Política de Privacidade

Quem cuida dos dados

Everardo Saraiva Arrais Junior, pessoa física que oferece o Piido sob a marca ESA Group, é o responsável pelo tratamento de dados descrito nesta política. A identificação completa do fornecedor está nos Termos de Uso. Para privacidade e atendimento, escreva a contato.esagroup@gmail.com.

Esta política abrange o aplicativo Piido e suas páginas de suporte. Um cadastro como afiliado possui finalidades e documentos próprios. Ter uma indicação vinculada à assinatura não autoriza o afiliado a receber seu histórico alimentar ou suas conversas.

Informações utilizadas

Utilizamos informações fornecidas por você e registros gerados pelo uso das funcionalidades. Evite enviar documentos pessoais, dados de terceiros ou informações de saúde que não sejam necessárias.

• Conta: nome ou apelido, e-mail, data de nascimento, identificador da conta, dados de autenticação gerenciados pelo provedor e código ou link de indicação, quando utilizado.
• Perfil alimentar: objetivo, peso, altura, informações usadas no cálculo energético, rotina, atividade física informada, preferências, restrições e informações de saúde fornecidas no cadastro ou nas conversas. Dados de saúde são dados pessoais sensíveis.
• Planejamento: plano criado ou importado, refeições, alternativas, quantidades, escolhas, registros de consumo, propostas e confirmações, versões do plano e lista de compras.
• Assistente e arquivos: mensagens, respostas, contexto necessário à continuidade, preferências lembradas, fotos e rótulos escolhidos, gravações de voz, transcrições, documentos enviados e conteúdo extraído.
• Compras: plataforma, produto e período contratado, identificadores e comprovantes técnicos da transação, situação da assinatura, renovação, cancelamento e estorno. O Piido não recebe o número completo do cartão ou o código de segurança nas compras feitas pela loja.
• Funcionamento e suporte: identificadores de operação, versão, plataforma, horários, resultados e falhas, registros de utilização e custo, feedbacks, solicitações e aceites. A infraestrutura recebe IP e metadados de conexão necessários à comunicação e à segurança.

Para que usamos e com qual fundamento

Usamos esses dados para autenticar, entregar e guardar seu planejamento, adaptar sugestões, calcular porções e nutrientes, executar alterações confirmadas, manter continuidade, organizar compras, validar acesso e compras e prestar suporte. Registros técnicos ajudam a investigar erros, evitar duplicações e controlar o uso do serviço.

Dados comuns necessários à execução do serviço podem ser tratados para procedimentos solicitados e execução contratual. Obrigações legais, exercício regular de direitos e prevenção de fraude podem justificar registros proporcionais. O interesse legítimo, quando aplicável, exige avaliação de necessidade e dos seus direitos e não substitui uma hipótese própria para dados sensíveis.

Para os dados de saúde usados na personalização, solicitamos autorização específica nos contextos pertinentes. Você pode recusar ou revogar esse consentimento. A recusa pode impedir uma personalização ou processamento que dependa desses dados e não impede solicitar acesso, atendimento ou exclusão. Aceitar os termos não é um consentimento genérico para qualquer finalidade.

O que é enviado aos serviços de IA e pesquisa

Os recursos de IA utilizam a OpenAI. Conforme o pedido, o contexto enviado pode conter informações do perfil e de saúde fornecidas, objetivo, restrições, preferências, partes pertinentes do plano, mensagens e resultados das ferramentas. Fotos, áudio e documentos escolhidos podem ser enviados para interpretação, leitura e transcrição. Dados extraídos podem integrar o plano e a conversa.

A autorização de envio à IA é apresentada separadamente no aplicativo nativo e pode ser revogada em Perfil → Privacidade e dados. A permissão de câmera ou microfone não substitui essa autorização. Revogar impede novos usos que dependam dela, sem desfazer automaticamente envios anteriores.

Quando faltam referências alimentares, o Piido pode pesquisar com o Serper e consultar páginas públicas. A pesquisa utiliza termos sobre alimentos ou produtos. O adaptador procura excluir identificadores pessoais e descrições de saúde da consulta. O perfil e a conversa completa não são o formato de consulta desse serviço.

Referências públicas de composição alimentar podem ser reaproveitadas para outras consultas. Esse reaproveitamento de referência não equivale a publicar seu pedido ou a compartilhar seu perfil com outras pessoas.

O Piido não usa suas conversas como autorização para publicidade ou para treinar um modelo próprio. As condições de processamento, conservação e eventual uso pelos prestadores dependem dos serviços contratados e das configurações aplicáveis. Não se deve interpretar a desativação do armazenamento de uma resposta de API como garantia de ausência de todos os registros técnicos do prestador.

Prestadores e destinatários

Supabase fornece autenticação, banco de dados e funções de servidor. OpenAI processa os recursos de IA. Serper fornece pesquisa de referências. Os sites consultados recebem solicitações técnicas necessárias à leitura de suas páginas públicas.

Resend envia mensagens de acesso e recuperação. Cloudflare fornece a infraestrutura web utilizada nas páginas do serviço. Expo e EAS dão suporte à distribuição e a atualizações do aplicativo. Google/Gmail recebe as mensagens enviadas ao e-mail de suporte.

Apple e Google processam as compras feitas nas respectivas lojas e disponibilizam informações da transação necessárias a validar e gerenciar o acesso. Seus tratamentos próprios também seguem as políticas dessas plataformas.

Acesso administrativo deve ficar limitado ao atendimento, à operação e às finalidades pertinentes. Podemos fornecer dados mínimos por obrigação legal, ordem válida ou exercício de direitos. O Piido não vende perfis de saúde ou conversas para publicidade.

Indicação e proteção de compras

Se você utilizar um código ou link de indicação, os registros de atribuição e da compra poderão ser usados para conferir elegibilidade, aplicar o benefício e apurar uma eventual comissão. O fluxo normal do comprador não exige envio de documento de identidade para essa apuração.

As conferências podem utilizar identificadores internos, vínculos comprovados entre contas e referências protegidas de contatos verificados, quando existentes. Coincidência de IP, aparelho ou endereço, isoladamente, não prova que duas contas sejam da mesma pessoa. Casos suspeitos podem levar à revisão da comissão. Dados alimentares, plano e conversas não fazem parte da comprovação comercial enviada ao afiliado.

Identificadores protegidos ou substituídos por códigos ainda podem ser dados pessoais. As informações de indicação não são automaticamente anônimas.

Processamento internacional

Os prestadores podem processar dados em infraestrutura fora do Brasil, inclusive por suas equipes e subprocessadores. O local depende do serviço e da região contratada. As transferências devem observar a LGPD e o mecanismo aplicável ao destinatário, como cláusulas contratuais adequadas.

Você pode solicitar a contato.esagroup@gmail.com informações sobre destinatários, países, finalidades, garantias e cópia das condições aplicáveis à transferência, resguardados segredos comerciais legítimos. A ciência desta política não substitui o instrumento exigido para uma transferência internacional.

Permissões e armazenamento no aparelho

Câmera, fotos, microfone e arquivos são utilizados por sua ação. Você pode negar ou revogar permissões nas configurações do aparelho. A gravação em segundo plano está desativada na configuração auditada. A seleção de uma foto não exige acesso irrestrito à galeria.

O aparelho guarda sessão, preferências e estados de recuperação. Na implementação nativa, o conteúdo local de recuperação usa armazenamento cifrado e chave protegida pelo sistema. Rascunhos e estados temporários têm validade de até oito horas. O histórico local de conversa tem validade de até sete dias. Na web, o armazenamento utiliza os recursos do navegador e não se presume equivalente à proteção nativa.

A validade limita a recuperação. A remoção de registros expirados pode ocorrer ao acessar ou limpar o armazenamento. Sair ou trocar de conta aciona a limpeza prevista para o contexto local. Essas operações não apagam automaticamente o histórico persistido no servidor.

As atualizações usam dados técnicos da instalação, plataforma e versão. Não há integração identificada com HealthKit, Health Connect, agenda de contatos ou localização por GPS nesta versão. Uma mudança nesses usos exige nova informação e os controles pertinentes.

Por quanto tempo e como excluímos

Perfil, plano, preferências lembradas e registros operacionais são mantidos enquanto necessários à conta, à continuidade e às funcionalidades solicitadas. Você pode pedir correção ou exclusão. O documento de Exclusão de Conta explica os caminhos de atendimento.

Pontos de recuperação da geração têm validade de 24 horas enquanto em andamento e de sete dias para resultados concluídos, conforme o fluxo. Conteúdo antigo de perguntas e respostas do fluxo de mídia é limpo após 30 dias quando esse fluxo é utilizado novamente. Esses prazos não significam que todos os dados da conta sejam eliminados nessas datas.

Após o encerramento, podemos conservar apenas o necessário para obrigação legal, segurança, transações e exercício de direitos, com finalidade e prazo ou critério justificados. Registros fiscais e de compra podem ter conservação distinta do conteúdo alimentar. Retirar o vínculo direto da conta não basta para garantir anonimização irreversível.

Mensagens de suporte são conservadas enquanto necessárias ao atendimento e às obrigações pertinentes. Backups e registros técnicos dos prestadores têm ciclos próprios. Não prometemos eliminação instantânea de todas as cópias. Você pode solicitar quais dados permanecem, por qual motivo e por quanto tempo ou sob qual critério.

Direitos e contato

Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, portabilidade nos termos aplicáveis, oposição quando cabível, anonimização, bloqueio ou eliminação de dados inadequados ou excessivos, revogação de consentimento e revisão de decisões exclusivamente automatizadas que afetem seus interesses.

Envie sua solicitação a contato.esagroup@gmail.com. Podemos verificar a titularidade de forma proporcional. Não envie senha, código de autenticação, número completo de cartão nem exames na solicitação inicial. Atenderemos nos prazos legais aplicáveis e informaremos eventuais motivos legítimos de retenção.

A revogação não torna ilícito o tratamento anterior legítimo. Você também pode recorrer à ANPD e aos órgãos de defesa do consumidor.

Segurança e mudanças

Utilizamos conexão HTTPS nos serviços remotos, autenticação, controles de acesso e medidas de proteção compatíveis com as operações. Nenhum sistema é imune a incidentes. Em caso de incidente relevante, devem ser adotadas medidas de contenção, investigação e comunicação conforme a legislação.

O serviço personalizado se destina ao público adulto indicado nos Termos. O cadastro não autoriza campanhas de marketing. Alterações materiais nesta política serão identificadas por versão e podem exigir nova autorização para os tratamentos afetados.