Privacidade e dados pessoais
Versão de 25 de Outubro de 2026. Serviço privado em fase piloto, coordenado por Rui Vargas.
A sua conta
O acesso é reservado a pessoas convidadas. Guardamos o email e um identificador interno para associar o seu diário à sua conta. Pode entrar com email e palavra-passe ou com uma chave de acesso, depois de a activar. A palavra-passe é guardada através de um resumo scrypt com salt individual, nunca em texto simples. As sessões usam cookies protegidos, com duração máxima de 30 dias, e podem ser terminadas nas Preferências.
O acesso anterior com ChatGPT continua disponível para facilitar a transição e activar a palavra-passe sem perder o histórico. Só associamos credenciais a um membro depois da autenticação existente ou através de uma ligação privada emitida pelo administrador. Não basta escrever o email de outra pessoa.
Biometria e chaves de acesso
O seu dispositivo confirma a entrada com Face ID, impressão digital ou código de desbloqueio, consoante a configuração disponível. A app guarda apenas a chave pública, o identificador da credencial, os dados técnicos de verificação e o nome opcional do dispositivo. A impressão digital e os dados faciais não são enviados à Conta Comigo.
Guardamos também o nome que escolher, objectivos, refeições, receitas, favoritos, pesos e fotografias que decidir registar.
Para que usamos os dados
Os dados permitem manter o seu diário, calcular os totais com quantidades e fontes nutricionais identificadas e consultar o seu histórico. O administrador gere acessos. A aplicação não lhe dá acesso automático aos diários, fotografias, pesos ou dados WHOOP dos outros membros.
Fotografias e análise automática
As fotografias ficam privadas no serviço quando guardar a refeição. Só enviamos uma fotografia e as notas que a acompanham à OpenAI quando autorizar a análise. Não enviamos o seu diário, peso, email ou dados WHOOP nessa análise. As propostas exigem revisão antes de guardar. A descrição textual simples é interpretada localmente e não é enviada a um serviço de IA.
Ligação opcional ao WHOOP
Cada membro escolhe se liga a sua própria conta WHOOP e autoriza, no WHOOP, a leitura de ciclos, sono, recuperação e treinos. Não pedimos o perfil WHOOP, email ou medidas corporais. Conservamos apenas os campos necessários para apresentar períodos, estado de cálculo, esforço, energia estimada, duração de sono e recuperação. Não conservamos a resposta integral do fornecedor.
A sincronização é iniciada por si e consulta os últimos sete dias. Antes de ligar, pedimos autorização específica para guardar estes dados seleccionados, cifrados, até desligar a integração ou eliminar a conta. Um novo carregamento completo substitui a cópia anterior. A data da última sincronização e o período consultado ficam visíveis; uma falha não é apresentada como dados actualizados.
Os dados WHOOP e os tokens de ligação são cifrados no servidor e transmitidos por HTTPS. Os dados WHOOP não são enviados à OpenAI, utilizados para treinar ou alimentar modelos de IA, vendidos ou partilhados com os outros membros. Os indicadores WHOOP são apresentados separadamente dos alimentos e dos objectivos. Os ciclos fisiológicos podem atravessar dias civis. A energia dos treinos não é somada novamente à energia do ciclo e não altera automaticamente os seus objectivos alimentares.
Pode exportar os seus dados WHOOP em JSON, desligar e apagar a cópia guardada. Ao desligar, tentamos revogar o acesso no WHOOP; se o fornecedor não responder, a app avisa e pode concluir a revogação nas aplicações ligadas do WHOOP.
Fornecedores e segurança
A aplicação é alojada através de Sites e Cloudflare, com base de dados D1 e armazenamento privado R2. O operador técnico tem capacidade de manutenção da infraestrutura; esta versão não oferece cifragem ponta a ponta. Open Food Facts recebe apenas as pesquisas de produtos que iniciar ou os códigos de barras consultados. Não lhe enviamos o diário ou fotografias. As fontes nutricionais conservam a atribuição em cada registo.
Conservação, exportação e eliminação
O diário fica associado à sua conta até eliminar os registos ou a conta na Conta Comigo. Nas Preferências pode exportar CSV e JSON, eliminar fotografias ou apagar os seus dados. Desligar WHOOP elimina os tokens e a cópia de dados WHOOP mantidos pela app. A eliminação da conta inclui esses dados. Os rascunhos ficam apenas neste dispositivo até guardar, descartar ou terminar sessão; use um dispositivo pessoal. As respostas privadas não são guardadas em caches partilhadas.
Recuperação de acesso
O administrador pode criar uma ligação privada depois de confirmar a identidade do titular. É válida por 20 minutos e só pode ser usada uma vez. Ao utilizá-la, as sessões e as chaves de acesso anteriores são removidas. Não enviamos emails de recuperação automaticamente.
Apoio e escolhas
Nesta fase privada, contacte Rui Vargas pelo canal através do qual recebeu o seu convite para pedir apoio, esclarecer o tratamento dos dados ou exercer os seus direitos. Pode usar o registo manual sem fotografia ou WHOOP. A integração WHOOP exige uma conta e subscrição próprias no fornecedor; a Conta Comigo não subscreve serviços em seu nome.