Política de Privacidade

Última atualização: 11 de outubro de 2026

Esta política explica, sem juridiquês, quais dados o ContaCal usa, para quê, com quem eles são compartilhados, por quanto tempo ficam guardados e como você controla tudo isso. Ela vale para o site, o aplicativo e o atendimento pelo WhatsApp.

O ContaCal é o controlador dos seus dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"). Qualquer dúvida ou pedido: contato@contacal.com.

1. Idade mínima: 18 anos

O ContaCal é só para maiores de 18 anos. Os fornecedores de inteligência artificial e de mensagens que usamos exigem isso nos termos deles. Se soubermos que uma conta pertence a alguém com menos de 18 anos, ela será excluída junto com os dados.

2. Quais dados usamos

  • Cadastro: nome, e-mail, número de WhatsApp e senha (a senha é guardada criptografada pelo nosso provedor de autenticação; ninguém do ContaCal tem acesso a ela). Se você entrar com o Google, recebemos nome, e-mail e foto da conta Google.
  • Perfil e saúde: idade, sexo, altura, peso, peso-alvo, nível de atividade, objetivo e as metas calculadas a partir disso, além do que você registrar de peso, água e jejum.
  • Refeições: o que você registra — fotos, textos e áudios das refeições, os alimentos identificados e as calorias e macronutrientes estimados.
  • WhatsApp: seu número e as mensagens trocadas com o assistente do ContaCal (textos, fotos e áudios).
  • Assinatura: plano, situação e histórico da assinatura. O número do cartão e os dados do PIX ficam com o processador de pagamento; nós não os recebemos. Nas compras feitas dentro do aplicativo, quem cobra é a loja do aparelho (App Store ou Google Play), e nós recebemos só a situação da assinatura.
  • Uso e medição: páginas visitadas, ações no site e no app, tipo de aparelho e navegador, endereço IP, origem da visita (campanha, link de afiliado) e identificadores de cookies de medição.
  • Foto de perfil, se você enviar uma.

3. Dados de saúde são dados sensíveis

Peso, altura, idade e o que você come são dados pessoais sensíveis (LGPD, art. 5º, II). Nós os tratamos com base no seu consentimento específico e destacado (art. 11, I), com uma única finalidade: contar suas calorias, calcular suas metas e acompanhar seu progresso.

Esse consentimento é dado quando você cria sua conta e passa a usar o ContaCal de acordo com esta política. Dados de saúde nunca são usados para publicidade e nunca são enviados às ferramentas de medição de anúncios e de estatísticas.

Você pode revogar o consentimento a qualquer momento (veja a seção 10). Como o serviço inteiro depende desses dados, revogar significa encerrar o uso do ContaCal: nesse caso, excluímos a conta e os dados.

4. Para que usamos, e com qual base legal

  • Prestar o serviço (contagem de calorias, metas, histórico, relatórios e o assistente no WhatsApp): execução do contrato (art. 7º, V) e, para os dados de saúde, seu consentimento (art. 11, I).
  • Analisar suas refeições com inteligência artificial: seu consentimento (art. 11, I).
  • Lembretes e resumos pelo WhatsApp (lembrete de refeição, resumo do dia, pesagem semanal e outros): execução do contrato. Você escolhe quais recebe em Notificações, no app.
  • Cobrança e gestão da assinatura: execução do contrato e cumprimento de obrigações legais e fiscais (art. 7º, II).
  • Medir visitas e anúncios: legítimo interesse (art. 7º, IX), só com dados de navegação e de compra — nunca dados de saúde.
  • Segurança e prevenção de fraude: legítimo interesse (art. 7º, IX).
  • Lembrete de assinatura não concluída: se você começou a assinar e parou no meio, podemos mandar um lembrete para o WhatsApp que você informou — legítimo interesse (art. 7º, IX). Se não quiser receber, é só escrever para contato@contacal.com.
  • Outras mensagens promocionais pelo WhatsApp: só com seu consentimento, que você pode retirar a qualquer momento.

5. Fotos, textos e áudios das refeições

Quando você registra uma refeição por foto, texto ou áudio (no app ou no WhatsApp), o conteúdo é enviado ao nosso provedor de inteligência artificial, que identifica os alimentos e estima as calorias. O resultado volta para a sua conta.

As fotos das refeições, enviadas pelo app ou pelo WhatsApp, ficam guardadas num espaço de armazenamento privado, acessível só pela sua conta, por até 30 dias. Depois disso são apagadas automaticamente; o registro da refeição (alimentos e calorias) continua no seu histórico.

6. Com quem compartilhamos

Seus dados não são vendidos. Eles passam apenas pelos operadores abaixo, cada um na medida do necessário para a sua função:

  • Infraestrutura em nuvem (EUA): banco de dados, autenticação e armazenamento de arquivos. É onde ficam os dados da sua conta.
  • Anthropic (Claude): análise de fotos e descrições de refeições e interpretação de listas de compras. Google (Gemini): transcrição de áudio e geração de imagens. O conteúdo enviado é processado fora do Brasil. No aplicativo nativo, o envio para análise ou transcrição depende da sua autorização prévia, que pode ser retirada em Perfil → Segurança. Registros manuais continuam disponíveis sem essa autorização.
  • WhatsApp (EUA): leva e traz as mensagens entre você e o assistente do ContaCal.
  • Ferramentas de medição de anúncios (EUA): medem visitas e compras vindas de anúncios. E-mail, telefone e identificador da conta vão criptografados (hash) e só quando há uma compra.
  • Processadores de pagamento: processamento do pagamento e gestão da assinatura.
  • Ferramenta de estatísticas (EUA): estatísticas de uso do site.
  • Nutricionista que você escolher: se você aceitar o convite de um nutricionista no ContaCal, ele passa a ver seus registros (refeições, peso e metas) enquanto o vínculo existir.
  • Autoridades: quando a lei ou uma ordem judicial exigir.

7. Desafios em grupo

Nos desafios em grupo, os outros participantes veem apenas o seu percentual de aderência e o percentual de variação do seu peso — nunca suas calorias nem seu peso em quilos. E isso só acontece depois que você consente em compartilhar, ao entrar no desafio.

8. Transferência internacional

Os provedores de infraestrutura, de inteligência artificial, de mensagens e de medição processam dados fora do Brasil, principalmente nos Estados Unidos. Essa transferência se apoia no art. 33 da LGPD: nas cláusulas contratuais padrão e garantias de proteção previstas nos contratos desses provedores e, para os dados de saúde, no seu consentimento específico, dado sabendo que o tratamento ocorre no exterior.

9. Por quanto tempo guardamos

  • Fotos das refeições: até 30 dias (seção 5).
  • Conta, perfil, refeições e mensagens com o assistente: enquanto a conta existir.
  • Eventos de navegação e medição: até 18 meses; os registros técnicos de verificação de robôs, 14 dias.
  • Registros de pagamento enviados pelos processadores: pelo prazo exigido pela legislação fiscal e para eventuais contestações de cobrança.

Quando você exclui a conta, apagamos na hora o perfil, as refeições, o histórico de peso, água e jejum, as mensagens do WhatsApp, as fotos e os consentimentos. Os eventos de navegação ficam sem vínculo com você (anonimizados), e os registros de pagamento ficam guardados só pelo prazo legal.

10. Seus direitos

A LGPD (art. 18) garante a você:

  • Acesso aos seus dados e confirmação de que os tratamos;
  • Correção de dados incompletos ou desatualizados — a maior parte você mesmo edita em Perfil;
  • Exclusão da conta e de todos os dados, na hora e sem falar com ninguém: em Perfil > Segurança > Excluir minha conta, ou em contacal.com/excluir-conta;
  • Portabilidade: exportar seus dados em Perfil, ou pedir por e-mail;
  • Revogação do consentimento e informação sobre as consequências de não consentir;
  • Informação sobre com quem compartilhamos seus dados (seção 6);
  • Oposição a tratamentos baseados em legítimo interesse, e revisão de decisões automatizadas.

Para qualquer um desses pedidos, escreva para contato@contacal.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Cookies e armazenamento local

Nos aplicativos (iPhone e Android), não carregamos ferramentas de medição de anúncios nem de estatísticas de navegação. A autorização de IA nos aplicativos é guardada por conta neste aparelho, com a versão do aviso.

Usamos armazenamento local do navegador e cookies para manter você conectado, lembrar suas preferências e o andamento do questionário inicial. Usamos também cookies de medição de ferramentas de estatística e de anúncios, para entender de onde vêm as visitas e medir anúncios. Você pode apagar ou bloquear cookies nas configurações do navegador; o login e algumas preferências deixam de funcionar sem eles.

12. Segurança

Os dados trafegam criptografados (TLS) e ficam guardados com criptografia em repouso. O acesso ao banco é controlado por regras por linha (RLS): cada pessoa só lê os próprios registros. Nenhum sistema é infalível; se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a ANPD, como a lei exige.

13. Mudanças nesta política

Quando esta política mudar de forma relevante, avisaremos pelo app ou por e-mail e, se a mudança afetar o que você consentiu, pediremos o seu consentimento de novo antes de continuar.

14. Encarregado e contato

Encarregado pelo tratamento de dados pessoais (DPO): contato@contacal.com.

Consulte também os Termos de Uso.