Política de Privacidade do Lume

Coletamos apenas dados necessários para criar sua conta, registrar refeições, calcular metas nutricionais, operar assinaturas e melhorar o produto.

Podemos coletar:

• dados de conta, como endereço de e-mail usado para autenticação e avisos transacionais sobre o acesso Premium, identificador de usuário e data de criação;
• dados de perfil, como nome exibido, foto de perfil, sexo, data de nascimento, altura, peso, meta, nível de atividade, peso-alvo, preferências de unidade, país, idioma e fuso horário;
• metas nutricionais calculadas ou editadas por você, incluindo calorias, proteínas, carboidratos e gorduras;
• registros alimentares, incluindo alimentos informados por texto, foto, voz ou código de barras, horários, refeições, porções, macros, totais diários, favoritos e refeições salvas;
• imagens que você envia, como foto de perfil e fotos de produtos/alimentos, quando usa esses recursos;
• áudio enviado para transcrição quando você usa registro por voz;
• preferências de notificações, como frequência e horários;
• token técnico de notificações push e plataforma do dispositivo quando você autoriza notificações remotas;
• dados de assinatura, como plano, status, provedor, identificador de assinatura, datas de início, renovação, cancelamento ou expiração;
• dados técnicos e de diagnóstico, como versão do app, plataforma, erros, latência, eventos de uso e identificadores necessários para suporte;
• dados do Apple Saúde no iOS e do Health Connect no Android quando a versão Android correspondente estiver disponível, somente se você ativar a integração correspondente.

Apple Saúde. Se você autorizar no iOS, o Lume pode ler peso, altura, sexo biológico, data de nascimento, passos, energia ativa, energia basal, treinos e histórico recente de peso.

Também podemos escrever no Apple Saúde dados nutricionais das refeições registradas no Lume, como calorias, proteínas, carboidratos e gorduras.

Health Connect. Quando a versão Android correspondente estiver disponível, e se você autorizar a integração, o Lume pode ler peso, altura, passos, calorias ativas, calorias totais e sessões de exercício. Usamos esses dados para mostrar peso e tendência corporal, movimento, gasto energético e resumos de treinos. O Health Connect não fornece sexo biológico nem data de nascimento ao Lume.

Quando a versão Android correspondente estiver disponível e a sincronização estiver ativa, o Lume também grava no Health Connect um total diário de nutrição calculado a partir das refeições salvas: calorias, proteínas, carboidratos e gorduras. Ao editar ou excluir refeições, o Lume pode substituir ou excluir apenas os registros de nutrição que ele próprio gravou. O acesso de outros apps a esses registros é controlado por você no Health Connect.

Para operar as integrações, armazenamos o provedor, estado de ativação, data de autorização, última sincronização e dados necessários para metas e acompanhamento. Quando a versão Android correspondente estiver disponível, a altura mais recente pode ser armazenada no Supabase. Peso, passos, energia e sessões de exercício lidos do Health Connect são processados para exibição no app e não são enviados ao PostHog nem a provedores de IA.

As integrações são opcionais e dependem das permissões concedidas por você. Você pode revogar permissões a qualquer momento nos ajustes do Apple Saúde ou do Health Connect. Desativar a integração no Lume interrompe novas sincronizações, mas não revoga permissões do sistema nem apaga registros já gravados nesses serviços.

O Lume não vende dados obtidos dessas integrações nem os utiliza para publicidade, marketing, análise de crédito ou intermediação de dados.

Usamos seus dados para:

• criar e manter sua conta;
• enviar avisos transacionais sobre o término de períodos de teste ou benefícios promocionais associados ao acesso Premium;
• registrar, organizar e exibir suas refeições;
• estimar alimentos, porções e valores nutricionais;
• calcular metas nutricionais e acompanhar progresso;
• sincronizar dados com Apple Saúde ou Health Connect quando autorizado;
• enviar lembretes locais de refeição e notificações remotas de serviço quando você autoriza notificações;
• processar, restaurar e verificar assinaturas;
• oferecer suporte e diagnóstico;
• prevenir abuso, aplicar limites de uso e proteger a infraestrutura;
• melhorar o produto, corrigir erros e entender o uso de recursos.

O Lume usa modelos de IA para interpretar texto, fotos, rótulos e áudio relacionados a alimentos. Para isso, os dados enviados por você podem ser processados por provedores de IA por meio da OpenRouter e modelos como Gemini e Perplexity, conforme o recurso utilizado.

Exemplos:

• texto de refeições pode ser enviado para extração de alimentos e porções;
• fotos podem ser enviadas para identificação de alimentos ou leitura de rótulos;
• áudio pode ser enviado para transcrição;
• dados nutricionais podem ser estimados quando não houver correspondência confiável na base de alimentos.

Não use o Lume para decisões médicas. Estimativas nutricionais podem estar erradas, incompletas ou variar conforme marca, preparo, porção e fonte.

Usamos PostHog para analytics de produto, diagnóstico e melhoria do app. O Lume foi projetado para evitar capturar conteúdo sensível desnecessário em analytics. Eventos enviados ao PostHog usam, sempre que possível, dados estruturais e agregados, como tipo de entrada, latência, status, erros e buckets de confiança, sem registrar nomes de alimentos ou texto livre como evento analítico.

Também podemos registrar erros com identificadores curtos para ajudar no suporte.

Assinaturas do Lume Premium são operadas por lojas de aplicativos e gerenciadas tecnicamente com RevenueCat. A MadeofIA não recebe nem armazena dados completos de cartão de crédito.

Podemos receber da RevenueCat informações necessárias para liberar acesso Premium, como identificador de usuário, produto comprado, status da assinatura, datas de renovação/expiração, ambiente, evento de compra/cancelamento e identificadores de transação ou assinatura.

Cancelamentos, renovações, cobranças e reembolsos seguem as regras da App Store, Google Play ou da plataforma de compra aplicável.

Usamos Supabase para autenticação, banco de dados, funções de backend e armazenamento de arquivos. Fotos de perfil e evidências de produtos podem ser armazenadas em buckets de arquivos. Alguns dados também podem ser armazenados localmente no dispositivo, como sessão, tema, cache, preferências e progresso anônimo de onboarding antes do cadastro.

Compartilhamos dados apenas quando necessário para operar o Lume, incluindo:

• Supabase, para autenticação, banco, backend e armazenamento;
• RevenueCat, para assinaturas e status de pagamento;
• Resend, para enviar avisos transacionais sobre o término de períodos de teste ou benefícios promocionais associados ao acesso Premium, usando o endereço de e-mail associado à conta e os dados mínimos necessários para gerar cada mensagem;
• PostHog, para analytics e diagnóstico;
• OpenRouter e provedores/modelos de IA, para processar texto, foto, áudio e rótulos;
• Expo Push Service, para encaminhar notificações remotas autorizadas aos serviços APNs (Apple) e FCM (Google), usando o token do dispositivo e o conteúdo necessário para a entrega;
• Apple HealthKit, somente quando você autoriza a integração no iOS;
• Health Connect, na versão Android correspondente quando ela estiver disponível, para acessar as métricas permitidas e gravar dados nutricionais quando você autoriza a integração;
• serviços das lojas de aplicativos, quando você assina ou gerencia uma compra.

As notificações remotas são opcionais. Quando você concede permissão, o app envia ao Expo Push Service o token de push associado à sua conta e à plataforma do dispositivo para que a mensagem seja encaminhada ao APNs ou FCM. O Expo informa que não mantém o conteúdo (payload) da notificação além do tempo necessário para entregá-lo a esses serviços, mantendo-o apenas em memória ou filas; os serviços da Apple e do Google têm políticas próprias de entrega, retenção e armazenamento.

Tokens podem mudar, ser substituídos ou deixar de ser válidos conforme o sistema, o dispositivo, a instalação do app ou as permissões. O Lume pode registrar o token atualizado e parar de enviar para tokens sinalizados como não registrados. Quando detecta a revogação da permissão, o Lume tenta remover o token armazenado e interrompe o agendamento de novas notificações; se a rede estiver indisponível, tenta novamente depois. Isso não desfaz notificações já entregues nem controla retenção nos serviços de terceiros.

Também poderemos compartilhar informações quando exigido por lei, ordem judicial ou para proteger direitos, segurança, usuários e operação do serviço.

Se você conectar o Lume ao Codex ou a outro cliente compatível com MCP, a conexão só é ativada depois da sua autorização OAuth. O MCP pode consultar e registrar dados da sua conta necessários para os recursos autorizados, como alimentos, refeições salvas e histórico. Ele não recebe acesso a dados de saúde, pagamentos ou outras contas.

Tokens usados para manter a conexão são armazenados de forma criptografada no serviço de conexão. Tokens de acesso de curta duração não são exibidos ao cliente nem incluídos em respostas de ferramentas. Você pode desconectar todas as conexões MCP pela página de conexões ou pelo controle de desconexão. Essa ação revoga as autorizações MCP e remove as credenciais e sessões de conexão armazenadas. Tokens de acesso já emitidos podem continuar válidos até a curta expiração; depois disso, uma nova autorização será necessária para renovar o acesso.

Mantemos seus dados enquanto sua conta existir ou enquanto forem necessários para operar o serviço, cumprir obrigações legais, resolver disputas, prevenir abuso ou manter registros legítimos.

Você pode excluir a conta pelo app ou solicitar a exclusão sem acesso ao aplicativo pela página de exclusão de conta. A exclusão remove dados da conta, registros associados e arquivos armazenados sob seu usuário, como avatar e fotos de produtos. Cópias residuais em backups podem permanecer por até 30 dias. Registros estritamente necessários para obrigações legais ou fiscais, prevenção de fraude, segurança ou exercício de direitos podem ser mantidos com acesso restrito por até 5 anos, salvo prazo maior exigido por lei, autoridade ou processo em andamento.

A exclusão no Lume não controla cópias que terceiros já tenham processado. Resend, OpenRouter, PostHog, Expo Push Service e os serviços APNs/FCM podem manter registros técnicos, de segurança, entrega ou conformidade de acordo com suas próprias políticas e prazos; a exclusão do Lume não representa uma garantia de eliminação imediata nesses sistemas.

Você também pode excluir cache local no dispositivo pelo app.

Revogar permissões ou desativar uma integração de saúde interrompe novos acessos e sincronizações, mas não apaga dados já armazenados pelo Lume. Ao excluir sua conta, removemos as configurações da integração e os dados de saúde armazenados sob seu usuário, conforme descrito acima.

No Android, ao excluir a conta, o Lume remove do Health Connect os registros de nutrição que ele próprio gravou. Se esse acesso tiver sido revogado enquanto houver registros conhecidos, será preciso reativá-lo para concluir a exclusão. Registros de outros apps permanecem sob seu controle no Health Connect. No iOS, registros já gravados no Apple Saúde permanecem no app Saúde até que você os exclua nos respectivos ajustes.

Adotamos medidas técnicas e organizacionais para proteger dados, incluindo autenticação, regras de acesso, validação de requisições, limites de uso, armazenamento segregado por usuário e transmissão por HTTPS entre o app e nossos serviços. Nenhum sistema é 100% seguro, e não podemos garantir segurança absoluta contra falhas, ataques, indisponibilidade ou eventos fora do nosso controle.

O Lume não é direcionado a crianças. Se você for menor de idade, use o serviço apenas com autorização de responsável legal, quando aplicável.

Conforme a legislação aplicável, incluindo a LGPD, você pode solicitar acesso, correção, portabilidade, informação sobre tratamento, revogação de consentimento e exclusão de dados pessoais, quando aplicável.

Para solicitações de privacidade, entre em contato pelo e-mail: suporte@lumenutri.com.

Podemos atualizar esta Política para refletir mudanças no produto, tecnologia, obrigações legais ou práticas de operação. A versão publicada no site será a versão vigente.