Política de privacidade

Data de vigência: 5 September 2026 · Última atualização: 9 September 2026
Suporte: [email protected]
Website: https://calscan.relaxlio.com

Produto: Cal Scan («CalScan», «a App», «o Serviço»)

Site: https://calscan.relaxlio.com

Contacto de privacidade / suporte: [email protected]

Data de entrada em vigor: 5 de setembro de 2026

Última atualização: 9 de setembro de 2026

Lista de verificação para publicação (preencher antes de publicar)

- A entidade legal do Operador ainda está por determinar; recomenda-se revisão jurídica antes da publicação.

- Confirmar o URL ativo: `https://calscan.relaxlio.com/privacy` (ligado a partir da App).

- Antes de ativar SDKs Adjust / Firebase / publicidade, atualizar as Secções 4, 6 e 8 com os nomes e finalidades exatos dos SDKs, e completar as etiquetas de privacidade App Store / Play Data Safety em conformidade com esta Política.

Esta Política de Privacidade explica como recolhemos, utilizamos, divulgamos, armazenamos e protegemos informações pessoais quando utiliza o Cal Scan. Deve ser lida em conjunto com os nossos Termos de Utilização.

1. Quem somos

O Operador do Cal Scan («nós», «nos», «nosso») fornece a App e sites/serviços relacionados. Para pedidos de privacidade, contacte [email protected].

Se designarmos um representante UE/Reino Unido ou um Encarregado de Proteção de Dados, os respetivos contactos serão publicados em https://calscan.relaxlio.com/privacy.

2. Âmbito

Esta Política aplica-se a:

• as aplicações móveis Cal Scan (iOS e Android);
• APIs de backend relacionadas operadas para a App;
• as páginas do site do produto que publicam documentos legais e informações do produto.

Não se aplica a sites, lojas ou serviços de terceiros que não controlamos (incluindo Apple, Google, Open Food Facts ou fornecedores de modelos de IA que atuem como responsáveis independentes quando aplicável).

3. Informações pessoais que recolhemos

Recolhemos informações de três formas: (a) o utilizador fornece; (b) a App recolhe automaticamente; (c) recebemos de prestadores de serviços / parceiros necessários para operar o Serviço.

3.1 Conta e identidade

Conforme a forma de utilização da App, isto pode incluir:

• identificadores de sessão anónimos / ligados ao dispositivo;
• endereço de e-mail e credenciais de autenticação (registo por e-mail, início de sessão ou redefinição de palavra-passe);
• identificadores associados a Iniciar sessão com Apple ou Google Sign-In (p. ex., ID de sujeito, e-mail se partilhado);
• estado de adesão / direitos ligado à sua conta ou sessão do dispositivo.

3.2 Perfil, questionário e dados relacionados com a saúde que escolhe fornecer

O Cal Scan é um produto de acompanhamento nutricional de estilo de vida. Para gerar planos e objetivos, pode fornecer informações como:

• sexo / preferência de género para planeamento, ano de nascimento (idade), altura, peso, peso alvo;
• nível de atividade, frequência de treino, tipo de objetivo (perder / manter / ganhar), ritmo semanal;
• estilo alimentar e restrições / preferências dietéticas;
• respostas opcionais de estilo de vida recolhidas durante a integração.

Esta informação pode ser considerada relacionada com a saúde ou sensível ao abrigo de algumas leis. Processamo-la apenas para fornecer as funcionalidades que solicita (planos, objetivos, registo, tendências) e conforme descrito nesta Política.

3.3 Dados de alimentos, diário, água, exercício e progresso

• fotos de refeições ou imagens que captura ou seleciona para reconhecimento;
• nomes de alimentos reconhecidos ou introduzidos manualmente, porções, calorias e macronutrientes;
• valores de código de barras e registos de produtos correspondentes;
• favoritos e histórico «adicionar novamente»;
• registos de água, preferências de copo, definições de lembretes;
• registos de exercício (tipo, duração, queima estimada, etc.);
• registos de peso e histórico relacionado;
• agregados diários / semanais apresentados em Início, Diário e Progresso.

3.4 Dados do dispositivo, app e técnicos

• modelo do dispositivo, versão do SO, versão da app, idioma / locale, fuso horário;
• identificadores do dispositivo ou de instalação usados para início de sessão anónimo, prevenção de fraude, atribuição de instalação e aplicação de quotas (concebidos para evitar identificadores publicitários desnecessários quando não necessários);
• diagnósticos de rede (p. ex., sucesso/falha de pedidos), registos de falhas e dados de desempenho;
• tokens de notificações push se ativar notificações;
• indicadores de configuração remota (p. ex., se é apresentada uma oferta de retenção).

3.5 Dados de compra e subscrição

Não recebemos o número completo do seu cartão de pagamento. A Apple ou Google processam os pagamentos. Podemos receber:

• identificadores de produto, tokens de compra / restauro ou recibos (conforme fornecidos pelas lojas);
• estado da subscrição, expiração e resultados de verificação do nosso backend de subscrições.

3.6 Comunicações de suporte

Se contactar o suporte por e-mail, processamos o conteúdo da mensagem e contactos relacionados para responder.

3.7 Informações que não recolhemos intencionalmente

Não exigimos números de identificação governamental, rastreamento GPS contínuo preciso, contactos ou áudio do microfone para funcionalidades principais. Não envie dados de categorias especiais além do que o produto solicita, salvo necessidade para suporte.

4. Como utilizamos informações pessoais

Utilizamos informações pessoais para:

Não vendemos as suas fotos de refeições nem o conteúdo pessoal do diário como conjunto de dados autónomo.

5. Bases legais (EEE / Reino Unido / regiões similares)

Quando se aplica o RGPD / UK GDPR, baseamo-nos em:

• Contrato — processamento necessário para fornecer as funcionalidades da App que solicita (registo, sincronização, reconhecimento, verificações de direitos de subscrição);
• Interesses legítimos — segurança, prevenção de fraude, analítica do produto respeitosa da privacidade, melhoria do serviço e defesa de reclamações legais, equilibrados com os seus direitos;
• Consentimento — quando exigido para certas notificações, SDKs opcionais de analítica/publicidade ou processamento de dados sensíveis ao abrigo da lei local; pode retirar o consentimento sem afetar o processamento lícito anterior;
• Obrigação legal — quando devemos conservar ou divulgar informações para cumprir a lei.

6. Analítica, atribuição e tecnologias publicitárias

Podemos utilizar eventos first-party e, quando ativados numa versão, ferramentas de medição de terceiros (p. ex., SDKs de atribuição de instalação e analítica de produto como Adjust e/ou Firebase Analytics ou equivalentes) para compreender:

• conclusão da integração e interações com paywall;
• utilização de funcionalidades (digitalização, código de barras, água, exercício, progresso);
• desempenho do funil de subscrição;
• métricas de estabilidade e envolvimento.

Estas ferramentas podem processar identificadores do dispositivo, endereço IP (frequentemente truncado ou processado pelo fornecedor) e parâmetros de eventos. A lista exata de SDKs para uma compilação determinada será refletida em:

• esta Política (atualizada quando as ferramentas entrarem em vigor);
• detalhes App Privacy da Apple / Privacy Nutrition Labels;
• formulário Google Play Data safety.

Não utilizamos o conteúdo das suas fotos de refeições para publicidade de terceiros baseada em interesses.

Se ativarmos posteriormente publicidade ou remarketing, atualizaremos esta Política e obtemos os consentimentos exigidos pela lei / regras de plataforma (incluindo ATT no iOS quando aplicável).

7. Processamento com IA de imagens de refeições

Quando utiliza reconhecimento por câmara ou galeria (ou reanálise relacionada):

1. A imagem e os metadados técnicos necessários são transmitidos aos nossos servidores (API de negócio `calscan`).
2. Os nossos servidores chamam um fornecedor de modelos de IA (atualmente planeado: modelos da família Google Gemini via a nossa gateway API configurada) para gerar candidatos de alimentos / estimativas nutricionais.
3. Os resultados são devolvidos à App para revisão, edição e gravação.
4. Concebemos o fluxo de forma a que o reconhecimento falhado ou cancelado geralmente não consuma a quota diária gratuita; resultados utilizáveis com sucesso podem consumi-la.

Os fornecedores de IA processam dados como nossos subcontratados / subcontratados subsequentes segundo as nossas instruções, salvo disposição contrária nos termos do fornecedor para monitorização de abusos ou conformidade legal. Não carregue imagens que não esteja disposto a enviar a serviços de IA na cloud.

Conservamos registos relacionados com o reconhecimento conforme necessário para histórico, quotas, segurança e depuração, sujeito à Secção 10.

8. Como partilhamos informações

Partilhamos informações pessoais apenas conforme necessário para os fins acima:

Exigimos que os subcontratados protejam os dados e os utilizem apenas para os fins instruídos, quando contratualmente exigido.

Open Food Facts: pesquisas por código de barras / produto podem consultar ou utilizar dados derivados do Open Food Facts ou bases de dados abertas similares. As consultas podem incluir o código de barras ou termos de pesquisa que submete.

9. Transferências internacionais

Podemos processar e armazenar informações em países diferentes do seu (incluindo onde operam os nossos servidores, fornecedores de IA ou subcontratados). Quando exigido, utilizamos salvaguardas adequadas como Cláusulas Contratuais-Tipo ou mecanismos equivalentes, e tomamos medidas para garantir um nível de proteção adequado.

10. Conservação

Conservamos informações pessoais apenas pelo tempo necessário para os fins descritos, incluindo:

• Dados de conta ativa / sessão de convidado — enquanto utiliza o Serviço e por um período razoável depois para permitir restauro, suporte e tratamento de disputas;
• Registos de verificação de subscrição / compra — conforme necessário para direitos, contabilidade e prevenção de fraude;
• Registos de segurança — por um período limitado adequado a investigações de segurança;
• E-mails de suporte — conforme necessário para resolver o pedido e manter registos comerciais.

Quando elimina dados de convidado ou a sua conta através de controlos na app (quando disponíveis), eliminamos ou anonimizamos os dados pessoais associados no servidor num prazo razoável, exceto informações que devemos conservar por motivos legais, de segurança ou contabilísticos, ou armazenadas apenas no seu dispositivo até os limpar.

Desinstalar a App não elimina automaticamente os dados de conta no servidor e não cancela subscrições da loja.

11. Segurança

Implementamos medidas técnicas e organizativas adequadas ao risco, como HTTPS/TLS em trânsito, controlos de acesso e práticas de mínimo privilégio para sistemas de produção. Nenhum método de transmissão ou armazenamento é 100 % seguro. Utilize uma palavra-passe forte e única para contas de e-mail e mantenha o SO do dispositivo atualizado.

Segredos como chaves API de IA são mantidos no lado do servidor e não estão incorporados no cliente móvel para chamadas ao modelo.

12. Os seus direitos e escolhas

Conforme a sua localização, pode ter direito a:

• aceder a uma cópia das suas informações pessoais;
• corrigir informações inexatas;
• eliminar informações;
• restringir ou opor-se a certo processamento;
• portabilidade de dados;
• retirar consentimento;
• apresentar reclamação a uma autoridade de controlo.

Controlos na app (quando disponíveis): editar perfil/objetivos; gerir lembretes; eliminar dados de convidado; eliminar conta; restaurar compras; terminar sessão.

Pedidos por e-mail: [email protected] — podemos precisar de verificar a sua identidade antes de satisfazer um pedido.

Permissões: revogue câmara, fotos ou notificações nas definições do sistema.

Marketing: os e-mails principais do Cal Scan são transacionais (verificação / redefinição). Se enviarmos e-mails promocionais posteriormente, forneceremos mecanismos de cancelamento de subscrição.

Califórnia (CCPA/CPRA) e leis estatais similares dos EUA: Não «vendemos» informações pessoais por dinheiro. Se praticarmos «partilha» para publicidade comportamental entre contextos, divulgaremos isso e respeitaremos os direitos de exclusão exigidos. Pode solicitar direitos de saber / eliminar / corrigir via [email protected]. Não o discriminaremos por exercer direitos de privacidade.

13. Crianças

A App destina-se a utilizadores com 13 anos ou mais (ou idade superior quando exigido). Não recolhemos intencionalmente informações pessoais de crianças com menos de 13 anos. Se acredita que uma criança com menos de 13 anos forneceu informações pessoais, contacte-nos e tomaremos medidas adequadas para as eliminar.

Pais/tutores de adolescentes devem supervisionar a utilização de ferramentas de acompanhamento nutricional.

14. Tomada de decisão automatizada

O Cal Scan utiliza processamento automatizado para estimar nutrição e gerar planos sugeridos de calorias/macros. Estas saídas são estimativas de apoio que pode editar; não são usadas para tomar decisões legais ou de significado similar sobre si (como crédito, emprego ou elegibilidade para seguros).

15. Ligações e lojas de terceiros

Ligações para App Store, Google Play, Open Food Facts ou outros sites são regidas pelas políticas dessas partes. Consulte-as antes de utilizar.

16. Alterações a esta Política

Podemos atualizar esta Política periodicamente. Revisaremos a data «Última atualização» e publicaremos a nova versão em https://calscan.relaxlio.com/privacy. Alterações materiais serão destacadas por meios razoáveis (p. ex., aviso na app). A utilização continuada após a data de entrada em vigor significa que reconhece a Política atualizada, salvo consentimento adicional exigido por lei.

17. Contacto

Pedidos de privacidade e suporte: [email protected]

Site: https://calscan.relaxlio.com

Termos de Utilização: https://calscan.relaxlio.com/terms

Apêndice A — Resumo de categorias de dados (para formulários de lojas)

Utilize isto como lista de verificação ao completar declarações Apple / Google (ajuste à compilação exata):

Apêndice B — Subcontratados (ilustrativo; atualizar antes do lançamento)