Política de privacidade
Versão de 27 de setembro de 2026
Sem conta, tudo fica só no seu aparelho. Com conta, uma cópia vai para a nuvem — inclusive dados de saúde, só com a sua autorização.
A foto do prato é enviada para análise por inteligência artificial e não fica guardada. Sem anúncios, sem rastreamento e sem venda de dados.
Quem é o responsável
O controlador dos seus dados, nos termos da LGPD (Lei 13.709/2018), é:
- Responsável
- Pietro Vrech
- Contato
- contato.diazim@gmail.com
Como agente de tratamento de pequeno porte, não há encarregado de dados nomeado (Resolução CD/ANPD nº 2/2022). Qualquer pedido sobre seus dados é atendido pelo e-mail acima.
Que dados o Diazim trata
| Dado | Onde fica | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Seus registros: gastos, entradas, contas, metas, tarefas, agenda, treinos, hábitos e diário | No aparelho; com conta, também na nuvem | Mostrar e calcular o que o app mostra | Execução do contrato (art. 7º, V) |
| Dados de saúde (sensíveis): sono, humor, energia, peso, altura, remédios, água e refeições | No aparelho; com conta, também na nuvem | Mostrar seu dia, calcular metas (IMC, calorias, água) | Seu consentimento específico e destacado (art. 11, I) |
| Perfil: nome, data de nascimento, sexo, objetivo e renda do mês | No aparelho; com conta, também na nuvem | Calcular metas e o plano 50/30/20 | Execução do contrato (art. 7º, V) |
| Conta: e-mail, nome e por onde você entrou (e-mail, Google, Facebook ou Microsoft) | Supabase | Entrar e sincronizar entre aparelhos | Execução do contrato (art. 7º, V) |
| Registro do seu consentimento: data e versão desta política | Na sua conta, no Supabase | Provar que você autorizou (art. 8º, § 2º) | Exercício regular de direitos (art. 7º, VI) |
| Foto do prato (só quando você tira) | Enviada à Anthropic no momento da análise; o Diazim não guarda a imagem | Estimar alimentos, calorias e nutrientes | Seu consentimento (art. 11, I) |
| Uso da análise por foto: data e custo de cada análise | Supabase | Controlar a cota de fotos do seu plano | Execução do contrato (art. 7º, V) |
| Assinatura: plano, situação, validade e, no cartão, identificadores do Stripe | Supabase; no cartão, também no Stripe | Cobrar e liberar o Pro | Execução do contrato e obrigação legal fiscal (art. 7º, V e II) |
| Pagamento por Pix: nome de quem pagou, banco, valor e data, e o aviso que você manda | No extrato do banco de quem recebe e na conversa do WhatsApp | Conferir o pagamento e liberar o Pro na sua conta | Execução do contrato e obrigação legal fiscal (art. 7º, V e II) |
| Pagamento no cartão: cartão e dados de cobrança | Só no Stripe — o Diazim nunca recebe o número do cartão | Cobrar a assinatura | Execução do contrato (art. 7º, V) |
| Registros técnicos de acesso: endereço IP, navegador, data e hora | Vercel (hospedagem) e Supabase | Manter o serviço funcionando e seguro | Legítimo interesse (art. 7º, IX) |
O Diazim não usa Google Analytics, Meta Pixel ou qualquer ferramenta de rastreamento ou publicidade. As fontes são servidas pelo próprio site. Detalhes em O que fica guardado no aparelho.
Com quem os dados são compartilhados
Só com empresas que fazem o serviço funcionar, cada uma com o mínimo necessário:
- Supabase — banco de dados e login da sua conta.
- Vercel — hospedagem do site e do app.
- Anthropic — análise da foto do prato. Recebe a imagem no momento da análise. Pelos termos comerciais da Anthropic, dados enviados pela API não são usados para treinar modelos.
- Stripe — pagamento da assinatura no cartão, quando essa forma estiver disponível.
- WhatsApp (Meta) — só se você avisar um pagamento por Pix por lá. A conversa segue as regras do WhatsApp.
- Google, Facebook ou Microsoft — só se você escolher entrar com uma dessas contas. Eles informam ao Diazim seu nome e e-mail.
Não vendemos, alugamos nem repassamos seus dados para publicidade.
Dados fora do Brasil
Essas empresas podem processar dados em servidores fora do Brasil, com as garantias do art. 33 da LGPD previstas nos termos de tratamento de dados de cada uma.
Por quanto tempo
- No aparelho: até você apagar (Ajustes → Apagar tudo) ou limpar os dados do site no navegador.
- Na nuvem: enquanto a conta existir. Ao excluir a conta, os dados são apagados na hora; cópias de segurança do fornecedor somem quando são sobrescritas.
- Assinatura e pagamento: pelo prazo exigido pela legislação fiscal, em geral 5 anos.
Segurança
A conexão é sempre criptografada (HTTPS). No banco, cada pessoa só consegue ler e alterar os próprios dados — a regra é do próprio banco, não só do app. A senha não é guardada pelo Diazim: o Supabase guarda apenas uma versão cifrada dela. O cartão fica no Stripe.
Estimativas automáticas
A análise da foto e os cálculos de metas são automáticos e aproximados. Você sempre pode conferir e corrigir antes de salvar, e pode pedir a revisão de qualquer tratamento automatizado (art. 20). O Diazim não faz diagnóstico nem toma decisões por você.
Crianças e adolescentes
O Diazim é para maiores de 18 anos e não coleta de propósito dados de crianças ou adolescentes (art. 14). Se você souber de uma conta de menor, escreva para contato.diazim@gmail.com e ela será excluída.
Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados, e acesso a eles;
- correção de dados incompletos ou errados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade — o backup em Ajustes já entrega todos os seus dados num arquivo;
- informação sobre com quem compartilhamos;
- revogação do consentimento para os dados de saúde na nuvem, que é feita excluindo a conta.
Peça pelo e-mail contato.diazim@gmail.com. A resposta vem em até 15 dias (art. 19). Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados em gov.br/anpd.
Excluir sua conta e seus dados
Dá para fazer sozinho, no app, em segundos. O passo a passo está em Como excluir sua conta e seus dados.
Mudanças nesta política
Se o Diazim passar a tratar algum dado novo, esta página muda antes, com a nova data no topo. Se a mudança envolver dados de saúde, o app pede a sua autorização de novo.