Política de privacidade

Esta é a versão em português. Se houver diferença entre as duas, vale a versão em inglês.

Quem somos

O Chave Fit é um app de receitas e cardápios sugeridos para uma meta diária de calorias, feito pelo Brazza Studio (brazzastudio.com), um estúdio independente. Ele roda no Android e no navegador, onde fica a Área do criador. Esta política vale para o app e para este site, chavefit.brazzastudio.com. Quando falamos "nós", é o Brazza Studio, o controlador dos dados no sentido da LGPD. Para qualquer assunto sobre os seus dados, inclusive para exercer os seus direitos, escreva para [email protected].

O que tratamos e por quê

O que fica no seu celular

O catálogo de receitas e a base de ingredientes vêm dentro do app e não são dados pessoais. O que você cria fica guardado no aparelho (no navegador, quando você usa a versão web): favoritas e listas, receitas próprias, alergênicos e ingredientes que você quer evitar, meta, registros de peso, cardápios, diário de refeições, combinações salvas, listas de compras, cardápios recebidos de criadores e ajustes do app.

Dados de saúde, só com o seu consentimento

Para estimar a sua meta e guardar o seu histórico, o app usa sexo biológico, altura, peso, se você está gestante ou amamentando, os registros de peso e o diário do que você come. A LGPD trata esses dados como dados pessoais sensíveis. Antes de coletar qualquer um deles, o app mostra a tela Seus dados de saúde, que explica o que é coletado, para quê e onde fica, e só segue se você tocar em Concordo. A base legal é o seu consentimento (LGPD, art. 11, I).

Usamos esses dados só para calcular a sua meta, montar o cardápio, mostrar o Hoje e guardar o seu histórico. Nunca para anúncios e nunca nas estatísticas de uso. Em Você › Privacidade você vê quando deu o consentimento, pode retirá-lo e pode apagar os dados de saúde já salvos. Retirar o consentimento faz o app parar de coletar; o que já foi salvo fica até você apagar. Sem o consentimento, você continua com receitas, listas, listas de compras e cardápios para um número de calorias que você digita.

ID anônimo e cópia na nuvem

Na primeira vez que você abre o app, ele entra de forma anônima pelo Firebase Authentication. Isso cria um ID aleatório, sem nome nem e-mail. Uma cópia dos dados da seção "O que fica no seu celular" fica guardada com esse ID no Cloud Firestore, em servidores na região de São Paulo, para você não perder tudo se trocar de aparelho. As regras do banco de dados só deixam a sua própria conta ler ou alterar essa cópia.

Entrar com Google (opcional)

Se você tocar em Entrar com Google, o Firebase Authentication recebe o e-mail, o nome e o link da foto de perfil da sua conta Google. O app usa o nome e o e-mail para mostrar a conta em Você, para levar seus dados de um aparelho para outro e, se você for cliente de um criador, para entregar os cardápios-modelo enviados para esse e-mail. O app não lê mais nada da sua conta Google e nunca publica nada em seu nome.

Compras

Os pacotes de receitas são vendidos pelo Faturamento do Google Play. Quem cuida do pagamento é o Google, e nós nunca vemos o número do seu cartão. Junto com os seus dados guardamos quais pacotes você tem e o identificador de cada compra, para entregar cada compra uma vez só e restaurar os pacotes num aparelho novo. Quando o Brazza Studio libera um pacote ou o acesso à Área do criador sem compra (por exemplo, no teste fechado), guardamos na sua conta a liberação, a data e quem liberou.

Estatísticas de uso

No Android, enquanto Você › Privacidade › Estatísticas de uso estiver ligado (vem ligado), o app envia eventos anônimos para o Google Analytics para Firebase: início e resultado do login com Google, sincronização (quando começa, se terminou, se houve conflito ou erro), visitas à loja de pacotes e compras (produto, preço exibido, moeda e país da loja). O Firebase acrescenta eventos automáticos, como a primeira abertura e as sessões, e dados do aparelho, como um ID da instância do app, o modelo do celular, a versão do Android, o idioma e uma localização aproximada tirada do endereço IP. Usamos isso para achar erros e entender o uso das funções. Esses eventos não levam seu nome, e-mail, o ID da sua conta nem dados de saúde, receitas, cardápios ou diário. O app não usa o ID de publicidade. Desligando a opção, o app para de enviar esses eventos. A versão web não envia estatísticas.

Integridade do app

No Android, o Firebase App Check usa o Google Play Integrity para confirmar que os pedidos aos nossos serviços na nuvem vêm de uma cópia original do app. Isso protege os seus dados contra abuso. Não serve para identificar você.

Vídeos das receitas

Uma receita pode ter um link de vídeo. Nós não hospedamos vídeos: o app só mostra ou abre o link.

• YouTube: quando você abre uma receita com vídeo do YouTube, o app carrega a miniatura do vídeo de img.youtube.com, e o Google recebe o seu endereço IP nesse momento. Ao tocar no play, o app carrega o player oficial do YouTube no modo de privacidade aprimorada (youtube-nocookie.com). A partir daí, o YouTube pode guardar cookies ou identificadores conforme a política do Google.
• Instagram, TikTok e outros sites: o link abre fora do app, no app ou no navegador de cada um, com as regras deles.
• Nas suas receitas: um link para um arquivo de vídeo toca dentro do app, carregado direto do site do link, que recebe o seu endereço IP.

PDF, compartilhar e exportar

O PDF do cardápio, a receita compartilhada e a exportação dos seus dados são gerados no próprio aparelho. O arquivo vai para onde você escolher na tela de compartilhar, e nós não recebemos uma cópia. A exportação traz tudo o que está no aparelho e, se você entrou com Google, o nome e o e-mail da conta.

E-mails para o suporte

Quando você nos escreve, recebemos seu endereço, a mensagem e o que você anexar. Usamos isso só para responder e, num pedido de exclusão, para confirmar o que foi feito.

Este site

Este site não tem anúncios, estatísticas nem cookies. Fontes e imagens vêm do próprio site. O navegador lembra o idioma que você escolheu, só no seu aparelho. O provedor de hospedagem guarda registros comuns de acesso, como endereço IP e tipo de navegador, por segurança e para o serviço funcionar.

O que não fazemos

O app não mostra anúncios, não tem nenhum SDK de publicidade e não envia notificações. Ele não pede acesso à sua localização, contatos, câmera, microfone, fotos ou arquivos. Não vendemos seus dados pessoais e não usamos seus dados de saúde para nada além das funções descritas aqui.

Área do criador

Na Área do criador, uma pessoa com assinatura monta cardápios-modelo para um nível de calorias e envia para os clientes dela. Para isso guardamos:

• Do criador: o nome de exibição e um texto curto opcional de apresentação, o e-mail da conta Google, os cardápios-modelo e os rascunhos.
• Dos clientes do criador: o nome e o e-mail da conta Google de cada cliente, que o criador digita na área dele. Só o criador vê essa lista. Cada envio fica registrado com o e-mail de destino, o cardápio-modelo, a versão, a data e o nome do criador, e não pode ser alterado depois.

O cardápio-modelo aparece no app quando o cliente entra com a conta Google daquele e-mail, e só depois que o Google confirma que o e-mail é dele. O criador não vê nada do cliente: nem meta, nem peso, nem diário, nem receitas, nem se o cardápio foi aberto. O cliente pode remover um criador, e esse criador não é avisado. O Chave Fit não manda e-mail para o cliente: o criador copia um texto de convite e manda pelo canal que preferir.

O criador decide para quem enviar e é responsável por ter a permissão de cada cliente para usar o nome e o e-mail dele. O Brazza Studio trata esses dados só para guardar a lista do criador e entregar os cardápios-modelo.

Serviços que usamos

• Firebase Authentication, para o ID anônimo e o login opcional com Google.
• Cloud Firestore, na região de São Paulo (southamerica-east1), para a cópia dos seus dados e a Área do criador.
• Google Analytics para Firebase, para as estatísticas de uso no Android.
• Firebase App Check com o Google Play Integrity, no Android.
• Faturamento do Google Play, para as compras, e o Google Play para distribuição e atualizações.
• YouTube, para a miniatura e o player dos vídeos das receitas.
• Gmail, para os e-mails de suporte e de exclusão.
• Um provedor de hospedagem para este site.

Esses serviços tratam informações conforme os próprios termos. O Google explica a parte dele na Política de Privacidade do Google e em Como o Google usa informações de sites ou apps que usam nossos serviços. A cópia dos seus dados fica no Brasil. Estatísticas, login, YouTube e serviços do Google Play podem ser tratados em outros países, com as salvaguardas contratuais do Google.

Por quanto tempo guardamos

A cópia na nuvem e a conta ficam até você excluir a conta. Os dados de saúde ficam até você apagar em Você › Privacidade ou excluir a conta. Os dados no celular ficam até você excluir a conta, sair dela, limpar os dados do app ou desinstalar. As liberações feitas pelo Brazza Studio são apagadas junto com a conta. Os cardápios-modelo já enviados continuam com quem recebeu, mesmo que o criador exclua a conta. As estatísticas de uso ficam pelo prazo configurado no Firebase Analytics, de até 14 meses. Uma cópia anônima é apagada quando você exclui a conta pelo app, e dados anônimos sem uso podem ser removidos depois de um período sem atividade. Os registros de pedidos de exclusão por e-mail ficam guardados por um ano. Podemos guardar um pouco de informação por mais tempo quando a lei, a segurança ou a contabilidade exigirem.

Como apagar sua conta e seus dados

No app: abra a aba Você e toque em Excluir conta, no fim da tela. Se você entrou com Google, o Google pede que você confirme que é você. Isso apaga a conta, todos os seus dados na nuvem (receitas, listas, cardápios, diário, peso e metas) e as liberações feitas pelo Brazza Studio. Se você for criador, apaga também o seu perfil, os seus clientes, cardápios-modelo e rascunhos. Os dados do celular também são apagados, a menos que você marque Manter os dados neste aparelho: nesse caso eles continuam no celular, ligados a um novo ID anônimo, com uma nova cópia na nuvem. Não dá para desfazer.

Só os dados de saúde: em Você › Privacidade, toque em Apagar meus dados de saúde.

Sem o app: mande um e-mail, como explicado em Excluir sua conta e seus dados.

O que fica: os pacotes comprados pertencem à sua conta do Google Play e podem ser restaurados se você voltar. O Google Play guarda os próprios registros de pagamento. Cardápios-modelo que um criador enviou para você continuam no registro de envios do criador. As estatísticas de uso não estão ligadas à sua conta.

Seus direitos

Pela LGPD você pode confirmar se tratamos seus dados, acessar, corrigir, receber uma cópia, pedir a eliminação, saber com quem compartilhamos, revogar o consentimento e se opor a um tratamento. Muita coisa você faz direto no app: corrigir em Você, revogar o consentimento em Você › Privacidade, exportar em Exportar meus dados e apagar em Excluir conta. Para o resto, escreva para [email protected] e respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Quem mora em outro país, por exemplo na União Europeia pelo GDPR, tem direitos parecidos e pode usar o mesmo contato.

Idade

O Chave Fit é para maiores de 18 anos. O app não define meta para quem informa menos de 18 anos. Se você acha que alguém com menos de 18 anos nos passou dados, escreva para [email protected] e nós apagamos.

Segurança

Os dados trafegam criptografados (HTTPS). O acesso à cópia na nuvem é limitado à conta dona dela, e um cardápio enviado só pode ser lido pelo criador que enviou e pela conta com o e-mail confirmado de destino. Nenhum sistema é perfeitamente seguro. Se houver um incidente que possa trazer risco a você, avisamos você e a ANPD como a lei manda.

Mudanças nesta política

Quando o app mudar de um jeito que afete seus dados, atualizamos esta página e a data no topo. Mudanças importantes também podem ser avisadas no app.

Contato

Brazza Studio · brazzastudio.com · [email protected]