1. Privacidade em linguagem simples
O registro alimentar é pessoal. Não vendemos seu diário, medidas, fotos ou notas de voz, não os usamos para publicidade nem os tornamos públicos. Usamos informações para oferecer o acompanhamento e as funções opcionais que você escolher. O controlador é Ben Smyth, sole trader; contato: support@cifrx.com.
2. Usuários de 16 ou 17 anos
O Cifrx Track é para pessoas a partir de 16 anos. Usamos a data de nascimento para verificar a idade e calcular metas. Seu diário é privado. Você pode registrar alimentos sem foto ou voz. Se solicitar análise por IA ou transcrição, confira o que envia, especialmente se uma foto mostrar outra pessoa. Análises opcionais e notificações começam desativadas; lembretes podem aparecer no seu dispositivo. Se uma data de nascimento mostrar que você tem menos de 16 anos, pedimos que a confira. Se confirmar no cadastro, excluímos a nova conta na hora. Se salvar em uma conta existente, não salvamos a data: bloqueamos a conta por 14 dias para você baixar seus dados ou corrigir a data, mantendo a data informada junto com o bloqueio, e depois excluímos a conta. Contas com registros de coaching são analisadas pela nossa equipe. Para impedir que o mesmo endereço se cadastre de novo, guardamos um código gerado do seu e-mail com uma chave secreta e uma data de expiração, seu aniversário de 16 anos, que indica aproximadamente a sua idade. Se foi um erro, escreva para support@cifrx.com do mesmo endereço e uma pessoa vai analisar.
3. Informações coletadas
Dados da conta incluem e-mail e nome exibido. Dados do acompanhamento incluem perfil, metas, refeições, porções, notas, hidratação, peso, receitas, favoritos e planos salvos. Recebemos fotos e notas de voz apenas se você as enviar. Lembretes usam o horário escolhido e, se ativados, uma inscrição push do navegador. Relatórios de problema incluem o que você escreve e, somente com sua escolha, alguns detalhes técnicos. Registros de segurança incluem horários, erros, desempenho e um hash com sal do IP, não o IP em texto simples nesse registro. Também guardamos seu país, idioma, data de nascimento, sexo ao nascer, identidade de gênero, se informada, altura, peso e nível de atividade; seu aceite dos termos, da política de privacidade e do consentimento de dados de saúde; o histórico de IA, ou seja, o que você enviou, suas respostas, os resultados e o modelo usado; registros de uso e plano; e mensagens de suporte, incluindo refeições ou fotos que você compartilhar. Se você usar o Plato, salvamos suas conversas com ele na sua conta para que você possa voltar a elas, a menos que desative o salvamento. Você pode excluí-las a qualquer momento.
4. Finalidades do uso
Usamos dados de conta e acompanhamento para oferecer o serviço solicitado. Dados limitados de segurança e uso justo protegem contas e a confiabilidade. Análises opcionais e notificações exigem escolhas separadas. Informações de saúde podem exigir consentimento específico e destacado, solicitado na configuração. Você pode revogar o consentimento sem afetar o tratamento anterior lícito. Também nos baseamos no nosso legítimo interesse para aplicar o limite de idade e guardar o código que impede um endereço bloqueado de se cadastrar de novo.
5. Fornecedores e compartilhamento
Supabase armazena contas, dados de acompanhamento e mídias privadas; Vercel hospeda o site e funções de servidor. Quando você pede análise ou transcrição, Groq ou OpenAI recebe uma foto selecionada por link temporário, o contexto da refeição ou uma nota de voz; não enviamos para essa solicitação seu e-mail, identidade do perfil, medidas corporais ou histórico salvo. A entrada de voz ao vivo envia o áudio do microfone diretamente à OpenAI durante a gravação, com um identificador de segurança pseudônimo. O Cifrx não armazena esse áudio ao vivo. USDA FoodData Central e Open Food Facts recebem busca de alimento ou código de barras sem identidade de conta. O serviço push do navegador recebe lembretes somente se ativados. Stripe recebe dados de conta e pagamento apenas se houver cobrança, nunca seu diário. Podemos divulgar dados quando exigido por lei. O Resend envia e-mails de conta e suporte, sem conteúdo de refeições nem mensagens privadas. O Cloudflare Turnstile verifica formulários de acesso contra abuso automatizado. O Groq também recebe nomes e quantidades de ingredientes quando você pede para preencher a nutrição de uma receita. Alguns alimentos genéricos podem ser comparados com nossas próprias cópias dos dados do USDA, CoFID e CIQUAL, sem enviar nada a essas organizações. Fotos de código de barras são lidas no seu dispositivo e não são enviadas; o número é enviado para a consulta. Funcionários autorizados podem acessar as informações da conta necessárias para suporte, segurança, cobrança ou solicitações legais, e essas ações ficam registradas. Se você usar o Plato, a OpenAI recebe sua mensagem, suas mensagens recentes nessa conversa e os dados do diário que o Plato consulta para responder, sem seu nome ou e-mail. A Groq recebe o mesmo se a OpenAI estiver indisponível.
6. Prazos de retenção
Perfil, diário, metas e planos ficam até você excluir o item ou a conta. Fotos salvas seguem sua configuração: junto à refeição, até a análise bem-sucedida ou por 30 dias. Envios incompletos ficam cerca de uma hora; fotos de análises falhas em Adicionar depois, 30 dias. Áudio é removido imediatamente após a transcrição bem-sucedida, ou em até 24 horas se o envio for interrompido. Análises opcionais e eventos brutos de erro ficam 30 dias; registros de uso justo, cerca de 35; cache de alimentos, sete dias. Inscrições push ficam até remoção ou expiração. Relatórios de problema ficam até a resolução e enquanto necessários ou até a exclusão da conta. O histórico de IA é excluído 90 dias após a última atualização da análise; a refeição salva fica até você excluí-la. Os registros de aceite ficam até a exclusão da conta. Registros de solicitações de IA, sem conteúdo de refeições, ficam 14 dias, e os de entrega de e-mails, 30 dias. A data informada em uma conta bloqueada fica até ser corrigida ou a conta ser excluída, cerca de 14 dias. O código gerado do e-mail de um cadastro encerrado por idade fica até o aniversário de 16 anos. As conversas com o Plato ficam até você excluí-las ou excluir a conta.
7. Suas escolhas e direitos
Em Configurações você pode editar perfil e metas, corrigir ou excluir refeições e fotos, gerenciar lembretes, exportar CSV do diário e JSON da conta e excluir a conta. Para acesso, correção, eliminação, restrição, oposição, portabilidade ou ajuda para revogar uma escolha opcional, escreva a support@cifrx.com pelo e-mail da conta; podemos confirmar sua identidade. Desative análises opcionais e notificações em Configurações. Para revogar consentimento sobre dados de saúde, contate-nos ou exclua a conta; o acompanhamento não funciona sem as informações necessárias.
8. Informações sensíveis
Peso, medidas, refeições, notas e mídias podem revelar informações de saúde. Pedimos separadamente o consentimento necessário para o acompanhamento, as metas e as análises solicitadas e usamos os dados apenas para essas funções. O Cifrx Track não é um prontuário; evite enviar diagnósticos, detalhes de medicamentos, informações de emergência ou dados de saúde de outras pessoas. O aplicativo não toma decisões jurídicas, financeiras ou médicas sobre você. A única decisão automática significativa é aplicar o limite de idade, com base na data de nascimento que você informa. Você pode pedir que uma pessoa a analise.
9. Segurança
Usamos armazenamento privado, controles de entrada, regras de acesso ao banco de dados, conexões criptografadas e links temporários para fotos. Segurança é trabalho contínuo, não garantia absoluta. Proteja a conta de e-mail usada para entrar e evite canais inadequados para informações sensíveis.
10. Cookies e armazenamento no dispositivo
Cookies e armazenamento do navegador permitem entrar, lembrar preferências e oferecer as funções solicitadas, sem publicidade nem rastreamento entre sites.
Cookies de autenticação do Supabase podem durar até 400 dias e ser renovados durante o uso; sair remove a sessão de autenticação deste navegador, que pode perder a validade antes de o cookie expirar.
O cookie de idioma do Cifrx dura um ano e pode ser renovado ao navegar. O armazenamento local guarda tema, escolha de dispositivo compartilhado e histórico do aviso de instalação sem expiração automática; dispensar o aviso o oculta por 30 dias. O rascunho de configuração fica até concluir a configuração ou limpar os dados do site.
O armazenamento de sessão guarda rascunhos temporários de refeições e planos, posição de navegação e marcadores contra lembretes duplicados durante a sessão da aba, que o navegador pode restaurar. Quando as funções de recuperação estão disponíveis, o IndexedDB guarda rascunhos e alterações pendentes da conta com validade de 24 horas; registros expirados são removidos no próximo acesso ao armazenamento. Configurações oferece o modo de dispositivo compartilhado e a limpeza de rascunhos privados e alterações pendentes quando essas funções estão disponíveis.
O service worker guarda em cache telas offline, ícones, scripts, estilos e fontes, mas não páginas do diário, respostas da API nem fotos enviadas. Esses arquivos não têm prazo fixo de expiração; são substituídos ou removidos por atualizações, limites do cache ou limpeza dos dados do site.
Somente após ativar notificações, um cookie de dispositivo do Cifrx identifica o navegador registrado para lembretes por até 400 dias, renováveis ao registrar. Desative lembretes ou remova dispositivos em Configurações e revogue a permissão no navegador; limpe os cookies do site para remover o cookie de dispositivo.
O Cloudflare Turnstile acessa informações do navegador e do dispositivo nos formulários de autenticação para prevenir abuso automatizado.
Análises opcionais ficam desativadas até sua ativação em Configurações e podem ser desativadas ali. Usam um identificador pseudônimo mensal sem publicidade; eventos brutos ficam 30 dias e agregados diários não identificáveis podem ficar por mais tempo.
Altere idioma e tema no app. Os controles do navegador permitem apagar cookies, armazenamento local e de sessão, IndexedDB e arquivos em cache do site. Isso pode encerrar sua sessão e remover preferências, rascunhos não salvos e alterações pendentes, mas não apaga registros já salvos na sua conta. Bloquear armazenamento essencial pode impedir o acesso ou a recuperação. Para opções de armazenamento ou oposição a um uso, escreva a support@cifrx.com.
O cookie de mercado do Cifrx lembra seu país por um ano. Um cookie de demonstração dura 12 horas e os dados da demonstração ficam neste navegador. Um cookie de curta duração leva o resultado de uma alteração de e-mail. O rascunho de configuração inclui seu nome e sua data de nascimento.
11. Transferências internacionais
Fornecedores podem tratar informações fora do seu país. Entre em contato com support@cifrx.com para saber os destinos e as garantias jurídicas aplicáveis aos seus dados.
12. Dúvidas e alterações
Se algo não estiver claro ou você tiver uma preocupação de privacidade, fale com support@cifrx.com. Buscamos confirmar o recebimento de solicitações em até 5 dias úteis e atender direitos no prazo legal. Tomaremos medidas razoáveis para avisar usuários ativos antes de mudanças relevantes. A versão e a data atuais aparecem aqui.
Conversas de suporte e acesso da equipe
O suporte guarda suas mensagens e informações limitadas da conta. A equipe não pode navegar pelo seu diário privado ou pelas suas medidas corporais. Você pode compartilhar explicitamente uma refeição e uma foto opcional com um chamado e revogar o acesso a qualquer momento. O Resend envia notificações com referências e links de acesso, sem conteúdo das refeições ou mensagens privadas. Chamados encerrados são mantidos por 180 dias; o acesso compartilhado expira 30 dias após o encerramento, ou antes se revogado ou se a origem for excluída. A exclusão da conta remove conversas e compartilhamentos. Metadados de auditoria da equipe sem conteúdo privado são mantidos por um ano. Agregados diários não identificáveis podem permanecer após os 30 dias dos eventos analíticos originais.
Seus direitos no país
Informações de saúde podem ser dados de categoria especial conforme o UK GDPR. Pedimos consentimento explícito e separado para o acompanhamento e as análises que você escolher. Você pode revogá-lo, exercer os direitos aplicáveis por nosso contato de suporte e apresentar reclamação à Information Commissioner’s Office.