Política de Privacidade

Última atualização: 2026-02-25

1. Introdução

Esta Política de Privacidade explica como a Sunbranch AS ("nós" ou "nosso") recolhe, utiliza e protege os seus dados pessoais quando utiliza a aplicação Kalori ("a App").

Estamos empenhados em proteger a sua privacidade e em cumprir o Regulamento Geral de Proteção de Dados (RGPD) e outras leis de proteção de dados aplicáveis.

2. Responsável pelo Tratamento de Dados

A Sunbranch AS é o responsável pelo tratamento dos seus dados pessoais.

Contacto:

Email: support@kaloriapp.no

3. Dados que Recolhemos

Dados da Conta:

  • Endereço de email
  • Credenciais de autenticação (hash da palavra-passe ou tokens OAuth)
  • Data de criação da conta

Dados do Perfil:

  • Data de nascimento (para cálculos calóricos)
  • Género (para cálculos calóricos)
  • Altura e peso
  • Nível de atividade
  • Objetivos de saúde e fitness

Dados de Saúde e Alimentação:

  • Refeições e registos de alimentos que introduz
  • Tamanhos de porções
  • Dados de calorias e macronutrientes
  • Registos de histórico de peso
  • Alimentos personalizados que cria

Fotografias (Opcional):

  • Fotografias de refeições carregadas para reconhecimento de alimentos por IA
  • As fotografias são processadas de forma transitória para identificação de alimentos e não são armazenadas permanentemente nos nossos servidores

Dados Técnicos:

  • Tipo de dispositivo e sistema operativo
  • Versão da app
  • Relatórios de falhas e registos de erros (se ativados)
  • Análises de utilização (anonimizadas)

4. Como Utilizamos os Seus Dados

Processamos os seus dados para os seguintes fins:

Para Prestar o Serviço (Base legal: Execução de contrato)

  • Calcular os seus objetivos personalizados de calorias e macronutrientes
  • Acompanhar as suas refeições e ingestão nutricional
  • Exibir o seu progresso e histórico
  • Processar fotografias de alimentos para reconhecimento baseado em IA

Para Melhorar a App (Base legal: Interesse legítimo)

  • Analisar padrões de utilização anonimizados para melhorar funcionalidades
  • Corrigir erros e problemas técnicos
  • Desenvolver novas funcionalidades com base em informações agregadas

Para Comunicar Consigo (Base legal: Execução de contrato / Consentimento)

  • Enviar notificações relacionadas com a conta
  • Responder a pedidos de suporte
  • Enviar comunicações de marketing (apenas com o seu consentimento)

IA e Processamento de Fotografias

Quando utiliza a nossa funcionalidade de digitalização de fotografias de alimentos:

  • As suas fotografias são enviadas para serviços de IA para identificar alimentos e estimar o conteúdo nutricional
  • As fotografias são processadas em tempo real e não são armazenadas permanentemente por nós ou pelos nossos fornecedores de IA
  • Não utilizamos as suas fotografias para treinar modelos de IA
  • Os seus dados pessoais de saúde, fotografias de progresso e informações identificáveis nunca são utilizados para treino de IA

Dados Anonimizados

Podemos criar dados anonimizados e agregados a partir da sua utilização que não podem ser rastreados até si. Estes dados podem ser utilizados para:

  • Análise estatística e investigação
  • Melhorar a precisão da base de dados nutricional
  • Compreender padrões gerais de utilização
  • Análise e relatórios empresariais

Os dados anonimizados não são considerados dados pessoais ao abrigo do RGPD e podem ser retidos indefinidamente.

5. Armazenamento e Segurança dos Dados

Os seus dados são armazenados de forma segura utilizando o Supabase, uma plataforma de base de dados na nuvem com:

  • Encriptação em repouso e em trânsito (TLS/SSL)
  • Segurança ao nível da linha garantindo que só pode aceder aos seus próprios dados
  • Auditorias de segurança regulares e certificações de conformidade
  • Centros de dados localizados na União Europeia

Implementamos medidas técnicas e organizacionais adequadas para proteger os seus dados contra acesso não autorizado, alteração, divulgação ou destruição.

6. Serviços de Terceiros

Utilizamos os seguintes serviços de terceiros que podem processar os seus dados:

Supabase

Serviços de base de dados e autenticação. Política de Privacidade: https://supabase.com/privacy

Open Food Facts

Base de dados alimentar para informação nutricional. Política de Privacidade: https://world.openfoodfacts.org/privacy

Matvaretabellen

Base de dados alimentar norueguesa para informação nutricional. Operada pela Autoridade Norueguesa de Segurança Alimentar.

Apple / Google

Serviços de início de sessão e processamento de pagamentos para subscrições, sujeitos às respetivas políticas de privacidade.

Serviços de IA

Processamento de reconhecimento de imagens de alimentos. As fotografias são processadas de forma transitória (em tempo real) e não são armazenadas ou utilizadas para treino pelo fornecedor de IA.

Análises

Podemos utilizar análises anonimizadas para compreender a utilização da app. Não estão envolvidos dados pessoais nem rastreamento entre apps/websites.

7. Os Seus Direitos (Artigos 15-22 do RGPD)

Ao abrigo do RGPD, tem os seguintes direitos:

Direito de Acesso (Artigo 15)

Pode solicitar uma cópia de todos os dados pessoais que detemos sobre si. Forneceremos esta informação dentro de 30 dias.

Direito de Retificação (Artigo 16)

Pode corrigir dados pessoais incorretos através das definições da App ou contactando-nos.

Direito ao Apagamento (Artigo 17)

Pode eliminar a sua conta e todos os dados pessoais associados através das definições da App. Concluiremos a eliminação dentro de 30 dias.

Direito à Portabilidade dos Dados (Artigo 20)

Pode solicitar os seus dados num formato estruturado e legível por máquina (JSON ou CSV).

Direito de Oposição (Artigo 21)

Pode opor-se ao tratamento baseado em interesses legítimos. Cessaremos o tratamento salvo se tivermos motivos imperiosos.

Direito de Retirar o Consentimento

Quando o tratamento é baseado no consentimento, pode retirá-lo a qualquer momento sem afetar a legalidade do tratamento anterior.

Direito à Limitação do Tratamento (Artigo 18)

Pode solicitar que limitemos a forma como utilizamos os seus dados enquanto abordamos as suas preocupações.

Para exercer qualquer um destes direitos, utilize as definições da app ou contacte-nos em support@kaloriapp.no. Responderemos dentro de 30 dias. Não há qualquer taxa para exercer os seus direitos.

8. Retenção de Dados

Retemos os seus dados enquanto a sua conta estiver ativa. Após a eliminação da conta:

  • Os dados pessoais são eliminados dentro de 30 dias
  • As fotografias de refeições são eliminadas imediatamente (não são armazenadas a longo prazo)
  • As cópias de segurança são eliminadas de acordo com o nosso calendário de rotação de cópias de segurança (máximo 90 dias)
  • Os dados anonimizados e agregados podem ser retidos indefinidamente, pois não podem identificá-lo

Podemos reter determinados dados por mais tempo se exigido por lei, para resolver litígios ou para proteger os nossos direitos legais.

Se a sua conta estiver inativa por mais de 24 meses, poderemos enviar-lhe um email de lembrete. Se não responder, poderemos eliminar a sua conta de acordo com esta política.

9. Privacidade das Crianças

Os utilizadores entre 13 e 17 anos devem ter permissão de um pai ou tutor legal para usar a App.

Os pais/tutores são responsáveis por supervisionar a utilização da App pelo seu filho e garantir a exatidão de qualquer informação fornecida.

Não recolhemos intencionalmente dados pessoais de crianças menores de 13 anos. Se acredita que recolhemos dados de uma criança menor de 13 anos, por favor contacte-nos imediatamente e iremos eliminá-los.

A App está disponível para utilizadores com 13 anos ou mais.

Os pais ou tutores podem exercer os direitos de dados em nome dos seus filhos contactando-nos em support@kaloriapp.no.

10. Transferências Internacionais de Dados

Os seus dados são armazenados principalmente na União Europeia. Se os dados forem transferidos para fora da UE/EEE (por exemplo, para serviços de processamento de IA), garantimos que estão em vigor as salvaguardas adequadas, tais como:

  • Decisões de adequação da Comissão Europeia
  • Cláusulas Contratuais-Tipo (CCT)
  • Acordos de processamento de dados com medidas de segurança adequadas

O processamento de IA de fotografias de alimentos pode ocorrer fora da UE, mas as fotografias são processadas de forma transitória e não são armazenadas.

11. Cookies e Rastreamento

A App não utiliza cookies nem tecnologias de rastreamento. Não o rastreamos entre outras apps ou websites. Quaisquer dados de análise que recolhemos são anonimizados e não podem identificá-lo pessoalmente.

12. Alterações a esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificá-lo-emos de alterações significativas através da App ou por email com pelo menos 30 dias de antecedência. A data "Última atualização" no topo indica quando a política foi revista pela última vez. A utilização continuada da App após as alterações entrarem em vigor constitui aceitação da política revista.

13. Reclamações

Se acredita que os seus direitos de proteção de dados foram violados, tem o direito de apresentar uma reclamação junto de:

  • A Autoridade Norueguesa de Proteção de Dados (Datatilsynet): https://www.datatilsynet.no
  • A autoridade de supervisão no seu país de residência

Encorajamo-lo a contactar-nos primeiro em support@kaloriapp.no para que possamos tentar resolver as suas preocupações diretamente.

14. Contacto

Para quaisquer questões sobre esta Política de Privacidade ou os seus dados pessoais, por favor contacte-nos:

Email: support@kaloriapp.no

Procuramos responder a todas as consultas dentro de 48 horas em dias úteis.