Política de Privacidade

Em suma: armazenamos seu e-mail e o hash da sua senha e, para usuários conectados, o diário alimentar, os favoritos e as respostas do questionário, para que sejam iguais em todos os seus dispositivos. Enviamos as fotos de comida a um provedor de IA para análise e não as armazenamos em nossos servidores. Contabilizamos o acesso ao site por meio do Yandex Metrika e, com base nesses dados, exibimos publicidade do serviço no Yandex Direct; não há anúncios de terceiros no site. A conta é excluída em uma única etapa diretamente no aplicativo. Abaixo encontra-se a mesma informação em formato de documento jurídico.

1. Controlador de dados pessoais

O controlador é Самозанятый Лежанкин Евгений Александрович, INN 732716427959, endereço de e-mail support@foodgpt.ru.

A Política foi elaborada em cumprimento ao art. 18.1 da Lei Federal nº 152-FZ, de 27.07.2006, «Sobre Dados Pessoais», e estabelece o procedimento de tratamento de dados pessoais dos usuários do serviço FoodGPT. Versão de 5 de outubro de 2026

A Política se aplica ao site https://foodgpt.ru e ao aplicativo FoodGPT para Android (pacote ru.foodgpt), que é distribuído pelo Google Play e pela RuStore e abre o mesmo serviço.

2. Quais dados são processados

Dados	Quando são coletados	Finalidade
Endereço de e-mail	No momento do registro	Acesso à conta, envio de recibo, e-mails de recuperação de senha, respostas a solicitações
Hash da senha	No momento do registro	Verificação da senha no login. A senha em si não é armazenada e não é conhecida pelo operador
Identificador do dispositivo (cookie foodgpt_device)	Ao utilizar sem registro	Contagem de solicitações gratuitas. Não é vinculado à identidade
Impressão digital técnica do navegador (hash abreviado)	Ao abrir o aplicativo sem entrar na conta	Detecção de mudanças repetidas do cookie do dispositivo e decisão sobre uma verificação adicional; não aumenta a cota
Contadores de solicitações, plano, prazo de acesso	Ao utilizar o serviço	Cumprimento de limites e fornecimento de acesso pago
Respostas do questionário: sexo, idade, altura, peso, nível de atividade, objetivo	Se você preencher o questionário conectado à conta	Cálculo da meta diária de calorias e o mesmo resultado em todos os seus dispositivos. Sem entrar na conta, permanecem no navegador e não são transmitidas ao servidor
Registros do diário: nome do prato, calorias, proteínas, gorduras, carboidratos, peso da porção, horário do registro	Se você fizer um cálculo conectado à conta	Diário alimentar compartilhado entre todos os seus dispositivos. Sem entrar na conta, permanece no navegador e não é transmitido ao servidor. A imagem reduzida do prato no diário nunca é transmitida e permanece no dispositivo em que foi criada
Pratos favoritos: nome, calorias, proteínas, gorduras, carboidratos, peso da porção, composição, horário em que foram adicionados	Se você adicionar um prato aos favoritos estando conectado à conta	Lista de favoritos compartilhada entre todos os seus dispositivos. A imagem do prato não é transmitida ao servidor e permanece no dispositivo em que foi criada
Código de convite, registro de por convite de quem a conta foi criada, número de solicitações creditadas por convites	No momento do registro e quando as pessoas que você convidou se registram	Crédito de solicitações por convites
Pedido de alteração de senha: hash do link de uso único, horário de criação, prazo de validade, horário de uso	Se você solicitar a recuperação de senha	Recuperação do acesso à conta. O link em si não é armazenado
Informações de pagamento: número, valor, plano, status; para a assinatura — data da próxima cobrança, número de tentativas de cobrança, eventos de renovação e cancelamento	No momento do pagamento	Registro de pagamentos, emissão de recibo, renovação automática da assinatura, análise de reembolsos
País determinado pelo endereço IP	Ao abrir a janela de planos e ao iniciar o pagamento em uma página que não está em russo	Escolha do preço e verificação de que o serviço de pagamento aceita cartões desse país. O país é determinado no servidor, a partir de uma base de países armazenada no próprio servidor; o endereço não é repassado a terceiros para isso, e o país não é guardado. É usada a base IP Geolocation by DB-IP
Informações sobre o consentimento para cobranças recorrentes: horário, endereço IP, tipo de navegador, idioma da página, plano, valor e periodicidade das cobranças	Ao contratar a assinatura	Confirmação de que o consentimento para a renovação automática da assinatura foi dado e análise de contestações sobre cobranças
Fato e data de aceitação dos documentos, sua versão	No momento do registro	Confirmação de recebimento de consentimento
Informações sobre a visita ao site: endereço IP, tipo de navegador e dispositivo, fonte de tráfego, páginas abertas e ações nelas realizadas, incluindo gravação da sessão	Ao abrir qualquer página do site, incluindo artigos do blog e guias	Contagem de tráfego, análise de onde o visitante teve dificuldades com a interface e exibição de anúncios do serviço para quem já o visitou. Coletados pelo contador Yandex.Metrica, ver seções 6 e 12
Contadores de frequência de solicitações: endereço IP e, no login e na recuperação de senha, endereço de e-mail	No registro, no login, na recuperação de senha, na análise sem conta, na tradução de cardápio e na inserção manual de produto	Proteção contra adivinhação de senhas e abuso das solicitações gratuitas
Resultado da análise da foto e registro de se uma solicitação foi descontada, salvos sob um hash da chave aleatória da foto calculado junto com o identificador do dispositivo e o endereço IP. A imagem não é armazenada	Ao enviar uma foto para análise	O reenvio da mesma foto após uma queda de conexão recebe a mesma resposta, sem uma segunda análise nem um segundo desconto

2.1. O operador não processa categorias especiais e biométricas de dados pessoais, não solicita acesso à geolocalização do dispositivo, não coleta contatos nem a lista de aplicativos instalados e não solicita sobrenome, nome, nome do meio, data de nascimento, endereço e número de telefone.

2.1.1. Sexo, idade, altura e peso do questionário são dados pessoais comuns, e não dados de saúde: são usados na fórmula de cálculo da meta diária de calorias e não descrevem doenças, diagnósticos nem prescrições. O questionário não faz perguntas sobre saúde: a pergunta sobre alergias e intolerâncias foi removida em 12 de setembro de 2026 justamente porque a resposta seria um dado de saúde.

2.2. Dados sobre produtos inseridos manualmente pelos usuários (código de barras, nome, composição) não são dados pessoais: são informações sobre o produto, não sobre a pessoa.

2.3. A região do visitante nos relatórios da Metrica é determinada pelo endereço IP e é aproximada: trata-se da cidade ou região, não de coordenadas. As informações sobre a visita não são vinculadas ao endereço de e-mail nem à conta: o operador não transmite ao contador nem um, nem outro.

3. Fundamentos jurídicos

• Consentimento do titular (item 1, parte 1, art. 6 da Lei Federal 152-FZ) — concedido no momento do registro mediante marcação específica, o texto do consentimento está publicado aqui.
• Execução de contrato, do qual o titular é parte (item 5, parte 1, art. 6 da Lei Federal 152-FZ) — Oferta Pública e Termos de Uso. Isso inclui as respostas do questionário, os registros do diário e os favoritos: o diário alimentar e o cálculo da meta diária são o próprio serviço procurado pelo usuário. Eles também constam no Consentimento. Se não quiser que sejam armazenados pelo operador, use o serviço sem entrar na conta: assim, tanto o diário quanto o questionário permanecem no navegador (item 12.3.1).
• Cumprimento de obrigações impostas ao operador pela legislação (item 2, parte 1, art. 6 da Lei Federal 152-FZ) — em particular, registro fiscal da receita auferida.
• Consentimento para processamento para fins estatísticos e publicitários (item 1, parte 1, art. 6 da Lei Federal 152-FZ) — fundamento para as informações sobre a visita ao site e para a exibição de anúncios do serviço com base nelas. Considera-se concedido se o visitante continuar a usar o site após a notificação sobre cookies, que é exibida na parte inferior da tela no primeiro acesso. Pode ser revogado a qualquer momento por meio do navegador ou bloqueador da Metrica — como exatamente, está descrito no item 12.6.

4. Finalidades do processamento

Registro e autenticação; fornecimento de acesso às funcionalidades do serviço; cumprimento dos limites dos planos gratuito e pago; recebimento de pagamentos, incluindo as cobranças recorrentes da assinatura, e emissão de recibos; análise de solicitações, reclamações e pedidos de reembolso; confirmação do fato de recebimento de consentimento, incluindo o consentimento para cobranças recorrentes; contagem de tráfego do site e análise do comportamento dos visitantes para melhoria do serviço; exibição de anúncios do serviço para quem já esteve no site; proteção do serviço contra adivinhação de senhas e abusos.

O processamento é realizado de forma mista — com e sem o uso de meios automatizados. Decisões que geram consequências jurídicas não são tomadas exclusivamente por processamento automatizado.

5. Para onde vão as fotos

5.1. Este é o ponto principal a entender: a análise da imagem é realizada por um serviço de terceiros. O operador não treina seu próprio modelo, mas transmite a imagem via interface de programação para um dos provedores de IA. O provedor é escolhido automaticamente a partir de uma cadeia configurada: Qwen, HydraAI, OpenRouter, Groq ou um modelo local no servidor do operador.

5.2. Junto com a imagem, não são transmitidos endereço de e-mail, identificador de conta ou identificador de dispositivo — nada que pudesse identificá-lo. O provedor recebe a imagem e o texto da solicitação.

5.3. O operador não armazena a imagem: ela permanece na memória RAM do servidor pelo tempo que durar o processamento da solicitação e não é gravada em disco ou armazenamento de objetos. Anteriormente, as imagens eram armazenadas por até uma hora para reanálise; isso foi descontinuado.

5.3.1. Uma foto tirada sem conexão com o servidor fica armazenada, até o envio, apenas no seu dispositivo (item 12.3.3) e é enviada para análise quando a conexão volta.

5.4. Os metadados da captura (modelo do dispositivo, coordenadas) são removidos da imagem no dispositivo do usuário antes do envio ao servidor.

5.5. O processamento da imagem por parte do provedor é regido pela sua própria política.

5.5.1. O aplicativo para Android não solicita uma permissão de câmera separada: o acesso à câmera ao tirar uma foto é solicitado pelo navegador no qual o aplicativo funciona, e pode ser revogado nas configurações do site foodgpt.ru nesse navegador.

5.6. Imagens de alimentos e embalagens não são dados pessoais. É precisamente por isso que os Termos de Uso proíbem expressamente o upload de imagens de pessoas e documentos: tal upload viola os Termos, e o operador não o considera como transferência de dados pessoais por sua parte.

6. Transferência a terceiros

6.1. Os dados pessoais são transferidos apenas para aqueles sem os quais o serviço não pode funcionar, e apenas no volume necessário:

• Serviço de pagamento Robokassa — para recebimento de pagamentos, no site e no aplicativo para Android. O operador não recebe nem armazena dados de cartões bancários.
• Provedor de hospedagem — no que diz respeito à hospedagem de servidores e banco de dados.
• Provedores de IA — recebem a imagem e o texto da solicitação sem quaisquer identificadores de usuário (seção 5).
• OOO "Yandex" — processamento por conta do operador no serviço Yandex.Metrica: o contador coleta informações sobre a visita ao site, listadas na seção 2, e exibe relatórios ao operador sobre elas. Fundamento — termos de uso do serviço aceitos pelo operador ao conectar o contador.

6.1.1. O aplicativo para Android é instalado pelo Google Play (Google LLC) e pela RuStore (OOO «VK»). Eles tratam as informações sobre a instalação e as compras na loja de acordo com suas próprias regras; o operador recebe deles apenas estatísticas agregadas. O pagamento dentro do aplicativo é feito pela Robokassa, assim como no site.

6.2. O operador não vende dados pessoais e não os transfere a terceiros para sua própria publicidade. Não há publicidade de terceiros no site.

6.2.1. O operador exibe sua própria publicidade. O contador está vinculado ao sistema de publicidade Yandex.Direct, e com base nas informações coletadas por ele, são formados segmentos de público — listas anonimizadas de navegadores para os quais o Direct exibe anúncios do serviço em suas plataformas. Nem o endereço de e-mail, nem o identificador da conta, nem o nome entram nesses segmentos: o operador não os transmite ao contador de forma alguma (item 2.3). A recusa a tal publicidade é a mesma que a do contador e está descrita no item 12.6.2.

6.3. Os dados são fornecidos a órgãos governamentais nos casos e na forma estabelecidos pela legislação da Federação Russa.

7. Armazenamento e transferência transfronteiriça

7.1. Os bancos de dados contendo dados pessoais de cidadãos da Federação Russa são hospedados no território da Federação Russa, em conformidade com a parte 5 do art. 18 da Lei Federal 152-FZ.

7.2. Dados pessoais não são transferidos para fora da Federação Russa. As solicitações aos provedores de IA, cujos servidores podem estar localizados no exterior, contêm a imagem e o texto da solicitação e não contêm dados pessoais (seção 5).

7.3. As informações coletadas pelo contador Yandex.Metrica são processadas e armazenadas pelo Yandex. De acordo com os termos de uso deste serviço, o processamento é realizado no território da Federação Russa.

8. Prazos de armazenamento

Dados	Prazo
Fotos	Não são armazenadas. A imagem permanece na memória do servidor durante o processamento da solicitação, é transmitida ao provedor de IA e deixa de existir após a resposta; não é gravada em disco ou armazenamento de objetos do operador. Uma foto aguardando envio fica armazenada apenas no seu dispositivo — até ser analisada ou até você excluí-la; ao sair da conta e ao excluir a conta, a fila de fotos no dispositivo é esvaziada
Resultado da análise da foto sob a chave de reenvio	48 horas. Após esse prazo, o registro deixa de ser usado e é excluído por uma limpeza em segundo plano
E-mail, hash da senha, contadores, código de convite, informações sobre consentimento	Enquanto a conta existir
Favoritos	Enquanto o prato estiver nos favoritos e a conta existir
Pedidos de alteração de senha	Enquanto a conta existir. O link é válido por uma hora e apenas uma vez
Respostas do questionário	Enquanto a conta existir. Preencher o questionário novamente substitui as respostas anteriores; os valores antigos não são acumulados. Ao sair da conta e ao excluir a conta, as respostas do questionário são apagadas do dispositivo
Registros do diário	Enquanto a conta existir. Ao excluir um registro, todo o seu conteúdo é apagado — nome, números e peso; seu número e o horário da exclusão permanecem até que a conta seja excluída. Sem essa marca, o registro voltaria do seu segundo dispositivo, que ainda não sabe da exclusão
Informações sobre pagamentos	Prazo estabelecido pela legislação tributária
Informações sobre o consentimento para cobranças recorrentes	3 anos após a última cobrança da assinatura — o prazo durante o qual uma cobrança pode ser contestada. Mantidas também após a exclusão da conta
Identificador do dispositivo e contador de solicitações gratuitas (sem conta)	Por prazo indeterminado: as solicitações gratuitas sem registro são concedidas uma única vez. Ao limpar os cookies, o navegador receberá um novo identificador, enquanto o registro anterior permanecerá no banco de dados; os limites de rede e a impressão digital técnica poderão exigir uma verificação adicional
Contadores de frequência de solicitações com endereço IP ou endereço de e-mail	Participam das verificações por no máximo 24 horas. Após esse prazo, os registros deixam de ser usados e são excluídos por uma limpeza em segundo plano
Hash abreviado da impressão digital técnica e suas associações com o cookie do dispositivo	Participam das verificações por 24 horas. Após esse prazo, os registros deixam de ser usados e são excluídos por uma limpeza em segundo plano
Dados sobre produtos inseridos manualmente	Indeterminado — são informações sobre o produto, não sobre você
Informações sobre a visita ao site	Armazenadas no Yandex.Metrica de acordo com as regras do Yandex; não são acumuladas nos servidores do operador. Os cookies do contador permanecem no seu dispositivo de 30 minutos a um ano — tabela no item 12.2.2

8.1. Os dados são destruídos após o alcance das finalidades do processamento, mediante revogação do consentimento ou exclusão da conta — o que ocorrer primeiro —, exceto pelos dados que o operador é obrigado a armazenar por lei.

9. Seus direitos

9.1. De acordo com o art. 14 da Lei Federal 152-FZ, você tem o direito de:

• obter informações sobre o processamento de seus dados pessoais;
• exigir a retificação, bloqueio ou destruição de dados incompletos, obsoletos, imprecisos ou obtidos ilegalmente;
• revogar o consentimento para o processamento;
• contestar as ações do operador junto ao Roskomnadzor ou em juízo.

9.2. A solicitação deve ser enviada para support@foodgpt.ru a partir do endereço informado no momento do cadastro. O prazo de resposta é de 30 dias corridos.

10. Revogação do consentimento e exclusão da conta

10.1. A forma mais rápida é excluir a conta: no aplicativo — no site foodgpt.ru ou no aplicativo para Android — abra a seção "Perfil" — o ícone no canto superior direito ou o item do menu lateral —, selecione "Excluir conta" e confirme. O e-mail e o hash da senha são excluídos imediatamente e de forma irrevogável.

10.2. O consentimento pode ser revogado mediante envio de carta para support@foodgpt.ru. O processamento é encerrado e os dados são destruídos no prazo de 30 dias corridos a partir do recebimento da revogação, caso não haja fundamentos legais para a continuidade do processamento.

10.3. Após a revogação do consentimento ou a exclusão da conta, não é possível utilizar o serviço no modo registrado.

11. Proteção de dados

O Operador adota as medidas previstas nos arts. 18.1 e 19 da Lei Federal nº 152-FZ (152-ФЗ): as senhas são armazenadas na forma de hash irreversível, a troca de dados entre o aplicativo e o servidor ocorre por meio de conexão segura, o acesso ao banco de dados é restrito e o volume de dados coletados é reduzido ao mínimo necessário para o funcionamento do serviço.

12. Cookies e armazenamento do navegador

12.1. A abertura de qualquer página do site define o cookie do contador Yandex.Metrica — em artigos do blog, em guias e neste próprio documento. O contador contabiliza o tráfego; o que exatamente ele coleta está listado na seção 2, e seus cookies, no item 12.2.2.

12.1.1. Um cookie de serviço aparece na primeira abertura do aplicativo, quando ele solicita o saldo de análises gratuitas — antes do envio de uma foto e antes do registro. Sem ele, a análise é impossível: é por meio dele que se contabilizam as solicitações gratuitas.

12.2. O próprio serviço utiliza dois cookies, ambos de serviço.

12.2.1. Ambos são marcados com as flags HttpOnly (inacessíveis aos scripts da página), Secure (transmitidos apenas por conexão segura) e SameSite=Lax. O foodgpt_session é excluído ao sair da conta e ao excluir a conta.

12.2.2. O contador Yandex.Metrica define seu próprio grupo de cookies. Os principais são:

12.2.3. Esses cookies são definidos pelo script do contador, e não pelo servidor do Operador, portanto, eles não possuem a flag HttpOnly. Além dos cookies, o contador armazena registros de serviço no armazenamento do navegador. Uma lista completa e sempre atualizada é mantida pelo Yandex — ela está publicada na documentação do Metrica.

12.2.4. O site não define cookies publicitários separados, e não há cookies de terceiros para fins de publicidade externa aqui. Os cookies do contador listados no item 12.2.2 são usados, inclusive, para exibir anúncios do próprio serviço — item 6.2.1.

12.3. Além dos cookies, o site e o aplicativo salvam no armazenamento do navegador registros de configuração e marcas de serviço — os registros do contador Metrica não se aplicam a eles, conforme mencionado acima. Todos permanecem no dispositivo e não são transmitidos ao servidor, exceto o código de convite, transmitido no registro, e as respostas do questionário, que após o login passam a ser compartilhadas entre seus dispositivos (item 12.3.1):

12.3.1. Seu diário e as respostas do questionário — o que você vê no aplicativo — também ficam armazenados no navegador. Enquanto você não entra na conta, eles permanecem integralmente no dispositivo: tanto o diário quanto o questionário funcionam sem registro. Depois do login, eles passam a ser compartilhados entre todos os seus dispositivos e são transmitidos ao servidor; a seção 2 informa exatamente quais dados. As imagens reduzidas dos pratos nunca são transmitidas e permanecem no dispositivo em que foram criadas.

12.3.2. Ao sair da conta, os registros do diário que já chegaram ao servidor são removidos do dispositivo, pois mais de uma pessoa pode usar o mesmo computador. O que ainda não chegou ao servidor permanece nele, porque não existe nenhuma outra cópia. Ao sair da conta e ao excluir a conta, a fila de fotos aguardando envio é esvaziada por completo e as respostas do questionário são apagadas do dispositivo.

12.3.3. O diário, as imagens e os dados para funcionar sem conexão ficam nos bancos de dados do navegador (IndexedDB) e no seu cache (Cache Storage):

12.4. Sem uma ação específica sua, aparecem: foodgpt_cookie_seen — ao abrir pela primeira vez qualquer página do site; workbox-precache — ao abrir o aplicativo pela primeira vez; foodgpt-rate-prompt — após a primeira análise bem-sucedida; foodgpt-offline — após o primeiro código de barras encontrado; foodgpt-journal-since — após o login; foodgpt_ref — ao acessar um link de convite. Nenhum deles contém informações sobre você. O registro foodgpt_ref contém oito caracteres do código de convite, permanece até o fechamento da aba e é excluído imediatamente após o convite ser contabilizado no registro.

12.5. As solicitações gratuitas sem registro (seção 2) são contabilizadas pelo cookie foodgpt_device, e os abusos são adicionalmente limitados pelo endereço de rede. O aplicativo calcula uma impressão digital técnica do navegador e a transmite com a solicitação de cota. O servidor não armazena a impressão em si, mas seu hash abreviado e sua associação com o cookie de serviço. Esses registros participam das verificações por 24 horas, depois são ignorados e excluídos por uma limpeza em segundo plano. A impressão só pode aumentar o atrito: se ela chegar com muitos cookies de dispositivo diferentes no mesmo dia, o serviço poderá exigir uma verificação adicional; ela não pode aumentar a cota nem remover uma restrição.

12.6. Não há janelas com o botão "Aceitar cookies" no serviço: na primeira visita, é exibida na parte inferior da tela uma notificação de que o site define cookies, e continuar a usar o site depois dessa notificação é considerado consentimento para os cookies do contador Metrica — eles contam as visitas, registram o Webvisor (item 12.2.2) e exibem a publicidade do próprio serviço a visitantes anteriores (item 6.2.1). Não há botão de "recusar" ao lado da notificação, e para cada um dos dois grupos existe um motivo próprio.

12.6.1. Não é possível recusar cookies de serviço e continuar utilizando a análise de fotos: a contabilização de solicitações gratuitas e o login na conta dependem deles. A recusa aqui só é possível da única forma honesta — não enviar fotos e não fazer login na conta.

12.6.2. É possível recusar o contador Metrica, e isso é feito pelo lado do navegador, e não por um botão no site: bloqueando cookies para este site, usando qualquer bloqueador ou o bloqueador oficial do Yandex.Metrica — uma extensão que o Yandex lança para Chrome e Firefox. Isso não interfere no funcionamento do serviço: sem o contador, a análise de fotos, o login e o pagamento funcionam normalmente.

12.6.3. O consentimento para o processamento de dados pessoais é obtido onde é realmente necessário — mediante marcação separada no momento do registro (seção 3).

12.7. Os cookies e o conteúdo do armazenamento do navegador são excluídos e bloqueados pelas ferramentas do próprio navegador; o procedimento está descrito na ajuda do mesmo. A exclusão do foodgpt_session significa que o login precisará ser feito novamente; a exclusão do foodgpt_device emitirá um novo cookie, mas a impressão digital técnica e os limites de rede poderão exigir uma verificação; a exclusão dos cookies do Metrica significa que o contador o considerará um novo visitante. A limpeza dos dados do site exclui tudo o que está listado nos itens 12.3–12.3.3: as configurações locais, o questionário, o diário, as miniaturas e as fotos aguardando envio. Os registros sincronizados e as respostas do questionário retornarão após o login; registros anônimos e ainda não sincronizados não podem ser recuperados.

13. Menores de idade

O serviço não se destina a pessoas menores de 18 anos, e o operador não processa conscientemente seus dados pessoais. Ao detectar tais dados, o operador os exclui.

14. Alterações na Política

A versão atual está sempre disponível nesta página; a data da versão consta da seção 1.

A estimativa de calorias por foto tem caráter informativo e não constitui recomendação médica.