Política de Privacidade do CarboAI

Última atualização: 6 de agosto de 2026

Esta Política de Privacidade explica como o aplicativo CarboAI coleta, utiliza, armazena, compartilha e exclui dados pessoais. O CarboAI oferece recursos de acompanhamento nutricional e de saúde metabólica, incluindo análise de fotos de refeições, estimativa de nutrientes e carboidratos, registro de glicemia e insulina, metas, histórico, atividade física, sono e medidas corporais.

1. Controlador e contato

O controlador dos dados é C M N DE FREITAS SERVICOS MEDICOS LTDA, responsável pelo aplicativo CarboAI, publicado por AI Health Builder.

- E-mail de privacidade e suporte: contato@carboai.com.br

- Endereço: Rua Serra Formosa, 20, Jardim Paranapanema, Campinas - SP, CEP 13100-268, Brasil

2. Dados tratados

Dependendo dos recursos utilizados, o CarboAI pode tratar:

- dados de conta e perfil, como nome, e-mail, senha protegida por hash, idade, telefone, cidade, estado e país;

- fotos de refeições enviadas pela câmera ou galeria;

- dados nutricionais, como alimentos, porções, calorias, proteínas, carboidratos, gorduras, datas e horários das refeições;

- dados pessoais sensíveis de saúde, como tipo de diabetes, tipo de insulina, relação insulina-carboidrato, fator de sensibilidade, glicemia-alvo, medições de glicemia, doses de insulina e histórico associado;

- medidas corporais e dados de bem-estar, como peso, altura, cintura, quadril, pescoço, atividade física, metas e sono;

- dados de assinatura, como plano, situação da assinatura e identificadores de compra informados pelo Google Play;

- preferências do aplicativo, como idioma, notificações, permanência da sessão e sincronização em nuvem;

- dados técnicos necessários para segurança, diagnóstico de falhas e funcionamento dos provedores, como endereço IP, informações do dispositivo e registros de erro.

O CarboAI não utiliza o identificador de publicidade para publicidade comportamental e não vende dados pessoais.

3. Finalidades e bases legais

Os dados são utilizados para:

- criar, autenticar e administrar a conta;

- permitir o envio e a análise de fotos de refeições;

- estimar informações nutricionais e apoiar o acompanhamento de carboidratos;

- calcular estimativas baseadas nas configurações fornecidas pelo próprio usuário;

- armazenar e sincronizar histórico, metas e indicadores escolhidos pelo usuário;

- gerar gráficos, resumos e relatórios;

- administrar assinaturas e recursos pagos;

- enviar notificações e lembretes configurados pelo usuário;

- prestar suporte, prevenir abuso, diagnosticar falhas e melhorar o serviço;

- cumprir obrigações legais e exercer direitos em processos administrativos ou judiciais.

As bases legais aplicáveis incluem execução de contrato e procedimentos preliminares, consentimento específico para dados pessoais sensíveis quando exigido, cumprimento de obrigação legal, exercício regular de direitos e legítimo interesse, sempre com avaliação dos direitos do titular.

4. Inteligência artificial

Quando o usuário solicita uma análise, o CarboAI envia à OpenAI os dados necessários ao recurso, que podem incluir a foto da refeição, informações nutricionais e, nos recursos de análise metabólica, dados de glicemia, insulina, carboidratos e configurações relacionadas. O objetivo é gerar estimativas e resumos solicitados pelo usuário.

Os resultados de inteligência artificial podem conter erros e são apenas informativos. O CarboAI não realiza diagnóstico, não prescreve tratamento e não substitui orientação de médico, nutricionista ou outro profissional habilitado. O usuário deve confirmar decisões sobre insulina, alimentação ou tratamento com sua equipe de saúde.

5. Compartilhamento e operadores

Os dados podem ser processados pelos seguintes prestadores, estritamente para fornecer os recursos contratados:

- Google Firebase e Cloud Firestore: infraestrutura de conta, banco de dados, sincronização e armazenamento em nuvem;

- OpenAI: análise de imagens e geração de respostas de inteligência artificial solicitadas pelo usuário;

- Google Play: processamento de compras, assinaturas e confirmação da situação do plano;

- provedores de infraestrutura e suporte técnico: hospedagem, segurança, monitoramento e atendimento, quando necessários.

Também poderemos compartilhar dados quando houver obrigação legal, ordem de autoridade competente, necessidade de proteger direitos ou segurança, ou reorganização societária com garantias compatíveis. Não vendemos nem alugamos dados pessoais.

6. Armazenamento, segurança e transferências internacionais

Parte dos dados é armazenada localmente no dispositivo e, quando a sincronização em nuvem está habilitada, no Firebase/Cloud Firestore. Os provedores OpenAI e Google podem processar dados fora do Brasil. Nesses casos, adotamos prestadores com compromissos de proteção e mecanismos contratuais adequados à legislação aplicável.

Adotamos medidas técnicas e administrativas proporcionais ao risco para reduzir acesso não autorizado, perda, alteração ou divulgação. Nenhum sistema é totalmente invulnerável; por isso, recomendamos proteger o dispositivo e as credenciais da conta.

7. Retenção e exclusão

Os dados permanecem enquanto a conta estiver ativa ou pelo período necessário às finalidades descritas. Informações podem ser mantidas por prazo adicional quando exigido por lei, para prevenção de fraude, solução de disputas ou exercício regular de direitos. Encerrada a necessidade, os dados são excluídos ou anonimizados, considerando ciclos técnicos de backup dos provedores.

O usuário pode excluir a conta dentro do aplicativo em Configurações > Minha Conta > Excluir conta. A exclusão remove o perfil e os dados associados das coleções ativas do serviço. Também é possível solicitar exclusão ou esclarecimentos pelo e-mail contato@carboai.com.br. Poderemos confirmar a identidade antes de atender à solicitação.

8. Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade quando aplicável, informação sobre compartilhamentos, revisão de decisões automatizadas, revogação de consentimento e informação sobre as consequências de não consentir.

Solicitações podem ser enviadas para contato@carboai.com.br. Responderemos dentro dos prazos legais e poderemos pedir informações mínimas para verificar a identidade do solicitante.

9. Permissões do dispositivo

O aplicativo pode solicitar câmera e acesso à galeria para selecionar fotos de refeições, notificações e alarmes para lembretes configurados, internet para sincronização e análises, e recursos do Google Play para assinaturas. O usuário pode gerenciar permissões nas configurações do dispositivo, observando que alguns recursos podem deixar de funcionar.

10. Crianças e adolescentes

O CarboAI não é direcionado a crianças. Menores de 18 anos somente devem utilizar o aplicativo com conhecimento, supervisão e autorização de responsável legal, especialmente por envolver dados de saúde. Se identificarmos tratamento inadequado de dados de menor, adotaremos medidas para restringir ou excluir os dados após verificação.

11. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no aplicativo, nos provedores ou na legislação. A versão vigente será publicada nesta página com a data de atualização. Alterações relevantes poderão ser comunicadas no aplicativo ou por outros canais disponíveis.

12. Contato

Para dúvidas, solicitações ou reclamações sobre privacidade, escreva para contato@carboai.com.br.