Política de Privacidade

1. Introdução

A Kindly Robotics, Inc., que opera o Nommie (“Nommie”, “nós” ou “nosso”), tem o compromisso de proteger a sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, compartilhamos e protegemos suas informações pessoais quando você usa nosso aplicativo móvel, nosso site e os serviços relacionados (em conjunto, o “Serviço”).

Ao usar o Serviço, você concorda com a coleta e o uso de informações conforme descrito nesta política. Se você não concordar, não deve usar o Serviço.

2. Informações que coletamos

2.1 Informações que você fornece

• Informações da conta: nome, endereço de e-mail e senha, quando você se cadastra
• Lista de espera do Nommie Ring: se você entrar na lista de espera, o endereço de e-mail que você informar (no nosso site) ou a sua conta (no app), o seu consentimento, a data e quaisquer tags de campanha presentes no link que você usou. Usamos esses dados apenas para falar com você sobre o anel Nommie, e você pode sair da lista de espera a qualquer momento
• Dados do perfil: idade, altura, peso, gênero, nível de atividade e metas alimentares
• Dados de alimentação: fotos de refeições, descrições de alimentos em texto, leituras de código de barras e registros manuais de alimentos
• Dados de saúde: medições de peso, histórico de ingestão nutricional e metas de calorias
• Comunicações: mensagens que você envia para a nossa equipe de suporte ou pelo recurso de chat com IA
• Nomes de usuário em redes sociais: se você nos informar no app que publica no TikTok ou no Instagram, os nomes de usuário que você inserir e qualquer observação que adicionar. Usamos esses dados apenas para entrar em contato com você sobre destacar as suas publicações ou participar do nosso programa de criadores, e os mantemos na BrandBeacon, o serviço que usamos para gerenciar esse programa. Você pode nos pedir para excluí-los a qualquer momento

2.2 Informações coletadas automaticamente

• Informações do dispositivo: tipo de dispositivo, sistema operacional, identificadores exclusivos do dispositivo e versão do app
• Dados de uso: recursos usados, páginas visitadas, ações realizadas, registros de data e hora e duração da sessão
• Dados de log e diagnóstico: relatórios de erro, logs de falhas e métricas de desempenho
• Gravações de sessão: para entender onde o app confunde ou falha com as pessoas, podemos gravar como as telas do app são usadas durante uma sessão (layout da tela, toques e navegação), com processamento feito pela PostHog. Essas gravações são mascaradas de forma rigorosa antes que qualquer coisa saia do seu dispositivo: todo texto que você digita, todas as imagens (incluindo suas fotos de comida) e todos os seletores de fotos e contatos do sistema são substituídos por marcadores, e nenhum log do app é capturado. O que recebemos mostra o formato do seu percurso pelo app, não o seu conteúdo. As gravações são capturas de tela limitadas, não vídeo contínuo, e são usadas exclusivamente para melhorar o produto
• Origem da instalação: se você instalar o app pelo link de um criador de conteúdo (uma instalação que a AppsFlyer atribui a esse link, e não uma instalação orgânica), registramos o ID de instalação da AppsFlyer, o código do criador e o horário da instalação, mesmo antes de você criar uma conta. Para limitar abusos, também guardamos uma versão codificada de mão única do seu endereço de rede (nunca o endereço em si) por cerca de 2 dias. Se depois você entrar na sua conta ou iniciar uma sessão como convidado, vinculamos esse registro à sua conta.

2.3 Informações de terceiros

Se você entrar com a Apple, o Google ou outro provedor de autenticação, recebemos seu nome, e-mail e identificador de perfil, conforme permitido pelas suas configurações com esse provedor.

Se você instalar o app a partir de um anúncio ou do link de um criador de conteúdo, a AppsFlyer nos informa de qual link ou campanha a instalação veio.

3. Como usamos suas informações

Usamos suas informações para:

• Fornecer, manter e melhorar o Serviço
• Analisar fotos e descrições de alimentos para estimar o conteúdo nutricional
• Gerar insights e recomendações de nutrição personalizados
• Processar assinaturas e pagamentos
• Enviar notificações e atualizações relacionadas ao Serviço
• Responder às suas solicitações de suporte e nos comunicar com você
• Melhorar nossos modelos de IA usando dados desidentificados e agregados
• Detectar, prevenir e resolver problemas técnicos e ameaças de segurança
• Cumprir obrigações legais

4. Como compartilhamos suas informações

Não vendemos suas informações pessoais. Podemos compartilhar suas informações nas seguintes circunstâncias limitadas:

• Prestadores de serviço: compartilhamos dados com prestadores terceirizados de confiança, incluindo hospedagem em nuvem (Supabase), processamento de pagamentos (Stripe para o checkout na web; Apple e Google para compras no app), análise de alimentos por IA (Google Gemini) e análise de uso (PostHog).
• Atribuição de instalação (AppsFlyer): logo após a abertura (no iPhone, depois que o app pede permissão de rastreamento), o app inicia a AppsFlyer, que nos informa se uma instalação veio de um anúncio ou de um link. Enviamos três eventos do app para a AppsFlyer: o seu primeiro scan de alimento, a criação de uma conta e o início de um teste gratuito ou de uma assinatura paga (ID do pedido, produto, preço e moeda). No iPhone, a AppsFlyer só pode usar o identificador de publicidade do seu dispositivo se você permitir o rastreamento.
• Mensuração de anúncios (Meta): o app inclui o SDK da Meta com os eventos automáticos do app ativados, que informam à Meta eventos como instalações e aberturas do app para que possamos medir nossos anúncios no Facebook e no Instagram. No iPhone, o app só informa à Meta que o rastreamento de anúncios é permitido se você tiver permitido o rastreamento no aviso do iPhone. No Android, a Meta pode usar o ID de publicidade do seu dispositivo, que você pode redefinir ou excluir nas configurações do Android.
• Assinaturas (RevenueCat): as assinaturas no app são gerenciadas pela RevenueCat. Identificamos você para a RevenueCat pelo ID da sua conta e pelo seu endereço de e-mail, e a RevenueCat recebe o status das suas compras e assinaturas na App Store ou no Google Play. Também fornecemos à RevenueCat o seu ID de instalação da AppsFlyer, para sabermos de qual anúncio, link ou post veio uma assinatura. Não enviamos junto o identificador de publicidade do seu dispositivo.
• Relatórios de falhas e erros (Sentry): relatórios de falhas, relatórios de erros e uma pequena amostra de dados de desempenho são enviados para a Sentry, marcados com o ID da sua conta e a versão do app.
• Programa de criadores (BrandBeacon): quando alguém clica no link de um criador de conteúdo, instala o app a partir dele ou se cadastra ou assina com o código de um criador, compartilhamos o código do criador, o horário e um identificador do evento com a BrandBeacon, o serviço que usamos para gerenciar nosso programa de criadores. Para uma instalação, o identificador inclui o ID de instalação da AppsFlyer; para uma assinatura, também compartilhamos o valor pago. Não compartilhamos seu nome nem seu e-mail com ela.
• Exigências legais: podemos divulgar informações se exigido por lei ou por solicitação governamental.
• Transferências de negócios: em caso de fusão ou aquisição, suas informações podem ser transferidas como parte da transação.
• Com o seu consentimento: podemos compartilhar informações para outras finalidades quando você der permissão explícita.

4.1 Processamento de IA por terceiros: Google Gemini

Alguns recursos enviam partes do seu perfil para o Gemini do Google para que o modelo possa responder à sua situação. O planejamento de refeições e as sugestões de refeições enviam seus alérgenos, suas preferências alimentares e se você ativou o modo GLP-1, porque um plano que não conhece suas alergias não é seguro. O chat com IA envia, além disso, o nome do seu medicamento, o seu nome de exibição e, se você tiver ativado o modo gravidez, o seu status de gravidez e a data prevista do parto, para que o coach possa responder com contexto. Ele também envia o seu status de jejum, para que o coach saiba se você está no meio de um jejum. A sua dose de GLP-1 e o seu cronograma de aplicações nunca são enviados. Usamos o plano pago do Gemini, no qual o Google não usa o que enviamos para treinar ou melhorar seus modelos.

Mais quatro recursos enviam dados para o Gemini. O registro por voz envia uma transcrição em texto do que você disse, e essa é a forma de registro mais usada no app. O scan da despensa envia todas as fotos da sua geladeira ou despensa. O scan de suplementos envia a foto do rótulo. O seu resumo nutricional semanal envia o seu primeiro nome, a sua meta, as suas médias de calorias e macros, os alimentos que você registra com mais frequência e, se o Modo Gravidez estiver ativado, que você está grávida e em qual trimestre, mas não a data prevista do parto.

A análise de fotos de comida envia apenas a foto e o contexto da refeição, sem nenhuma identidade da conta. Isso vale especificamente para o scan de fotos: o resumo semanal envia o seu primeiro nome e o chat envia o seu nome de exibição. A nossa Política de Privacidade de Dados de Saúde do Consumidor, mais completa, descreve tudo isso, incluindo como chegamos a essas conclusões.

Você precisa dar o seu consentimento antes que qualquer foto seja enviada, e pode retirar o consentimento a qualquer momento nas Configurações. Se você é consumidor no Estado de Washington, consulte a nossa Política de Privacidade de Dados de Saúde do Consumidor.

5. Armazenamento e segurança dos dados

Seus dados são armazenados em servidores seguros nos Estados Unidos usando a Supabase (SOC 2 Type II). Aplicamos criptografia em trânsito (TLS 1.3), criptografia em repouso (AES-256), políticas de segurança em nível de linha e controles de acesso que limitam o acesso dos funcionários aos dados pessoais.

6. Retenção de dados

Mantemos suas informações pessoais enquanto a sua conta estiver ativa. Se você excluir a sua conta, excluiremos ou desidentificaremos seus dados pessoais em até 30 dias, exceto quando for necessário mantê-los para fins legais.

7. Seus direitos

Dependendo de onde você estiver, você pode ter o direito de acessar, corrigir, excluir, exportar ou restringir o processamento dos seus dados pessoais. Para exercer qualquer um desses direitos, entre em contato pelo privacy@nommie.ai. Responderemos em até 30 dias.

8. Cookies e rastreamento

Nosso aplicativo web usa cookies essenciais, necessários para autenticação e gerenciamento de sessão, e a PostHog para análise de uso do produto. No nosso site, não usamos cookies nem rastreadores de publicidade de terceiros.

9. Privacidade de crianças

O Serviço não se destina a crianças menores de 13 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Entre em contato pelo privacy@nommie.ai se você acredita que uma criança menor de 13 anos nos forneceu informações pessoais.

10. Alterações nesta política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Avisaremos sobre alterações relevantes publicando a política atualizada e atualizando a data de “Última atualização”.

11. Fale conosco