A Calally é um contador de calorias com IA. Para fazer o seu trabalho, ela trata informações sobre o seu corpo, as suas refeições e os seus objetivos. Nos termos do GDPR, isso são dados de saúde, uma categoria especial que recebe a proteção mais forte no direito da UE. Esta página explica exatamente o que coletamos, por quê, para quem enviamos e como você recupera esses dados.
Quem somos e como falar conosco
A Calally é a controladora dos dados pessoais descritos nesta página.
Para qualquer dúvida sobre privacidade, para exercer os seus direitos ou para solicitar uma cópia das salvaguardas que usamos nas transferências internacionais, escreva para support@calally.com. Respondemos em até 30 dias.
Quais dados coletamos
Dados da conta. Seu endereço de e-mail e o nome com o qual você se cadastra. Se você entrar com a Apple ou com o Google, recebemos o identificador que esses serviços nos devolvem.
Dados de saúde (categoria especial, GDPR art. 9). Este é o núcleo do aplicativo e queremos ser diretos sobre isso:
- Peso, altura, idade e sexo
- Medidas corporais que você inserir
- Seu objetivo (perder, manter, ganhar) e a sua meta
- Preferências alimentares e restrições alimentares. Elas podem revelar indiretamente uma crença religiosa ou uma condição médica, e é exatamente por isso que recebem a proteção do art. 9
- Fotos das suas refeições e de rótulos nutricionais
- Fotos de progresso do seu corpo, se você escolher salvá-las
- Contagem de passos do Apple Health, se você conectá-lo
Apple Health (HealthKit). Conectar o Apple Health é opcional e você controla quais dados nos envia. Os dados que você compartilha a partir do HealthKit nunca são usados para marketing ou publicidade, e nunca são transferidos a terceiros para fins de marketing ou publicidade. Nós os usamos apenas para tornar as suas metas de calorias mais precisas. Você pode revogar a permissão a qualquer momento no aplicativo Saúde do iOS, e aquilo que você compartilha com o HealthKit também é regido pelos termos e pela política de privacidade da própria Apple.
Dados de uso. As refeições que você registra, as perguntas que você faz ao coach de IA e as respostas dele.
Dados técnicos. Registros de segurança e de erros necessários para manter o serviço funcionando e para detectar abusos.
Não usamos rastreadores de publicidade, não operamos uma rede de anúncios e não vendemos nada a corretores de dados. A Calally é um aplicativo iOS nativo: ela não usa cookies.
Por que os dados de saúde exigem o seu consentimento explícito
Nos termos do GDPR art. 9(1), o tratamento de dados de saúde é proibido por padrão. Ele só se torna lícito se uma das exceções do art. 9(2) se aplicar. Para um aplicativo de consumo como o nosso, a única que se encaixa é o seu consentimento explícito, art. 9(2)(a).
Isso significa que um contrato não basta, e o nosso legítimo interesse também não. Nós perguntamos a você, com clareza, antes de tratarmos os dados de saúde que alimentam o seu plano nutricional, a análise das suas refeições e o coach de IA. Se você disser não, esses recursos não funcionam. Se você mudar de ideia, pode retirar o consentimento a qualquer momento, e isso interrompe o tratamento a partir daquele momento.
Bases legais
| Finalidade | Base legal |
|---|---|
| Criação de conta e gestão de usuários | art. 6(1)(b), execução de um contrato |
| Plano nutricional, análise de refeições, coach de IA | art. 6(1)(b) e art. 9(2)(a), consentimento explícito |
| Compartilhamento de dados com os fornecedores de IA listados abaixo | art. 9(2)(a), consentimento explícito |
| Segurança, prevenção de abusos, registros técnicos | art. 6(1)(f), legítimo interesse |
Com quem compartilhamos os seus dados
A Calally não constrói os próprios modelos de IA nem o próprio banco de dados. Usamos fornecedores identificados, e esta é a lista completa de quem recebe o quê. Não há outros.
| Fornecedor | O que recebe | Onde |
|---|---|---|
| Supabase | Tudo o que é armazenado: perfil, dados de saúde, refeições, fotos de progresso, conversas com o coach | Estados Unidos (us-east-2, Ohio) |
| Google (Gemini API) | Texto da refeição, fotos da refeição, fotos de rótulos, mensagens para o coach, contexto do perfil | Estados Unidos |
| Groq | Gravações de voz, transcritas com Whisper | Estados Unidos |
| Langfuse Cloud | Entradas e saídas do coach, além do seu ID de usuário | União Europeia |
| Apple, Google | Somente autenticação OAuth | Estados Unidos |
| Open Food Facts | Apenas o número do código de barras. Nenhum dado pessoal | União Europeia |
| Featurebase | O feedback que você envia, com o seu ID de usuário | Infraestrutura do fornecedor |
Cada um desses fornecedores atua como operador seguindo as nossas instruções, sob um acordo de tratamento de dados. Eles não estão autorizados a usar os seus dados para finalidades próprias.
Dados transferidos para fora da UE
O nosso banco de dados fica nos Estados Unidos, e vários fornecedores acima têm sede nos EUA. Não escondemos isso.
Essas transferências se baseiam no EU-US Data Privacy Framework, a decisão de adequação adotada pela Comissão Europeia em julho de 2023, e nas Cláusulas Contratuais Padrão incluídas nos acordos de tratamento de dados dos nossos fornecedores. Você pode nos pedir uma cópia das salvaguardas que se aplicam aos seus dados escrevendo para support@calally.com.
Por quanto tempo guardamos os seus dados
As fotos de refeições e as gravações de voz não são armazenadas. Elas são enviadas para tratamento, analisadas e descartadas. Não mantemos um arquivo delas.
Dados da conta, dados de saúde, fotos de progresso e conversas com o coach são mantidos enquanto a sua conta estiver ativa. Quando você nos pede para excluir a sua conta, apagamos esses dados em até 30 dias.
Registros técnicos e de segurança são mantidos por uma janela curta de retenção e depois são rotacionados.
Como retirar o consentimento e excluir a sua conta
Você pode fazer as duas coisas dentro do aplicativo, sem nos escrever:
- Abra Configurações no aplicativo Calally.
- Para interromper o tratamento dos dados de saúde, retire o seu consentimento. O plano nutricional, a análise de refeições e o coach de IA param de funcionar; a retirada não afeta o tratamento que já ocorreu antes da retirada.
- Para remover tudo, escolha excluir conta. Isso apaga o seu perfil, os seus dados de saúde, as suas refeições, as suas fotos de progresso e as suas conversas com o coach. A operação é concluída em até 30 dias e não pode ser desfeita.
Se preferir, escreva para support@calally.com e nós fazemos isso por você.
Os seus direitos
Nos termos do GDPR, você tem o direito de:
- Acessar os dados pessoais que temos sobre você
- Retificar dados que estejam errados ou incompletos
- Apagar os seus dados, o "direito ao esquecimento"
- Limitar o tratamento em determinadas circunstâncias
- Portabilidade dos dados, recebendo os seus dados em um formato legível por máquina
- Opor-se ao tratamento baseado no nosso legítimo interesse
- Retirar o consentimento a qualquer momento, sem precisar dar um motivo
- Apresentar uma reclamação a uma autoridade de controle. Na Itália, essa autoridade é o Garante per la protezione dei dati personali (www.garanteprivacy.it)
Para exercer qualquer um deles, escreva para support@calally.com.
Crianças
A Calally não se destina a crianças. Você precisa ter pelo menos 16 anos para criar uma conta, que é a idade de consentimento digital na Itália. Se descobrirmos que temos dados pertencentes a alguém abaixo dessa idade, nós os apagamos.
Alterações nesta política
Atualizamos esta página quando a forma como tratamos os dados muda, por exemplo quando adicionamos ou removemos um fornecedor. A data no topo sempre reflete a última revisão. Se uma mudança for significativa, avisamos você no aplicativo antes que ela entre em vigor.