Portion

Política de Privacidade

Versão 2026-11-01

Quem cuida dos seus dados

O controlador dos dados é GALLION PRODUCOES LTDA, CNPJ 11.733.479/0001-91. Para qualquer assunto de privacidade, inclusive exercer seus direitos, escreva para contato@gallion.com.br.

Quais dados tratamos e para quê

• Conta: e-mail e, se você entrar com Google, nome e foto de perfil fornecidos pelo Google. Usamos para criar e proteger sua conta. Base legal: execução de contrato (art. 7º, V da LGPD).
• Dados de saúde: sexo, idade, altura, peso, metas, alimentos registrados e consumo de água. Usamos só para calcular suas metas e manter seu diário. Base legal: seu consentimento específico e destacado (art. 11, I). Esses dados não são usados para publicidade, não são vendidos e não são compartilhados com terceiros para obter vantagem econômica.
• Contato para ofertas (opcional): nome e e-mail, apenas se você marcar a opção “Ofertas e novidades”. Usamos para enviar ofertas de produtos e serviços da empresa. Base legal: consentimento (art. 7º, I). Você desliga quando quiser em Minha conta.
• Registros de uso: data e hora de acesso e número de análises por dia, para segurança e para controlar o limite diário. Base legal: legítimo interesse e cumprimento do Marco Civil da Internet.

Fotos

Fotos enviadas para análise não são armazenadas. O app reduz a imagem no seu aparelho, envia para o nosso servidor, que a repassa ao serviço de inteligência artificial e a descarta assim que recebe a resposta. Não gravamos a imagem em disco, banco de dados, armazenamento de arquivos ou registros. Guardamos apenas o resultado em texto (por exemplo, “Arroz branco cozido, 120 g”).

Com quem compartilhamos

Usamos estes operadores, que tratam dados em nosso nome e só para prestar o serviço:

• Supabase: banco de dados e login.
• Vercel: hospedagem do site.
• Anthropic: análise de fotos e descrições de refeições por inteligência artificial. Recebe a imagem ou o texto da refeição, sem seu nome ou e-mail.
• Google: apenas se você escolher entrar com Google.

O banco de dados fica no Brasil (São Paulo). A Vercel e a Anthropic podem processar dados fora do Brasil; essa transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais de proteção oferecidas por esses fornecedores.

Por quanto tempo guardamos

Enquanto sua conta existir. Ao excluir a conta, apagamos seus dados imediatamente do banco ativo; cópias de segurança são sobrescritas no ciclo normal do provedor. Registros de acesso são mantidos por 6 meses, conforme o Marco Civil da Internet.

Seus direitos

Você pode, a qualquer momento: confirmar e acessar seus dados, corrigir, baixar uma cópia (Minha conta > Baixar meus dados), revogar consentimentos, pedir a exclusão (Minha conta > Excluir conta) e obter informações sobre compartilhamento (art. 18 da LGPD). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Idade mínima

O app é destinado a maiores de 18 anos.

Segurança

Conexões criptografadas, acesso aos dados restrito por regras no banco (cada pessoa só acessa os próprios registros) e chaves de serviço guardadas apenas no servidor.

Mudanças

Se esta política mudar de forma relevante, vamos pedir que você leia e aceite a nova versão ao entrar no app.