Privacidade

Quem trata os teus dados, e onde

O responsável pelo tratamento é Baptiste Renaud, empresário em nome individual registado em França sob o SIREN 101 592 111, contactável em hello@camaleo.app. Não foi designado um encarregado da proteção de dados: a escala do serviço não o exige.

O nosso servidor — o que aloja as contas e a sincronização — está situado em França, na União Europeia. Não é obrigatório: sem conta, a Camaleo funciona inteiramente no teu aparelho e nunca fala com ele. Se mudássemos de fornecedor de alojamento, seria para outro da União Europeia, e esta página dizê-lo-ia.

Para impedir abusos — tentativas de ligação em série, criação massiva de contas — o servidor conta os pedidos por endereço IP. Estes contadores vivem em memória, de alguns minutos a uma hora, e não são escritos em nenhuma base de dados. Os registos técnicos guardam apenas os erros.

Com que fundamento

O tratamento dos teus dados de saúde — fotografias de análise, medidas, estimativas de composição corporal — assenta no teu CONSENTIMENTO EXPLÍCITO, pedido ao abrir a app, antes da primeira pergunta. A conta, a sincronização e a subscrição assentam na execução do contrato que nos liga. A limitação de abusos assenta no nosso interesse legítimo em proteger o serviço.

Podes retirar o teu consentimento a qualquer momento: Definições → Repor tudo apaga os dados do aparelho, Conta → Eliminar a minha conta apaga os do servidor. A retirada vale para o futuro e não põe em causa o que foi tratado antes. Nenhuma decisão com efeitos jurídicos é tomada automaticamente a partir dos teus dados: pontuações, estimativas e conselhos são indicativos.

As fotos que você tira

As tuas fotos (scans, refeições, receitas não publicadas) ficam guardadas no armazenamento privado da app, no teu dispositivo. Se tiveres uma conta, também ficam com cópia no nosso servidor, associadas à tua conta, para as encontrares noutro telemóvel. Continuam privadas: nunca publicadas, nunca mostradas a outros utilizadores, acessíveis apenas com a tua sessão.

No momento de um scan, uma versão redimensionada da foto é enviada ao modelo de análise da Anthropic PBC (Claude, Estados Unidos), que produz a estimativa. Quando o app está ligado ao nosso servidor, a imagem passa primeiro por ele: esse retransmissor a mantém em memória durante a chamada e nunca a grava em disco. Não guardamos nenhuma cópia e não a usamos para treinar modelos; o tratamento na Anthropic segue as condições desse fornecedor.

«Repor tudo», nas definições, apaga os dados DESTE DISPOSITIVO — e nada mais: se tiveres uma conta, o que está guardado online, fotos incluídas, volta no próximo início de sessão. Para esvaziar a conta, usa Conta → Repor a minha conta; para apagar tudo, Conta → Eliminar a minha conta. Uma foto apagada do nosso servidor pode permanecer até 30 dias nas suas cópias de segurança.

O que é sincronizado se você tem uma conta

A conta é opcional: sem conta, nenhum dado sai do teu dispositivo, exceto a foto de um scan ou de uma refeição enviada para análise (ver acima).

Com uma conta, o teu diário é copiado para o nosso servidor para o encontrares noutro dispositivo: o teu perfil (altura, peso inicial, data de nascimento, sexo, objetivo, nível, preferências), os teus scans — percentagem de massa gorda estimada, pontuações musculares, pontuação global, peso introduzido, medidas, notas e textos produzidos pela análise — e as suas fotos, os teus treinos, modelos de treino, exercícios personalizados, refeições e as suas fotos, pesagens, atividades, hidratação, sobras no frigorífico, planeamento de refeições, receitas e listas de compras.

Duas coisas nunca saem do teu dispositivo, com ou sem conta: as informações de saúde que declaras (gravidez, amamentação, acompanhamento médico, perturbação alimentar…) e os teus passos lidos no Health Connect.

Esses documentos são guardados como estão, vinculados à sua conta, enquanto você não os apagar. Excluir sua conta (Conta → Excluir minha conta) os remove do servidor.

As informações de perfil

Altura, peso, data de nascimento, sexo, objetivo e nível de treino são informados durante a configuração inicial. Servem para calibrar as estimativas e personalizar as dicas.

Essas informações ficam no seu aparelho. Elas não são enviadas ao nosso servidor, mesmo com uma conta: o perfil não faz parte da sincronização.

No Android, se o autorizares, a app LÊ o teu número de passos do dia no Health Connect para o mostrar. Esse número não é guardado em lado nenhum nem transmitido a ninguém: é lido no momento em que é mostrado. A autorização retira-se no Health Connect, sem passar por nós.

A quem os teus dados são transmitidos

A Anthropic PBC (Estados Unidos) recebe a fotografia redimensionada de uma análise, o texto com que descreves uma refeição e o texto de uma receita quando é traduzida. É o único destinatário destes conteúdos: nenhuma análise acontece noutro lado.

A Hostinger, que aloja a nossa caixa de correio na União Europeia, recebe o teu endereço e o conteúdo das mensagens de serviço — verificação de endereço, código de reposição. Não recebe qualquer dado de saúde.

A Anthropic é o ÚNICO destinatário situado fora da União Europeia. Esta transferência assenta nas cláusulas contratuais-tipo adotadas pela Comissão Europeia, previstas no contrato celebrado com ela.

Nenhum outro terceiro recebe os teus dados: a app não integra medição de audiência, nem rede publicitária, nem rastreador.

O que passa a ser visível para os outros

Publicar uma receita ou escrever um comentário torna-os visíveis para os outros utilizadores, com o teu nome de utilizador. É a ÚNICA coisa da tua conta que se torna pública: nem o teu endereço de email, nem o teu perfil, nem as tuas análises, nem as tuas refeições o são alguma vez. Uma receita despublica-se ou elimina-se a partir da app; já a cópia que outro utilizador tenha feito fora da app escapa-nos.

A pré-inscrição para o lançamento

Se deixares o teu endereço no site para seres avisado do lançamento, ele é guardado com o idioma da página e a data, e, se chegaste por um link que o indica, a sua origem, escolhida numa lista curta e fixa (TikTok, Instagram, folheto, convite…). Mais nada — sem nome, sem rastreio da tua navegação. Um endereço confirmado recebe um código de convite; se um amigo se inscrever com o teu link, guardamos quem o convidou, para calcular o teu lugar na fila. Um email pede-te para o confirmar: sem esse clique nunca receberás o anúncio, e um endereço não confirmado é apagado ao fim de 30 dias.

Um endereço confirmado é conservado até ao email de lançamento e depois apagado. Cada email tem uma ligação de cancelamento que o apaga de imediato. Esta lista serve apenas para isso: não é vendida, não é usada para publicidade e nunca é cruzada com uma conta Camaleo.

Os pedidos de código de criador

Se te convidámos a pedir um código de criador, o formulário da página de convite guarda a tua alcunha ou nome próprio, o teu endereço de email, o link da tua conta principal numa rede social, os dois ou três códigos que desejas, o idioma da página e as datas do pedido e da nossa resposta. Estes dados servem apenas para analisar a tua candidatura e, se for aceite, criar o teu código. Um código de seis algarismos enviado para o teu endereço serve para o confirmar; é guardado apenas como hash e é válido durante 30 minutos. Só nós vemos o teu pedido; os emails (código de confirmação, resposta) passam pela nossa caixa de correio, alojada pela Hostinger na União Europeia.

Tudo é apagado automaticamente: ao fim de 7 dias se o endereço nunca foi confirmado, ao fim de 90 dias se o pedido ainda aguarda a nossa resposta, e 30 dias depois da nossa decisão. Se o pedido for aceite, o teu endereço fica associado ao teu código de criador, para te contactarmos sobre as tuas comissões, enquanto durar a colaboração e depois pelo tempo que as nossas obrigações contabilísticas exigirem. Este tratamento assenta nas diligências pré-contratuais que nos pedes.

Assinaturas e pagamentos

Os pagamentos são processados pela App Store ou pela Play Store. Nunca vemos seus dados bancários: recebemos apenas o status da sua assinatura (ativa ou não).

O que não fazemos

Não vendemos seus dados. Não exibimos publicidade segmentada. Não compartilhamos suas fotos com outros usuários.

Seus direitos

Podes consultar, exportar ou apagar os teus dados a qualquer momento. Definições → Exportar os meus dados produz um ficheiro JSON legível com tudo o que a app guarda no dispositivo: perfil, definições, scans, treinos, refeições, planeamento, receitas e listas de compras; as fotos não estão incluídas, mas os nomes delas sim. O apagamento local faz-se nas definições, a eliminação dos dados da conta em Conta → Eliminar a minha conta, ou escrevendo-nos.

Nosso banco de dados é copiado todos os dias e esses backups ficam guardados por 30 dias. Depois de excluir uma conta, seus dados podem, portanto, permanecer neles por até 30 dias antes de sumir de vez. Eles só são lidos de novo em caso de incidente técnico, nunca para outro uso.

Tens direito de acesso, retificação, apagamento, portabilidade, limitação e oposição. Se considerares que os teus dados não são tratados corretamente, podes recorrer à autoridade de proteção de dados do teu país — em Portugal, a CNPD (cnpd.pt).

Para qualquer dúvida sobre seus dados: hello@camaleo.app.

Saúde e menores de idade

O Camaleo não é um dispositivo médico e não se destina a menores de 16 anos. As pontuações e porcentagens exibidas são estimativas visuais, nunca medições clínicas.