Política de Privacidade e
Aviso de Proteção de Dados

Dados pessoais que tratamos

O YiYo trata apenas os dados necessários para que seus módulos funcionem. O que é tratado se limita às informações que você fornece e aos recursos que você usa:

• Dados de identidade e contato: Nome e endereço de e-mail. Se você optar por entrar com Google ou Apple, o nome e o e-mail fornecidos por esses provedores. Com a Apple, você pode usar a opção "ocultar meu e-mail".
• Categorias especiais de dados (dados de saúde): Altura, peso, idade, sexo, nível de atividade; alergias alimentares (glúten, lactose, ovo, frutos do mar, peixe, oleaginosas, soja); as condições de saúde que você informa (diabetes, hipertensão, colesterol, doença celíaca, tireoide/Hashimoto, problemas renais); estilo alimentar (vegetariano, vegano, sem glúten etc.) e as anotações em texto livre que você escrever.
• Preferências alimentares e rotina: Tipo de objetivo (perder peso, ganhar peso, ganhar músculo, manter), duração do plano, número de refeições por dia, preferência de culinária, acesso à cozinha, rotina de trabalho ou estudo, alimentos de que você gosta e de que não gosta.
• Dados de plano e acompanhamento: Planos de refeição gerados, situação de conclusão das refeições, valores de calorias e macronutrientes (proteína, carboidrato, gordura), registros de consumo de água, progresso diário, resumos semanais e mensais junto com os comentários de IA gerados para eles, e histórico de planos.
• Dados do módulo de receitas: Os ingredientes que você seleciona, os ingredientes próprios que você adiciona, o histórico de receitas geradas e as receitas que você marca como favoritas.
• Dados de imagem e código de barras: As fotos de comida que você tira ou escolhe da galeria para a análise de calorias e os códigos de barras de produtos que você escaneia. Sobre o tratamento das fotos, veja a seção 05.
• Dados de solicitações de suporte: O assunto e a mensagem enviados pelo formulário de suporte do app, seu endereço de e-mail, a data da solicitação e a versão do app e a plataforma (iOS/Android) necessárias para entender o problema.
• Preferências do app: Idioma, tema (claro/escuro), preferência de efeitos sonoros, horários e estado de ativação dos lembretes (refeição, água, atividade). Essas preferências ficam somente no seu aparelho.
• Registros de conexão: O provedor de infraestrutura pode manter registros técnicos como endereço IP, horário de conexão e tipo de aparelho ou sistema operacional, para a segurança do serviço e a prevenção de abusos.

O YiYo não acessa nem trata dados de localização, agenda, lista de contatos, contador de passos ou aplicativos de saúde (Apple Health / Google Fit).

Forma de coleta e bases legais

Seus dados são coletados em meio eletrônico, por meios não totalmente automatizados, quando você se cadastra, responde às perguntas de configuração inicial, cria um plano, registra refeições e água, adiciona alimentos por foto ou código de barras, gera receitas e envia solicitações de suporte.

• Celebração e execução de contrato (KVKK art. 5/2-c): Abertura de conta, autenticação, criação e armazenamento dos planos.
• Consentimento explícito (KVKK art. 6/2 e art. 9): Tratamento de dados de saúde e transferência internacional. Esse consentimento é obtido separadamente no primeiro acesso e pode ser retirado a qualquer momento.
• Legítimo interesse (KVKK art. 5/2-f): Segurança do serviço, depuração de erros e prevenção de abusos.
• Obrigação legal (KVKK art. 5/2-ç): Deveres de guarda e de prestação de informações decorrentes da legislação.

Finalidades do tratamento

Seus dados são tratados para as seguintes finalidades:

• Criar sua conta, verificar sua identidade e conduzir a confirmação de e-mail e a redefinição de senha
• Gerar planos alimentares diários, semanais e mensais com apoio de IA, adequados ao seu perfil
• Oferecer acompanhamento de calorias, macronutrientes e consumo de água; calcular as metas diárias
• Identificar por análise de foto o prato e seus valores nutricionais estimados
• Trazer os valores nutricionais de um produto pela leitura do código de barras e adicioná-lo como refeição
• Gerar receitas a partir dos ingredientes que você escolhe, respeitando suas preferências e restrições; sincronizar seus favoritos entre aparelhos
• Apresentar resumos semanais e mensais de desempenho com comentários de IA
• Programar no seu aparelho os lembretes de refeição, água e movimento
• Responder às suas solicitações de suporte, corrigir erros e melhorar o serviço
• Fazer backup dos seus dados contra troca de aparelho e sincronizá-los entre aparelhos

Compartilhamento e transferência internacional de dados

Seus dados não são vendidos nem alugados a nenhum terceiro para fins de publicidade, marketing ou perfilamento. Para a prestação do serviço são usados apenas os seguintes provedores de infraestrutura:

• Google Firebase (Google Ireland/LLC): Autenticação, banco de dados (Firestore) e funções de servidor. As funções de servidor rodam na região de Frankfurt (Europa); o banco de dados e a infraestrutura de autenticação ficam hospedados em data centers do Google fora do país.
• Groq, Inc. (EUA): Modelos de IA usados para geração de planos e receitas, comentários semanais e mensais e análise de fotos. A esse provedor são enviados o seu perfil nutricional (altura, peso, idade, sexo, alergias, condições de saúde, preferências) para a geração de planos e receitas, e a sua foto de comida para a análise de imagem. Seu nome, seu e-mail e o identificador da sua conta não são enviados ao provedor de IA.
• Open Food Facts (banco de dados aberto de alimentos): Ao escanear um código de barras, apenas o número do código do produto é consultado; nenhuma informação sobre a sua identidade é enviada.
• Apple e Google (provedores de login): Caso você use "Entrar com a Apple" ou "Entrar com o Google", a autenticação é conduzida por esses provedores.

Como os servidores de parte desses provedores ficam fora do país, seus dados são transferidos ao exterior nos termos do artigo 9.º da KVKK. Quanto aos seus dados de saúde e às suas fotos de comida, essa transferência se apoia na Declaração de Consentimento Explícito obtida no primeiro acesso.

Fora isso, seus dados só podem ser compartilhados com órgãos e autoridades públicas legalmente competentes, mediante solicitação em conformidade com a legislação.

Fotos, câmera e código de barras

O acesso à câmera e à galeria só é solicitado quando você usa esses recursos; não conceder o acesso não impede o uso dos demais módulos do app.

• A foto de comida que você tira ou escolhe é reduzida e comprimida no seu aparelho e enviada ao provedor de IA para análise.
• A foto em si não é armazenada nos servidores do YiYo; não existe arquivo permanente de fotos. Concluída a análise, apenas o resultado (nome do prato, gramatura estimada, calorias e macronutrientes) é gravado no seu registro de refeições.
• Na leitura do código de barras a imagem da câmera não é gravada; apenas o número de código decodificado é consultado, e o nome, a marca e os valores nutricionais do produto são adicionados ao seu registro.

Prazo de guarda, armazenamento local e exclusão

• Seus dados de conta, perfil, plano e acompanhamento, assim como suas solicitações de suporte, ficam guardados enquanto sua conta estiver ativa.
• Parte dos dados fica no armazenamento local do seu aparelho para que o app funcione sem internet, isolada em uma área específica de cada usuário. Ao desinstalar o app, esses dados locais são apagados.
• Horários de lembrete e preferências de tema e som não são enviados ao servidor; ficam apenas no seu aparelho. Sua preferência de idioma também fica guardada no seu aparelho e só é enviada ao servidor junto com as requisições correspondentes, para que o conteúdo de IA seja gerado nesse idioma.
• Ao excluir sua conta, seus dados de perfil, plano e acompanhamento e suas solicitações de suporte são apagados em definitivo. Para detalhes, veja Exclusão de Conta.
• Os registros do servidor mantidos para depuração e segurança (que podem incluir o identificador da sua conta e o conteúdo da requisição) são guardados por no máximo 30 dias e depois apagados automaticamente.

Segurança dos dados

• Toda a comunicação entre o app e os servidores é feita por conexão criptografada (TLS).
• O acesso ao banco de dados é limitado por regras de segurança aplicadas no servidor: cada usuário só pode ler e gravar os próprios dados.
• A equipe de suporte vê apenas os registros de solicitações de suporte que pertencem a você; não acessa seus dados de perfil, saúde e plano.
• As chaves secretas usadas nas chamadas ao provedor de IA ficam no servidor, em um sistema de gerenciamento de segredos; não estão dentro do app.
• Sua senha não pode ser vista pelo YiYo; a autenticação é conduzida pelo Firebase Authentication e, para quem se cadastra por e-mail, a verificação do endereço é obrigatória.

Direitos do titular dos dados

Nos termos do artigo 11.º da KVKK, você tem os seguintes direitos:

• Saber se seus dados pessoais são tratados e, em caso positivo, solicitar informações a respeito
• Saber a finalidade do tratamento e se os dados são usados conforme essa finalidade
• Conhecer os terceiros, no país ou no exterior, para os quais seus dados são transferidos
• Solicitar a correção de dados tratados de forma incompleta ou incorreta
• Solicitar a exclusão ou a destruição dos seus dados
• Solicitar que a correção, a exclusão e a destruição sejam comunicadas aos terceiros para os quais os dados foram transferidos
• Opor-se a um resultado desfavorável decorrente exclusivamente da análise automatizada dos seus dados
• Pedir a reparação do dano caso você sofra prejuízo em razão do tratamento ilícito dos seus dados

Você pode atualizar as informações do seu perfil na página Perfil dentro do app e excluir sua conta e seus dados pela opção "Excluir conta" nessa mesma página. As demais solicitações podem ser enviadas para [email protected]; os pedidos são concluídos em, no máximo, 30 dias.

Privacidade de crianças e adolescentes

Como o YiYo trata dados de saúde, ele se destina a pessoas com 18 anos ou mais. Usuários de 13 a 17 anos só podem usar o app com o consentimento dos pais ou responsáveis; seus dados pessoais, inclusive os de saúde, são tratados com base no consentimento explícito dos pais ou responsáveis. Os pais ou responsáveis podem enviar pedidos de acesso, correção ou exclusão dos dados do menor para [email protected]. Menores de 13 anos não podem usar o YiYo. Caso se constate o tratamento de dados de um menor de 13 anos, ou de um usuário menor de 18 anos que use o app sem o consentimento dos pais ou responsáveis, a conta e os dados correspondentes são excluídos.

Alterações nesta política

Esta política é atualizada quando mudam os recursos do app ou os provedores de infraestrutura utilizados. A versão vigente é sempre publicada nesta página e a data de "última atualização" no topo é renovada. Em alterações que ampliem o escopo do tratamento, seu consentimento explícito é obtido novamente, se necessário.

Site

Esta seção explica quais dados são tratados quando você visita o site yiyo.karsh.app. No site não são criadas contas nem coletados dados pessoais por meio de formulários.

• Hospedagem e registros de conexão: O site é hospedado no Google Firebase Hosting e entregue por meio da Cloudflare. Esses provedores tratam registros de conexão (endereço IP, horário de acesso, informações do navegador, relatórios de erros de conexão) para a segurança e o funcionamento do serviço; esses registros estão sujeitos aos prazos de retenção de cada provedor.
• Cookies: O site não usa cookies de análise, publicidade ou rastreamento. O provedor de infraestrutura pode usar cookies técnicos estritamente necessários para fins de segurança.
• Conteúdo de terceiros: Todos os arquivos do site, incluindo as fontes, são carregados a partir do domínio yiyo.karsh.app; o site não contém scripts de terceiros de análise, publicidade ou rastreamento. A Cloudflare pode adicionar às páginas seus próprios scripts técnicos para fins de segurança, como detectar tráfego automatizado (bots) e proteger endereços de e-mail contra a coleta automática. Ao clicar em um link da App Store, você é levado ao site da Apple, onde vale a política de privacidade da Apple.
• Preferências guardadas no seu navegador: Sua preferência de tema (yiyoTheme), o idioma que você escolher explicitamente no menu de idiomas ou na sugestão de idioma (yiyoLangPick) e sua preferência de animações (yiyoMotion) ficam guardados apenas no armazenamento local do seu navegador (localStorage); um marcador que impede que a sugestão de idioma volte a aparecer durante a mesma visita (yiyoLangHint) fica guardado apenas enquanto durar a sessão, no armazenamento de sessão do navegador (sessionStorage). Essas informações não são enviadas ao servidor; você pode apagá-las limpando os dados do site no seu navegador.