Política de privacidade do Kalo

Última atualização: 12 de outubro de 2026

Controlador

Juan Zurita Ruiz-Ruano, pessoa física que atua sob o nome ZuritaTech (NIF 26828689V), com domicílio em Calle Alta Cartuja, 20, Granada (España). Contato: admin@zuritatech.com. Kalo nunca vende os seus dados.

Esta política abrange o aplicativo Kalo e este site no que se refere ao Kalo. Aplicam-se o RGPD e a LOPDGDD espanhola e, conforme o seu local de residência, o UK GDPR, a LGPD brasileira e as leis de privacidade dos estados norte-americanos; estendemos a todas as pessoas os direitos descritos abaixo.

Quais dados tratamos e por quê

• Perfil (sexo, idade, altura, peso, atividade, objetivo): no seu celular, para calcular a sua meta diária; se você criar uma conta e aceitar a nuvem, é sincronizado criptografado (veja « Dados sincronizados »). São dados de saúde: nós os tratamos com o seu consentimento explícito (art. 9.2.a do RGPD).
• Diário de refeições e pesagens: somente no seu celular (e no backup da sua conta do Google, se você o tiver ativado), para mostrar o seu progresso. Consentimento explícito.
• Fotos de pratos: antes de enviá-las, o aplicativo as recomprime no seu celular (o que remove os metadados EXIF, como a localização). São enviadas ao nosso servidor, que as encaminha ao Google (Gemini, serviço pago) e, como reserva, à Groq (Estados Unidos) para reconhecer o prato; a nota que você escreve e o país do seu celular acompanham a foto. Não são guardadas no nosso servidor. Exigem o seu consentimento expresso e separado (dados de saúde e envio aos Estados Unidos), que você pode retirar em Perfil.
• Identificador de instalação anônimo: celular e servidor, para contar as análises do dia e vincular a sua assinatura.
• Token de compra do Google Play: servidor, para verificar se você tem Premium.
• Conta opcional (identificador da sua conta Google ou Apple e o seu e-mail): somente se você entrar, para sincronizar entre celulares e manter o seu Premium.
• Dados sincronizados (perfil, refeições e pesagens; nunca as fotos): no nosso servidor, criptografados (AES-256), somente se você entrar e aceitar guardá-los na nuvem. Consentimento explícito.
• Estatísticas de uso e relatórios de falhas (Firebase Analytics e Crashlytics): somente se você aceitar o formulário de consentimento.
• Dados de publicidade (Google AdMob): somente com o plano gratuito e conforme o consentimento aplicável (veja « Anúncios e consentimento »). O Kalo não envia nenhum dado de saúde aos anúncios.

Base legal

A execução do serviço que você solicita (art. 6.1.b do RGPD), para a conta, a sincronização e as compras. O seu consentimento (art. 6.1.a) para as estatísticas, os relatórios de erros e os anúncios, que você pode retirar a qualquer momento nas configurações de privacidade do aplicativo; retirá-lo não afeta os tratamentos anteriores. Os dados de saúde (perfil, diário, pesagens e fotos de pratos) são tratados com o seu consentimento explícito (art. 9.2.a do RGPD). O interesse legítimo (art. 6.1.f) para a segurança e a prevenção de abusos.

Anúncios e consentimento

Kalo exibe anúncios do Google AdMob com o plano gratuito, com classificação de conteúdo PG. Nos países em que isso se aplica, o formulário de consentimento do Google (UMP / IAB TCF) é exibido antes de solicitar anúncios, e eles só são solicitados conforme a sua escolha. Em Configurações, « Privacidade e consentimento » permite que você retire ou altere o seu consentimento quando aplicável.

O Kalo não envia nenhum dado de saúde (perfil, diário, pesagens nem fotos) aos anúncios.

Destinatários e operadores

Só compartilhamos dados com prestadores que nos fornecem um serviço, sob contrato, e não os usamos para nenhuma outra finalidade:

• IONOS SE: hospedagem do nosso servidor, em um VPS em Frankfurt (Alemanha), na União Europeia.
• Cloudflare, Inc.: rede de distribuição e proteção contra ataques. As conexões ao nosso site e à nossa API passam pelos seus servidores, que veem o seu endereço IP e dados técnicos da conexão; ela não guarda o conteúdo da sua conta.
• Google Play (Google Play Billing): compras e assinaturas. Os dados de pagamento são processados pelo Google.
• Google AdMob e o formulário de consentimento do Google (UMP / IAB TCF): anúncios do plano gratuito, somente conforme a sua escolha.
• Google Firebase (Analytics e Crashlytics): estatísticas e erros, somente com o seu consentimento.
• Google Cloud / Gemini API: análise da foto do prato, com a API paga do Gemini. Segundo os termos do Google para a API paga, o Google não usa o conteúdo para treinar seus modelos.
• Groq, Inc. (Estados Unidos, modelo Llama): reserva de visão por IA; se o Gemini falhar ou exceder o tempo limite, a foto é enviada à Groq. Aceitamos o seu acordo de tratamento de dados (DPA), que prevê as garantias de transferência aplicáveis e indica que ela não usa os dados da API para treinar seus modelos.
• Google Sign-In e Sign in with Apple: somente para identificar você se optar por entrar.

Transferências internacionais

Alguns prestadores (o Google e, quando intervém, a Cloudflare) podem tratar dados fora do Espaço Econômico Europeu, por exemplo nos Estados Unidos. Nesse caso, aplicam-se as garantias do RGPD: o Marco de Privacidade de Dados UE-EUA ou cláusulas contratuais padrão. Observe que, fora da UE, a proteção pode diferir da do seu país. Se o Gemini falhar ou exceder o tempo limite, a foto do prato é enviada à Groq (Estados Unidos), o que constitui uma transferência para os Estados Unidos. Aceitamos o seu acordo de tratamento de dados (DPA), que prevê as garantias de transferência aplicáveis e indica que ela não usa os dados da API para treinar seus modelos.

Por quanto tempo guardamos os dados

• Dados da conta e sincronizados: até você excluir a conta, o que é feito imediatamente pelo aplicativo (veja « Excluir conta »).
• Fotos de pratos: não são guardadas no nosso servidor.
• Identificador de instalação e contador de análises dos usuários sem conta, e contas inativas: excluídos após 13 meses de inatividade. Os backups criptografados do servidor (diários, semanais e mensais, na Backblaze, Estados Unidos) são guardados por até 12 meses, então um dado excluído pode permanecer neles até esse prazo; só são restaurados em caso de desastre.

Seus direitos e como exercê-los

Você pode acessar os seus dados, corrigi-los, apagá-los, opor-se ao tratamento, solicitar a limitação e a portabilidade, e retirar o seu consentimento a qualquer momento. Pelo aplicativo: Perfil › Sua conta › Excluir conta e dados da nuvem. Mais detalhes na página Excluir conta.

Para qualquer outra solicitação, escreva para admin@zuritatech.com; respondemos em no máximo um mês. Não discriminaremos você por exercer os seus direitos. Se não estiver satisfeito, você pode apresentar uma reclamação perante a Agência Espanhola de Proteção de Dados, AEPD (aepd.es) ou a autoridade do seu país (no Brasil, a ANPD: gov.br/anpd).

Contato para reclamações (Grievance contact, Índia)

Se você reside na Índia (Digital Personal Data Protection Act, 2023, DPDP) ou deseja apresentar uma reclamação sobre a forma como tratamos os seus dados, escreva para admin@zuritatech.com. Trataremos a reclamação e responderemos em no máximo 30 dias.

Brasil (LGPD)

Se você reside no Brasil, o canal para exercer os seus direitos de titular de dados (LGPD) é admin@zuritatech.com. Não designamos um encarregado pelo tratamento de dados pessoais (encarregado/DPO); admin@zuritatech.com é o canal de contato tanto para os titulares de dados quanto para a Autoridade Nacional de Proteção de Dados (ANPD), perante a qual você também pode apresentar uma reclamação (gov.br/anpd).

Idade mínima e menores

A idade mínima do Kalo é de 16 anos, conforme indicado nestes termos e na ficha do Google Play. Se a lei do seu país exigir uma idade maior (por exemplo, 15 anos na França ou 16 anos na Alemanha), essa idade mínima é a que se aplica a você. O aplicativo não tem uma tela geral para perguntar a idade.

Somente no Brasil, na Índia, na Indonésia, na África do Sul e na Nigéria, onde a lei exige uma garantia de idade ou a maioridade aos 18 anos, o aplicativo pede que você confirme « tenho 18 anos ou mais ». Nenhuma idade nem data de nascimento é registrada, apenas um sim; se você não o confirmar, não poderá usar o aplicativo. Para saber se deve pedir essa confirmação, o aplicativo usa, no seu próprio celular, o chip SIM, a rede, o idioma e o país do Google Play, sem enviá-los nem guardá-los para essa finalidade.

O Kalo usa a idade que você informa no seu perfil para calcular as suas calorias. Ela é guardada no seu celular e, se você criar uma conta e aceitar guardar os seus dados na nuvem, é sincronizada com ela junto com o restante do perfil (criptografada no servidor, veja « Quais dados tratamos e por quê »).

Kalo não se destina a pessoas que não tenham atingido a idade mínima. Se você acredita que um menor nos forneceu dados, escreva para nós e os excluiremos.

Decisões automatizadas

A análise da foto do prato é feita por um modelo de IA que sugere de que prato se trata; o cálculo das calorias e a sua meta são estimativas que você verifica e ajusta. Não tomamos nenhuma decisão que produza efeitos jurídicos em relação a você ou que o afete significativamente de forma semelhante.

Segurança

Conexões criptografadas (HTTPS), dados sincronizados criptografados no servidor (AES-256), credenciais no armazenamento seguro do celular e logs sem dados pessoais nem de saúde. Nenhum sistema é infalível: se uma violação afetasse você, nós o informaríamos como a lei exige.

Aviso de saúde

O Kalo fornece estimativas a partir de receitas padrão e não é um dispositivo médico nem um aconselhamento médico. O resultado de uma foto é analisado por uma IA e exibido com o aviso de que é uma estimativa aproximada: verifique-o. Se você tem ou já teve um transtorno alimentar, consulte um profissional antes de contar calorias.

Alterações nesta política

Se a alterarmos de forma significativa, avisaremos você no aplicativo antes de ela passar a valer. A data acima indica a última revisão.