Documentos

Privacidade, cookies e termos

Estes documentos descrevem o que o Diário alimentar faz com os seus dados. Eles foram escritos a partir do que o sistema de fato executa — as tabelas do banco, os serviços que recebem dado e os prazos de guarda — e não a partir de um modelo genérico.

• Privacidade
• Dados de saúde
• Cookies
• Termos de uso

Versão 1.0, vigente desde 31 de agosto de 2026. Se uma mudança futura alterar o que coletamos, para quê, ou com quem compartilhamos, avisaremos antes de ela entrar em vigor e pediremos um novo aceite.

Política de Privacidade

Quem trata os seus dados

A controladora é a Diálogo Sistemas, CNPJ 52.012.605/0001-04, com endereço na Rua Alvarenga, 1129, São Paulo/SP.

A encarregada pelo tratamento de dados pessoais (LGPD, art. 41) é Mayara Amorim. Fale com ela por contato@dialogosistemas.com.br. Use esse mesmo endereço para exercer qualquer direito descrito abaixo, ou para nos avisar de um problema de segurança que você encontrar.

O que coletamos

Tudo o que guardamos vem de você. Não compramos listas nem cruzamos dados de outras fontes.

• Conta: nome, e-mail e senha. A senha é guardada como um hash — uma transformação de mão única. Não temos como ler a sua senha, e por isso também não temos como recuperá-la para você.
• Perfil (opcional): data de nascimento, sexo, foto e preferência de tema claro ou escuro.
• Corpo: peso e altura, guardados como histórico — cada medição é uma linha nova, e o valor anterior não é sobrescrito.
• Diário: refeições com data, hora, tipo, alimentos e quantidades; como você se sentia antes e depois; se estava distraída; seu nível de fome; e as observações que você escrever.
• Uso: alimentos que você cadastrar e a sua meta diária de refeições.
• Sessão: a identificação do navegador ou aplicativo (user agent) e as datas de criação e expiração de cada acesso, para que você possa ver e encerrar aparelhos conectados.
• Consentimento e segurança: a data, a versão aceita e o endereço IP de origem quando você aceita estes documentos; e o registro de eventos de segurança, como tentativas de login recusadas.

Por que coletamos, e com qual base legal

Conta e sessão

Criar e manter o seu acesso. Base legal: art. 7º, V — execução do contrato.

Perfil

Personalizar a experiência. Base legal: art. 7º, V.

Diário, peso e altura

O serviço em si: registrar e devolver o seu histórico. Base legal: art. 11, I — consentimento específico e destacado, por serem dados de saúde.

Registro de consentimento

Comprovar que você aceitou, e quando. Base legal: art. 16, II — obrigação legal (art. 8º, §2º).

Eventos de segurança e reCAPTCHA

Proteger a sua conta contra acesso indevido e automação. Base legal: art. 7º, IX — legítimo interesse.

Com quem compartilhamos

Não vendemos, não cedemos e não usamos os seus dados para publicidade. Nenhum registro do seu diário — o que você comeu, como se sentiu, o que escreveu, quanto pesa — é enviado a terceiro nenhum, em nenhuma hipótese.

Dois fornecedores participam da operação, cada um com um papel restrito:

Google Cloud

Hospeda a aplicação. É operador, e trata os dados apenas sob nossas instruções.

Aiven

Hospeda o banco de dados. Também operador.

Google — Sign-In

Confirma a sua identidade, se você escolher entrar com o Google. Recebe apenas o necessário para isso, e atua como controlador independente.

Google — reCAPTCHA

Recebe o seu endereço IP e sinais do seu navegador na tela de entrada, para distinguir pessoas de robôs. Controlador independente.

Google Fonts, jsDelivr e code.jquery.com

Fornecem as fontes e as bibliotecas que a interface usa. Como o seu navegador as busca diretamente nesses servidores, eles recebem o seu endereço IP e a identificação do navegador — o Google Fonts em todas as páginas, os outros dois apenas na tela de entrada. Não recebem nada além disso, e nada do seu diário.

Sobre o reCAPTCHA, porque ele é o menos evidente: ele funciona enquanto a página está aberta, e não apenas quando você clica em entrar. Isso significa que ele envia ao Google o seu endereço IP e informações sobre o seu navegador e a sua interação com a página, mesmo que você não tenha conta aqui. Fazemos isso com base no nosso legítimo interesse em impedir cadastros automatizados e tentativas de invasão. Ele não recebe nada do seu diário. Valem a Política de Privacidade e os Termos de Serviço do Google.

Transferência internacional: Google e Aiven tratam dados em servidores fora do Brasil. Essas transferências se apoiam nas cláusulas contratuais firmadas com cada fornecedor, nos termos dos arts. 33 a 36 da LGPD.

Por quanto tempo guardamos

• Conta e diário: enquanto a sua conta existir. Você decide quando isso acaba.
• Sessões encerradas: até 90 dias, e então são apagadas automaticamente.
• Registro de consentimento: permanece mesmo depois de você apagar a conta. Guardamos apenas a data, a versão aceita e o IP de origem — nenhum dado do seu diário — porque a lei nos obriga a poder comprovar que o consentimento existiu (art. 8º, §2º, e art. 16, II).
• Eventos de segurança: 12 meses, e também sobrevivem à exclusão da conta, pela mesma razão.

Seus direitos

A LGPD (art. 18) garante que você possa, a qualquer momento e sem custo:

• Saber se tratamos dados seus e acessá-los — o aplicativo já mostra tudo o que guardamos.
• Corrigir dado incompleto ou desatualizado, pela própria tela de perfil ou de refeição.
• Levar seus dados em formato legível por máquina (portabilidade).
• Apagar a conta e, com ela, todo o seu diário.
• Revogar o consentimento para o tratamento dos dados de saúde. Como esse consentimento é a base de todo o serviço, revogá-lo equivale a encerrar a conta.
• Saber com quem compartilhamos — está na seção acima, por escrito, e mantida atualizada.
• Reclamar à ANPD, a Autoridade Nacional de Proteção de Dados, se você não ficar satisfeita com a nossa resposta.

Como protegemos

• Tráfego cifrado entre o seu aparelho e nossos servidores.
• Senha guardada como hash, nunca em texto legível.
• Sessão por aparelho, com renovação rotativa: um acesso roubado e reutilizado derruba todas as sessões da conta.
• Toda rota do sistema exige autenticação por padrão, e um pedido por um registro que não é seu responde como se ele não existisse.
• Verificações automatizadas no nosso processo de desenvolvimento impedem que uma parte administrativa do sistema alcance o conteúdo do seu diário.

Se ocorrer um incidente que possa trazer risco relevante a você, comunicaremos você e a ANPD em até 3 dias úteis a partir do momento em que tomarmos conhecimento, conforme a Resolução CD/ANPD nº 15/2024.

Consentimento para dados de saúde

Este é um consentimento separado, e de propósito.

O que você registra aqui — o que come, quanto pesa, como se sente antes e depois de comer, e o que escreve nas observações — é considerado dado pessoal sensível relativo à saúde pelo art. 5º, II da LGPD. Dado sensível não pode ser tratado com base em contrato ou em legítimo interesse: exige o seu consentimento específico e destacado (art. 11, I).

Ao aceitar, você concorda que possamos:

• guardar esses registros vinculados à sua conta;
• devolvê-los a você em listas, gráficos e resumos — que são calculados na hora, e não um perfil seu que guardamos à parte;
• mantê-los enquanto a sua conta existir, e apagá-los quando você a encerrar.

O que não fazemos com eles: não compartilhamos com ninguém, não usamos para publicidade, não vendemos, não treinamos modelos e não os usamos para tomar decisão automatizada sobre você.

Você pode revogar a qualquer momento (art. 8º, §5º). Como esse tratamento é o serviço inteiro, revogar significa encerrar a conta e apagar os registros — e você pode fazer isso sozinha, sem justificar.

Política de Cookies

Não usamos cookies próprios. Não há cookie de análise, de publicidade ou de rastreamento entre sites — nem nosso, nem de terceiro contratado para isso.

• Armazenamento essencial: os tokens da sua sessão ficam no localStorage ou no sessionStorage do seu navegador, conforme você marcar ou não "manter conectada". Não é cookie, mas é dado guardado no seu aparelho, e por isso declaramos aqui. Sem ele não há login — não há como recusá-lo e continuar usando a conta.
• Google reCAPTCHA: grava cookies próprios ao ser carregado na tela de entrada, para distinguir pessoas de robôs. Ver a seção de compartilhamento acima.
• Google Sign-In: se você optar por entrar com o Google, ele grava cookies próprios durante a autenticação.

Recursos carregados de outros servidores. Mesmo sem cookie, buscar um arquivo em outro domínio entrega a ele o seu endereço IP. É o caso das fontes (Google Fonts, em todas as páginas) e das bibliotecas de interface (jsDelivr e code.jquery.com, apenas na tela de entrada). Estão listados na seção de compartilhamento acima.

Se algum cookie de análise ou publicidade passar a existir, esta seção e o pedido de consentimento mudam juntos — e antes de o cookie entrar.

Termos de Uso

O que este serviço é, e o que ele não é

O Diário alimentar é uma ferramenta de apoio ao automonitoramento alimentar: ele registra o que você informa e devolve isso organizado.

Ele não realiza diagnóstico, não prescreve dieta, tratamento ou exercício, e não substitui o acompanhamento de nutricionista, psicólogo, psiquiatra ou médico. Os resumos e padrões que ele mostra são descrições do que você mesma registrou — eles não afirmam causa nem recomendam conduta. Se você tem ou suspeita ter um transtorno alimentar, procure ajuda profissional; esta ferramenta não é tratamento e pode não ser adequada para você.

Quem pode usar

O serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se soubermos que uma conta foi criada por menor de idade sem o consentimento específico de um responsável (LGPD, art. 14), ela será encerrada e os dados apagados.

Sua conta

• Os dados que você informa no cadastro devem ser verdadeiros, e o e-mail deve ser seu.
• A guarda da senha é sua. Não temos como lê-la nem recuperá-la — se ela for perdida, a conta se perde junto até que exista recuperação por e-mail.
• Uma conta é de uma pessoa. Se desconfiar de acesso indevido, encerre as sessões pela tela de aparelhos conectados e troque a senha.

Uso aceitável

Você concorda em não:

• acessar conta que não seja sua, ou tentar;
• automatizar acesso, criar contas em massa ou sobrecarregar o serviço;
• testar falhas de segurança sem nos avisar — se encontrar uma, escreva para contato@dialogosistemas.com.br e agradeceremos;
• usar o serviço para fim ilícito.

Podemos suspender ou encerrar uma conta que descumpra estas regras. Sempre que possível, avisaremos antes e explicaremos o motivo.

Disponibilidade

O serviço é oferecido no estado em que se encontra. Não garantimos disponibilidade ininterrupta nem ausência de falhas, e podemos fazer manutenções que o deixem indisponível por algum tempo. Fazemos cópias de segurança, mas mantenha você mesma uma cópia do que for insubstituível.

Podemos alterar ou descontinuar funcionalidades. Se formos descontinuar o serviço inteiro, avisaremos com antecedência razoável e daremos um prazo para você levar os seus dados.

Encerramento

Você pode encerrar a sua conta quando quiser, sem justificar. Ao encerrar, apagamos de forma irreversível: sua conta e credenciais; nome, data de nascimento, sexo, tema e foto; todo o histórico de peso e altura; todas as refeições, com sentimentos, distrações e observações; os alimentos que você criou; sua meta diária; e todas as sessões e aparelhos conectados.

Continua guardado o registro de que você aceitou estes documentos e a trilha de auditoria de segurança — apenas data, versão e IP de origem, sem nenhum dado do seu diário, por exigência legal de comprovação.

Mudanças nestes termos

Se mudarmos algo relevante, avisaremos antes de entrar em vigor e pediremos um novo aceite. Enquanto você não aceitar a versão nova, continuará podendo ver, exportar e apagar os seus dados, e sair da conta — porque nenhum direito da LGPD pode ficar condicionado a aceitar um termo novo.

Lei aplicável e foro

Estes termos são regidos pela lei brasileira. Fica eleito o foro da comarca de São Paulo/SP, sem prejuízo do direito de a pessoa consumidora demandar no foro do seu domicílio, nos termos do Código de Defesa do Consumidor.

Quem responde por estes documentos

Razão social

Diálogo Sistemas

CNPJ

52.012.605/0001-04

Endereço

Rua Alvarenga, 1129 — São Paulo/SP

Encarregada (DPO) e responsável técnica

Mayara Amorim

Contato

contato@dialogosistemas.com.br

Versão

1.0

Última atualização

31 de agosto de 2026

Toda alteração relevante será comunicada antes de entrar em vigor.