Política de Privacidade do Lume

Coletamos apenas dados necessários para criar sua conta, registrar refeições, calcular metas nutricionais, operar assinaturas e melhorar o produto.

Podemos coletar:

• dados de conta, como endereço de e-mail usado para autenticação e avisos transacionais sobre o acesso Premium, identificador de usuário e data de criação;
• dados de perfil, como nome exibido, foto de perfil, sexo, data de nascimento, altura, peso, meta, nível de atividade, peso-alvo, preferências de unidade, país, idioma e fuso horário;
• metas nutricionais calculadas ou editadas por você, incluindo calorias, proteínas, carboidratos e gorduras;
• registros alimentares, incluindo alimentos informados por texto, foto, voz ou código de barras, horários, refeições, porções, macros, totais diários, favoritos e refeições salvas;
• imagens que você envia, como foto de perfil e fotos de produtos/alimentos, quando usa esses recursos;
• áudio enviado para transcrição quando você usa registro por voz;
• preferências de notificações, como frequência e horários;
• token técnico de notificações push e plataforma do dispositivo quando você autoriza notificações remotas;
• dados de assinatura, como plano, status, provedor, identificador de assinatura, datas de início, renovação, cancelamento ou expiração;
• dados técnicos e de diagnóstico, como versão do app, plataforma, erros, latência, eventos de uso e identificadores necessários para suporte;
• localização aproximada, como país, região e cidade, que o PostHog pode inferir do endereço IP da conexão quando recebe eventos de analytics;
• dados do Apple Saúde no iOS e do Health Connect no Android quando a versão Android correspondente estiver disponível, somente se você ativar a integração correspondente.

Apple Saúde. Se você autorizar no iOS, o Lume pode ler peso, altura, sexo biológico, data de nascimento, passos, energia ativa, energia basal, treinos e histórico recente de peso.

Também podemos escrever no Apple Saúde dados nutricionais das refeições registradas no Lume, como calorias, proteínas, carboidratos e gorduras.

Health Connect. Quando a versão Android correspondente estiver disponível, e se você autorizar a integração, o Lume pode ler peso, altura, passos, calorias ativas, calorias totais e sessões de exercício. Usamos esses dados para mostrar peso e tendência corporal, movimento, gasto energético e resumos de treinos. O Health Connect não fornece sexo biológico nem data de nascimento ao Lume.

Quando a versão Android correspondente estiver disponível e a sincronização estiver ativa, o Lume também grava no Health Connect um total diário de nutrição calculado a partir das refeições salvas: calorias, proteínas, carboidratos e gorduras. Ao editar ou excluir refeições, o Lume pode substituir ou excluir apenas os registros de nutrição que ele próprio gravou. O acesso de outros apps a esses registros é controlado por você no Health Connect.

Para operar as integrações, armazenamos o provedor, estado de ativação, data de autorização, última sincronização e dados necessários para metas e acompanhamento. Quando a versão Android correspondente estiver disponível, a altura mais recente pode ser armazenada no Supabase. Peso, passos, energia e sessões de exercício lidos do Health Connect são processados para exibição no app e não são enviados ao PostHog nem a provedores de IA.

As integrações são opcionais e dependem das permissões concedidas por você. Você pode revogar permissões a qualquer momento nos ajustes do Apple Saúde ou do Health Connect. Desativar a integração no Lume interrompe novas sincronizações, mas não revoga permissões do sistema nem apaga registros já gravados nesses serviços.

O Lume não vende dados obtidos dessas integrações nem os utiliza para publicidade, marketing, análise de crédito ou intermediação de dados.

Usamos seus dados para:

• criar e manter sua conta;
• enviar avisos transacionais sobre o término de períodos de teste ou benefícios promocionais associados ao acesso Premium;
• registrar, organizar e exibir suas refeições;
• estimar alimentos, porções e valores nutricionais;
• calcular metas nutricionais e acompanhar progresso;
• sincronizar dados com Apple Saúde ou Health Connect quando autorizado;
• enviar lembretes locais de refeição e notificações remotas de serviço quando você autoriza notificações;
• processar, restaurar e verificar assinaturas;
• oferecer suporte e diagnóstico;
• prevenir abuso, aplicar limites de uso e proteger a infraestrutura;
• melhorar o produto, corrigir erros e entender o uso de recursos.

Os recursos de IA são opcionais. Na versão atualizada do app, antes do primeiro envio, o Lume explica quais dados serão compartilhados, com quem e para quê, e pede sua autorização. Aceitar os termos ou permitir acesso à câmera ou ao microfone não substitui essa autorização para compartilhar dados com IA.

Quem recebe os dados. As solicitações passam pelo backend do Lume e pela OpenRouter, que encaminha o conteúdo para a Google, responsável pelos modelos Gemini, ou para a Perplexity, responsável pelos modelos Sonar, conforme o recurso.

O que enviamos e por quê:

• Texto: a descrição da refeição, quantidades, idioma e contexto do país/base de alimentos são enviados à Google para identificar alimentos e porções. Alimentos identificados, candidatos da base e valores nutricionais também podem ser enviados para conferir correspondências, estimar nutrientes e explicar o resultado;
• Fotos: a foto da refeição, da frente do produto ou do rótulo nutricional, incluindo recortes e o código de barras quando informado, é enviada à Google para identificar alimentos ou ler a embalagem;
• Voz: a gravação de áudio é enviada à Google para transcrição. O texto transcrito segue o mesmo processamento do registro por texto;
• Pesquisa de produtos: nome, marca e código de barras do produto, quando disponíveis, podem ser enviados à Perplexity para buscar informações nutricionais na web.

Essas chamadas de registro de alimentos não incluem automaticamente seu nome, e-mail, peso, altura, idade, metas pessoais ou dados do Apple Saúde/Health Connect. Qualquer informação pessoal que você incluir no texto, na imagem ou no áudio fará parte do conteúdo enviado. Envie apenas o necessário para registrar o alimento.

Proteção nos fornecedores. Para manter a proteção descrita nesta Política, limitamos o envio à finalidade solicitada, usamos conexões HTTPS e exigimos em cada chamada da OpenRouter rotas que não permitam coleta para treinamento e que sejam identificadas por ela como compatíveis com retenção zero do conteúdo. Se não houver uma rota compatível, o recurso pode ficar indisponível; não relaxamos essas restrições para concluir a solicitação.

Essa configuração de roteamento não significa que todos os fornecedores deixem de manter qualquer registro. Metadados de operação, como modelo utilizado, quantidade de tokens, duração e cobrança, podem ser conservados. As regras de retenção também dependem do serviço, da configuração e de obrigações legais. Consulte a política da OpenRouter, seus controles de coleta de dados e retenção zero, as regras de proteção de dados da Google e de privacidade da API da Perplexity.

Sua escolha.Você pode recusar e continuar usando a busca na base de alimentos e o registro manual. Na versão atualizada, a autorização fica salva para sua conta neste dispositivo. Para interromper novos envios, abra Configurações > Compartilhamento com IA e revogue a permissão. A revogação não desfaz solicitações já enviadas nem exclui refeições que você salvou. Para remover esses registros, exclua-os no app ou use a exclusão de conta. Atualize o aplicativo para ter acesso a esses controles.

Não use o Lume para decisões médicas. Estimativas nutricionais podem estar erradas, incompletas ou variar conforme marca, preparo, porção e fonte.

Usamos PostHog para analytics de produto, diagnóstico e melhoria do app. O Lume foi projetado para evitar capturar conteúdo sensível desnecessário em analytics. Eventos enviados ao PostHog usam, sempre que possível, dados estruturais e agregados, como tipo de entrada, latência, status, erros e buckets de confiança, sem registrar nomes de alimentos ou texto livre como evento analítico.

Também podemos registrar erros com identificadores curtos para ajudar no suporte.

Quando recebe eventos de analytics em produção, o PostHog pode processar o endereço IP da conexão para inferir uma localização aproximada, como país, região e cidade. Usamos essa informação para analytics de produto, diagnóstico e melhoria do app.

O Lume não solicita permissão de localização nem coleta localização precisa, como GPS, para esses fins.

Assinaturas do Lume Premium são operadas por lojas de aplicativos e gerenciadas tecnicamente com RevenueCat. A MadeofIA não recebe nem armazena dados completos de cartão de crédito.

Podemos receber da RevenueCat informações necessárias para liberar acesso Premium, como identificador de usuário, produto comprado, status da assinatura, datas de renovação/expiração, ambiente, evento de compra/cancelamento e identificadores de transação ou assinatura.

Cancelamentos, renovações, cobranças e reembolsos seguem as regras da App Store, Google Play ou da plataforma de compra aplicável.

Usamos Supabase para autenticação, banco de dados, funções de backend e armazenamento de arquivos. Fotos de perfil e evidências de produtos podem ser armazenadas em buckets de arquivos. Alguns dados também podem ser armazenados localmente no dispositivo, como sessão, tema, cache, preferências e progresso anônimo de onboarding antes do cadastro.

Exigimos que qualquer terceiro com quem compartilhamos dados ofereça proteção igual ou equivalente à descrita nesta Política e exigida pelas diretrizes da App Store. Para o processamento por IA, aplicamos esse requisito com os controles de finalidade, transmissão e roteamento descritos na seção de inteligência artificial.

Compartilhamos dados apenas quando necessário para operar o Lume, incluindo:

• Supabase, para autenticação, banco, backend e armazenamento;
• RevenueCat, para assinaturas e status de pagamento;
• Resend, para enviar avisos transacionais sobre o término de períodos de teste ou benefícios promocionais associados ao acesso Premium, usando o endereço de e-mail associado à conta e os dados mínimos necessários para gerar cada mensagem;
• PostHog, para analytics e diagnóstico;
• OpenRouter, Google (Gemini) e Perplexity (Sonar), para as finalidades e com os controles descritos na seção de inteligência artificial;
• Open Food Facts, para consultar informações de produtos pelo código de barras;
• Expo Push Service, para encaminhar notificações remotas autorizadas aos serviços APNs (Apple) e FCM (Google), usando o token do dispositivo e o conteúdo necessário para a entrega;
• Apple HealthKit, somente quando você autoriza a integração no iOS;
• Health Connect, na versão Android correspondente quando ela estiver disponível, para acessar as métricas permitidas e gravar dados nutricionais quando você autoriza a integração;
• serviços das lojas de aplicativos, quando você assina ou gerencia uma compra.

As notificações remotas são opcionais. Quando você concede permissão, o app envia ao Expo Push Service o token de push associado à sua conta e à plataforma do dispositivo para que a mensagem seja encaminhada ao APNs ou FCM. O Expo informa que não mantém o conteúdo (payload) da notificação além do tempo necessário para entregá-lo a esses serviços, mantendo-o apenas em memória ou filas; os serviços da Apple e do Google têm políticas próprias de entrega, retenção e armazenamento.

Tokens podem mudar, ser substituídos ou deixar de ser válidos conforme o sistema, o dispositivo, a instalação do app ou as permissões. O Lume pode registrar o token atualizado e parar de enviar para tokens sinalizados como não registrados. Quando detecta a revogação da permissão, o Lume tenta remover o token armazenado e interrompe o agendamento de novas notificações; se a rede estiver indisponível, tenta novamente depois. Isso não desfaz notificações já entregues nem controla retenção nos serviços de terceiros.

Também poderemos compartilhar informações quando exigido por lei, ordem judicial ou para proteger direitos, segurança, usuários e operação do serviço.

Se você conectar o Lume ao Codex ou a outro cliente compatível com MCP, a conexão só é ativada depois da sua autorização OAuth. O MCP pode consultar e registrar dados da sua conta necessários para os recursos autorizados, como alimentos, refeições salvas e histórico. Ele não recebe acesso a dados de saúde, pagamentos ou outras contas.

Tokens usados para manter a conexão são armazenados de forma criptografada no serviço de conexão. Tokens de acesso de curta duração não são exibidos ao cliente nem incluídos em respostas de ferramentas. Você pode desconectar todas as conexões MCP pela página de conexões ou pelo controle de desconexão. Essa ação revoga as autorizações MCP e remove as credenciais e sessões de conexão armazenadas. Tokens de acesso já emitidos podem continuar válidos até a curta expiração; depois disso, uma nova autorização será necessária para renovar o acesso.

Mantemos seus dados enquanto sua conta existir ou enquanto forem necessários para operar o serviço, cumprir obrigações legais, resolver disputas, prevenir abuso ou manter registros legítimos.

Você pode excluir a conta pelo app ou solicitar a exclusão sem acesso ao aplicativo pela página de exclusão de conta. A exclusão remove dados da conta, registros associados e arquivos armazenados sob seu usuário, como avatar e fotos de produtos. Cópias residuais em backups podem permanecer por até 30 dias. Registros estritamente necessários para obrigações legais ou fiscais, prevenção de fraude, segurança ou exercício de direitos podem ser mantidos com acesso restrito por até 5 anos, salvo prazo maior exigido por lei, autoridade ou processo em andamento.

Nos envios à OpenRouter, à Google (Gemini) e à Perplexity (Sonar), exigimos as restrições de treinamento e retenção zero do conteúdo descritas na seção de inteligência artificial. A exclusão da conta não elimina necessariamente metadados de operação ou registros sujeitos a obrigações legais mantidos por esses fornecedores. Esses limites não representam uma garantia de eliminação imediata de todos os registros nos sistemas deles.

Nas consultas à Open Food Facts, nosso backend envia o código de barras e metadados técnicos da requisição, como o endereço IP do servidor e a identificação do Lume, sem incluir o identificador da sua conta. O tratamento e a retenção dessas consultas e metadados seguem a política de privacidade da Open Food Facts. A exclusão da conta no Lume não controla a retenção ou a exclusão desses registros pela Open Food Facts.

A exclusão no Lume não controla cópias que terceiros já tenham processado. Resend, PostHog, Expo Push Service e os serviços APNs/FCM podem manter registros técnicos, de segurança, entrega ou conformidade de acordo com suas próprias políticas e prazos; a exclusão do Lume não representa uma garantia de eliminação imediata nesses sistemas.

Você também pode excluir cache local no dispositivo pelo app.

Revogar permissões ou desativar uma integração de saúde interrompe novos acessos e sincronizações, mas não apaga dados já armazenados pelo Lume. Ao excluir sua conta, removemos as configurações da integração e os dados de saúde armazenados sob seu usuário, conforme descrito acima.

No Android, ao excluir a conta, o Lume remove do Health Connect os registros de nutrição que ele próprio gravou. Se esse acesso tiver sido revogado enquanto houver registros conhecidos, será preciso reativá-lo para concluir a exclusão. Registros de outros apps permanecem sob seu controle no Health Connect. No iOS, registros já gravados no Apple Saúde permanecem no app Saúde até que você os exclua nos respectivos ajustes.

Adotamos medidas técnicas e organizacionais para proteger dados, incluindo autenticação, regras de acesso, validação de requisições, limites de uso, armazenamento segregado por usuário e transmissão por HTTPS entre o app e nossos serviços. Nenhum sistema é 100% seguro, e não podemos garantir segurança absoluta contra falhas, ataques, indisponibilidade ou eventos fora do nosso controle.

O Lume não é direcionado a crianças. Se você for menor de idade, use o serviço apenas com autorização de responsável legal, quando aplicável.

Conforme a legislação aplicável, incluindo a LGPD, você pode solicitar acesso, correção, portabilidade, informação sobre tratamento, revogação de consentimento e exclusão de dados pessoais, quando aplicável.

Para solicitações de privacidade, entre em contato pelo e-mail: suporte@lumenutri.com.

Podemos atualizar esta Política para refletir mudanças no produto, tecnologia, obrigações legais ou práticas de operação. A versão publicada no site será a versão vigente.