Política de Privacidade do Lume

Coletamos apenas dados necessários para criar sua conta, registrar refeições, calcular metas nutricionais, operar assinaturas e melhorar o produto.

Podemos coletar:

• dados de conta, como e-mail, identificador de usuário e data de criação;
• dados de perfil, como nome exibido, foto de perfil, sexo, data de nascimento, altura, peso, meta, nível de atividade, peso-alvo, preferências de unidade, país, idioma e fuso horário;
• metas nutricionais calculadas ou editadas por você, incluindo calorias, proteínas, carboidratos e gorduras;
• registros alimentares, incluindo alimentos informados por texto, foto, voz ou código de barras, horários, refeições, porções, macros, totais diários, favoritos e refeições salvas;
• imagens que você envia, como foto de perfil e fotos de produtos/alimentos, quando usa esses recursos;
• áudio enviado para transcrição quando você usa registro por voz;
• preferências de notificações, como frequência e horários;
• dados de assinatura, como plano, status, provedor, identificador de assinatura, datas de início, renovação, cancelamento ou expiração;
• dados técnicos e de diagnóstico, como versão do app, plataforma, erros, latência, eventos de uso e identificadores necessários para suporte;
• dados do Apple Saúde no iOS e do Health Connect no Android, somente se você ativar a integração correspondente.

Apple Saúde. Se você autorizar no iOS, o Lume pode ler peso, altura, sexo biológico, data de nascimento, passos, energia ativa, energia basal, treinos e histórico recente de peso.

Também podemos escrever no Apple Saúde dados nutricionais das refeições registradas no Lume, como calorias, proteínas, carboidratos e gorduras.

Health Connect. Se você autorizar no Android, o Lume pode ler peso, altura, passos, calorias ativas, calorias totais e sessões de exercício. Usamos esses dados para mostrar peso e tendência corporal, movimento, gasto energético e resumos de treinos. O Health Connect não fornece sexo biológico nem data de nascimento ao Lume.

Quando a sincronização está ativa, o Lume também grava no Health Connect um total diário de nutrição calculado a partir das refeições salvas: calorias, proteínas, carboidratos e gorduras. Ao editar ou excluir refeições, o Lume pode substituir ou excluir apenas os registros de nutrição que ele próprio gravou. O acesso de outros apps a esses registros é controlado por você no Health Connect.

Para operar as integrações, armazenamos o provedor, estado de ativação, data de autorização, última sincronização e dados necessários para metas e acompanhamento. No Android, a altura mais recente pode ser armazenada no Supabase. Peso, passos, energia e sessões de exercício lidos do Health Connect são processados para exibição no app e não são enviados ao PostHog nem a provedores de IA.

As integrações são opcionais e dependem das permissões concedidas por você. Você pode revogar permissões a qualquer momento nos ajustes do Apple Saúde ou do Health Connect. Desativar a integração no Lume interrompe novas sincronizações, mas não revoga permissões do sistema nem apaga registros já gravados nesses serviços.

O Lume não vende dados obtidos dessas integrações nem os utiliza para publicidade, marketing, análise de crédito ou intermediação de dados.

Usamos seus dados para:

• criar e manter sua conta;
• registrar, organizar e exibir suas refeições;
• estimar alimentos, porções e valores nutricionais;
• calcular metas nutricionais e acompanhar progresso;
• sincronizar dados com Apple Saúde ou Health Connect quando autorizado;
• enviar lembretes locais de refeição quando ativados;
• processar, restaurar e verificar assinaturas;
• oferecer suporte e diagnóstico;
• prevenir abuso, aplicar limites de uso e proteger a infraestrutura;
• melhorar o produto, corrigir erros e entender o uso de recursos.

O Lume usa modelos de IA para interpretar texto, fotos, rótulos e áudio relacionados a alimentos. Para isso, os dados enviados por você podem ser processados por provedores de IA por meio da OpenRouter e modelos como Gemini e Perplexity, conforme o recurso utilizado.

Exemplos:

• texto de refeições pode ser enviado para extração de alimentos e porções;
• fotos podem ser enviadas para identificação de alimentos ou leitura de rótulos;
• áudio pode ser enviado para transcrição;
• dados nutricionais podem ser estimados quando não houver correspondência confiável na base de alimentos.

Não use o Lume para decisões médicas. Estimativas nutricionais podem estar erradas, incompletas ou variar conforme marca, preparo, porção e fonte.

Usamos PostHog para analytics de produto, diagnóstico e melhoria do app. O Lume foi projetado para evitar capturar conteúdo sensível desnecessário em analytics. Eventos enviados ao PostHog usam, sempre que possível, dados estruturais e agregados, como tipo de entrada, latência, status, erros e buckets de confiança, sem registrar nomes de alimentos ou texto livre como evento analítico.

Também podemos registrar erros com identificadores curtos para ajudar no suporte.

Assinaturas do Lume Premium são operadas por lojas de aplicativos e gerenciadas tecnicamente com RevenueCat. A MadeofIA não recebe nem armazena dados completos de cartão de crédito.

Podemos receber da RevenueCat informações necessárias para liberar acesso Premium, como identificador de usuário, produto comprado, status da assinatura, datas de renovação/expiração, ambiente, evento de compra/cancelamento e identificadores de transação ou assinatura.

Cancelamentos, renovações, cobranças e reembolsos seguem as regras da App Store, Google Play ou da plataforma de compra aplicável.

Usamos Supabase para autenticação, banco de dados, funções de backend e armazenamento de arquivos. Fotos de perfil e evidências de produtos podem ser armazenadas em buckets de arquivos. Alguns dados também podem ser armazenados localmente no dispositivo, como sessão, tema, cache, preferências e progresso anônimo de onboarding antes do cadastro.

Compartilhamos dados apenas quando necessário para operar o Lume, incluindo:

• Supabase, para autenticação, banco, backend e armazenamento;
• RevenueCat, para assinaturas e status de pagamento;
• PostHog, para analytics e diagnóstico;
• OpenRouter e provedores/modelos de IA, para processar texto, foto, áudio e rótulos;
• Apple HealthKit, somente quando você autoriza a integração no iOS;
• Health Connect, para acessar as métricas permitidas e gravar dados nutricionais no Android quando você autoriza a integração;
• serviços das lojas de aplicativos, quando você assina ou gerencia uma compra.

Também poderemos compartilhar informações quando exigido por lei, ordem judicial ou para proteger direitos, segurança, usuários e operação do serviço.

Mantemos seus dados enquanto sua conta existir ou enquanto forem necessários para operar o serviço, cumprir obrigações legais, resolver disputas, prevenir abuso ou manter registros legítimos.

Você pode excluir a conta pelo app ou solicitar a exclusão sem acesso ao aplicativo pela página de exclusão de conta. A exclusão remove dados da conta, registros associados e arquivos armazenados sob seu usuário, como avatar e fotos de produtos. Cópias residuais em backups podem permanecer por até 30 dias. Registros estritamente necessários para obrigações legais ou fiscais, prevenção de fraude, segurança ou exercício de direitos podem ser mantidos com acesso restrito por até 5 anos, salvo prazo maior exigido por lei, autoridade ou processo em andamento.

Você também pode excluir cache local no dispositivo pelo app.

Revogar permissões ou desativar uma integração de saúde interrompe novos acessos e sincronizações, mas não apaga dados já armazenados pelo Lume. Ao excluir sua conta, removemos as configurações da integração e os dados de saúde armazenados sob seu usuário, conforme descrito acima.

Registros nutricionais que o Lume já gravou no Apple Saúde ou no Health Connect permanecem nesses serviços até que você os exclua nos respectivos ajustes.

Adotamos medidas técnicas e organizacionais para proteger dados, incluindo autenticação, regras de acesso, validação de requisições, limites de uso, armazenamento segregado por usuário e transmissão por HTTPS entre o app e nossos serviços. Nenhum sistema é 100% seguro, e não podemos garantir segurança absoluta contra falhas, ataques, indisponibilidade ou eventos fora do nosso controle.

O Lume não é direcionado a crianças. Se você for menor de idade, use o serviço apenas com autorização de responsável legal, quando aplicável.

Conforme a legislação aplicável, incluindo a LGPD, você pode solicitar acesso, correção, portabilidade, informação sobre tratamento, revogação de consentimento e exclusão de dados pessoais, quando aplicável.

Para solicitações de privacidade, entre em contato pelo e-mail: suporte@lumenutri.com.

Podemos atualizar esta Política para refletir mudanças no produto, tecnologia, obrigações legais ou práticas de operação. A versão publicada no site será a versão vigente.