Política de Privacidade

Esta política explica quais dados a Fagia ("o app") processa, para que finalidade e com quem eles são compartilhados. A Fagia é um app de jejum intermitente para iPhone; não exige a criação de uma conta nem o fornecimento do seu nome ou e-mail.

1. Dados armazenados no seu dispositivo

Seus jejuns, peso, refeições, as fotos de progresso que você decide manter e as notas do diário são armazenados localmente no seu iPhone: não os armazenamos em nossos servidores nem os associamos a uma conta. Quando você usa os recursos de análise por IA, os dados indicados na seção 2 são enviados para processamento. Ao apagar o app, os dados locais são removidos; o identificador pseudônimo armazenado nas Chaves do iOS pode sobreviver a uma reinstalação, como explicado na seção 3.

2. Fotos e análise por IA

Análise de fotos (refeições e progresso corporal). Quando você fotografa uma refeição para estimar calorias e macronutrientes, ou tira uma foto de progresso corporal para estimar sua composição, a imagem é enviada de forma criptografada (HTTPS) ao nosso servidor intermediário (api.fagia.app) junto com os dados de referência necessários para o cálculo: no caso da refeição, uma observação opcional; no caso da análise corporal, seu peso, altura, sexo e idade. Nosso servidor encaminha os dados à OpenAI somente para analisá-los e devolver a estimativa. O proxy da Fagia não mantém as fotos nem o conteúdo da solicitação depois de responder.

Projeção da meta. Separadamente, quando você consulta a projeção da sua meta, o app envia —sem nenhuma foto— os números já calculados dessa projeção ao mesmo provedor de IA, apenas para gerar o texto explicativo que a acompanha. O proxy da Fagia também não mantém esse conteúdo depois de responder. A OpenAI pode conservar entradas, saídas e metadados de acordo com seus controles de dados da API; por padrão, os registros de monitoramento de abuso podem ser mantidos por até 30 dias, salvo se outros controles de retenção tiverem sido aprovados.

3. Identificador pseudônimo e assinatura

Para gerenciar sua assinatura, usamos um UUID pseudônimo gerado no dispositivo e armazenado nas Chaves do iOS. Ele não é seu nome nem seu e-mail, mas é estável, pode vincular solicitações e sobreviver a uma reinstalação. A Apple gerencia a compra, a cobrança e a renovação por meio da sua conta da App Store e de seus próprios dados. A RevenueCat recebe o UUID pseudônimo e o status ou os dados da assinatura necessários para validar seu acesso. A Fagia não vê nem armazena seus dados de pagamento.

4. Prevenção de abuso (App Attest)

Para evitar o uso fraudulento do serviço de análise, o app usa o App Attest da Apple. O token enviado ao proxy inclui o identificador pseudônimo da seção 3 e o identificador da chave do App Attest. O backend mantém na memória a vinculação entre ambos por até 7 dias e renova esse prazo a cada nova atestação.

5. Este site

O site fagia.app é estático e a Fagia não usa cookies, ferramentas de análise nem rastreadores. O provedor de hospedagem processa dados técnicos das solicitações, como endereços IP, e pode manter registros operacionais e de segurança conforme sua própria política.

6. Terceiros envolvidos

• Apple — App Store, compra dentro do app e App Attest.
• RevenueCat — gerenciamento da assinatura.
• Provedor de IA (OpenAI) — análise das fotos selecionadas de refeições e composição corporal, dos dados que as acompanham e dos números da projeção usados para gerar texto (seção 2).
• Provedor de hospedagem do site — processamento de dados técnicos das solicitações e possíveis registros operacionais e de segurança.

Cada terceiro trata os dados de acordo com sua própria política de privacidade.

7. Conservação

Os dados locais permanecem no dispositivo até que você os apague ou desinstale o app. O UUID armazenado nas Chaves pode sobreviver a uma reinstalação. O proxy da Fagia não mantém o conteúdo enviado à IA depois de responder; o provedor de IA pode conservá-lo conforme os controles indicados na seção 2. A vinculação do App Attest é mantida na memória por até 7 dias e renovada ao fazer uma nova atestação. Apple e RevenueCat conservam os dados que processam conforme suas próprias políticas.

8. Seus direitos

Remover o app apaga seus dados locais, mas não garante a exclusão do UUID das Chaves nem dos registros processados pela Apple, RevenueCat, pelo provedor de IA ou pelo provedor de hospedagem. Para questões sobre a assinatura ou para exercer direitos de acesso, retificação ou exclusão (Lei nº 18.331 do Uruguai e, se você residir na UE, RGPD), escreva para hola@fagia.app. Os dados gerenciados diretamente pela Apple também devem ser solicitados à Apple.

9. Menores

A Fagia não se destina a menores de idade e não coleta conscientemente dados de menores.

10. Alterações

Podemos atualizar esta política; a nova versão será publicada aqui com a respectiva data. Se uma alteração afetar de forma relevante o tratamento dos seus dados, forneceremos um aviso adequado no app ou neste site, conforme aplicável.

11. Contato

Responsável: fagia.app, Uruguai. Contato: hola@fagia.app.