O CarnívoroPolítica de privacidade
Versão de 27 de outubro de 2026. Vale para o app O Carnívoro (Android e, no futuro, iOS) e para o site ocarnivoro.com.br.
Resumo
- O app funciona inteiro no seu aparelho. Diário, medidas, fotos, sintomas e exames ficam no celular e não são enviados a ninguém, a menos que você crie uma conta.
- Não há anúncios, não há rastreadores de terceiros e nenhum dado é vendido ou cedido.
- Conta na nuvem e assistente de IA são opcionais. Ao usá-los, o mínimo necessário vai para o nosso servidor, como descrito abaixo.
- Você pode exportar e apagar tudo a qualquer momento, dentro do app.
Quem é o responsável
O controlador dos dados é Henrique Flores, pessoa física, desenvolvedor do O Carnívoro, Brasil. Pedidos sobre dados pessoais podem ser feitos pela lista de espera do site ou pelo canal de contato que constar na página do app na loja.
Dados tratados no aparelho (sem sair dele)
| Dado | Para quê |
|---|---|
| Perfil: sexo, idade, altura, peso, objetivo, variante da dieta, condições de saúde que você marcar (pressão, diabetes, rins, gestação, gota) | calcular metas e ligar os avisos de segurança |
| Diário de alimentos, métodos de cocção, estoque, compras, preços | o veredito do dia, as sugestões e o planejamento |
| Peso, medidas, fotos de progresso, bioimpedância, sintomas, exames, glicemia | tendência, composição corporal, relatórios |
| Health Connect (se você permitir): peso, percentual de gordura, passos, calorias gastas, glicemia | mostrar a tendência, ajustar o gasto e registrar medidas; o app pode gravar o peso que você digitar |
| Microfone (voz), câmera (foto do prato e de progresso), Bluetooth (balanças) | só quando você aciona a função; nada é gravado em segundo plano |
Esses dados ficam na memória do app e nos arquivos que você mesmo gera (backup em JSON, planilhas CSV, PDF). O que você compartilha a partir deles é decisão sua.
Conta e nuvem (opcional)
Se você criar uma conta, guardamos: e-mail, nome (opcional), senha com hash e uma cópia dos dados do app para sincronizar entre aparelhos. Essa cópia é gravada criptografada no banco do servidor. Fotos não vão para a nuvem. O servidor fica em datacenter contratado no exterior (Linode/Akamai), com acesso restrito ao responsável.
Apagar a conta, em Perfil › Conta e nuvem, remove imediatamente o cadastro, os tokens de acesso, a cópia sincronizada e o histórico de uso da IA.
Assistente de IA e leitura de foto (opcional)
Ao usar o assistente ou a leitura de foto do prato, o app envia ao nosso servidor um resumo do seu dia (metas, o que foi registrado, perfil sem identificação) e, no caso da foto, a imagem. O servidor repassa isso à Anthropic (Claude API) para gerar a resposta. A chave da API fica só no servidor. Registramos no servidor apenas a quantidade de tokens usada por conta, para controle de custo e limite de uso; não guardamos o conteúdo das conversas nem as fotos.
As respostas da IA são informação geral, não orientação médica.
Site e lista de espera
O site não usa cookies nem ferramentas de análise de audiência. Se você entrar na lista de espera, guardamos o e-mail, o aparelho escolhido e um código derivado do seu IP (hash, não reversível) para evitar abuso. Usamos esses dados para enviar um aviso de lançamento. Para sair da lista, responda a esse aviso ou peça a remoção pelos canais acima.
Seus direitos (LGPD)
Você pode confirmar o tratamento, acessar, corrigir, exportar e apagar os seus dados, e revogar consentimentos. No app, quase tudo isso se faz sozinho: Perfil › Exportar (backup e planilhas), Perfil › Apagar todos os dados e Perfil › Conta e nuvem › Apagar conta. Para a lista de espera, peça pelos canais de contato.
Crianças
O app é destinado a maiores de 18 anos. Não coletamos conscientemente dados de crianças.
Mudanças
Se esta política mudar, a nova versão aparece aqui com a data atualizada e, quando a mudança for relevante, o app avisa.