Política de Privacidade

A quem esta política se aplica

Esta Política se aplica ao aplicativo Meowl, ao meowl.app e aos serviços relacionados que apontam para ela. O Meowl opera a partir da Turquia e é o controlador dos dados descritos, exceto quando um terceiro atua como controlador independente segundo sua própria política.

O Meowl é um companheiro de nutrição e condicionamento físico, não um serviço médico. A política cobre usuários cadastrados, visitantes do site e pessoas cujas informações um usuário fornece por recursos opcionais, como correspondência de contatos.

Dados pessoais tratados pelo Meowl

Os dados variam conforme os recursos usados. Informações de saúde, nutrição, atividade e alergias podem revelar detalhes sensíveis e são tratadas como dados de saúde quando aplicável.

• Conta e autenticação: ID de usuário Firebase, e-mail, status de acesso e, no Google Sign-In, escopos de perfil e e-mail aprovados. O Firebase trata senhas; o Meowl não recebe sua senha em texto simples.
• Perfil e metas: nome, seleção de gênero, nascimento, altura, peso atual e desejado, meta e intensidade, idioma, meta de água, telefone opcional transformado em hash e música de perfil opcional do Deezer.
• Nutrição e bem-estar: alimentos, códigos de barras, tipo e data da refeição, porções, calorias e macros, água, programação e histórico de jejum, treinos, notas, peso, metas, estatísticas, sequências, XP, medalhas e missões.
• Planejamento por IA: mensagens, preferências alimentares e culinárias, alergias ou intolerâncias, planos e alternativas gerados, contexto de jejum, idioma e contadores de uso.
• Dados sociais e conteúdo: código, solicitações e relações de amizade, busca por nome, números de contatos em hash, cutucadas, eventos do feed, fotos de progresso, legendas, visibilidade, curtidas, stories e IDs de visualizadores.
• Dados técnicos e comerciais: dispositivo e plataforma, token Firebase Cloud Messaging, preferências de notificação, status de compra e assinatura, cache local e registros comuns de API, segurança e diagnóstico, como IP, horário, rota e status de resposta.

Câmera, contatos, saúde e notificações

Permissões opcionais são solicitadas quando um recurso precisa delas. Você pode negar ou revogar depois, mas o recurso relacionado pode deixar de funcionar.

• Apple Health e Health Connect: com permissão, o Meowl lê passos, calorias ativas e totais queimadas, peso recente, treinos e totais nutricionais. A sincronização atual do servidor guarda resumos diários de passos, calorias, peso e treinos. Com acesso de gravação, pode registrar nutrição de refeições e peso na plataforma.
• Os dados obtidos do Apple Health ou Health Connect não são vendidos, transferidos a plataformas de publicidade ou corretores de dados, nem usados para exibir ou personalizar anúncios.
• Câmera e fotos: a imagem do código de barras é analisada no dispositivo; o código detectado é enviado para buscar o produto. Ao tirar ou escolher foto de progresso ou story, imagem e legenda são enviadas ao Meowl.
• Contatos: com permissão, números são normalizados e transformados em hashes SHA-256 no dispositivo. O Meowl envia e armazena os hashes, não nomes ou números brutos, para encontrar correspondências. O hash reduz a exposição, mas não torna os dados anônimos.
• Notificações: o Meowl guarda token push, plataforma, configurações e registros limitados de entrega para amizades, cutucadas, jejum e sequências. Lembretes locais também podem permanecer no aparelho.

Finalidades e bases legais

O Meowl usa dados apenas para as finalidades abaixo. No GDPR e UK GDPR, a base pode ser execução de contrato, consentimento, interesse legítimo ou obrigação legal. Quando necessário, dados de saúde dependem de consentimento explícito.

• Fornecer contas, calcular metas, registrar refeições, água, jejum e treinos, sincronizar resumos de saúde e restaurar assinaturas.
• Personalizar painéis, lembretes, gamificação, planos, alternativas, idioma e recursos solicitados.
• Permitir descoberta e atividade de amigos aceitos, fotos, stories, curtidas, cutucadas e notificações relacionadas.
• Autenticar, impedir abusos, aplicar limites, corrigir falhas, manter confiabilidade e proteger usuários e o Meowl.
• Processar compras, exibir e medir anúncios gratuitos, responder solicitações de privacidade e cumprir a lei.

Planejamento de refeições com IA

O Meowl AI é opcional. Ao iniciar uma sessão, enviamos a um provedor terceirizado de serviços de IA a conversa e o contexto necessário: nome, idade, gênero, altura, peso, objetivo, peso desejado, metas de calorias e macros, jejum relevante, idioma, preferências, alergias ou intolerâncias e cozinhas escolhidas. Nomes de pratos também podem ser enviados a esse provedor para gerar imagens.

Conversas, seleções de ferramentas, planos pendentes e gerados e contadores ficam nos servidores do Meowl. Não informe dados desnecessários. A IA pode errar e não oferece diagnóstico ou tratamento; consulte um profissional para questões médicas ou alergias.

• O Google trata entradas e saídas segundo seus termos e compromissos de privacidade.
• Planos aceitos são salvos na conta; o plano atual pode ser excluído no aplicativo.
• Dados de IA não são compartilhados automaticamente com amigos, salvo se você registrar ou compartilhar separadamente a atividade resultante.

O que outros usuários podem ver

O Meowl inclui recursos sociais. Nome, nível e código de amigo podem aparecer na busca de usuários autenticados e em sugestões de contatos. A amizade exige solicitação e aceitação; conecte-se apenas com pessoas conhecidas.

• Amigos aceitos podem ver nome, nível, XP, sequências, medalhas, música de perfil, calorias diárias, número de refeições, água e eventos do feed, como tipo de refeição, marco de sequência, nível ou meta de água.
• Fotos para amigos, legendas, contagens de curtidas e stories recentes ficam visíveis a amigos aceitos. Fotos privadas só a você. IDs dos espectadores são registrados para o status de visualização.
• Remover um amigo encerra o acesso futuro, mas não recupera informações já vistas, salvas ou capturadas.
• Não envie fotos ou dados de terceiros sem permissão. Atualmente, o Meowl não promete moderação automática de todo conteúdo enviado.

Quem recebe os dados

O Meowl não vende dados pessoais. Eles são divulgados somente para prestar recursos, operar o serviço, cumprir deveres ou concluir transações. Os destinatários incluem:

• Google Firebase para autenticação e Cloud Messaging, Google Sign-In para login opcional e um provedor terceirizado de serviços de IA para planos e imagens de refeições.
• Google AdMob para banners e anúncios premiados no serviço gratuito.
• RevenueCat e Apple App Store ou Google Play para assinaturas, compras, recibos e direitos de acesso.
• Apple Health e Health Connect quando você orienta o Meowl a ler ou gravar dados.
• Deezer ao buscar ou tocar música de perfil; recebe termos ou pedidos de faixa e devolve metadados e prévias.
• Prestadores de hospedagem, banco de dados, cache, rede e segurança que operam API e infraestrutura sob obrigações contratuais ou de confidencialidade.
• Outros usuários como descrito na seção social, e autoridades ou consultores quando a lei exigir ou for razoavelmente necessário para proteger direitos, segurança e serviço. Os dados podem ser transferidos em fusão ou reorganização conforme a lei.

Publicidade, análise e relatórios de falha

O serviço gratuito usa banners e anúncios premiados do Google AdMob. O Google pode tratar identificadores do dispositivo ou de publicidade, localização aproximada derivada do IP, interações, diagnósticos e dados relacionados para fornecer, limitar, proteger e medir anúncios. Conforme configurações e lei, podem ser personalizados; em alguns estados dos EUA isso pode ser publicidade direcionada ou “compartilhamento”.

Na data de vigência, o Meowl não integra SDK específico do Firebase Analytics ou Firebase Crashlytics e o backend não inicia serviço Sentry dedicado. Ainda tratamos registros comuns de API e segurança, e os prestadores podem gerar diagnósticos próprios.

O Meowl não vende dados pessoais. Use controles de publicidade do sistema ou escreva para [email protected] para uma exclusão aplicável. A assinatura pode reduzir ou remover anúncios como descrito no app.

Por quanto tempo os dados permanecem

O Meowl conserva dados enquanto a conta estiver ativa e pelo tempo razoavelmente necessário à finalidade, segurança, disputas e obrigações legais. O app atual não oferece um único controle para apagar toda a conta; solicite a exclusão completa em [email protected].

• Stories são configurados para expirar cerca de 24 horas após a publicação. Fotos privadas ou para amigos ficam até você excluir ou pedir a exclusão da conta.
• Refeições, água, treinos, jejum, progresso, gamificação, amizades, sessões e planos de IA e hashes de contatos podem ficar com a conta sem ação específica ou pedido de exclusão.
• Tokens push são removidos no logout quando possível e quando o Firebase os marca como obsoletos. Cache e preferências podem ficar no aparelho até limpeza, exclusão de dados ou desinstalação.
• Registros de segurança, transação e legais podem ser guardados por mais tempo. Dados excluídos podem permanecer temporariamente em backups restritos até a rotação.
• Quando deixam de ser necessários, o Meowl busca excluí-los ou desidentificá-los, sujeito a limites técnicos e legais.

Onde os dados são tratados

O Meowl opera a partir da Turquia e usa prestadores com infraestrutura ou pessoal em vários países, incluindo Google, RevenueCat, Apple e provedores de plataforma ou infraestrutura. Seus dados podem ser tratados fora do Brasil, do EEE ou do Reino Unido.

Quando regras de transferência se aplicam, o Meowl usa mecanismo permitido, como decisão de adequação, cláusulas contratuais padrão ou outra garantia disponível, junto com medidas técnicas e organizacionais adequadas.

Como o Meowl protege os dados

O Meowl usa verificação de token Firebase para API, endpoints HTTPS, controles de acesso, limites de entrada, cabeçalhos de segurança, logs mascarados de tokens push e hash no dispositivo antes de comparar contatos.

Nenhum serviço online garante segurança absoluta. Mantenha credenciais em sigilo, avalie solicitações de amizade e avise [email protected] sobre acesso suspeito. Podemos verificar sua identidade antes de atender solicitação de segurança ou direitos.

Idade e segurança de menores

O Meowl não se destina a menores de 14 anos e o seletor atual foi projetado para usuários a partir dessa idade. Se a lei local exigir idade maior para consentir com serviços online ou dados de saúde, um responsável deve autorizar e supervisionar. Não crie conta se não puder consentir legalmente.

Recursos sociais, fotos, saúde, anúncios e IA exigem atenção especial. Menores devem aceitar apenas conhecidos, evitar imagens identificáveis ou detalhes sensíveis e envolver o responsável nas metas de saúde. O responsável pode pedir revisão ou exclusão em [email protected].

• O Meowl não permite conscientemente o uso por menores de 14 anos.
• Se soubermos que dados de menor não elegível foram coletados, o Meowl pode restringir a conta e excluir os dados quando necessário.
• É preciso permissão antes de enviar conteúdo que identifique uma criança ou outra pessoa.

Acesso, exclusão, consentimento e controles

Conforme sua residência, você pode ter direitos de confirmação, acesso, correção, exclusão, restrição ou oposição, portabilidade, retirada de consentimento e reclamação a uma autoridade. Direitos no EEE e Reino Unido seguem condições e exceções do GDPR ou UK GDPR.

Na Califórnia e outros estados dos EUA, pode haver ainda direitos de saber, acessar, corrigir, excluir, portar, recusar venda, compartilhamento ou publicidade direcionada, limitar usos sensíveis e não sofrer discriminação. O Meowl não vende dados pessoais. No Brasil, os direitos previstos na LGPD também podem se aplicar.

• Escreva do e-mail da conta para [email protected] e descreva a solicitação. O Meowl pode verificar sua identidade e a autorização de representante.
• Revogue Apple Health ou Health Connect nas configurações; resumos já sincronizados precisam ser excluídos separadamente.
• Altere notificações no Meowl e no aparelho e revogue permissões de câmera, fotos, contatos ou notificações no sistema.
• Use fotos privadas, remova amigos, exclua fotos ou planos elegíveis e não use correspondência de contatos ou Meowl AI.
• Use controles de anúncios do aparelho e procure o Meowl para uma exclusão legal de publicidade direcionada ou compartilhamento.

Atualizações e contato de privacidade

O Meowl pode atualizar esta política se recursos, prestadores ou leis mudarem. Publicaremos nova data aqui e daremos aviso mais destacado para mudanças relevantes aos seus direitos ou ao uso dos dados.

Para dúvidas, reclamações, segurança de menores, exclusão da conta ou solicitação de privacidade, escreva para [email protected]. Inclua detalhes suficientes, mas não envie senhas, tokens completos ou dados de saúde desnecessários.