Política de Privacidade

1. Introdução

O Carbos ("nós", "nosso" ou "aplicativo") leva a sua privacidade a sério. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais quando você utiliza nosso aplicativo de contagem de carboidratos.

Ao utilizar o Carbos, você concorda com a coleta e uso das informações de acordo com esta política. Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

2. Dados que Coletamos

Coletamos os seguintes tipos de informações:

• Informações de conta: endereço de e-mail para autenticação e identificação única.
• Dados de refeições: fotos de alimentos, gravações de áudio e descrições textuais que você envia voluntariamente para identificação nutricional.
• Dados nutricionais: estimativas de calorias, carboidratos, proteínas e gorduras geradas a partir das suas refeições.
• Dados de uso: interações com o aplicativo, tempo de uso, preferências de fuso horário e limites calóricos configurados.
• Dados de pagamento: processados exclusivamente pelo Stripe. Não armazenamos dados completos de cartão de crédito.

3. Como Usamos seus Dados

Utilizamos suas informações para as seguintes finalidades:

• Identificar alimentos e calcular valores nutricionais a partir de fotos, áudios e textos.
• Manter seu histórico de refeições e fornecer estatísticas de consumo.
• Gerenciar sua conta, assinatura e cobrança (via Stripe).
• Melhorar a precisão dos nossos modelos de IA.
• Enviar comunicações essenciais sobre o serviço (ex.: confirmação de conta, alterações na assinatura).
• Cumprir obrigações legais e regulatórias.

4. Serviços de Terceiros e Inteligência Artificial

O Carbos utiliza tecnologias de inteligência artificial para processar suas refeições. Seus dados (fotos, áudios e textos) são enviados para os seguintes provedores:

• Amazon Bedrock (Claude): identificação visual de alimentos e estimativas nutricionais a partir de fotos.
• OpenAI (GPT-4o-mini): identificação textual de alimentos como fallback.
• OpenAI (Whisper): transcrição de áudio para texto.
• AWS (S3): armazenamento de fotos e áudios enviados.
• Stripe: processamento de pagamentos e gerenciamento de assinaturas.
• Umami Analytics: analytics de uso auto-hospedado (anonymizado, sem compartilhamento com terceiros).

Importante: Os dados enviados para processamento de IA são utilizados exclusivamente para gerar suas estimativas nutricionais. Não são utilizados para treinar modelos de IA de terceiros. Não vendemos, alugamos ou compartilhamos suas informações pessoais para fins de marketing.

5. Armazenamento e Segurança

• Seus dados são armazenados em servidores seguros na AWS (região us-east-1).
• Fotos e áudios são armazenados em buckets S3 com criptografia em repouso.
• Toda comunicação entre o aplicativo e nossos servidores é criptografada via TLS/HTTPS.
• Utilizamos autenticação JWT para proteger o acesso à sua conta.
• Implementamos medidas de segurança como rate limiting, headers de segurança (CSP, HSTS) e monitoramento contínuo.

6. Retenção e Exclusão de Dados

• Dados de conta e refeições são mantidos enquanto sua conta estiver ativa.
• Você pode excluir sua conta e todos os dados associados a qualquer momento pelo aplicativo (tela de Conta) ou entrando em contato pelo e-mail privacidade@carbos.app.
• Ao excluir sua conta, todos os dados associados (perfil, refeições, fotos, áudios) são permanentemente removidos. Backups automatizados podem reter dados por até 30 dias.
• Registros de pagamento são retidos conforme exigido por lei (mínimo de 5 anos para registros fiscais no Brasil).

Para mais detalhes, consulte nossa página de Exclusão de Conta.

7. Seus Direitos (LGPD)

De acordo com a LGPD, você tem os seguintes direitos sobre seus dados pessoais:

• Acesso: solicitar uma cópia dos dados que mantemos sobre você.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Exclusão: solicitar a exclusão dos seus dados pessoais.
• Portabilidade: solicitar a transferência dos seus dados para outro serviço.
• Revogação de consentimento: retirar seu consentimento a qualquer momento.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail abaixo. Responderemos em até 15 dias.

8. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações significativas por e-mail ou através de um aviso no aplicativo. Recomendamos revisar esta política regularmente.

9. Contato

Se você tiver dúvidas sobre esta Política de Privacidade ou sobre como tratamos seus dados, entre em contato:

E-mail: privacidade@carbos.app

Responsável (DPO): Jhonny Sabino

10. Crianças

O Carbos não é direcionado a menores de 13 anos. Não coletamos intencionalmente informações de crianças. Se você acredita que coletamos dados de uma criança sem consentimento parental, entre em contato para que possamos remover imediatamente.