Esta página é mantida pelo time do Nuto para responder dúvidas comuns sobre segurança e privacidade do aplicativo. Ela descreve controles que estão ativos hoje e não constitui certificação independente.
Última atualização: 28 de julho de 2026
Autenticação e acesso
Login por e-mail/senha e Google, com sessões gerenciadas pelo provedor de autenticação.
Senhas nunca são vistas pelo Nuto: são processadas e armazenadas com hash pelo provedor.
Fluxo de redefinição de senha por link com validade curta enviado ao e-mail cadastrado.
Cada usuário só enxerga e edita os próprios dados — regras de acesso aplicadas no banco (Row-Level Security) verificam o dono em cada leitura e escrita.
Como tratamos seus dados
Dados em trânsito viajam por HTTPS/TLS.
Dados em repouso ficam em banco gerenciado com criptografia de disco do provedor.
Tokens sensíveis (como o token do webhook do Apple Health) ficam em uma tabela isolada, acessível apenas pelo backend — nunca expostos via API ao app.
Funções administrativas do banco não podem ser chamadas por usuários: o acesso é restrito a processos do servidor.
Infraestrutura
O Nuto roda no Supabase (banco, autenticação e arquivos) e na Cloudflare (app e funções de servidor). Criptografia em repouso, isolamento de rede e atualizações de segurança da plataforma são responsabilidade desses provedores. A configuração do aplicativo (regras de acesso, funções, segredos) é mantida pelo time do Nuto.
Subprocessadores principais
Supabase — banco de dados, autenticação e armazenamento de arquivos.
Cloudflare — execução de funções de servidor e entrega das páginas.
Zoho — e-mails da conta (redefinição de senha).
Google Play — processamento das assinaturas Android. App Store para iOS em breve.
Google (Gemini API) — somente recursos opcionais iniciados pelo usuário, como interpretação de alimentos, fotos, rótulos, avaliação corporal e voz. As orientações guiadas do Nuto são resolvidas pelo motor próprio.
Retenção e exclusão
Seus registros (refeições, treinos e fotos) e dados legados de recursos descontinuados são preservados enquanto sua conta existir. Você pode excluir definitivamente a conta e os dados associados no próprio app, em Perfil → Privacidade. O canal de suporte também recebe solicitações relacionadas aos seus direitos de privacidade.
Cookies e analytics
O Nuto usa apenas cookies/armazenamento local necessários para manter sua sessão e preferências do app. Não usamos rastreadores de publicidade de terceiros.
Reportar uma vulnerabilidade
Se você acredita ter encontrado uma falha de segurança, escreva para nosso canal de suporte com a descrição do problema e passos para reproduzi-lo. Pedimos que não divulgue a falha publicamente antes de termos a chance de corrigir.