Privacidade no Apta

Atualizada em 20 de outubro de 2026. Contato do responsável pelo Apta: marceloleaods@gmail.com.

O que armazenamos

Ao entrar com Google, recebemos identificador da conta, nome, e-mail e foto para autenticação e identificação. Armazenamos os dados que você informar: perfil, metas, diário alimentar, alimentos e receitas pessoais, água, exercícios, peso e medidas. Não temos acesso à sua caixa de e-mail.

Para que usamos os dados

Os dados servem para calcular e apresentar seu diário e progresso, manter uma cópia no aparelho e sincronizar com sua conta. Ao registrar informações de saúde, você escolhe fornecê-las para essas funções. Elas podem ser sensíveis; não precisamos que você forneça informações que não deseja registrar.

Onde ficam e com quem são compartilhados

Usamos Google Firebase Authentication e Firestore para login e armazenamento online. Esses fornecedores processam os dados para prestar esses serviços. Há processamento internacional conforme a infraestrutura e os termos do Google. Consulte a privacidade do Google. Não vendemos seus dados. Esta versão não contém anúncios nem SDK de publicidade.

A busca de produtos consulta a API do catálogo Apta, hospedada no Railway. Dependendo da configuração e da versão, também pode consultar a Open Food Facts. Esses serviços recebem o termo ou código pesquisado e informações técnicas da conexão, como IP. Seu diário e suas pesagens não são enviados nessas consultas. Consulte a política da Open Food Facts.

Importação de histórico

Arquivos de outros aplicativos são lidos no seu aparelho. Se o leitor local não reconhecer um formato e o recurso estiver habilitado, ao selecionar o arquivo você solicita o reconhecimento dos cabeçalhos e de uma pequena amostra pelo servidor Apta e pela API Gemini do Google. A amostra pode conter datas, valores nutricionais, peso e textos presentes no arquivo; filtros reduzem contatos e textos, mas não garantem anonimização. O arquivo completo não é enviado para esse reconhecimento. A IA propõe somente o significado das colunas, sem preencher valores ausentes. A prévia precisa ser confirmada antes de incorporar os registros ao seu histórico. As amostras e o mapa de colunas não são gravados pelo Apta no catálogo ou no Firestore; o tratamento pelo Google segue os termos do provedor. O servidor mantém metadados de uso e custo, sem conteúdo das células.

Leitura de rótulos e catálogo compartilhado

Quando a leitura automática estiver disponível e você solicitar seu uso, a foto inteira da tabela é enviada ao servidor Apta e à API Gemini do Google para transcrição. Na leitura de rótulos, não enviamos seu diário, peso ou perfil ao Gemini. A imagem fica privada, acessível somente à sua conta e a revisores autorizados.

Ao escolher “Confirmar e contribuir”, o nome, a marca, o código e os dados nutricionais do produto passam a contribuir para o catálogo público. Antes da publicação, as fotos e os dados finais do produto podem ser enviados novamente ao Gemini para uma verificação em segundo plano. O alimento pessoal fica disponível após sua confirmação; a publicação depende das verificações e, quando necessário, de revisão. Esse compartilhamento faz parte da confirmação do rótulo. Fotos, nome da sua conta, e-mail e identificador de login não são publicados com o produto. O cadastro manual privado de alimentos e receitas continua disponível.

Fotos e leituras não confirmadas expiram após sete dias e exigem nova captura; no aparelho, a limpeza ocorre quando o app volta a acessar os rascunhos. Após confirmação, a evidência privada pode ser mantida por 90 dias. Casos em revisão têm prazo máximo de 180 dias desde o envio; rejeição ou retirada reduz o prazo a até 30 dias após a decisão, respeitando esse teto. Dados nutricionais e histórico de versões podem permanecer no catálogo após a foto ser eliminada.

Offline e cópias locais

Os registros são mantidos neste aparelho e sincronizados quando houver conexão. Uma cópia local de recuperação pode ser mantida. Arquivos exportados por você ficam sob seu controle; apagar a conta não apaga arquivos que você guardou ou compartilhou fora do Apta. Um aparelho antigo offline também pode manter dados até ser conectado, limpo ou ter o app removido.

Retenção e exclusão

Seus registros online são mantidos enquanto a conta existir. Você pode excluir sua conta e registros em Ajustes → Conta e sincronização ou pela página de exclusão. O fluxo exige confirmação de identidade e conexão. O Apta exclui os registros online e a autenticação e limpa as cópias locais gerenciadas nesta instalação. Se uma etapa falhar, a exclusão fica pendente e pode ser retomada.

Um marcador técnico mínimo de exclusão, contendo identificador da conta e data, permanece para impedir que um aparelho antigo recrie os dados apagados. Ele não contém e-mail, perfil, refeições, peso ou medidas. Contate o responsável para dúvidas ou revisão da retenção desse marcador.

A exclusão também bloqueia trabalhos de leitura pendentes, remove evidências privadas vinculadas e desvincula sua autoria dos dados públicos do produto que permanecerem no catálogo. Exclusões feitas fora do fluxo do app são reconciliadas periodicamente quando o servidor está disponível. Cópias privadas de recuperação do banco seguem a retenção operacional informada pelo responsável; fotos não são incluídas automaticamente nesses backups.

Seus direitos e contato

Você pode solicitar acesso, correção, exportação, exclusão e informações sobre o tratamento, bem como retirar sua escolha de fornecer dados de saúde, pelo contato acima. A exportação também está disponível nos Ajustes. Não registre dados de terceiros. As estimativas do Apta são informativas e não substituem orientação profissional.

Antes de usar

O Apta se destina a adultos. Use o aplicativo apenas se concordar com o tratamento necessário ao login, armazenamento e sincronização descritos aqui. Alterações relevantes nesta política serão informadas no aplicativo.