Política de Privacidade

1. Controlador e encarregado

O controlador dos dados pessoais tratados pelo WTF é:

ND6 AGENCIA DE MARKETING DIGITAL LTDA (“ND6 DIGITAL”)
CNPJ nº 50.549.165/0001-95
Rua Alabastro, 428, Apto 32 — Aclimação, São Paulo/SP, CEP 01531-010

O encarregado pelo tratamento de dados pessoais (DPO) é André Luiz Dominiquini. Para exercer seus direitos ou tratar de questões relacionadas à privacidade: suporte@whatsonthefork.com.br.

2. Quais dados tratamos

Dependendo das funcionalidades utilizadas, podemos tratar as seguintes categorias de dados:

Identificação e contato

Nome e endereço de e-mail utilizados para criação, autenticação e gerenciamento da conta.

Dados corporais e informações relacionadas às funcionalidades nutricionais

Podem incluir peso; altura; data de nascimento; sexo; objetivo informado; nível de atividade.

Algumas dessas informações, isoladamente ou em conjunto, podem revelar informações relacionadas à saúde e receberão a proteção correspondente aos dados pessoais sensíveis quando aplicável.

Fotografias das refeições

Imagens enviadas pelo usuário para reconhecimento e análise dos alimentos.

Dados nutricionais gerados

Podem incluir alimentos identificados; estimativa das porções; calorias; macronutrientes; outros nutrientes; fonte utilizada para composição nutricional.

Registros de utilização

Podem incluir análises realizadas; registros de água; desafios; conquistas; notificações; interações com funcionalidades; conversas mantidas com o assistente Forky.

Informações sobre assinatura

Recebemos informações necessárias para identificar o plano e o status da assinatura por meio das lojas e dos serviços utilizados para gerenciamento das assinaturas. O WTF não recebe nem armazena os dados completos do cartão utilizado na App Store ou Google Play.

Dados técnicos e registros de acesso

Podemos tratar informações técnicas necessárias à segurança, funcionamento e cumprimento de obrigações legais, incluindo registros de acesso à aplicação.

3. Para que usamos seus dados

Utilizamos dados pessoais para:

• criar e manter sua conta;
• autenticar seu acesso;
• analisar fotografias de refeições;
• identificar alimentos e estimar informações nutricionais;
• calcular metas e indicadores;
• apresentar seu histórico e progresso;
• operar as funcionalidades de cada plano;
• controlar limites de utilização;
• fornecer o assistente Forky;
• enviar comunicações relacionadas à conta;
• prestar suporte;
• prevenir fraude e acessos indevidos;
• manter a segurança do serviço;
• cumprir obrigações legais ou regulatórias;
• exercer regularmente direitos em processos administrativos, judiciais ou arbitrais.

Não vendemos seus dados pessoais.

4. Bases legais

Dependendo do dado e da finalidade, o tratamento poderá ocorrer com fundamento em diferentes bases legais previstas na LGPD.

Dados necessários para criação da conta e prestação das funcionalidades contratadas poderão ser tratados para execução de contrato ou procedimentos relacionados ao contrato, nos termos do art. 7º, V, da LGPD. Dados necessários ao cumprimento de obrigações legais poderão ser tratados com fundamento no art. 7º, II. Determinadas operações relacionadas à segurança e prevenção de fraude poderão utilizar outras bases legais previstas na LGPD, inclusive legítimo interesse quando juridicamente aplicável.

Quando o tratamento envolver dados pessoais sensíveis e depender de consentimento, solicitaremos consentimento específico e destacado para finalidades específicas, nos termos da LGPD. Você poderá retirar esse consentimento posteriormente. A retirada não afeta a legalidade dos tratamentos realizados anteriormente, mas poderá impedir o funcionamento de funcionalidades que dependam desses dados.

5. Inteligência artificial

O WTF utiliza sistemas automatizados e modelos de inteligência artificial em determinadas funcionalidades, principalmente na análise das fotografias das refeições. Esses sistemas podem processar as informações necessárias para identificar alimentos, estimar porções e produzir resultados nutricionais.

Os resultados gerados automaticamente podem conter erros e devem ser interpretados como estimativas. O WTF não utiliza essas estimativas para realizar diagnóstico médico, prescrição clínica ou tratamento de doenças. Caso tenha dúvidas sobre uma análise ou sobre o tratamento de seus dados em funcionalidades automatizadas, você poderá entrar em contato pelo canal de privacidade.

6. Com quem compartilhamos dados

Compartilhamos dados somente quando necessário para operar o serviço, cumprir obrigações legais ou proteger direitos. Entre os fornecedores utilizados pelo WTF podem estar:

• Supabase — infraestrutura de banco de dados, autenticação, armazenamento de arquivos e funções relacionadas ao funcionamento da aplicação.
• Provedor de inteligência artificial — processamento das informações necessárias às funcionalidades de reconhecimento e análise das refeições.
• Google Places — processamento de localização aproximada quando o usuário solicita funcionalidades relacionadas a estabelecimentos ou restaurantes próximos.
• Resend — envio de mensagens relacionadas à conta e ao suporte.
• App Store e Google Play — contratação, cobrança e gerenciamento das assinaturas realizadas pelas respectivas lojas.
• RevenueCat — gerenciamento técnico do status e das funcionalidades relacionadas às assinaturas.

Esses fornecedores recebem somente os dados necessários às respectivas funções, de acordo com a finalidade do tratamento. Também poderemos compartilhar informações quando houver obrigação legal, determinação judicial ou requisição válida de autoridade competente.

7. Transferência internacional de dados

Alguns fornecedores utilizados pelo WTF podem armazenar ou processar dados pessoais fora do Brasil. Quando houver transferência internacional de dados, adotaremos os mecanismos previstos nos arts. 33 a 36 da LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados — ANPD aplicável à transferência internacional.

Isso poderá incluir, conforme o caso, cláusulas-padrão contratuais aprovadas pela ANPD ou outros mecanismos legalmente reconhecidos. As transferências serão limitadas aos dados necessários para execução das respectivas funcionalidades e deverão observar medidas adequadas de proteção.

O titular poderá solicitar informações adicionais sobre países envolvidos, finalidades das transferências, fornecedores e mecanismos utilizados por meio do canal de privacidade: suporte@whatsonthefork.com.br.

8. Por quanto tempo guardamos seus dados

Os dados são mantidos somente pelo período necessário às finalidades para as quais foram coletados ou para cumprimento de obrigações legais. Como regra geral:

• Conta e perfil: enquanto a conta estiver ativa.
• Dados corporais e metas: enquanto forem necessários às funcionalidades utilizadas ou até sua exclusão, observadas as hipóteses legais de conservação.
• Refeições, fotos e informações nutricionais: enquanto estiverem vinculadas à conta ou até serem excluídas pelo usuário, observadas as hipóteses legais de conservação.
• Conversas e registros de funcionalidades: enquanto necessários à prestação do serviço ou até a exclusão da conta, salvo obrigação legal ou necessidade legítima de conservação prevista em lei.
• Atendimento e suporte: pelo período necessário para resolver a solicitação e, quando necessário, para exercício regular de direitos.
• Registros de acesso à aplicação: poderão ser conservados pelo prazo previsto no Marco Civil da Internet e demais normas aplicáveis.

Determinadas informações poderão ser conservadas após a exclusão quando necessário para: cumprimento de obrigação legal ou regulatória; cumprimento de ordem judicial ou determinação de autoridade competente; exercício regular de direitos; prevenção e investigação de fraude; outras hipóteses de conservação autorizadas pela LGPD. Quando possível e adequado, os dados poderão ser anonimizados em vez de mantidos vinculados à identidade do usuário.

9. Seus direitos

Nos termos da LGPD, você poderá solicitar, conforme aplicável:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade, observada a regulamentação aplicável;
• informação sobre entidades públicas e privadas com as quais realizamos compartilhamento;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento;
• eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• demais direitos previstos na legislação aplicável.

Para exercer seus direitos: suporte@whatsonthefork.com.br.

Poderemos solicitar informações necessárias para confirmar sua identidade e proteger sua conta contra solicitações fraudulentas. Quando não for possível atender imediatamente uma solicitação, informaremos o motivo e adotaremos os procedimentos e prazos previstos na legislação aplicável. O titular também poderá peticionar perante a Autoridade Nacional de Proteção de Dados — ANPD, observados os procedimentos disponibilizados pela Autoridade.

10. Segurança

Adotamos medidas técnicas e organizacionais destinadas a proteger os dados pessoais contra acessos não autorizados, destruição, perda, alteração, comunicação ou tratamento inadequado. Entre as medidas utilizadas pelo serviço podem estar:

• criptografia das comunicações;
• autenticação de usuários;
• controle de acesso;
• isolamento de dados por conta;
• armazenamento privado das fotografias;
• utilização de links temporários para acesso a arquivos protegidos;
• registros técnicos relacionados à segurança;
• controle de acesso administrativo;
• medidas de proteção da infraestrutura.

Nenhum sistema conectado à internet é absolutamente imune a incidentes. Por isso, nossas medidas são continuamente avaliadas de acordo com os riscos envolvidos.

11. Incidentes de segurança

Caso ocorra um incidente de segurança envolvendo dados pessoais, adotaremos medidas para identificar, conter, investigar e reduzir seus efeitos. Quando o incidente puder acarretar risco ou dano relevante aos titulares, realizaremos as comunicações exigidas pela legislação e pela regulamentação da ANPD, inclusive aos titulares e à Autoridade quando aplicável.

12. Exclusão da conta

Você poderá solicitar a exclusão da conta diretamente pelo aplicativo ou pelos canais disponibilizados pelo WTF. A exclusão removerá os dados associados à utilização normal da conta, observados os prazos técnicos necessários para conclusão segura do processo e as hipóteses legais de conservação. Algumas informações poderão ser mantidas pelo período exigido por lei ou necessário para exercício regular de direitos.

A exclusão da conta não cancela automaticamente uma assinatura realizada pela App Store ou Google Play. Veja mais em Excluir minha conta.

13. Menores de idade

O WTF é destinado exclusivamente a pessoas com 18 anos ou mais. Não buscamos coletar intencionalmente dados pessoais de crianças ou adolescentes. Caso identifiquemos que uma conta foi criada por pessoa que não atende ao requisito de idade, poderemos adotar medidas para restringir ou encerrar a conta e tratar os dados envolvidos conforme a legislação aplicável.

14. Cookies e tecnologias necessárias

No painel web utilizamos cookies ou tecnologias equivalentes necessários para autenticação, segurança e funcionamento do serviço. Esses recursos permitem, por exemplo, manter uma sessão autenticada e proteger o acesso à conta.

Não utilizamos cookies de publicidade comportamental, conforme a configuração atual do serviço. Caso novas categorias de cookies ou tecnologias de rastreamento sejam implementadas, esta Política será atualizada e, quando necessário, serão disponibilizados mecanismos adequados de informação e escolha.

15. Alterações desta Política

Esta Política poderá ser atualizada para refletir alterações legais, regulatórias, tecnológicas ou nas funcionalidades do WTF. A data da versão vigente estará indicada no início do documento. Alterações relevantes serão comunicadas pelo aplicativo, por e-mail ou por outro meio adequado. Quando uma alteração depender de novo consentimento, ele será solicitado antes do tratamento correspondente.

16. Contato sobre privacidade