Política de Privacidade

O Nutraia é um aplicativo de análise nutricional desenvolvido pela TorusGroup. Nosso objetivo é fornecer informações nutricionais educativas sobre alimentos, sem julgamento e baseadas em evidências científicas.

CNPJ e endereço completo disponíveis mediante solicitação ao e-mail de contato.

• Imagens de alimentos — enviadas voluntariamente para análise. Processadas em tempo real e não armazenadas sem autenticação ativa.
• Dados de conta — nome e e-mail ao fazer login com Google ou Magic Link (Resend).
• Dados de uso — histórico de scans associado à sua conta (com consentimento).
• Dados de pagamento — processados exclusivamente pelo Stripe. O Nutraia nunca acessa ou armazena dados de cartão.
• Cookies técnicos — necessários para autenticação e funcionamento do app.
• Cookies analíticos — Google Analytics 4, apenas com seu consentimento explícito.

• Fornecer a análise nutricional solicitada
• Manter seu histórico de scans (apenas com conta criada)
• Processar assinaturas e pagamentos via Stripe
• Enviar e-mails transacionais (confirmação de acesso, recibo de pagamento)
• Melhorar o produto com base em métricas agregadas e anonimizadas

Nunca vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing.

Tratamos seus dados com base nos seguintes fundamentos da Lei 13.709/2018:

• Consentimento — para processamento de imagens e cookies analíticos
• Execução de contrato — para dados de conta e pagamento
• Interesse legítimo — para segurança e prevenção de fraudes

Conforme a LGPD, você tem direito a:

• Confirmar se tratamos seus dados
• Acessar os dados que temos sobre você
• Corrigir dados incompletos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação
• Revogar consentimento a qualquer momento
• Portabilidade dos dados

Para exercer qualquer direito, entre em contato pelo e-mail abaixo.

Imagens enviadas sem autenticação são processadas e descartadas imediatamente após a análise.

Dados de conta são mantidos enquanto você tiver uma conta ativa. Ao solicitar exclusão, removemos seus dados em até 30 dias, exceto quando a retenção for exigida por lei.

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Transmissão via HTTPS/TLS
• Banco de dados com Row Level Security (RLS)
• Autenticação via provedores seguros (Google, Magic Link)
• Pagamentos processados pelo Stripe (certificado PCI DSS)

Podemos atualizar esta política periodicamente. Quando fizermos alterações relevantes, notificaremos você por e-mail ou por aviso no aplicativo. A data da última atualização está sempre no topo desta página.