Política de Privacidade

1. Âmbito

Esta política aplica-se à Aretic, ao site público em aretic.app, à API em api.aretic.app e à aplicação nativa para iPhone distribuída sob a marca Aretic.

2. Informações que recolhemos

• Informações da conta como endereço de email e identificadores de início de sessão Apple ou Google usados para aceder ao serviço.
• Informações de perfil usadas para calcular objetivos nutricionais, incluindo unidades, fuso horário, idade, sexo à nascença, altura, peso, objetivo, contexto de atividade, preferência de objetivo adaptativo e histórico de ajustamentos de objetivos, quando fornecidos ou ativados.
• Histórico de refeições, treinos, mensagens e correções submetidas através da app.
• Media enviado, como fotos de refeições, media de refeição selecionada, miniaturas e imagens renderizadas geradas.
• Dados e estado de permissão do Apple Health quando liga o HealthKit, incluindo contexto corporal, de atividade, sono e treino, além do estado de exportação para sincronizações aprovadas de refeições ou treinos.
• Estado da ligação ao WHOOP, medição corporal e contexto de atividade se for elegível para a integração TestFlight/beta e optar por ligar o WHOOP, incluindo o id de utilizador WHOOP, e-mail do perfil ou nome apresentado quando devolvidos, permissões concedidas, expiração do token, saúde de sincronização, hora do treino, calorias, strain, campos de frequência cardíaca, sono, contexto de recuperação e peso da medição corporal quando disponível.
• Metadados de login da comunidade ao abrir a comunidade Aretic, incluindo id do membro, endereço de email verificado, nome de exibição, nome de utilizador gerado na comunidade, estado do token temporário de passagem e metadados de conta/sessão Discourse necessários para criar ou aceder à sua conta comunitária.
• Estado da ligação OAuth do Strava se for elegível para a integração TestFlight/beta e optar por ligar o Strava, incluindo id do atleta, nome apresentado ou nome de utilizador, permissões concedidas, expiração do token, saúde de sincronização, metadados mínimos da atividade, hora do treino, calorias, distância, metadados transitórios de cache de rota quando disponível e ligações de origem para treinos importados.
• Publicações, respostas, reações e conteúdo de perfil da comunidade que optar por submeter dentro da comunidade Aretic, sujeito às definições da comunidade e funcionalidades hospedadas no Discourse.
• Pedidos de suporte, feedback de produto, pedidos de edição da app, calibrações de captura, alterações nas definições da conta e registos pendentes de eliminação da conta quando usa essas funcionalidades.
• Notas digitadas, fotos, capturas de ecrã, anotações e notas de voz quando envia Sugestões de Utilizador, Pedidos de Suporte, Pedidos de Edição da App ou Calibrações de Captura através das Definições de Conta ou fluxos relacionados.
• Telemetria operacional necessária para garantir o serviço, diagnosticar falhas e monitorizar gastos ou abusos.
• Factos estruturados de nutrição de produto/embalagem extraídos de conteúdo multimédia de refeições quando um rótulo está suficientemente nítido, como marca ou identidade do produto, código de barras quando disponível, tamanho da porção, calorias, macros, confiança, estado de validação, política de origem e hashes. Estes factos ao nível do produto são armazenados separadamente das fotos da conta e dos registos de refeições.
• Os diagnósticos técnicos são usados para investigar bloqueios, congelamentos, falhas ao iniciar, pressão de recursos e problemas de fiabilidade. Podem incluir crash stacks, diagnósticos Apple MetricKit, versão da app e da compilação, sistema operativo e modelo do dispositivo, identificadores aleatórios de instalação e de sessão, categorias de ecrã e operação delimitadas, estado do ciclo de vida, contagens agregadas de trabalho pendente e estados gerais de memória, temperatura, energia ou armazenamento sob pressão.

3. Como usamos a informação

• Autenticar membros e manter sessões seguras.
• Gerar objetivos nutricionais, resumos diários, momentos de coaching e ajustamentos adaptativos de objetivos ativados pelo utilizador.
• Processamos mensagens, fotos, screenshots, anotações, notas de voz, contexto do Apple Health, contexto do WHOOP quando ligado, edições e treinos através de interpretação de IA no servidor, novas tentativas em fila e agregações mecânicas do dia. As importações diretas de treinos do Strava são processadas apenas através de importação determinística, lógica de ligação, «add-back», retenção e eliminação e estão excluídas de operações de IA, embeddings, RAG, análises, melhoria do produto, publicidade e fornecedores de modelos.
• Operar subscrições, restaurar acesso e reconciliar direitos.
• Criar um login comunitário DiscourseConnect a partir da sua sessão ativa na Aretic para abrir a comunidade Aretic sem criar uma palavra-passe separada.
• Gerir Sugestões de Utilizador na app, Pedidos de Suporte, edições da app, calibrações de captura, alterações de email da conta, aprovações ou exportações do Apple Health e fluxos de eliminação ou recuperação da conta.
• Apoiar serviço ao cliente, fiabilidade do produto, melhoria do serviço, prevenção de fraude e conformidade legal.
• Reutilizar factos estruturados de rótulo de produto desidentificados dentro de Aretic e CraveTwist, o serviço de receitas relacionado da DMLS, para melhorar a precisão nutricional de produtos exatos quando um alimento posterior tiver código de barras correspondente ou identidade de embalagem estrita. Apenas o nome do produto, a semelhança visual e os embeddings de imagem não autorizam esta reutilização.
• Diagnosticar problemas de estabilidade, suprimir relatórios duplicados do mesmo acontecimento, agrupar problemas técnicos relacionados, verificar a simbolização e a identidade da compilação e medir a operação sem crash. Os diagnósticos técnicos não são usados para publicidade, perfis comportamentais, decisões de nutrição ou decisões de elegibilidade.

4. IA e processamento nutricional

Aretic usa sistemas de IA do lado do servidor para interpretar refeições, correções, treinos, dados de onboarding e pedidos de coaching. Texto de rótulos, dados de alimentos de marca, dados públicos de composição alimentar, histórico anterior e refeições semelhantes podem ser usados como prova de apoio. Quando uma imagem de refeição enviada inclui um rótulo nutricional claro, Aretic pode extrair factos estruturados do rótulo ao nível do produto e reutilizar mais tarde esses factos desidentificados dentro de Aretic ou CraveTwist apenas para correspondências exatas de produto/embalagem. O media bruto do rótulo, o texto OCR, o contexto da refeição e os identificadores da conta não fazem parte do facto partilhado do produto. O resultado nutricional guardado é produzido por IA, enquanto os rails e os resumos diários agregam mecanicamente os valores guardados de registo e objetivo. Os suportes de evidência opcionais podem incluir USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret e documentos oficiais da web obtidos de forma independente através do Parallel. Os pedidos a Edamam e FatSecret limitam-se ao pedido de resolução da refeição; as respetivas respostas brutas, cargas nutricionais devolvidas, imagens e embeddings não são colocados em armazenamento partilhado ou persistente.

Quando envia capturas de ecrã, fotos, anotações ou notas de voz para suporte, edições da app ou calibração de captura, esses conteúdos podem ser processados por fornecedores de visão ou transcrição para apoiar o fluxo solicitado. Dados do Apple Health são usados apenas para suportar a funcionalidade solicitada e só podem ser exportados se ativar essa integração.

Se ligar o Strava, os dados diretos do Strava são usados apenas para importação privada determinística de treinos, ligação entre membros, cálculo de «add-back», retenção, eliminação e saúde da ligação. A Aretic não usa dados diretos do Strava nem dados derivados do Strava para operações de IA, prompts, janelas de contexto, embeddings, RAG, análises, melhoria do produto, publicidade, mediação de dados ou transferência de fornecedor do modelo.

Se ligar o WHOOP, a Aretic usa os treinos do WHOOP, o peso de medições corporais quando disponível, sono, recuperação, strain, HRV e contexto de frequência cardíaca apenas para a sua experiência privada na conta. O contexto do WHOOP não é aconselhamento médico e não é usado para treino de modelos de IA, análises entre utilizadores, publicidade segmentada ou atividade de mediação de dados.

Se optar por ajustes automáticos do objetivo, a Aretic pode usar dados recentes de peso/corpo importados do Apple Health, de apps ligadas como WHOOP quando a sincronização do corpo estiver ativada, ou entradas manuais, a aderência recente ao registo e o seu objetivo guardado para fazer alterações conservadoras futuras do objetivo. Cada avaliação é registada, quer se aplique, se ignore, se suprimam ou necessite de revisão. As alterações aplicadas são anunciadas no chat e por email de serviço transacional quando a Aretic tem um email de contacto verificado. Se mais tarde remover ou voltar a aplicar uma alteração automática do histórico, a Aretic regista essa ação, recalcula o objetivo ativo e envia um email de serviço, sem adicionar um novo aviso no chat.

As publicações da comunidade não fazem parte do resolvedor nutricional e não são usadas para criar ou ajustar os seus registos privados de refeições, treinos, objetivos ou coaching. Se optar por falar de nutrição na comunidade, não inclua informações que não queira que fiquem visíveis para outros membros da comunidade nas definições de visibilidade atuais da comunidade.

As funcionalidades de IA precisam de permissão para partilhar a informação que fornece com os serviços abaixo. Apenas a informação necessária para a funcionalidade é enviada.

As fotos das refeições, mensagens, porções, histórico de refeições, preferências e detalhes importados do treino podem ser enviados para a Xiaomi MiMo para estimar a nutrição e ajustar os objetivos diários.

O áudio que enviar é enviado para a AssemblyAI para transformar fala em texto.

OpenAI, Cohere, Cloudflare, Runware, DeepInfra: Dependendo da funcionalidade, o texto ou as imagens que enviar podem ser enviados para estes serviços para encontrar informação relevante, ler imagens, recordar detalhes das refeições ou criar ilustrações das refeições.

Pode recusar ou retirar a permissão em Privacidade e conta. O processamento de IA pausa quando a permissão está desativada. As capturas guardadas continuam disponíveis para retomar ou apagar, e ainda pode ver os registos guardados e gerir a sua conta.

Retirar a permissão impede novos pedidos de IA. Não é possível anular o envio de informação já enviada, e o processamento que já esteja em curso poderá terminar.

5. Partilha

Utilizamos fornecedores de infraestrutura e serviços para operar alojamento, armazenamento de objetos, mensagens, pagamentos, análise, transcrição, processamento de IA e fluxos de trabalho de apoio. Não vendemos informações pessoais. Os dados só são partilhados quando necessário para operar o serviço, cumprir a lei ou proteger direitos e segurança. Para resolver um pedido sobre uma refeição, a Aretic pode enviar elementos limitados relativos à refeição, como uma expressão fornecida pelo membro, um código de barras, uma observação de OCR ou um URL temporário assinado de uma imagem, para USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret, recuperação de imagens da Cohere ou uma fonte oficial obtida de forma independente através do Parallel. As respostas de fornecedores comerciais e os resultados de pesquisa na Web são específicos de cada pedido e não são utilizados para criar um corpus partilhado entre membros nem para treinar o modelo de um fornecedor.

A Aretic é feita para acompanhamento pessoal privado, não para partilha social pública. Os seus registos estão ligados à sua conta e não são publicados para outros membros.

Ao abrir a comunidade Aretic, a Aretic partilha apenas as informações verificadas da conta necessárias para o DiscourseConnect, como id do membro, endereço de email, nome de utilizador gerado e nome de exibição. A Aretic não envia automaticamente registos de refeições, fotos, dados do Apple Health, treinos, estado de coaching, pedidos de suporte, pedidos de edição da app ou estado de faturação para tópicos da comunidade.

Os dados diretos do Strava não são vendidos, licenciados, divulgados a outros membros, usados em anúncios, transferidos para fornecedores de modelos ou processados em sistemas agregados, desidentificados, de IA, embedding, RAG, análises ou melhoria do produto. O Strava pode monitorizar e recolher dados de utilização relacionados com o acesso da Aretic à API do Strava ao abrigo dos termos da API e da política de privacidade do Strava.

Os dados do WHOOP não são vendidos, licenciados, divulgados a outros membros, usados em anúncios ou processados em análises agregadas ou desidentificadas. Os dados do WHOOP permanecem limitados à conta privada da Aretic do membro ligado e aos serviços necessários para operar essa conta.

Aretic não publica as suas fotos de refeições, registos, notas, texto OCR ou ligações de prova associadas à conta para outros membros ou para CraveTwist. Um facto estruturado de rótulo de produto totalmente desidentificado pode ser reutilizado dentro de Aretic e CraveTwist para melhorar resultados nutricionais exatos de produtos, mas apenas depois de ser separado do membro, da refeição, dos media e dos registos de evidência que o produziram.

O Aretic usa o Firebase Crashlytics como fornecedor integrado no processo para relatórios de crash nativos e não ativa o Firebase Analytics para este fim. O Crashlytics recebe dados de crash e outros dados de diagnóstico, além de contexto técnico limitado e seguro para a privacidade. O Aretic não envia texto das refeições, transcrições de voz, dados de nutrição ou saúde, detalhes de treinos ou rotas, fotos em bruto ou ligações de fotos, endereços de email, nomes de exibição, passwords, tokens de autenticação, estado OAuth, texto de apoio inserido pelo utilizador nem payloads da fonte do fornecedor para o Crashlytics.

6. Retenção

Conservamos registos da conta, nutrição, Apple Health, apoio, alterações na app, calibração da captura e operações durante o tempo razoavelmente necessário para operar o produto, prestar apoio aos membros, manter a rastreabilidade para auditoria e cumprir obrigações legais. Os identificadores e a proveniência das fontes da USDA podem ser conservados associados a uma refeição, uma vez que os dados da USDA FoodData Central são de domínio público e solicitam a citação da fonte. Os registos da Open Food Facts permanecem num espaço isolado sujeito a licença, com a proveniência exigida. O conteúdo das respostas da Edamam e da FatSecret, imagens de fornecedores comerciais, URLs temporários assinados, resultados de pesquisa do Parallel e incorporações de consultas de fotografias atuais são, por predefinição, específicos de cada pedido e não são conservados no armazenamento partilhado; podem permanecer apenas recibos operacionais sem conteúdo e metadados de atribuição aprovados.

Dados em cache da API do Strava são mantidos apenas pelo curto período operacional necessário para sincronizar e reconciliar os seus treinos, e registos brutos em cache do Strava não são guardados por mais de sete dias. Se o Strava indicar que uma atividade foi eliminada, ocultada ou tornada privada, a Aretic suprime esses dados do Strava rapidamente e dentro do prazo exigido pelo Strava.

Se desligar o Strava ou revogar o acesso da Aretic à sua conta Strava, a Aretic remove tokens do Strava, sugestões pendentes de importação do Strava, registos de ligação ao Strava, cache transitória da rota do Strava e treinos importados com origem no Strava quando o Strava era a única fonte. Os registos de treinos pertencentes ao membro que mantiver na Aretic podem permanecer apenas depois de a atribuição ao Strava e os metadados derivados da integração serem removidos.

Se desligar o WHOOP ou revogar o acesso de Aretic à sua conta WHOOP após a ativação do acesso elegível TestFlight/beta, Aretic remove os tokens WHOOP, as sugestões pendentes de importação WHOOP, as ligações de ligação WHOOP, o contexto diário WHOOP, as métricas corporais de origem WHOOP e os treinos importados de origem WHOOP quando o WHOOP era a única fonte.

Media como fotos de refeições, media de refeição selecionada, miniaturas e renders gerados podem ser mantidos como parte do histórico da conta e da operação do produto. A app para iPhone também pode manter caches locais limitadas e ficheiros temporários de origem que expiram automaticamente com o tempo.

Tokens de passagem da comunidade expiram após alguns minutos e são armazenados apenas como hashes na Aretic. O Discourse mantém registos de conta comunitária e conteúdo que publica conforme a configuração da comunidade e necessidades de moderação.

Se pedir a eliminação agendada da conta, colocamos a conta num estado de eliminação pendente durante 14 dias antes da remoção permanente. Durante esse período, as sessões ativas são revogadas e o início de sessão novo é bloqueado. Pode pedir a recuperação antes do prazo enviando e-mail para support@aretic.app. Alguns registos limitados podem ainda ser retidos quando necessário por motivos de segurança, faturação, prevenção de fraude ou conformidade legal. Um facto verificado de rótulo de produto pode permanecer disponível para Aretic e CraveTwist apenas quando tiver sido totalmente desidentificado e for dados de produto úteis de forma independente; as provas do membro, media, OCR, refeição e ligações da conta são eliminados com a conta.

O Aretic mantém diários técnicos locais e uploads de diagnósticos em fila, limitados, e remove ou suprime diagnósticos opcionais não enviados depois de desativar a partilha. A Firebase indica que o Crashlytics mantém crash stacks e identificadores associados durante 90 dias antes de iniciar a remoção dos sistemas em direto e de cópias de segurança. Desativar a partilha não apaga registos de diagnóstico já enviados para a Apple, Firebase ou Aretic, e não desativa o registo normal de crash do sistema operativo controlado pela Apple.

7. As suas escolhas

Pode usar a folha de Definições da Conta na app para atualizar o seu nome a apresentar, solicitar uma alteração de email verificado, gerir permissões do Apple Health, ativar ou desativar os ajustamentos automáticos de objetivos, abrir ações de faturação, contactar o apoio ou iniciar a eliminação da conta. Também pode contactar support@aretic.app para questões de apoio ou eliminação.

As ligações diretas a WHOOP e Strava estão limitadas a membros elegíveis do TestFlight/beta enquanto o acesso completo à API continua pendente. Cada ligação requer a sua autorização explícita ao fornecedor, e pode desligá-la a partir de Aretic. Se precisar de ajuda com registos de ligação, contacte support@aretic.app.

Abrir a ação da Comunidade é opcional. Pode optar por não usar a comunidade e contactar support@aretic.app para pedidos privados de conta, suporte, privacidade ou eliminação em vez de publicar publicamente.

Partilhar diagnósticos técnicos está ativado por predefinição e pode ser desativado a qualquer momento nas Definições da conta sem afetar a funcionalidade central da app. A definição controla uploads automáticos de diagnósticos do Aretic e a recolha do Crashlytics; as alterações à recolha do Crashlytics feitas ao optar por não participar entram em vigor na próxima abertura da app. A ação separada Enviar relatório de diagnóstico mantém-se como uma escolha manual explícita.

8. Eliminação e faturação

A eliminação da conta e o cancelamento da subscrição são processos separados. Apagar a sua conta Aretic não cancela automaticamente a faturação na App Store. Se subscreveu através da Apple, deve gerir ou cancelar a subscrição nas definições de subscrição da Apple.

9. Métodos de início de sessão e códigos únicos

A Aretic suporta atualmente Iniciar sessão com Apple, Continuar com Google e códigos únicos por email. Se escolher iniciar sessão por email, a Aretic pode enviar códigos únicos transacionais para o endereço de email fornecido para acesso à conta. Estas mensagens são enviadas apenas em resposta direta ao seu pedido de início de sessão.

Início de sessão por telefone/SMS está atualmente desativado. Para ajuda com acesso à conta, contacte support@aretic.app.

10. Contacto

Para questões de privacidade, contacte support@aretic.app.