Política de Privacidade do Nudish

• Você não precisa criar conta. O app entra com um ID anônimo. Nunca pedimos seu e-mail, telefone ou senha. • Seu perfil (seu nome, altura, peso, objetivo e as outras respostas do início) fica no seu celular. • As refeições que você registra, fotos e textos, vão para os nossos servidores para que a IA estime o que tem nelas. Guardamos tudo para o seu diário funcionar. • Não vendemos seus dados, não mandamos e-mails de marketing, e o Nudish não tem anúncios. • Você pode pedir para ver ou apagar seus dados quando quiser: garage.app.co@gmail.com.

O Nudish é feito pela Barboza e Barboza Tecnologia da Informação Ltda. (CNPJ 43.945.405/0001-05, Rio de Janeiro, RJ), que publica apps como Garage App. A empresa é a controladora dos seus dados pessoais. Contato de privacidade, incluindo o canal do encarregado pela proteção de dados (LGPD): garage.app.co@gmail.com.

Suas respostas do início ficam no seu aparelho, e nós não as recebemos: • o nome que você quer que a gente use • ano de nascimento • a resposta da fórmula (Feminino, Masculino ou Prefiro não dizer) • altura, peso, nível de atividade • objetivo, peso-meta e ritmo • suas metas diárias de calorias e macros O app usa essas respostas no próprio celular para calcular suas metas diárias. A resposta da fórmula só escolhe qual fórmula de calorias usar, e mais nada. Se o backup do Android estiver ativado, o Android pode incluí-las no seu próprio backup do Google, que nós não conseguimos ler.

ID anônimo: na primeira vez que você abre o Nudish, o Firebase Authentication cria um ID aleatório para você. É ele que mantém suas refeições só suas. Ele também vai junto com relatórios de erro, estatísticas de uso e feedback, para conseguirmos ligar uma coisa à outra. Refeições que você registra: • Fotos que você tira com a câmera ou escolhe no seletor de fotos do sistema. O app só vê a foto que você escolhe, nunca a sua galeria. • Descrições que você digita. • Ajustes que você pede no chat da refeição. • Os resultados: alimentos, porções, calorias, macros, o nome e o horário da refeição. Um registro alimentar pode revelar algo sobre a sua saúde, então tratamos esses dados como sensíveis. Feedback e pesquisas: nossos formulários usam o Tally, dentro do app. Recebemos suas respostas e um e-mail, se você quiser informar. O app adiciona detalhes que nos ajudam a te ajudar: seu ID anônimo, a versão do app, o modelo do celular, a versão do Android ou do iOS, a tela em que você estava e o ID da refeição, se você veio de uma refeição. Estatísticas de uso: o Google Analytics for Firebase registra eventos como uma refeição salva ou uma pesquisa exibida. Ele também coleta um ID de instalação do app, o ID de publicidade do aparelho, o modelo do celular, a versão do sistema, o idioma e uma localização aproximada (país ou cidade) calculada a partir do seu endereço IP. Nunca coletamos sua localização exata. Dados de erros e desempenho: o Firebase Crashlytics (no app) e o Sentry (nos nossos servidores) coletam detalhes do erro, o estado do app no momento e seu ID anônimo. Assinaturas, quando estiverem disponíveis: o pagamento fica com o Google Play ou a App Store. Nunca vemos os dados do seu cartão. O RevenueCat recebe seu histórico de compras e seu ID anônimo para o app saber o que liberar. Dados técnicos: nosso provedor de hospedagem registra endereços IP e horários das requisições, que usamos para segurança e para manter o serviço no ar. O Firebase Remote Config usa seu país, idioma e versão do sistema para escolher quais configurações enviar. Permissões: a câmera só é usada quando você tira a foto de uma refeição. Não pedimos acesso às suas fotos: o seletor do sistema nos entrega só a foto que você escolher.

• Para estimar os alimentos e os nutrientes das suas refeições, com IA. A IA olha a foto ou o texto que você envia e sugere alimentos, porções e nutrientes. São estimativas, e você pode editar qualquer uma. Não usamos IA para traçar seu perfil nem para decidir qualquer outra coisa sobre você. • Para mostrar seu diário e seu histórico. • Para corrigir erros e manter o app estável. • Para entender, de forma agregada, quais recursos ajudam. • Para conferir e melhorar a qualidade das estimativas. Podemos olhar análises específicas que deram errado. • Para evitar abusos, por exemplo limitando quantas requisições um mesmo ID pode enviar. • Para responder quando você nos escreve. • Para medir as campanhas de anúncios que trazem pessoas ao Nudish, usando o ID de publicidade. O Nudish em si não mostra anúncios. Você pode redefinir ou excluir seu ID de publicidade nas configurações do celular. Não vendemos seus dados nem criamos perfis de publicidade com eles.

• Para prestar o serviço que você pediu: seu ID anônimo, refeições, análise por IA e assinaturas (LGPD art. 7º, V; GDPR art. 6(1)(b)). • Seu consentimento: para dados de refeições que possam revelar informações de saúde (LGPD art. 11, I; GDPR art. 9(2)(a)). Você pode retirar o consentimento quando quiser. Isso não afeta o que fizemos antes. • Legítimo interesse: estatísticas, relatórios de erro, segurança, prevenção de abusos e controle de qualidade (LGPD art. 7º, IX; GDPR art. 6(1)(f)). Você pode se opor a esses usos. • Obrigações legais, quando a lei exige que a gente guarde ou informe dados.

• Google Firebase (Google): login anônimo, estatísticas, relatórios de erro, configurações remotas, armazenamento das fotos e atualizações ao vivo enquanto uma refeição é analisada • Railway: hospeda nossos servidores e o banco de dados • Google Gemini, OpenAI, Anthropic: modelos de IA que analisam fotos e textos das refeições e identificam os alimentos • OpenRouter: encaminha algumas requisições de IA ao provedor do modelo • Braintrust: registra as requisições e respostas da IA para conferirmos a qualidade • Sentry: monitoramento de erros e desempenho dos servidores • RevenueCat: assinaturas • Tally: formulários de feedback e pesquisa • Google Play, Apple App Store: distribuição do app e pagamentos Esses fornecedores seguem nossas instruções, sob termos de tratamento de dados, e só podem usar seus dados para nos prestar o serviço deles. Nenhum deles pode usar suas fotos ou textos para treinar modelos de IA. Cada um tem sua própria política de privacidade. Também podemos divulgar dados: • quando a lei exigir, como em uma ordem judicial • quando acreditarmos, de boa-fé, que é necessário para proteger a sua segurança ou a de outras pessoas, investigar fraudes ou proteger nossos direitos • a quem comprar a Garage App, em caso de venda ou fusão; nesse caso, esta política continua valendo

Esses fornecedores tratam dados fora do Brasil e da União Europeia, principalmente nos Estados Unidos. Usamos as garantias que a lei permite, como cláusulas-padrão contratuais (LGPD art. 33; GDPR capítulo V).

• Refeições: enquanto você usar o Nudish. Ao apagar uma refeição, ela some do seu diário na hora. Para apagá-la também dos nossos servidores, é só pedir. • Feedback: até 24 meses. • Estatísticas de uso: até 14 meses. • Dados de erros e desempenho: até 90 dias. • Registros dos servidores: até 30 dias. • Registros de compra: pelo tempo que as regras da assinatura e as regras fiscais exigirem. • Estatísticas agregadas, que não identificam mais você, podem ser mantidas por tempo indeterminado. Desinstalar o Nudish interrompe toda a coleta no seu celular. Isso não apaga o que já recebemos. Para apagar, é só pedir.

Brasil (LGPD, art. 18). Você pode nos pedir para: • confirmar se tratamos seus dados e te dar acesso a eles • corrigi-los • anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desacordo com a lei • levá-los para outro fornecedor (portabilidade) • eliminar dados tratados com o seu consentimento • informar com quem compartilhamos seus dados e o que acontece se você não consentir • retirar seu consentimento • revisar uma decisão tomada só com base em tratamento automatizado (art. 20) Você também pode reclamar à ANPD: https://www.gov.br/anpd União Europeia e Reino Unido (GDPR): acesso, correção, eliminação, limitação, portabilidade, oposição e retirada do consentimento. Você pode reclamar à autoridade de proteção de dados do seu país (a lista está em https://edpb.europa.eu/about-edpb/members_en) ou, no Reino Unido, ao ICO (https://ico.org.uk). Califórnia (CCPA/CPRA): saber, eliminar e corrigir, limitar o uso de informações sensíveis (só as usamos para o app funcionar) e não sofrer discriminação. Não vendemos nem compartilhamos informações pessoais para publicidade comportamental. Uma pessoa autorizada pode fazer o pedido por você. Como pedir: escreva para garage.app.co@gmail.com ou use o formulário de feedback no app. Como não há login, encontramos e confirmamos seus dados pelo ID anônimo, e o formulário do app já o envia. Se você já desinstalou o Nudish, talvez não consigamos saber quais dados são seus. Respondemos em até 15 dias.

Os dados são criptografados em trânsito (TLS) e em repouso pelos nossos provedores de nuvem. O acesso é limitado a quem precisa, e os links das fotos expiram em uma hora. Nenhum sistema é totalmente seguro. Se um incidente de segurança puder trazer risco para você, avisaremos você e as autoridades que a lei exigir, incluindo a ANPD, dentro dos prazos legais.

O Nudish é para pessoas adultas, a partir de 18 anos. Não é direcionado a crianças nem a adolescentes. Se você acha que alguém com menos de 18 anos nos enviou dados, escreva para nós e vamos apagá-los.

O app não usa cookies. Ele usa os identificadores descritos acima: o ID anônimo, o ID de instalação do app e o ID de publicidade. Os formulários de feedback carregam do Tally dentro do app e podem usar os cookies de que precisam para funcionar.

Quando mudarmos esta política, atualizaremos a data no topo. Se a mudança for importante, avisaremos no app antes de ela valer. Versões anteriores estão disponíveis mediante pedido.

Garage App (Barboza e Barboza Tecnologia da Informação Ltda., CNPJ 43.945.405/0001-05) E-mail: garage.app.co@gmail.com