Política de privacidade
Versão de .
Lista de interessados
Se você se cadastrar no site, guardamos seu e-mail, a data do cadastro, a versão do aviso que você aceitou e quando enviamos a confirmação, para avisar quando o Garfim chegar à plataforma em preparação, atualmente o Android. Logo após o cadastro, enviamos um único e-mail confirmando que você está na lista; depois dele, só o aviso de lançamento. Esse cadastro é gratuito, não cria uma conta ou assinatura e não será usado para outros envios de marketing sem uma nova autorização.
O cadastro fica no nosso banco na PlanetScale, acessado pela Cloudflare. A confirmação e o aviso são enviados pela Resend. Você pode desistir e pedir a exclusão do seu e-mail a qualquer momento em privacidade@garfim.com.br. Após o envio do aviso de lançamento, excluiremos a lista em até 90 dias.
Analytics e cookies do site
Se você permitir, usamos o Google Analytics para medir visitas às páginas públicas, cliques para as lojas e para o formulário de interesse, e cadastros concluídos. Um clique para a loja não confirma uma instalação. O Google recebe informações técnicas da navegação, como tipo de aparelho, página visitada, site de origem e identificação da nossa campanha de divulgação quando você chega por ela. Não enviamos o e-mail do formulário, dados de saúde nem os códigos dos links de recuperação de conta. Usamos essa medição para avaliar o interesse no Garfim, sem criar públicos de anúncios ou personalizar publicidade.
A opção “Aceitar todos” também autoriza cookies de atribuição e o envio de identificadores de cliques em anúncios ao Google, para relacionar os cadastros aos nossos anúncios no Google Ads. Em “Configurar”, você pode escolher “Permitir só análise de visitas” para autorizar apenas essa finalidade, ou “Recusar opcionais” para não carregar nenhuma medição. Uma permissão anterior de Analytics não autoriza automaticamente a medição de anúncios.
O Google Analytics só é carregado depois da sua permissão. Você pode recusar e continuar usando o site e o cadastro normalmente. Guardamos sua escolha neste navegador por até 180 dias; os cookies de medição também têm esse prazo máximo. Para mudar de ideia, use “Preferências de cookies” no rodapé. Ao recusar depois de permitir, removemos os cookies de medição deste site e interrompemos a coleta neste navegador.
Se você retirar apenas a permissão de medição de anúncios, removemos os cookies desta integração e reiniciamos a medição com a opção “Permitir só análise de visitas”. Essa mudança vale para a coleta futura; ela não apaga automaticamente dados já recebidos pelo Google.
A medição não é carregada na recuperação de conta, nos resumos compartilhados nem no painel administrativo. Para conhecer o tratamento feito pelo Google, consulte sua política de privacidade.
O que guardamos
- Conta: e-mail ou o identificador do login com Apple ou Google, e o nome, se você informar.
- Respostas do questionário: objetivo, sexo, ano de nascimento, altura, peso e nível de atividade – usados só para calcular suas metas.
- O que você registra: refeições, fotos das refeições, peso e água.
- Assinatura: o estado da assinatura, os identificadores do pedido e da conta de cobrança e o token usado para verificar a compra na loja. Não guardamos dados de cartão.
- Permissões: escolhas e retiradas de consentimento, versão dos termos e da política, data e endereço IP de origem.
- Aparelho: o token de notificações, para enviar os lembretes que você deixar ligados.
- Uso e diagnóstico: identificadores da conta e da instalação, eventos de uso, versão do app, informações técnicas do aparelho, falhas e desempenho. Os serviços de análise podem estimar a cidade ou região pelo endereço IP; o app não pede sua localização por GPS.
Para que usamos
Para fazer o app funcionar: reconhecer a comida nas fotos, mostrar suas fotos no seu histórico, calcular calorias e metas, lembrar você do que pediu e manter a sua assinatura. Não vendemos seus dados e não usamos suas fotos para treinar modelos.
Com quem compartilhamos
Só com os serviços necessários para o app funcionar, cada um para a sua parte:
- Cloudflare (hospedagem, armazenamento das fotos) e PlanetScale (banco de dados).
- OpenRouter, Google (Vertex AI) e Microsoft (Azure), mediante sua autorização, para estimar alimentos, porções, calorias e nutrientes a partir das fotos e descrições das refeições. A OpenRouter encaminha as solicitações; Google e Microsoft processam os modelos. O Garfim restringe o envio a esses provedores, com retenção zero do conteúdo nos serviços de IA e sem uso para treinamento. Se uma rota compatível não estiver disponível, a análise falha.
- Serviço de reconhecimento de voz do aparelho, quando você escolhe ditar uma refeição. Conforme o aparelho e suas configurações, o áudio pode ser processado pelo provedor desse serviço. O Garfim recebe a transcrição e não armazena a gravação.
- Apple e Google, para processar e verificar as assinaturas pelas lojas.
- Expo, para entregar notificações; Resend, para os e-mails da conta (códigos de acesso, recuperação e exclusão) e da lista de interessados.
- PostHog, para medir o uso do app e melhorar os fluxos, e Sentry, para investigar falhas e desempenho. Os eventos que enviamos para análise de uso não incluem o e-mail, fotos, peso ou texto das refeições.
- Open Food Facts, que recebe só o código de barras lido.
Sua autorização para IA
Antes do primeiro envio, o app apresenta os dados, os destinatários e a finalidade, e pede “Permitir e continuar”. Você pode escolher “Agora não” e continuar com os registros manuais. A escolha fica na sua conta, sem pedir a cada refeição. Uma mudança nos destinatários exige nova autorização. Você pode retirá-la em Mais → Privacidade; isso interrompe novos envios à IA.
Enviamos as fotos ou descrições fornecidas por você e os dados dos alimentos necessários à análise. Não acrescentamos seu e-mail, peso, altura ou perfil a essas solicitações. Evite incluir informações pessoais desnecessárias na foto ou no texto. No iPhone, o ditado pode enviar áudio ao reconhecimento de voz da Apple; no Android, ao serviço de voz configurado no aparelho. O Garfim recebe o texto transcrito.
Exigimos dos prestadores proteção dos dados compatível com esta política, incluindo uso limitado à finalidade informada, segurança e confidencialidade. Para a IA, aplicamos restrição de destinatários, conexão criptografada, bloqueio de treinamento e retenção zero do conteúdo. Consulte as políticas da OpenRouter, do Google Cloud e da Microsoft.
Nada é publicado. O resumo compartilhável só existe se você criar o link, mostra apenas aquele resumo e expira em 30 dias.
Por quanto tempo
O recurso de registro de medicamentos foi retirado. Não coletamos novos registros desse tipo. Eventuais dados de versões anteriores permanecem disponíveis na exportação dos dados da conta e pelo contato de privacidade abaixo, e são apagados com a conta.
Os registros da conta permanecem enquanto ela existir. Se a assinatura terminar, continuam guardados para quando você voltar. Guardar fotos é opcional e vem ligado; você pode desligar no início ou em Mais → Privacidade. Com a opção ligada, a foto fica guardada enquanto a refeição existir, e só você a vê no seu histórico; desligada, usamos a imagem apenas durante a análise, sem guardar uma cópia no servidor. Desligar essa opção vale para as próximas fotos. Você pode apagar uma refeição com suas fotos ou excluir a conta para remover as anteriores.
Ao solicitar a exclusão de uma conta cadastrada, encerramos as sessões e interrompemos os lembretes. A conta fica em quarentena por sete dias; entrar novamente nesse período cancela a solicitação. Depois desse prazo, excluímos a conta e os registros associados, incluindo refeições, fotos, peso, água e registros históricos. Dados técnicos tratados pelos prestadores de análise e diagnóstico seguem os prazos desses serviços; você também pode solicitar a exclusão desses dados pelo nosso contato.
Seus controles
- Escolher e retirar autorizações de saúde, IA e armazenamento de fotos em Mais > Privacidade. A retirada bloqueia novos registros ou análises correspondentes; consultar, exportar e excluir os dados existentes continua disponível.
- Exportar refeições, peso e água em CSV ou o conjunto de dados da conta em JSON em Mais > Exportar dados.
- Apagar qualquer refeição, a qualquer momento.
- Excluir a conta pelo app: Mais > Excluir conta.
- Solicitar a exclusão sem instalar ou abrir o app pela página de exclusão de conta.
- Ligar e desligar grupos de notificações em Mais > Notificações.
Seus direitos sobre os dados
Além dos controles do app, você pode solicitar gratuitamente a confirmação e o acesso aos dados, correção, informações sobre compartilhamento, portabilidade e anonimização, bloqueio ou eliminação, conforme as condições da LGPD. Pode revogar consentimentos, pedir informações sobre as consequências de não fornecê-los e se opor a tratamento irregular. Para fazer um pedido, escreva para privacidade@garfim.com.br. Podemos precisar confirmar sua identidade para proteger os dados da conta.
Você também pode apresentar uma petição à Autoridade Nacional de Proteção de Dados (ANPD).
Saúde
O Garfim é um app de registro e acompanhamento alimentar. Não fornece diagnóstico, tratamento médico ou prescrição de dietas. Calorias, nutrientes e metas são estimativas ajustáveis e não substituem orientação individual de um profissional de saúde.