Política de Privacidade

O Nuto é um aplicativo de nutrição esportiva pessoal operado por Nuto App("Nuto", "nós"), que atua como controlador dos dados pessoais tratados neste app. Esta política descreve como tratamos as informações que você fornece ao usar o serviço.

• Conta: e-mail e senha (ou login Google) para autenticação.
• Perfil: nome, idade, sexo, altura, peso, nível de atividade e objetivo.
• Registros do dia a dia: refeições, peso, medidas corporais, treinos, check-ins, fotos de prato ou de progresso que você escolher enviar. Exames enviados antes da retirada desse recurso permanecem apenas como dados legados para exportação ou exclusão.
• Voz (opcional): se você usar o botão de gravação, o áudio é enviado apenas para ser transcrito em texto e não é armazenado por nós — guardamos somente o texto resultante, como qualquer mensagem digitada.
• Conquistas e streaks: métricas internas de uso (ex.: dias consecutivos de check-in).
• Dados técnicos mínimos: identificador da sessão, horário de acesso e mensagens de erro para diagnosticar falhas.

Não coletamos localização, contatos, SMS, agenda nem identificadores de publicidade.

Os dados são usados exclusivamente para: (i) autenticar você; (ii) calcular sua estratégia diária de nutrição e treino; (iii) mostrar seu progresso; (iv) responder no chat do Nuto com contexto real; (v) corrigir falhas do app. Não usamos seus dados para publicidade.

Base legal: tratamos seus dados com base na execução do contrato firmado ao criar a conta (LGPD art. 7º, V / GDPR art. 6(1)(b)), no seu consentimento quando você envia dados sensíveis como peso, medidas, fotos e registros legados (LGPD art. 11, I / GDPR art. 9(2)(a)), no nosso legítimo interesse em manter a segurança e melhorar o serviço (LGPD art. 7º, IX / GDPR art. 6(1)(f)) e no cumprimento de obrigações legais quando aplicável.

• Supabase (Supabase Inc.): banco de dados, autenticação e armazenamento de arquivos.
• Cloudflare (Cloudflare Inc.): hospedagem do app e execução das funções de servidor.
• Google (Gemini API, Google LLC — EUA): processa os recursos opcionais de IA que você aciona: interpretar uma refeição escrita, foto de prato, foto de rótulo, foto de avaliação corporal e transcrição de voz. Enviamos apenas o conteúdo necessário para aquela resposta; o Nuto guarda só o resultado que você confirmar. O tratamento pelo Google segue os termos da Gemini API em ai.google.dev/gemini-api/terms.
• Zoho (Zoho Corporation): envio dos e-mails da conta, como redefinição de senha.
• Open Food Facts: consulta pública de códigos de barras de alimentos (apenas o EAN é enviado, nenhum dado pessoal).
• Google Play (Google LLC): processa as assinaturas feitas pelo app Android. O Google nos informa o estado da assinatura por meio de um identificador de compra, sem dados de cartão.
• App Store (Apple): processará as assinaturas iOS quando essa integração estiver disponível. A compra pela Apple ainda não está habilitada.

Registros de compras anteriores podem ser mantidos pelo operador original para obrigações fiscais, cancelamentos e reembolsos. O suporte informa o tratamento aplicável a essas compras. Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins comerciais.

O app só pede permissão quando você toca em uma função que precisa dela:

• Câmera / Fotos: apenas se você usar “foto do prato”, leitor de código de barras ou foto de progresso.
• Microfone: apenas se você tocar no botão de gravação de voz. O áudio serve só para a transcrição daquele momento e não fica salvo em nossos servidores.
• Notificações: apenas se você ativar lembretes manualmente em Lembretes.

Você pode revogar qualquer permissão a qualquer momento nas configurações do sistema.

Os dados são armazenados no Supabase, em servidores nos Estados Unidos, com criptografia em trânsito (HTTPS) e em repouso. Períodos de retenção:

• Dados da conta e de uso: mantidos enquanto sua conta estiver ativa; excluídos quando você excluir a conta (ver item 9).
• Registros de cobrança: após a exclusão da conta, os registros de assinatura são anonimizados (desvinculados de você) e mantidos pelo prazo exigido pela legislação fiscal/contábil (até 5 anos), com base no cumprimento de obrigação legal (LGPD art. 7º, II).
• Gravações de voz: não armazenamos o áudio; apenas o texto transcrito, que segue o ciclo de vida dos seus dados de uso.
• Backups: cópias de segurança expiram automaticamente em até 30 dias após a exclusão.

Parte da infraestrutura que usamos fica fora do Brasil: o Supabase, a Cloudflare e o Google (Gemini API) processam dados em servidores nos Estados Unidos ou em outros países onde operam. Essas transferências ocorrem com salvaguardas contratuais adequadas dos fornecedores (cláusulas contratuais e compromissos de proteção de dados), conforme a LGPD art. 33.

Usamos autenticação gerenciada, regras de acesso por linha (RLS) no banco e comunicação 100% via HTTPS. Nenhuma chave privada fica no app; apenas a chave pública de leitura. Ainda assim, nenhum sistema é 100% imune: avise-nos se notar qualquer comportamento suspeito.

Você pode, a qualquer momento, exercer seus direitos dentro do próprio app, em Perfil → Privacidade:

• Exportar meus dados: baixa um arquivo com todos os seus dados, incluindo o inventário dos seus arquivos (fotos, avatar, PDFs) e um manifesto de completude.
• Excluir minha conta: exclusão permanente e verificada de todos os dados; a conta de acesso só é removida depois que todos os dados foram apagados e conferidos.

Também é possível solicitar acesso, correção, portabilidade, anonimização ou exclusão por e-mail: suporte@nuto.com.br, a partir do endereço cadastrado. Responderemos em até 15 dias.

O app é destinado a maiores de 16 anos. A idade é declarada no cadastro/onboarding e o app não permite perfis abaixo dessa idade. Não coletamos conscientemente dados de menores de 16; se identificarmos, excluiremos imediatamente.

O Nuto é uma ferramenta educacional e de apoio. Não substitui consulta com nutricionista, médico ou profissional de educação física. Antes de mudar dieta ou treino, consulte um profissional habilitado.

Podemos atualizar esta política. Mudanças relevantes serão sinalizadas dentro do app. A versão vigente é sempre a publicada nesta página.

Responsável pelo tratamento de dados: Nuto App.
E-mail: suporte@nuto.com.br
Suporte: /suporte