Política de Privacidade

1. Escopo

Esta política se aplica à Aretic, ao site público em aretic.app, à API em api.aretic.app e ao aplicativo nativo para iPhone distribuído sob a marca Aretic.

2. Informações que coletamos

• Informações da conta, como endereço de e-mail e identificadores de login Apple ou Google usados para acessar o serviço.
• Informações de perfil usadas para calcular metas nutricionais, incluindo unidades, fuso horário, idade, sexo ao nascer, altura, peso, objetivo, contexto de atividade, preferência de meta adaptativa e histórico de ajustes de meta, quando fornecidos ou ativados.
• Histórico de refeições, exercícios, mensagens e correções enviadas pelo app.
• Mídias enviadas como fotos da refeição, mídias de refeição selecionadas, miniaturas e imagens renderizadas geradas.
• Dados e status de permissão do Apple Health ao conectar o HealthKit, incluindo contexto corporal, atividade, sono e exercícios, além do estado de exportação para sincronizações aprovadas de refeições ou exercícios.
• Estado da conexão com WHOOP, medição corporal e contexto de atividade se você for elegível para a integração TestFlight/beta e escolher conectar o WHOOP, incluindo ID de usuário do WHOOP, e-mail de perfil ou nome exibido quando retornado, escopos concedidos, expiração do token, integridade da sincronização, horário do treino, calorias, strain, campos de frequência cardíaca, sono, contexto de recuperação e peso da medição corporal, quando disponível.
• Metadados de login da comunidade ao abrir a comunidade Aretic, incluindo id do membro, e-mail verificado, nome de exibição, nome de usuário gerado, estado do token temporário de passagem e metadados de conta/sessão Discourse necessários para criar ou acessar sua conta na comunidade.
• Estado da conexão OAuth do Strava se você for elegível para a integração TestFlight/beta e escolher conectar o Strava, incluindo ID do atleta, nome exibido ou nome de usuário, escopos concedidos, expiração do token, integridade da sincronização, metadados mínimos da atividade, horário do treino, calorias, distância, metadados transitórios de cache de rota quando disponíveis e links de origem dos treinos importados.
• Publicações, respostas, reações e conteúdo de perfil que você optar por enviar dentro da comunidade Aretic, sujeito às configurações da comunidade e funcionalidades hospedadas pelo Discourse.
• Pedidos de suporte, feedback de produto, solicitações de edição do app, calibrações de captura, alterações nas configurações da conta e registros pendentes de exclusão de conta quando você usa esses recursos.
• Notas digitadas, fotos, capturas de tela, anotações e notas de voz enviadas em Sugestões de Usuário, Pedidos de Suporte, Solicitações de Edição do App ou Calibrações de Captura via Configurações da Conta ou fluxos relacionados.
• Telemetria operacional necessária para garantir o serviço, diagnosticar falhas e monitorar gastos ou abusos.
• Fatos estruturados de nutrição de produto/embalagem extraídos de mídia de refeições quando o rótulo estiver claro o suficiente, como marca ou identidade do produto, código de barras quando disponível, tamanho da porção, calorias, macronutrientes, confiança, estado de validação, política de origem e hashes. Esses fatos em nível de produto são armazenados separadamente das fotos da conta e dos registros de refeições.
• Diagnósticos técnicos usados para investigar travamentos, congelamentos, falhas ao iniciar, pressão de recursos e problemas de confiabilidade. Podem incluir pilhas de crash, diagnósticos do Apple MetricKit, versão do app e da build, sistema operacional e modelo do dispositivo, identificadores aleatórios de instalação e sessão, categorias de tela e de operações delimitadas, estado do ciclo de vida, contagens agregadas de tarefas pendentes e status aproximado de memória, temperatura, energia ou pressão de armazenamento.

3. Como usamos as informações

• Autenticar membros e manter sessões seguras.
• Gerar metas nutricionais, resumos do dia, momentos de orientação e ajustes adaptativos de meta ativados por você.
• Processamento de mensagens, fotos, capturas de tela, anotações, notas de voz, contexto do Apple Health, contexto do WHOOP quando conectado, edições e treinos por interpretação de IA no servidor, novas tentativas em fila e consolidações de dia. Importações diretas de treinos do Strava são processadas apenas pela lógica de importação determinística, vinculação, add-back, retenção e exclusão, e são excluídas da operação de IA, embeddings, RAG, análises, melhoria do produto, publicidade e provedores de modelo.
• Operar assinaturas, restaurar acesso e reconciliar direitos.
• Criar login comunitário DiscourseConnect a partir da sua sessão ativa na Aretic para abrir a comunidade Aretic sem criar senha separada.
• Gerenciar Sugestões de Usuário, Pedidos de Suporte, edições do app, calibrações de captura, alterações de e-mail da conta, aprovações ou exportações do Apple Health e fluxos de exclusão ou recuperação da conta.
• Apoiar atendimento ao cliente, confiabilidade do produto, melhoria do serviço, prevenção de fraudes e conformidade legal.
• Reutilize fatos estruturados de rótulo de produto desidentificados dentro de Aretic e CraveTwist, o serviço de receitas relacionado da DMLS, para melhorar a precisão nutricional de produtos exatos quando um alimento posterior tiver código de barras correspondente ou identidade de embalagem estrita. Apenas o nome do produto, a semelhança visual e os embeddings da imagem não autorizam essa reutilização.
• Diagnosticar problemas de estabilidade, suprimir relatórios duplicados do mesmo ocorrido, agrupar problemas técnicos relacionados, verificar a simbolização e a identidade da build e medir a execução sem crashes. Os diagnósticos técnicos não são usados para publicidade, perfilamento comportamental, decisões de nutrição ou decisões de elegibilidade.

4. Processamento de IA e nutrição

Aretic usa sistemas de IA no servidor para interpretar refeições, correções, treinos, dados de onboarding e pedidos de coaching. Texto de rótulo, dados de alimentos com marca, dados públicos sobre composição de alimentos, histórico anterior e refeições semelhantes podem ser usados como apoio. Quando uma imagem de refeição enviada inclui um rótulo nutricional claro, Aretic pode extrair dados estruturados de nutrientes por produto e reutilizar depois esses dados desidentificados dentro de Aretic ou CraveTwist apenas para correspondências exatas de produto/embalagem. A mídia bruta do rótulo, o texto de OCR, o contexto da refeição e os identificadores da conta não fazem parte do dado compartilhado do produto. O resultado nutricional armazenado é gerado por IA, enquanto os fluxos e resumos diários agregam mecanicamente os valores armazenados de entrada e meta. Os cofres de evidências opcionais podem incluir USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret e documentos oficiais da web buscados de forma independente via Parallel. As solicitações a Edamam e FatSecret ficam restritas à solicitação de resolução da refeição; as respostas brutas, os payloads de nutrientes retornados, as imagens e os embeddings não são colocados em armazenamento compartilhado ou durável.

Quando você envia capturas de tela, fotos, anotações ou notas de voz para suporte, edições do app ou calibração de captura, esses arquivos podem ser processados por provedores de visão ou transcrição para apoiar o fluxo solicitado. Dados do Apple Health são usados apenas para a funcionalidade solicitada e só podem ser exportados se você ativar essa integração.

Se você conectar o Strava, os dados diretos do Strava são usados apenas para importação privada determinística de treino, vinculação entre usuários da mesma conta, cálculos de add-back, retenção, exclusão e saúde da conexão. Aretic não usa dados diretos do Strava nem dados derivados diretos do Strava para operação de IA, prompts, janelas de contexto, embeddings, RAG, análises, melhoria do produto, publicidade, corretagem de dados ou transferência de provedor de modelo.

Se você conectar o WHOOP, a Aretic usa treinos do WHOOP e o peso de medição corporal quando disponível, sono, recuperação, strain, HRV e contexto de frequência cardíaca apenas para sua experiência privada na conta. O contexto do WHOOP não é aconselhamento médico e não é usado para treinamento de modelo de IA, análises entre usuários, publicidade direcionada ou atividades de corretagem de dados.

Se você optar por ajustes automáticos de metas, a Aretic pode usar dados recentes de peso/corpo importados do Apple Health, apps conectados como o WHOOP quando a sincronização do corpo estiver ativada, ou entradas manuais, adesão recente ao registro e sua meta salva para fazer mudanças conservadoras futuras nas metas. Cada avaliação é registrada, se aplica, se é ignorada, se é suprimida ou se precisa de revisão. As mudanças aplicadas são anunciadas no chat e por e-mail transacional de serviço quando a Aretic tem um e-mail de contato verificado. Se você remover ou reaplicar mais tarde uma mudança automática do histórico, a Aretic registra essa ação, recalcula a meta ativa e envia um e-mail de serviço sem adicionar um novo aviso no chat.

As publicações da comunidade não fazem parte do resolvedor nutricional e não são usadas para criar ou ajustar seus registros privados de refeições, treinos, metas ou orientações. Se você optar por discutir nutrição na comunidade, não inclua informações que você não queira que fiquem visíveis a outros membros da comunidade conforme as configurações atuais de visibilidade da comunidade.

Os recursos de IA precisam de permissão para compartilhar as informações que você fornecer com os serviços abaixo. Apenas as informações necessárias para o recurso são enviadas.

Fotos das refeições, mensagens, porções, histórico das refeições, preferências e detalhes de treinos importados podem ser enviados para a Xiaomi MiMo para estimar a nutrição e ajustar as metas diárias.

O áudio que você envia é enviado para a AssemblyAI para transformar fala em texto.

OpenAI, Cohere, Cloudflare, Runware, DeepInfra: Dependendo do recurso, o texto ou as imagens enviadas podem ser enviados para esses serviços para encontrar informações relevantes, ler imagens, lembrar detalhes das refeições ou criar ilustrações de refeições.

Você pode recusar ou retirar a permissão em Privacidade e Conta. O processamento de IA pausa enquanto a permissão estiver desativada. As capturas salvas continuam disponíveis para retomar ou excluir, e você ainda pode visualizar registros salvos e gerenciar sua conta.

Retirar a permissão interrompe novas solicitações de IA. Não é possível desfazer o envio de informações já enviadas, e o processamento que já estiver em andamento poderá ser concluído.

5. Compartilhamento

Usamos provedores de infraestrutura e serviços para operar hospedagem, armazenamento de objetos, mensagens, pagamentos, análises, transcrição, processamento de IA e fluxos de suporte. Não vendemos informações pessoais. Os dados são compartilhados somente quando necessário para operar o serviço, cumprir a lei ou proteger direitos e segurança. Para resolver uma solicitação sobre uma refeição, Aretic pode enviar evidências limitadas, como uma descrição fornecida pelo membro, código de barras, observação de OCR ou URL temporária assinada de uma imagem, para USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret, recuperação de imagens da Cohere ou uma fonte oficial obtida de forma independente por meio do Parallel. Respostas de provedores comerciais e resultados de busca na web são vinculados à solicitação e não são usados para criar um conjunto de dados compartilhado entre membros nem para treinar um modelo de provedor.

A Aretic é feita para rastreamento pessoal privado, não para compartilhamento social público. Seus registros estão vinculados à sua conta e não são publicados para outros membros.

Ao abrir a comunidade Aretic, a Aretic compartilha apenas as informações verificadas da conta necessárias para o DiscourseConnect, como id do membro, e-mail, nome de usuário gerado e nome de exibição. A Aretic não envia automaticamente registros de refeições, fotos, dados do Apple Health, exercícios, estado de coaching, pedidos de suporte, solicitações de edição do app ou estado de cobrança para tópicos da comunidade.

Os dados diretos do Strava não são vendidos, licenciados, divulgados a outros membros, usados em anúncios, transferidos para provedores de modelo nem processados em sistemas agregados, desidentificados, de IA, embeddings, RAG, análises ou melhoria de produto. O Strava pode monitorar e coletar dados de uso relacionados ao acesso da Aretic à API do Strava, conforme os termos de API e a política de privacidade do Strava.

Os dados do WHOOP não são vendidos, licenciados, divulgados a outros membros, usados em anúncios nem processados em análises agregadas ou desidentificadas. Os dados do WHOOP permanecem limitados à conta privada da Aretic do membro conectado e aos serviços necessários para operar essa conta.

Aretic não publica suas fotos de refeições, registros, notas, texto de OCR ou links de evidências vinculados à conta para outros membros ou para CraveTwist. Um fato estruturado de rótulo de produto totalmente desidentificado pode ser reutilizado dentro de Aretic e CraveTwist para melhorar resultados nutricionais exatos do produto, mas somente depois de ser separado dos registros de membro, refeição, mídia e evidência que o produziram.

Aretic usa Firebase Crashlytics como provedor de relatórios nativos de crash no app e não ativa Firebase Analytics para este fim. O Crashlytics recebe dados de crash e outros dados diagnósticos, além de contexto técnico limitado e seguro para privacidade. Aretic não envia texto de refeições, transcrições de voz, dados de nutrição ou saúde, detalhes de treino ou rota, fotos brutas ou links de fotos, endereços de e-mail, nomes de exibição, senhas, tokens de autenticação, estado OAuth, texto de suporte digitado pelo usuário nem payloads de origem do provedor ao Crashlytics.

6. Retenção

Mantemos registros de conta, nutrição, Apple Health, suporte, edições no app, calibração de captura e operações pelo tempo razoavelmente necessário para operar o produto, oferecer suporte aos membros, manter a rastreabilidade de auditoria e cumprir obrigações legais. Identificadores de origem do USDA e dados de procedência podem ser mantidos com uma refeição, pois USDA FoodData Central é um conjunto de dados de domínio público cuja citação da fonte é solicitada. Os registros do Open Food Facts permanecem em um espaço isolado e licenciado, com a procedência exigida. Conteúdo de respostas da Edamam e da FatSecret, imagens de provedores comerciais, URLs temporárias assinadas, resultados de busca do Parallel e incorporações de consultas de fotos atuais são, por padrão, vinculados à solicitação e não são mantidos em armazenamento compartilhado; apenas comprovantes operacionais sem conteúdo e metadados de atribuição aprovados podem permanecer.

Dados em cache da API do Strava são mantidos apenas pelo tempo operacional necessário para sincronizar e reconciliar seus exercícios, e registros brutos do cache do Strava não são mantidos por mais de sete dias. Se o Strava informar que uma atividade foi excluída, ocultada ou tornada privada, a Aretic suprime esses dados rapidamente e dentro do prazo exigido pelo Strava.

Se você desconectar o Strava ou revogar o acesso da Aretic à sua conta do Strava, a Aretic remove tokens do Strava, sugestões pendentes de importação do Strava, links de conexão do Strava, cache transitório de rotas do Strava e treinos importados de origem do Strava quando o Strava era a única fonte. Registros de treinos pertencentes ao membro que você mantiver na Aretic podem permanecer somente depois que a atribuição ao Strava e os metadados derivados da integração forem removidos.

Se você desconectar o WHOOP ou revogar o acesso do Aretic à sua conta WHOOP após a ativação do acesso elegível ao TestFlight/beta, o Aretic remove tokens do WHOOP, sugestões pendentes de importação do WHOOP, links de conexão do WHOOP, contexto diário do WHOOP, métricas corporais de origem do WHOOP e treinos importados de origem do WHOOP quando o WHOOP era a única fonte.

Mídias como fotos da refeição, mídias de refeição selecionadas, miniaturas e renders gerados podem ser mantidos como parte do histórico da conta e da operação do produto. O app para iPhone também pode manter caches locais limitados e arquivos temporários de origem que expiram automaticamente.

Tokens temporários da comunidade expiram após alguns minutos e são armazenados apenas como hashes na Aretic. O Discourse mantém registros de contas e conteúdos postados na comunidade conforme a configuração e necessidades de moderação.

Se você solicitar a exclusão agendada da conta, colocamos a conta em estado de exclusão pendente por 14 dias antes da remoção permanente. Durante esse período, as sessões ativas são revogadas e o novo login é bloqueado. Você pode solicitar recuperação antes do prazo enviando e-mail para support@aretic.app. Alguns registros limitados ainda podem ser retidos quando necessário para segurança, cobrança, prevenção a fraudes ou conformidade legal. Um fato verificado de rótulo de produto pode permanecer disponível para Aretic e CraveTwist apenas quando tiver sido totalmente desidentificado e for dado de produto independentemente útil; a evidência do membro, a mídia, o OCR, a refeição e os vínculos com a conta são excluídos com a conta.

Aretic mantém diários técnicos locais e uploads enfileirados de diagnósticos com limites e remove ou suprime diagnósticos opcionais não enviados depois que você desativa o compartilhamento. O Firebase informa que o Crashlytics mantém pilhas de crash e identificadores associados por 90 dias antes de iniciar a remoção dos sistemas em produção e de backup. Desativar o compartilhamento não apaga registros de diagnóstico já enviados à Apple, ao Firebase ou ao Aretic, e não desativa o registro comum de crashes do sistema operacional controlado pela Apple.

7. Suas escolhas

Você pode usar a folha de Configurações da conta no app para atualizar seu nome de exibição, solicitar uma alteração de e-mail verificado, gerenciar permissões do Apple Health, ativar ou desativar ajustes automáticos de meta, abrir ações de cobrança, contatar o suporte ou iniciar a exclusão da conta. Você também pode entrar em contato com support@aretic.app para dúvidas de suporte ou exclusão.

As conexões diretas com WHOOP e Strava ficam limitadas a membros elegíveis do TestFlight/beta enquanto o acesso completo à API ainda está pendente. Cada conexão exige sua autorização explícita do provedor, e você pode desconectá-la no Aretic. Se precisar de ajuda com registros de conexão, contate support@aretic.app.

Abrir a ação Comunidade é opcional. Você pode optar por não usar a comunidade e contatar support@aretic.app para solicitações privadas de conta, suporte, privacidade ou exclusão em vez de postar publicamente.

Compartilhar diagnósticos técnicos fica ativado por padrão e pode ser desativado a qualquer momento em Configurações da conta sem afetar a funcionalidade principal do app. A configuração controla uploads automáticos de diagnósticos do Aretic e a coleta do Crashlytics; mudanças na coleta do Crashlytics feitas por quem opta por não participar entram em vigor na próxima inicialização do app. A ação separada Enviar relatório de diagnóstico continua sendo uma escolha manual explícita.

8. Exclusão e cobrança

Exclusão de conta e cancelamento de assinatura são processos separados. Excluir sua conta Aretic não cancela automaticamente a cobrança na App Store. Se você assinou via Apple, deve gerenciar ou cancelar a assinatura nas configurações de assinaturas da Apple.

9. Métodos de login e códigos únicos

A Aretic atualmente suporta Entrar com Apple, Continuar com Google e códigos únicos por e-mail. Se escolher login por e-mail, a Aretic pode enviar códigos únicos transacionais para o endereço fornecido, apenas em resposta direta à sua solicitação de login.

Login por telefone/SMS está desativado no momento. Para ajuda com acesso à conta, contate support@aretic.app.

10. Contato

Para dúvidas sobre privacidade, contate support@aretic.app.