Política de Privacidade

Esta política explica, em linguagem simples, como o app Self Menu e este site tratam os seus dados. Ela vale para quem usa o Self Menu em qualquer país e segue a Lei Geral de Proteção de Dados do Brasil (LGPD) e o Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR).

Resumo

Sem conta, nada sai do celular. O app funciona sem conta e sem internet: pratos, registros e ajustes ficam no aparelho.
Com conta, guardamos o mínimo: a conta (o seu e-mail e como você entra) e um registro de uso de cada análise, sem fotos nem alimentos.
Fotos e fala vão para um serviço de IA só para a análise. O Self Menu não guarda a foto nem grava o áudio.
Sem anúncios, sem rastreadores e sem venda de dados.
Você pode exportar seus dados, excluir sua conta e falar conosco quando quiser: privacy@selfmenu.app.

1. Quem cuida dos seus dados

O controlador dos dados é a Flowing Rocks Tecnologia LTDA (em constituição), empresa brasileira responsável pelo Self Menu.

Privacidade e encarregado de proteção de dados: privacy@selfmenu.app
Outros assuntos: contact@selfmenu.app

2. Sem conta, tudo fica no seu celular

O Self Menu funciona sem conta. Nesse caso:

seus pratos, registros de refeições, Meus alimentos e ajustes ficam guardados no aparelho;
a base de alimentos vem dentro do app, e as consultas não usam a internet;
nada é enviado aos nossos servidores, e não sabemos quem você é.

Os dados do celular são seus. Você pode exportar uma cópia em Conta › Seus dados, e eles são apagados quando você desinstala o app. Se o backup do Android estiver ligado no seu celular, o próprio sistema pode incluir os dados do app na cópia de segurança da sua conta Google, que é controlada por você e pelo Google; o Self Menu não tem acesso a ela.

3. Com conta, o que guardamos

A conta só é pedida para o que passa pelo nosso servidor: a análise por foto e por voz e os ícones dos pratos. Você entra com a sua conta Google ou, quando essa opção chegar ao app, com um código enviado ao seu e-mail; o mesmo e-mail é sempre a mesma conta. Mesmo com conta, seus pratos e registros continuam no celular, num espaço separado para cada conta.

Dado	Para quê	Por quanto tempo
Conta: o e-mail; se você entra com o Google, o nome e a foto do perfil que ele nos envia; um código de identificação e as datas de criação e do último acesso	identificar você e proteger a conta	até você excluir a conta
Sessões de acesso: dados técnicos do login, como o endereço IP e o tipo de aparelho	manter você conectado com segurança	enquanto a sessão existir; somem quando você exclui a conta
Registro de uso: para cada análise, a data e a hora, o tipo (prato, rótulo, foto sem comida ou fala), o resultado, o modelo de IA usado, o volume processado, o custo e o tempo de resposta	cobrança e limites de uso, prevenção de abuso e controle de custos	enquanto a conta existir; depois, sem ligação com você (seção 8)
Envios do código de acesso: para cada código enviado ao seu e-mail, a conta, a data e o resultado, sem o e-mail nem o código	limitar envios e evitar abuso	apagados em 30 dias
Endereço IP cifrado: o IP de cada análise, guardado só como um código feito com uma chave secreta, nunca o IP em si	limitar o uso por rede e evitar abuso	apagado em 2 dias

O registro de uso não tem foto, alimento, texto da refeição nem nome de prato.

4. Fotos, fala e ícones

Análise por foto

Quando você pede a análise de uma foto:

o app reduz a foto e a envia, por conexão cifrada, ao nosso servidor;
o servidor a repassa ao serviço de IA da OpenAI, que identifica os alimentos e estima as quantidades;
o resultado volta ao app, e você confere tudo antes de salvar.

O Self Menu não guarda a foto: no celular, as cópias são apagadas quando a análise termina, e o servidor não a grava. Pedimos à OpenAI que não guarde a análise, mas, pelos termos atuais dela, ela pode manter a foto por até 30 dias, apenas para monitorar abuso. Ela não usa esses dados para treinar modelos.

Uma foto pode mostrar pessoas ou outras informações: fotografe só a comida.

Junto com a foto vão o idioma do app e as trocas de alimento que você costuma fazer na revisão (por exemplo, arroz branco por integral), para melhorar o resultado. Isso não é guardado.

Refeição falada

A fala é convertida em texto pelo serviço de voz do seu celular (como o do Google ou o da Apple), segundo as regras desse serviço, que pode usar a internet. O Self Menu não grava o áudio. Só o texto vai para o nosso servidor e para a OpenAI, do mesmo jeito que a foto, e não é guardado por nós.

Ícones dos pratos

Para desenhar o ícone de um prato, enviamos só uma descrição curta dele, em inglês, e o nome que você deu ao prato (por exemplo, “um prato com arroz, feijão e salada, chamado Almoço”), à Runware ou, se ela falhar, à OpenAI. Nenhuma foto vai junto. Os ícones ficam num acervo compartilhado, sem ligação com quem pediu, e são reaproveitados para pratos parecidos. No celular, o ícone fica guardado com o prato.

Alimentos que ainda faltam na base

Quando a IA encontra um alimento que a base do app ainda não tem, contamos o nome dele em inglês (como “corn cake”), sem nenhuma ligação com você, para saber o que incluir na base.

5. O que não fazemos

Não mostramos anúncios e não vendemos nem alugamos dados.
Não usamos rastreadores, cookies de publicidade nem ferramentas de análise de comportamento, no app ou no site.
Não pedimos peso, altura, idade ou outros dados do corpo.
Não usamos seus dados para treinar modelos de IA.
Não tomamos decisões automáticas com efeitos jurídicos sobre você: a IA só sugere alimentos e quantidades, e você decide o que salvar.

6. Com quem compartilhamos

Usamos alguns provedores para o app funcionar. Eles tratam os dados só para nos prestar o serviço, conforme os contratos de tratamento de dados que temos com eles.

Provedor	O que faz	Dados	Onde
Supabase	servidor, banco de dados e login	conta, sessões, registro de uso e IP cifrado; o backup na nuvem, quando existir	servidores em São Paulo, Brasil; empresa dos Estados Unidos
OpenAI	análise da foto e do texto da refeição; reserva para os ícones	a foto ou o texto da refeição, o idioma e as trocas; a descrição do prato	Estados Unidos
Runware	desenho dos ícones dos pratos	a descrição e o nome do prato	empresa do Reino Unido; processamento na União Europeia e nos Estados Unidos
Resend	envio de e-mails: o código de acesso e, quando existirem, os avisos do backup	seu e-mail e a mensagem, com o código	Estados Unidos
Google	login com a conta Google; o Google Play, que distribui o app	os dados de login que você autoriza ao entrar	Estados Unidos e outros países
Cloudflare	hospedagem deste site	dados técnicos de acesso ao site, como o endereço IP	rede mundial; empresa dos Estados Unidos

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir, ou para defender direitos em processo.

Transferência para outros países

Alguns provedores tratam dados fora do país onde você está, principalmente nos Estados Unidos. Nesses casos, usamos as garantias previstas em lei, como as cláusulas contratuais padrão dos contratos de tratamento de dados desses provedores (LGPD, artigos 33 a 36; GDPR, capítulo V).

7. Por que tratamos seus dados (bases legais)

O quê	Base legal
Conta, sessões e as análises que você pede	execução do contrato, os termos de uso (LGPD, art. 7º, V; GDPR, art. 6(1)(b))
Foto e texto da refeição, que podem revelar algo sobre a sua saúde	seu consentimento, dado a cada análise que você pede (LGPD, art. 11, I; GDPR, art. 9(2)(a)); você pode deixar de usar a análise quando quiser, e o resto do app continua funcionando
Registro de uso, IP cifrado, limites e prevenção de abuso	legítimo interesse (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)) e execução do contrato
Backup na nuvem, quando existir	consentimento específico e destacado (LGPD, art. 11, I; GDPR, art. 9(2)(a))
Registros fiscais, quando houver pagamentos, e resposta a autoridades	obrigação legal (LGPD, art. 7º, II; GDPR, art. 6(1)(c))

8. Por quanto tempo guardamos

Dado	Prazo
Conta e sessões	até você excluir a conta
Registro de uso	enquanto a conta existir; ao excluir a conta, ele perde qualquer ligação com você e fica só como custo anônimo. Quando houver pagamentos, os registros fiscais ficam pelo prazo da lei (em geral, 5 anos)
IP cifrado	2 dias
Envios do código de acesso	30 dias
Foto, áudio e texto da refeição	não guardamos; a OpenAI pode manter a foto e o texto por até 30 dias para monitorar abuso
Cópias de segurança técnicas do banco de dados	apagadas em até 7 dias
E-mails trocados conosco	pelo tempo necessário para responder e comprovar a resposta
Backup na nuvem	veja a seção 10

9. Seus direitos

Pela LGPD e pelo GDPR, você pode:

saber se tratamos seus dados e ter acesso a eles;
corrigir dados incompletos ou errados;
pedir a exclusão, a anonimização ou o bloqueio de dados;
levar seus dados para outro serviço (portabilidade);
saber com quem compartilhamos seus dados;
retirar um consentimento quando quiser, sem afetar o que foi feito antes;
se opor a um tratamento baseado em legítimo interesse;
pedir a revisão de decisões tomadas só de forma automática;
reclamar à autoridade de proteção de dados: a Autoridade Nacional de Proteção de Dados (ANPD), no Brasil, ou a autoridade do seu país, na União Europeia.

Como exercer

No app: exporte seus dados em Conta › Seus dados; apague os dados do aparelho em Conta › Conta Google › Sair › Sair e apagar meus dados deste aparelho; exclua a conta em Conta › Conta Google › Excluir conta.
Por e-mail: escreva para privacy@selfmenu.app, de preferência pelo e-mail da sua conta. Podemos pedir uma confirmação para ter certeza de que é você. Respondemos em até 15 dias.
Para excluir a conta sem o app, veja a página Excluir conta.

10. Backup na nuvem (opcional)

Hoje, seus dados ficam só no celular. Quando o backup na nuvem estiver disponível no app, ele vai funcionar assim:

Só se você ligar. Exige conta e um consentimento próprio, pedido uma vez, numa tela separada, desligado por padrão. Sem ele, nada muda no app.
O que entra: seus pratos, registros de refeições, Meus alimentos e ajustes e, por 7 dias, a versão anterior, para desfazer um engano. Nenhuma foto. Esses dados podem dizer algo sobre a sua saúde.
Para quê: só para guardar a cópia e devolvê-la a você, por exemplo num celular novo. Sem análise, sem métricas, sem treino de IA e sem compartilhamento.
Como é protegido: o app cifra a cópia antes de enviar. A chave fica no nosso servidor, separada dos dados e também cifrada, e a cópia é guardada sob um código que não revela de quem ela é. Quem acessar só o banco de dados não consegue ler nada. Isso não é criptografia de ponta a ponta: nós temos como decifrar e só fazemos isso automaticamente, para devolver a cópia a você.
Onde: nos servidores da Supabase, em São Paulo.
Avisos por e-mail: quando o seu backup for restaurado num aparelho diferente e antes de ele ser apagado por inatividade.
Por quanto tempo: enquanto o backup estiver ligado. Ao desligar o backup ou excluir a conta, apagamos a cópia na hora; cópias técnicas que restarem ficam ilegíveis em até 37 dias. Se você ficar 24 meses sem entrar, avisamos por e-mail e, 30 dias depois, apagamos o backup (a conta continua).
Você pode desligar quando quiser, nos ajustes do app. Seus dados continuam no celular.
Limites: como temos a chave, podemos ser obrigados por ordem judicial a entregar o conteúdo. E quem entrar na sua conta Google consegue restaurar o seu backup; por isso avisamos por e-mail a cada restauração num aparelho diferente.

Guardamos o registro do seu consentimento (a versão do texto aceito e as datas do aceite e da revogação), como prova exigida pela lei.

11. Segurança

A comunicação entre o app e o servidor é sempre cifrada.
As chaves dos serviços de IA ficam só no servidor, nunca no app.
Guardamos o mínimo e separamos o que identifica você do resto: o IP só cifrado, o registro de uso sem conteúdo.
O acesso aos sistemas é restrito e protegido por verificação em duas etapas.
Se houver um incidente de segurança que possa trazer risco a você, avisamos você e a autoridade de proteção de dados, como a lei exige.

12. Crianças e adolescentes

O Self Menu não é feito para crianças. Para criar uma conta, é preciso ter pelo menos 13 anos e, abaixo dos 18 (ou da maioridade no seu país), a autorização de um responsável. Na União Europeia, quando a lei do seu país pedir uma idade maior para consentir (até 16 anos), vale a idade do seu país. Se soubermos que tratamos dados de uma criança sem autorização, apagamos esses dados.

13. Este site

O site selfmenu.app não usa cookies, rastreadores nem ferramentas de análise.
Se você escolher um idioma no seletor, o seu navegador guarda essa escolha, só no seu aparelho e sem cookie, para abrir o site no mesmo idioma da próxima vez.
O site é hospedado pela Cloudflare, que processa dados técnicos de acesso, como o endereço IP, para entregar as páginas e proteger o site.
Quando você escreve para um dos nossos e-mails, usamos a mensagem e o seu endereço só para responder.

14. Mudanças nesta política

Quando esta política mudar, atualizamos a data no topo. Se a mudança for importante, como um novo uso dos dados ou um novo provedor, avisamos no app antes de ela valer e, quando a lei exigir, pedimos o seu consentimento de novo.

15. Fale conosco

privacy@selfmenu.app, Flowing Rocks Tecnologia LTDA (em constituição).