Política de privacidade do bitetracking

Última atualização: 13/10/26

Em resumo

O bitetracking não exibe anúncios, não usa rastreadores de publicidade e nunca vende nem compartilha seus dados. A conta é opcional: sem ela, tudo o que você registra fica apenas no seu dispositivo. Se você criar uma conta, seus dados trafegam criptografados e são armazenados em nosso servidor para aparecer nos seus outros dispositivos, e só você pode vê-los. O app envia apenas estatísticas de uso anônimas, sem nada que identifique você e sem dados de saúde, e você pode desativá-las.

Quem é o responsável

O controlador dos seus dados é o titular do bitetracking.com. Para qualquer assunto relacionado aos seus dados, escreva para [email protected].

O que é armazenado e onde

Seus registros (jejuns, refeições, água, peso, medidas, sono, atividade, hábitos, sensações, sinais vitais e ciclo) ficam no armazenamento local do app, no seu celular ou computador. Se o Android fizer backup dos seus apps na sua conta do Google, esse backup é gerenciado pelo Google de acordo com as suas configurações.

Conta e sincronização (opcional)

Se você entrar com o Google ou com seu e-mail, armazenamos seu endereço de e-mail para identificar a conta e uma cópia do que você registra para sincronizá-la entre seus dispositivos. Ela é armazenada em servidores da Supabase (um banco de dados Postgres) e sempre trafega criptografada (HTTPS). Cada linha é protegida para que só a sua conta possa lê-la ou alterá-la. Não usamos esses dados para mais nada: não os analisamos, não os vendemos e não os compartilhamos com ninguém. Ao entrar com o Google, recebemos apenas seu nome, e-mail e identificador da conta; não acessamos mais nada da sua conta do Google.

Você pode sair a qualquer momento (escolhendo se a cópia no dispositivo permanece ou é removida) e pode excluir sua conta em Ajustes → Conta e sincronização: a conta e todos os dados armazenados no servidor são excluídos imediatamente.

Onde ficam os servidores e transferências internacionais

O banco de dados de contas e sincronização é hospedado pela Supabase em São Paulo, Brasil (Amazon Web Services, região sa-east-1). O site e a busca de produtos embalados passam pela rede global da Cloudflare; as fotos com IA são processadas pela Anthropic e as compras do Plus pela RevenueCat, ambas nos Estados Unidos. Por isso, seus dados podem ser transferidos para fora do seu país. Para essas transferências, nos baseamos nos acordos de tratamento de dados desses fornecedores, que incluem as cláusulas contratuais padrão da Comissão Europeia, e os dados sempre trafegam criptografados (HTTPS).

Conexões à internet

Sem conta, o app só se conecta à internet quando você pede, exceto pelas estatísticas de uso anônimas explicadas abaixo (que você pode desativar):

• Códigos de barras: o número é consultado no Open Food Facts, uma base de dados aberta de produtos. Só o número é enviado.
• Busca de produtos embalados pelo nome: o que você digitou passa por um servidor do bitetracking (Cloudflare) que consulta o Open Food Facts e guarda a resposta em cache por um dia. Não é armazenado quem fez a busca.
• Strava (opcional): se você vincular, nosso servidor guarda a autorização do Strava e busca seus treinos para mostrá-los no app. Você pode desvincular a qualquer momento, o que exclui a autorização.

Com conta, o app também se conecta ao nosso servidor para sincronizar.

Estatísticas de uso anônimas

Para saber o que melhorar, o app envia pequenos registros anônimos: o nome da etapa do percurso (por exemplo, “iniciou a introdução”, “primeiro jejum”, “registrou água hoje” ou “voltou no dia 7”), o número de dias desde a instalação, a plataforma (web, Android, iPhone ou Windows), a versão do app e o idioma. Também envia os erros do app, com a mensagem abreviada, para que possamos corrigi-los.

Não é enviado nenhum identificador de pessoa nem de dispositivo, o endereço IP não é armazenado e nenhum dado de saúde é transmitido: sabemos que algo foi registrado, nunca quanto tempo você jejuou nem quanto você pesa.

Você pode desativá-las em Ajustes, no final, em “Estatísticas de uso anônimas” (vale para aquele dispositivo). Se o seu navegador estiver com “Do Not Track” ou o Global Privacy Control (GPC) ativado, nada é enviado. Os registros são excluídos automaticamente após 13 meses.

Fotos de refeições com IA (opcional)

Se você usar as fotos com IA, a foto é reduzida no seu celular e enviada ao nosso servidor, que a repassa à Anthropic (o modelo Claude) para estimar quais alimentos há e em que quantidade. A foto não é mantida no nosso servidor nem no da Anthropic além do necessário para responder (a Anthropic não usa dados da API para treinar modelos). Armazenamos apenas quantas fotos você analisou e o custo delas, para aplicar os limites de uso. Requer conta.

Grupos de amigos (opcional)

Se você entrar em um grupo, os membros veem o nome que você escolheu para o grupo, se você está jejuando (desde quando e com qual meta) e sua sequência. Nada de peso, refeições, medidas ou dados de saúde. Os grupos são apenas por convite e você pode sair a qualquer momento.

Pagamentos do Plus

O Plus ainda não está à venda: a cobrança chega quando o app estiver nas lojas. As assinaturas são pagas na loja (Google Play ou App Store). Nunca vemos seu cartão: a loja e a RevenueCat, o serviço que unifica as compras, nos informam apenas se você tem o Plus e até quando, vinculado ao identificador da sua conta.

Permissões

• Microfone: só enquanto você dita uma refeição. O reconhecimento de voz é feito pelo celular ou pelo navegador (Google ou Apple, de acordo com as políticas deles); o app recebe apenas o texto e não armazena áudio.
• Notificações: para avisar quando você atingir sua meta, quando começar e outros lembretes que você escolher.
• Câmera e fotos: para ler códigos de barras, tirar fotos de progresso e, se você usar as fotos com IA, a foto da refeição (analisada e não armazenada). As fotos de progresso ficam no seu dispositivo; se você ativar o backup delas na nuvem, elas são criptografadas no seu celular com uma chave que só você tem, e nosso servidor guarda arquivos que não consegue ler. Sempre quando você pede.

Dados de saúde do celular (Health Connect no Android, Apple Saúde no iOS)

Isto vale apenas para os apps de Android e iPhone, que ainda não estão nas lojas; a versão web não se conecta ao Health Connect nem ao Apple Saúde. Se você conectar o Health Connect ou o Apple Saúde, o bitetracking lê apenas os tipos que você escolher: exercícios (incluindo jogos de realidade virtual), sono, peso, passos, frequência cardíaca em repouso, água e refeições, para adicioná-los ao seu histórico. Se você ativar, ele também pode gravar o peso, a água, as refeições (calorias e macronutrientes) e a atividade que você registra no bitetracking, para que seus outros apps de saúde possam vê-los. Ele nunca usa esses dados para publicidade e nunca os compartilha com terceiros. Nada sai do seu celular, exceto a sincronização com a sua própria conta (se você tiver uma), que serve apenas para mostrar seus registros nos seus outros dispositivos. Você pode escolher os tipos em Ajustes e revogar o acesso a qualquer momento no Health Connect ou em Saúde › Compartilhamento › Apps. O uso desses dados cumpre a política de permissões do Health Connect e as regras do HealthKit da Apple, incluindo os requisitos de Uso Limitado.

Base legal

Tratamos seus dados com base no seguinte:

• Prestação do serviço (conta, sincronização, fotos com IA, grupos e Plus): execução do contrato que você aceita ao usar o app (RGPD, art. 6.1.b).
• Dados de saúde (jejuns, refeições, peso, sono, sinais vitais, ciclo e similares): seu consentimento explícito (RGPD, art. 9.2.a), que você dá ao registrá-los e sincronizá-los com sua conta. Você pode revogá-lo a qualquer momento excluindo os dados ou a conta; isso não afeta o que foi feito antes.
• Estatísticas de uso anônimas: nosso interesse legítimo em saber quais partes do app são usadas e em corrigir erros (RGPD, art. 6.1.f), com as salvaguardas descritas acima e a opção de desativá-las.
• Argentina: Lei de Proteção de Dados Pessoais 25.326. A Agência de Acesso à Informação Pública (AAIP), como autoridade de controle dessa lei, atende às reclamações de quem tiver seus direitos afetados pelo descumprimento das normas de proteção de dados.
• Brasil: Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018), com bases equivalentes: execução de contrato, consentimento específico e destacado para os dados de saúde (dados sensíveis) e legítimo interesse para as estatísticas anônimas. A autoridade é a ANPD.

Seus direitos

Você pode acessar, corrigir, excluir e portar seus dados (exportá-los em JSON ou CSV), opor-se ao tratamento e revogar seu consentimento. Você mesmo pode fazer a maior parte disso em Ajustes; para o resto, escreva para [email protected] e responderemos dentro dos prazos legais. Você também pode reclamar à autoridade de proteção de dados do seu país: a AAIP na Argentina, a ANPD no Brasil ou a autoridade do seu país na União Europeia.

Por quanto tempo guardamos os dados

Os dados da conta são mantidos enquanto a conta existir; quando você a exclui, eles são apagados do servidor imediatamente e desaparecem dos backups automáticos do fornecedor quando estes são substituídos. Os contadores de fotos com IA são mantidos junto com a conta. As estatísticas anônimas e os relatórios de erros são excluídos automaticamente após 13 meses. No seu dispositivo, os dados permanecem até que você os exclua ou desinstale o app.

Idade mínima

O bitetracking é para pessoas com 18 anos ou mais. O jejum não é recomendado para menores de idade, e o app pergunta sobre isso quando você começa. Se você tem menos de 18 anos, não o use; se soubermos que um menor de idade criou uma conta, nós a excluiremos.

Exportar e excluir

Você pode exportar todos os seus dados (JSON ou CSV) e excluí-los em Ajustes → Seus dados. Desinstalar o app remove os dados do dispositivo. Se você tiver uma conta, excluí-la também remove tudo o que está armazenado no servidor.

Saúde

O bitetracking não é um dispositivo médico e não substitui o aconselhamento de um profissional de saúde.

Contato

Dúvidas sobre privacidade: [email protected]