Política de Privacidade

O controlador (quem decide sobre o tratamento) é DOPLAN PLANEJAMENTOS INTELIGENTES LTDA, CNPJ 68.396.366/0001-65, que opera o Deby Dieta.

O Deby Dieta (https://debydieta.com) é um serviço operado por DOPLAN PLANEJAMENTOS INTELIGENTES LTDA (nome fantasia DOPLAN PLANEJAMENTOS), CNPJ 68.396.366/0001-65, com sede em Rua das Tangerinas, 191, Casa 01, Centro, Nova Santa Rita/RS, CEP 92480-000, administrada por Marçal Felipe Centeno Vieira. Contato: contato@debydieta.com.

Canal de privacidade (para exercer direitos, retirar consentimento, pedir cópia das garantias de transferência ou tirar dúvidas, inclusive como canal do encarregado): contato@debydieta.com.

Não vendemos dados. Não usamos dados de saúde para publicidade nem os enviamos a ferramentas de anúncio ou medição.

Dados de saúde são dados pessoais sensíveis (LGPD, art. 5º, II). Só tratamos esses dados com a sua autorização específica e destacada, dada numa caixa separada do aceite dos Termos, antes de qualquer coleta, inclusive quando você entra com o Google. Guardamos o registro desse aceite com a versão do texto e a data.

Retirar a autorização: em Configurações > Privacidade, a qualquer momento e de graça. Como o diário e as sugestões de cardápio dependem desses dados, o aplicativo deixa de abrir para você até que autorize de novo; o conteúdo público (site e blog) continua disponível. Ao retirar, seus dados deixam de ser usados e ficam guardados só até você autorizar de novo ou pedir a exclusão; para apagar tudo, use Excluir minha conta.

Não compartilhamos dados de saúde com outros controladores para obter vantagem econômica (art. 11, § 4º).

• A foto é enviada, analisada na hora e descartada: o aplicativo não grava a imagem no diário, no banco de dados nem em arquivos.
• A análise é feita por um modelo de inteligência artificial do Google (Gemini), acessado pelo gateway de IA do Lovable. Enviamos só a imagem e uma instrução para identificar alimentos; não enviamos seu nome, e-mail nem suas condições de saúde.
• O processamento acontece fora do Brasil. O que esses fornecedores guardam temporariamente e por quanto tempo segue os contratos deles; você pode pedir essas informações no canal de privacidade.
• Guardamos apenas um registro técnico mínimo da análise (identificador interno, data, resultado, duração e tamanho do arquivo), sem a imagem, e a contagem de fotos do mês.
• Fotografe só o prato, sem pessoas, documentos, caixas de remédio ou outros dados pessoais.

Para o serviço funcionar, contratamos fornecedores que tratam dados para nós. Os principais:

• Lovable Cloud / Supabase (hospedagem, banco de dados e login): guardam a conta, os dados de saúde, o diário e os registros técnicos. Os servidores e o suporte podem ficar fora do Brasil.
• Google: login "Continuar com Google" (só se você escolher essa opção; recebemos nome, e-mail e identificador da conta Google) e a inteligência artificial de visão que analisa a foto do prato, pelo gateway do Lovable.
• Cakto (pagamento): processa a compra no ambiente dela e pode coletar diretamente dados de identificação, contato, documento e pagamento para cobrança, segurança e obrigações legais dela. Nós recebemos o e-mail da compra, o produto e o status do pedido. Não enviamos à Cakto seu diário, peso, alergias ou condições de saúde, e nunca pedimos número de cartão nem código de segurança no aplicativo.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Ferramentas de medição ou anúncio só podem rodar nas páginas públicas (site, blog e estas páginas legais), só depois da sua escolha no aviso de cookies, e nunca dentro do aplicativo, onde ficam os dados de saúde.

Lovable, Supabase e Google são empresas estrangeiras e podem tratar dados nos Estados Unidos, na União Europeia ou em outros países onde operam. Essa transferência se apoia nas cláusulas contratuais de proteção de dados oferecidas por esses fornecedores, quando disponíveis (LGPD, art. 33, II), e, para os dados de saúde e a foto do prato, no seu consentimento específico, que informa essa transferência (art. 33, VIII). Você pode pedir informações e cópia das garantias no canal de privacidade.

• Conta, dados de saúde, diário e cardápios: enquanto a conta existir. Ao excluir a conta, são apagados do banco na hora; cópias de segurança dos fornecedores são sobrescritas no ciclo normal delas.
• Foto do prato: não é guardada.
• Registros de consentimento: até 5 anos após o fim da conta, só com o identificador interno, para defesa em eventual processo.
• Dados de pagamento e fiscais: pelo prazo exigido pela legislação fiscal e do consumidor (em regra, 5 anos), separados e restritos a essa finalidade. A compra pendente ligada ao seu e-mail é apagada quando a conta é criada ou excluída.
• Registros de acesso: 6 meses (Marco Civil da Internet, art. 15).
• Cópia no seu aparelho: para abrir sem internet, o aplicativo guarda uma cópia de leitura no navegador. Ela é apagada quando você sai da conta, usa "Limpar dados deste aparelho" ou exclui a conta.

Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; retirada do consentimento; e revisão de decisões automatizadas (LGPD, arts. 18 e 20).

• No aplicativo, em Configurações: exportar meus dados, retirar o consentimento de saúde e excluir minha conta.
• Pelo canal de privacidade: contato@debydieta.com. Confirmamos o recebimento e respondemos nos prazos da LGPD.
• Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados) e aos órgãos de defesa do consumidor.

As sugestões de cardápio e as trocas de pratos são geradas por regras automáticas do aplicativo. Se uma decisão automática afetar seus interesses, você pode pedir revisão.

Cada integrante tem a sua própria conta, os seus próprios dados e dá o seu próprio consentimento. Quem paga administra as vagas e a cobrança, mas não vê o diário, o peso nem as condições de saúde dos outros integrantes. Todos precisam ter 18 anos ou mais.

O Deby Dieta é só para maiores de 18 anos, e isso é confirmado no cadastro. Não coletamos dados de menores de propósito; se soubermos que uma conta é de menor, ela poderá ser encerrada e os dados apagados.

Usamos conexão protegida (HTTPS), senhas protegidas, controle de acesso em que cada pessoa só vê os próprios dados e acesso restrito da equipe. Nenhum sistema é 100% seguro. Se houver incidente que possa causar risco ou dano relevante, avisaremos você e a ANPD (art. 48).

Usamos o armazenamento do navegador para manter você conectado, lembrar preferências e abrir o aplicativo sem internet. Cookies de medição ou anúncio, se um dia forem ativados, só funcionam nas páginas públicas e só depois da sua escolha, que você pode mudar a qualquer momento.

Para saber o que funciona e onde as pessoas têm dificuldade, o Deby Dieta conta hábitos de uso de forma anônima. É feito por nós mesmos, no nosso servidor: sem ferramenta de terceiros, sem script de fora e sem cookies. Por isso funciona também dentro do aplicativo; a regra do item 5 sobre ferramentas de medição vale para ferramentas de terceiros.

O que é medido:

• a página aberta, com os números trocados por um marcador (por exemplo, "uma receita", nunca qual receita);
• o uso de recursos, por uma lista fechada de nomes (por exemplo, "adicionou um copo de água", "abriu a lista de compras", "gerou a semana", "abriu a foto do prato");
• em que passo da conversa com a Deby a pessoa está ou parou (só o nome do passo);
• qual post do blog foi lido, o tema dele e se foi compartilhado;
• a hora cheia (sem minutos), se é celular ou computador, o idioma (português ou inglês) e de onde a pessoa veio, só em grupos (direto, Google, Instagram, WhatsApp ou outros);
• um código aleatório criado no seu navegador, que some quando você fecha a aba e nunca é ligado à sua conta. Ele só serve para contar visitas sem contar a mesma pessoa duas vezes na mesma aba.

O que nunca é medido: seu nome, e-mail, identificador da conta, endereço IP ou dados completos do navegador; peso, altura, idade, condições de saúde, alergias, remédios, metas ou medidas; nada do que você digita (buscas, notas, respostas, mensagens); quais receitas ou alimentos você escolheu; fotos. O servidor descarta qualquer informação fora da lista fechada. O endereço IP é usado só por instantes, na memória, para barrar abuso, e não é gravado.

Como desligar: em Configurações > Estatísticas anônimas, desligue "Ajudar a melhorar o app com estatísticas anônimas" (a escolha fica guardada no seu aparelho). Se o seu navegador estiver com "Não rastrear" (Do Not Track) ou Controle Global de Privacidade (GPC) ligado, nada é enviado.

Por quanto tempo: os registros ficam 13 meses. Depois disso, viram só totais por mês (por exemplo, "1.200 visitas à tela de receitas em março"), sem o código da aba, e os registros são apagados.

Como esses registros não identificam ninguém, eles não são usados para decidir nada sobre você, não são vendidos e não são compartilhados. A base é o legítimo interesse em melhorar o serviço (LGPD, art. 7º, IX), com o mínimo de dados e com opção de desligar.

Avisaremos no aplicativo antes de mudanças relevantes. Se mudarmos a finalidade do uso de dados de saúde, pediremos um novo consentimento. Veja também os Termos de Uso.