupo
  • Dados do aplicativo (iOS e Android): no aplicativo, sua sessão é mantida por tokens de acesso e renovação (JWT) guardados de forma segura no dispositivo (armazenamento protegido do sistema). Se você autorizar notificações, também registramos um identificador de envio (token de push) junto aos serviços da Apple (APNs) e do Google (FCM)
  • Dados técnicos:os provedores de infraestrutura (hospedagem, CDN e monitoramento de erros) podem coletar automaticamente tipo de dispositivo, navegador e endereço IP para fins de segurança e desempenho. Esses dados são geridos pelos provedores de acordo com suas próprias políticas de privacidade. Nós mesmos não guardamos o seu endereço IP nos dados da sua conta: ele é usado apenas de forma transitória, como contador para limitar tentativas de login e de renovação de sessão, e é apagado automaticamente em cerca de dois minutos. Guardamos somente o país aproximado derivado dele, descrito em “País (aproximado)”
  • Dados de atividade: data e hora do último login e datas de criação e atualização da conta
  • Idioma e fuso horário:o idioma do aplicativo e o fuso horário do seu aparelho, usados para exibir textos e notificações no seu idioma e para definir o “dia” dos seus registros
  • País (aproximado): o país/região configurado no seu aparelho e o país aproximado derivado do seu endereço IP no login e na abertura do aplicativo. Usamos apenas para estatísticas internas de uso por país — nunca a sua localização precisa, e nunca para anúncios. Ficam associados à sua conta e são apagados com ela
  • Dados de análise de uso (Google Analytics e Firebase Analytics): métricas agregadas de uso do site e do aplicativo — por exemplo, telas e páginas visitadas, abertura do app e eventos de navegação — para entender o uso geral e melhorar o Serviço. Não coletamos identificadores de publicidade. Veja a seção 5 (transferência internacional) e a seção 7 (como recusar)

3. Como Utilizamos seus Dados

Utilizamos suas informações para:

  • Criar e manter sua conta
  • Calcular pontuações, sequências e progresso dos desafios
  • Estimar calorias e macronutrientes a partir das descrições e das fotos de alimentos (com apoio de inteligência artificial)
  • Enviar lembretes e notificações que você tenha autorizado, no aplicativo
  • Exibir sua posição em rankings entre amigos aceitos
  • Entregar as mensagens do chat dos grupos aos membros, mostrar a contagem de mensagens não lidas e enviar notificações de novas mensagens (no máximo uma a cada 10 minutos por grupo, nunca enquanto você está com o chat aberto e nunca para grupos silenciados)
  • Aplicar um filtro automático de linguagem ofensiva às mensagens e aos nomes de grupos antes de publicá-los e analisar as denúncias recebidas
  • Permitir a busca e conexão com outros usuários através do recurso social
  • Melhorar a experiência e o desempenho do Serviço

4. Dados Compartilhados com Outros Usuários

Ao utilizar os recursos sociais, algumas informações são compartilhadas com outros usuários:

  • Perfil público: seu nome, nome de usuário (arroba) e foto de perfil são visíveis para outros usuários que buscam amigos ou abrem o seu perfil. O seu total de XP e os seus pontos da semana aparecem no seu perfil apenas para amigos aceitos e para pessoas que participam de um grupo com você; para os demais usuários, o perfil mostra somente nome, arroba e foto
  • Amigos aceitos: ao aceitar uma solicitação de amizade, você e seus amigos passam a se ver no ranking. Cada amigo vê o seu nome de exibição, o seu nome de usuário (arroba) e o seu total de pontos, além da sua posição. Os detalhes de cada desafio (água, calorias, exercício e sono) e o seu peso permanecem privados e nunca são compartilhados com outros usuários
  • Grupos: os membros de um grupo podem ver nomes, fotos, arrobas e pontuação dos demais membros do grupo. As mensagens e reações enviadas no chat do grupo são visíveis para todos os membros atuais; quem entra depois vê apenas as mensagens enviadas a partir da sua entrada. Mensagens já enviadas continuam visíveis no grupo mesmo que o autor saia dele, até serem apagadas. Pessoas que você bloqueou, ou que bloquearam você, não veem as suas mensagens e você não vê as delas
  • Busca de grupos:os grupos podem ser encontrados pelo nome na busca do aplicativo. Quem busca vê apenas o nome do grupo, o número de membros e os três maiores totais de pontos da semana, nunca os nomes ou as fotos dos membros, até entrar no grupo. O dono do grupo pode desativar a opção “Aparecer na busca” nas configurações do grupo
  • Convites pendentes: quem convidou e o dono do grupo podem ver quem tem um convite pendente para o grupo; convites expiram em 7 dias
  • Solicitações de amizade: requerem aceitação explícita. Caso ambos os usuários enviem uma solicitação mutuamente, a amizade é aceita automaticamente

Nunca são compartilhados: registros individuais de log (horários exatos de sono, quantidades detalhadas de água, etc.), notas pessoais ou dados brutos de entrada.

Quando você recebe uma notificação de nova mensagem em um grupo, apenas o nome do grupo é transmitido pelos serviços de notificação da Apple (APNs) ou do Google (FCM) até o seu aparelho: a notificação não inclui o nome de quem enviou nem o texto da mensagem. O filtro automático de mensagens funciona em nossos próprios servidores: o conteúdo do chat não é enviado a provedores de inteligência artificial.

5. Compartilhamento com Terceiros

Não vendemos nem alugamos suas informações pessoais. Compartilhamos dados apenas com os provedores de serviço (operadores) essenciais para o funcionamento do aplicativo, listados abaixo, ou quando exigido por lei ou ordem judicial. Cada provedor trata os dados sob obrigações de confidencialidade e sua própria política de privacidade.

  • Google e Apple — autenticação de conta (login com Google e Sign in with Apple) e, no aplicativo, entrega de notificações (FCM e APNs)
  • OpenAI — estimativa de calorias e macronutrientes a partir das descrições e das fotos de alimentos. As descrições que você digita e as fotos que você captura ou escolhe da galeria são enviadas para processamento fora do Brasil (transferência internacional de dados). Não armazenamos a foto em resolução original; guardamos apenas uma miniatura em baixa resolução e a estimativa correspondente, para controle e melhoria da qualidade da análise. Recomendamos não incluir informações sensíveis nas descrições de alimentos e, ao fotografar, evitar enquadrar rostos, documentos ou outros conteúdos sensíveis
  • Vercel — hospedagem e CDN da aplicação e da API
  • Neon — banco de dados (PostgreSQL) onde ficam os dados da sua conta descritos na seção 1, armazenados em servidores nos Estados Unidos (transferência internacional de dados), com criptografia em trânsito e em repouso
  • Sentry — monitoramento e diagnóstico de erros para estabilidade do Serviço
  • Upstash — limitação de tentativas na API (rate limiting): recebe apenas um contador temporário por endereço IP, apagado automaticamente em cerca de dois minutos
  • Google Analytics (site) e Firebase Analytics (aplicativo) — métricas de uso agregadas (por exemplo, telas e páginas visitadas e abertura do app) para entendermos o uso geral e melhorarmos o Serviço, sem identificadores de publicidade. A coleta é ativada por padrão e pode ser recusada no site pelo aviso de cookies e no aplicativo em Configurações → Conta → Privacidade. Esses dados são processados fora do Brasil (transferência internacional)
  • Quando exigido por lei ou ordem judicial

Alguns desses provedores processam dados em servidores localizados fora do Brasil. Nesses casos, a transferência internacional ocorre de acordo com a LGPD.

6. Armazenamento e Segurança

Seus dados são armazenados em servidores seguros com criptografia em trânsito (HTTPS). A forma de manter sua sessão depende da plataforma:

  • No site (web): a sessão usa um cookie criptografado e acessível apenas pelo servidor (HTTP-only)
  • No aplicativo (iOS e Android): a sessão usa tokens de acesso e renovação (JWT) guardados no armazenamento seguro do dispositivo, fornecido pelo próprio sistema operacional

Implementamos medidas técnicas e organizacionais para proteger suas informações contra acesso não autorizado, alteração ou destruição.

Fotos de perfil enviadas por você são armazenadas diretamente no banco de dados do Serviço.

7. Seus Direitos (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (LGPD), você tem direito a:

  • Acessar seus dados pessoais
  • Corrigir dados incompletos ou inexatos (nome, foto e handle podem ser editados diretamente no aplicativo)
  • Solicitar a exclusão da sua conta e de todos os dados associados
  • Solicitar portabilidade dos dados em formato estruturado
  • Obter informações sobre com quem seus dados são compartilhados
  • Opor-se ao tratamento e recusar a análise de uso: no site, pelo aviso de cookies; no aplicativo, em Configurações → Conta → Privacidade (“Compartilhar dados de uso”)

Para exercer qualquer desses direitos, envie um e-mail para contato@meusdesafios.com.br. Solicitações serão respondidas em até 15 dias úteis.

8. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa. Ao solicitar a exclusão da conta, todos os dados pessoais associados (perfil, registros de desafios, pontuações, sequências, conexões sociais, mensagens e reações nos chats de grupos e as miniaturas de fotos de alimentos com suas estimativas) serão removidos em até 30 dias, exceto quando a retenção for necessária por obrigação legal.

Solicitações de amizade negadas ou bloqueios são removidos juntamente com a exclusão da conta.

Mensagens de grupo:não expiram automaticamente e ficam disponíveis enquanto o grupo existir. Quando o autor ou o dono do grupo apaga uma mensagem, o texto é removido imediatamente e no lugar fica apenas a indicação “Mensagem apagada”. Ao excluir sua conta, todas as mensagens e reações que você enviou são removidas; se o grupo for excluído, todas as mensagens dele também são. Quando uma mensagem é denunciada, guardamos uma cópia do texto junto com a denúncia, apenas para análise da moderação; essa cópia é removida com a exclusão da conta de quem denunciou ou de quem foi denunciado e, caso contrário, é mantida para fins de moderação mesmo que o grupo seja excluído.

9. Crianças e Adolescentes

O Meus Desafios é destinado a pessoas com 13 anos ou mais. O cadastro exige essa idade mínima, verificada no início do uso. Não coletamos intencionalmente dados de menores de 13 anos; se tomarmos conhecimento de um cadastro abaixo dessa idade, tomaremos medidas para excluir os dados.

Para adolescentes entre 13 e 17 anos, recomendamos o uso com orientação e consentimento dos pais ou responsáveis. Como o aplicativo inclui recursos de acompanhamento de calorias e de peso, reforçamos que ele não substitui orientação médica ou nutricional: adolescentes em fase de crescimento devem buscar acompanhamento de um profissional de saúde antes de adotar metas de calorias ou de mudança de peso.

10. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. A data da última atualização estará sempre indicada no topo desta página. Recomendamos que consulte esta página regularmente.

11. Contato

Para dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados, entre em contato pelo e-mail: contato@meusdesafios.com.br