Política de Privacidade

Esta política explica quais dados o Morel Fit coleta, para quê, com quem são compartilhados e como você controla tudo. Seguimos a LGPD (Lei 13.709/2018).

1. Quem somos

O Morel Fit é desenvolvido por Lucas Serafim Morelato (controlador dos dados). Contato: appmorelfit@gmail.com.

2. Dados que coletamos

• Conta: nome, e-mail e foto de perfil (login com Google, Apple ou e-mail).
• Perfil e saúde: ano de nascimento (não a data completa), gênero, altura, peso, percentual de gordura, objetivo, nível de atividade, lesões, alergias e restrições alimentares que você informar. São dados pessoais sensíveis; só são usados para o funcionamento do app.
• Dieta e acompanhamento: dietas, cardápios, refeições registradas, água, medidas do corpo e metas.
• Fotos e arquivos: imagens de refeições, rótulos e dietas (PDF ou foto) que você escolher enviar para análise.
• Apple Saúde (opcional): se você conectar, lemos peso, gordura corporal e altura e gravamos peso, gordura, calorias, macronutrientes e água do app no Saúde. Você controla as permissões em Ajustes do iPhone > Saúde. Esses dados não são usados para publicidade nem compartilhados com terceiros além do necessário para o funcionamento do app.
• Strava (opcional): se você conectar, recebemos suas atividades e guardamos o token de acesso de forma protegida.
• Uso técnico: contadores de uso da IA (para limites diários e de custo; apagados automaticamente após 90 dias) e registros de erro, sem conteúdo das suas refeições.
• Atividade no app: quando você abre o app, registramos o dia e a hora (de Brasília) em que você usou, ligados à sua conta, para contar quantas pessoas usam o app e em que horários, e para saber se você voltou nos dias seguintes. Registramos também as etapas do primeiro uso que você já passou (por exemplo, "terminou o cadastro"), sem o conteúdo que você digitou. Os registros de atividade são apagados em até 90 dias e, na exclusão da conta, imediatamente. Contadores de telas e ações (sem ligação com a sua conta) também alimentam um painel interno.
• Notificações no aparelho: o app pode enviar, no horário que você escolher, um resumo do seu plano do dia (quantas refeições, a meta de calorias e se é dia de pesar ou medir). A notificação é criada no próprio aparelho, não usa servidor de notificações, e o horário em que você costuma abrir o app para escolher a hora automática fica só no aparelho. Você liga, desliga e escolhe horário e dias em Configurações > Notificações, ou nos Ajustes do iPhone.
• Insights do dia: o resumo numérico do seu dia (calorias e macros consumidos e a meta, água, até três nomes de alimentos por refeição e o objetivo da dieta) pode ser enviado à IA para escrever a revisão. A revisão fica guardada no dia do diário. Não enviamos seu nome, e-mail, foto, lesões, medidas nem seu peso.
• Código de barras: o número lido vai ao nosso servidor, que consulta o banco público Open Food Facts e guarda o produto em memória para consultas futuras. Esse registro é de produtos, não é ligado à sua conta.
• Estatísticas de uso do app: quais telas são abertas e quais ações são feitas (por exemplo, "criou uma dieta" ou "registrou uma refeição por foto"), sem o conteúdo: não incluem nomes de alimentos, peso, medidas, objetivos nem textos digitados. São associadas a um identificador anônimo da instalação, não à sua conta.
• Assinatura: plano, datas de início e renovação, valor pago e situação (teste, ativa, cancelada), vindos da Apple pela RevenueCat. Não temos acesso aos dados do seu cartão.
• Mensagens ao suporte: quando você usa "Reportar bug, problema ou sugestão", recebemos o texto que você escrever (até 1.000 caracteres), o nome e o e-mail da sua conta para podermos responder, a versão do app, o modelo do aparelho e a tela em que estava.

Não coletamos localização, contatos nem identificador de publicidade. Não rastreamos você entre apps e sites.

3. Para que usamos

• Fornecer o app: guardar e sincronizar seus dados entre aparelhos.
• Gerar e analisar dietas, refeições e rótulos com IA, e escrever os Insights do dia.
• Lembrar você do seu plano do dia por notificação, se você ativar.
• Calcular metas, gráficos, calendário e resumos.
• Proteger o serviço (limites de uso, prevenção de abuso) e corrigir erros.
• Identificar quem está por trás de um consumo ou de um erro, para dar suporte, controlar custos e entender como o produto é usado. O responsável pelo app vê as pessoas por um código e só consulta o seu e-mail com uma finalidade registrada (suporte, custo ou abuso, ou entender o produto); cada consulta fica anotada. Nessa análise não vemos o conteúdo das suas refeições, pesos ou medidas.
• Entrar em contato com você sobre um problema que você teve, sobre dúvidas do suporte ou, às vezes, para saber como você usa o app. Você pode recusar. Não enviamos propaganda sem o seu consentimento.

Base legal: execução do serviço que você pediu, consentimento para dados de saúde (você escolhe o que informar) e legítimo interesse para segurança, suporte, controle de custos e melhoria do produto (você pode se opor pelo contato de suporte).

4. Com quem compartilhamos

• Google Firebase (autenticação, banco de dados, funções e armazenamento): hospeda seus dados.
• Anthropic (modelos de IA Claude): recebe o texto e as imagens necessários para cada análise. Pela API, esses dados não são usados para treinar modelos.
• Apple (Entrar com Apple e compras dentro do app) e Google (Entrar com Google): para autenticação e, no caso da Apple, para cobrar a assinatura Morel Fit Pro. Os dados do cartão ficam com a Apple; nós não os recebemos.
• RevenueCat: recebe da Apple os recibos da sua assinatura (plano, datas, valor e situação) ligados ao identificador da sua conta no app, para sabermos se você é Pro e mostrarmos seus últimos pagamentos. Não recebe dados de saúde.
• Strava e Apple Saúde, se você conectar.
• Google Firebase Crashlytics: recebe relatórios técnicos de erros (mensagem do erro e identificador da conta), sem dados de refeições, medidas ou saúde.
• Google Firebase Analytics: recebe as estatísticas de uso descritas acima, para entendermos como o app é usado e melhorá-lo. Não usamos o identificador de publicidade e os recursos de publicidade e de personalização do Google ficam desligados.
• Slack: usamos para receber internamente avisos de consumo e de novos cadastros (sem seu e-mail; as pessoas aparecem por um código), avisos de erros técnicos (com um código e, durante a fase de testes, o seu nome e e-mail, para podermos falar com você sobre o problema), as mensagens que você enviar ao suporte, com seu nome e e-mail para podermos responder, e os eventos da sua assinatura (plano, valor e e-mail), para acompanharmos as vendas.
• Gmail (Google): usamos para receber as mensagens do suporte e para enviar a você a confirmação de que recebemos o seu relato.
• Apple TestFlight (apenas quem testa versões antes do lançamento): o feedback e os relatórios de travamento que você envia pelo TestFlight chegam a nós pela Apple, com seu e-mail (e seu nome, se você tiver conta no app com esse e-mail), e aparecem no nosso Slack de suporte.
• Open Food Facts: banco público de produtos, consultado pelo nosso servidor a partir do código de barras, sem identificar você.

Não vendemos seus dados e não os usamos para publicidade. Dados de saúde nunca são compartilhados com anunciantes.

5. Por quanto tempo guardamos

Enquanto sua conta existir. Imagens enviadas para análise são removidas do armazenamento temporário em até 1 dia. Registros técnicos de erro e de atividade são apagados em até 90 dias. As estatísticas de uso ficam no Google Analytics pelo prazo de retenção configurado (14 meses). Ao excluir a conta, apagamos seus dados e as mensagens de suporte guardadas no sistema (veja a seção 7); mensagens já recebidas no Slack podem permanecer até serem apagadas lá.

6. Seus direitos

Você pode confirmar o tratamento, acessar, corrigir, exportar, revogar consentimento e excluir seus dados. Pelo app você edita tudo em Configurações, baixa uma cópia completa em Configurações > Exportar meus dados e exclui a conta em Configurações > Excluir conta. O uso dos dados de saúde depende do consentimento que você dá ao criar a conta. Para qualquer outro pedido, escreva para appmorelfit@gmail.com; respondemos em até 15 dias.

7. Exclusão da conta

No app: Configurações → Excluir conta. Apagamos o perfil, dietas, registros, medidas, cotas de uso e o login. Contas criadas com Apple também têm o acesso revogado na Apple. Detalhes em como excluir sua conta.

8. Segurança

Conexões criptografadas, regras de acesso por usuário no banco de dados, chaves de IA guardadas só no servidor e acesso restrito às ferramentas internas: o painel interno só abre para o responsável pelo app, e cada consulta ao e-mail de uma pessoa fica registrada. Nenhum sistema é 100% seguro; em caso de incidente relevante avisaremos você e a ANPD, conforme a lei.

9. Crianças

O app não é destinado a menores de 18 anos.

10. Mudanças

Se esta política mudar de forma relevante, avisaremos no app. A data de atualização fica no topo.