Política de Privacidade

Política em vigor a partir de 19 de setembro de 2026

O Rubi Club é um aplicativo privado para adultos a partir de 18 anos no Brasil registrarem refeições em um grupo doméstico. Esta política explica quais dados são tratados e por quê.

Dados tratados

Tratamos seu e-mail, identificador de conta, nome de exibição, foto de perfil opcional, participação no grupo, os registros que você publica, suas refeições frequentes privadas e, quando você ativa notificações, o identificador da instalação, token do APNs e preferência de notificação deste iPhone. Um registro inclui foto, descrição e, quando informados, calorias, proteínas, carboidratos e gorduras. Uma refeição frequente pode incluir nome, notas privadas, foto padrão e nutrição. Quando você toca em Gerar macros, tratamos a Descrição do registro ou o Nome da refeição frequente para estimar calorias, proteínas, carboidratos e gorduras. Também registramos a tentativa, o vínculo com o rascunho, resultado, tempos, identificadores técnicos, uso agregado de tokens, pesquisas realizadas, custo estimado e se o resultado foi aplicado, além das respostas sanitizadas dos prestadores e das referências nutricionais usadas. Ao confirmar uma nova foto com a descrição vazia ou ainda preenchida automaticamente, a OpenAI analisa a imagem em duas etapas para identificar alimentos e sugerir quantidades. A descrição sugerida é editável; a nutrição só é calculada quando você toca em Gerar macros. Notas privadas não são enviadas à IA e a foto não é reenviada para o cálculo da nutrição. O serviço de autenticação trata sua senha de forma protegida; o Rubi Club não recebe nem armazena sua senha em texto simples.

Finalidade e compartilhamento

Esses dados são usados para autenticar você, oferecer as funções do aplicativo, diagnosticar a geração de macros, entender o uso e administrar custos. A geração de macros é opcional, consulta o catálogo TACO e pesquisa fontes públicas na web para alimentos não resolvidos, devolvendo uma estimativa editável; ela não é recomendação ou orientação clínica. Nome, foto de perfil e registros publicados são visíveis apenas para membros do mesmo grupo. Refeições frequentes, suas notas e fotos padrão são visíveis somente para a conta que as criou. Os registros técnicos de IA são acessíveis somente à administração do serviço, não aos membros do grupo. Não vendemos dados, não exibimos anúncios e não fazemos rastreamento entre aplicativos ou sites.

Prestador de serviço

Usamos a Supabase para autenticação, banco de dados, armazenamento privado de imagens, controle do limite de geração e preparação das notificações. A OpenAI processa a foto confirmada para sugerir alimentos e quantidades. Quando você solicita Gerar macros, ela pode interpretar a Descrição ou o Nome, pesquisar referências e estimar porções e nutrientes quando faltam detalhes ou fontes completas. A TypeSafe recebe a descrição em texto para identificar se há alimento ou bebida e, quando necessário, candidatos do catálogo para escolher referências nutricionais; ela não recebe a foto. O Rubi Club calcula as porções e os totais em código. A solicitação usa um identificador de segurança derivado que não revela diretamente seu identificador de conta e é configurada para não armazenar a resposta para uso futuro do modelo. A Apple processa o token do dispositivo e o conteúdo da notificação para entregá-la pelo APNs. Uma notificação pode mostrar o nome e a foto do membro, o nome do grupo e a descrição da refeição na tela bloqueada, conforme os ajustes de pré-visualização do iPhone.

Você escolhe separadamente se deseja compartilhar dados de uso e diagnósticos. Nas novas instalações, ambas as categorias são ativadas por padrão após a apresentação do aviso de privacidade, para melhorar a usabilidade e a confiabilidade do Rubi Club com base em nosso legítimo interesse. Não é necessário aceitar um pedido de consentimento para continuar. Preferências já salvas, inclusive recusas anteriores, são preservadas. O aplicativo continua funcionando com ambas as categorias desativadas. A escolha pode ser alterada em Privacidade e melhorias, disponível antes de entrar e em Perfil. Cada alteração é salva imediatamente; não exigimos uma decisão para usar o app. Aceitar os termos de uso não equivale a consentir com esses dados opcionais. Quando diagnósticos estão ativados, a Sentry recebe falhas, travamentos, erros tratados de forma sanitizada, tempos de operações por amostragem, versão do aplicativo e informações técnicas do dispositivo e sistema. Não enviamos sua identidade de conta à Sentry. Quando a análise de uso está ativada, a PostHog recebe nomes de telas, ações, seleções de funções e resultados e tempos de operações, associados a um identificador aleatório desta instalação, sem vínculo com a conta, nome ou e-mail. Versões anteriores associavam esses eventos ao identificador da conta, sem e-mail. Esses dados são pseudônimos, não anônimos. Não os usamos para inferir condições de saúde ou cruzá-los com suas refeições. A PostHog processa os eventos no projeto hospedado nos Estados Unidos. A conclusão de um campo registra somente qual campo foi usado, nunca o que você digitou. Não enviamos a esses serviços fotos, descrições de refeições, valores nutricionais, datas selecionadas, senhas, códigos de grupo ou conteúdo de solicitações HTTP. Não fazemos gravação de sessões, capturas de tela ou gravações de áudio nesses serviços. Desativar uma categoria interrompe novas coletas, cancela os envios do app e descarta a fila opcional local dessa categoria. Isso não recupera dados já recebidos pelo prestador nem solicita sua exclusão histórica.

Retenção e exclusão

Os dados ficam no serviço enquanto sua conta existir. O registro operacional de IA conserva a Descrição ou o Nome validado e as sugestões estruturadas, referências e respostas sanitizadas da OpenAI e da TypeSafe vinculados à sua conta e ao identificador do rascunho até a exclusão da conta, mesmo se você excluir antes o registro ou a refeição frequente correspondente. As fotos não são copiadas para o registro operacional de IA; a foto publicada continua no armazenamento privado do registro ou da refeição frequente. O registro separado de limite armazena seu identificador de conta, a operação e o horário de cada reserva para aplicar a janela móvel de 24 horas; reservas expiradas deixam de contar imediatamente e são removidas na próxima reserva do usuário ou ao excluir a conta. A OpenAI e a TypeSafe podem reter dados processados conforme seus termos e controles aplicáveis; a configuração de não armazenar respostas da OpenAI não garante retenção zero pelo prestador. Um membro do seu grupo pode criar uma refeição frequente privada e independente a partir de um registro publicado, incluindo uma cópia da foto, descrição e nutrição. Essa cópia pertence à conta desse membro e pode permanecer mesmo depois que o registro original ou a conta do autor forem excluídos. O registro de notificação permanece enquanto estiver vinculado à conta e é removido ao sair; a exclusão da conta também o remove. Notificações e links assinados de avatar expiram em 24 horas, e tentativas de entrega são limitadas. Você pode excluir sua conta em Perfil → Exclusão da conta. A exclusão remove sua conta, perfil, registros, refeições frequentes próprias, registros de notificação, histórico e conteúdo de geração de IA e fotos do serviço ativo, mas não remove cópias independentes pertencentes a outros membros. Cópias de segurança operacionais do prestador podem permanecer por um período limitado antes da expiração automática.

Nas versões com identificador de análise por instalação, esse identificador expira 90 dias após o registro. O serviço então agenda uma solicitação de exclusão do histórico correspondente à PostHog. Esse prazo orienta a coleta e a solicitação; a remoção pelo prestador é assíncrona e pode levar dias, portanto não prometemos a remoção física de todos os dados ou backups em 90 dias. Em Privacidade e melhorias, Solicitar exclusão do histórico de uso desativa a análise e solicita a remoção do histórico associado a esta instalação, incluindo identificadores anteriores ainda conservados no aparelho. Isso preserva suas refeições e sua conta. A confirmação informa que o pedido foi recebido, não que a exclusão já terminou. Reinstalar o app pode remover essas referências locais; contate-nos se precisar de ajuda. O serviço conserva referências técnicas do pedido por 90 dias após a confirmação do prestador para verificar eventual reaparecimento de dados; pedidos com problemas permanecem para investigação. Ao excluir a conta, o app solicita a exclusão do histórico desta instalação e o servidor preserva a solicitação para o histórico antigo ligado ao identificador da conta. Se o pedido não for aceito, a operação apresenta erro e pode ser repetida. Os diagnósticos da Sentry não são vinculados à identidade da conta e seguem o prazo de retenção configurado no serviço. Dúvidas ou solicitações sobre dados de uso e diagnóstico podem ser enviadas ao contato abaixo.

Segurança e escolhas

O Rubi Club usa conexões criptografadas, armazenamento privado e controle de acesso por grupo. Você pode corrigir seu nome e foto no perfil, excluir registros próprios e ativar ou desativar notificações deste iPhone em Perfil. Também pode controlar a permissão e as pré-visualizações nos Ajustes do iPhone. O aplicativo é destinado a adultos e não é direcionado a crianças.

Contato

Dúvidas sobre privacidade podem ser enviadas para support@rubiclub.app.