Política de Privacidade

Em resumo: armazenamos seu e-mail e o hash da senha, enviamos fotos de comida para um provedor de IA para análise e não as salvamos conosco, e não usamos rastreadores de publicidade. A conta é excluída em uma única etapa diretamente no aplicativo. Abaixo, o mesmo conteúdo em formato de documento.

1. Operador de dados pessoais

O operador é Самозанятый Лежанкин Евгений Александрович, INN 732716427959, endereço de e-mail support@foodgpt.ru.

A Política foi desenvolvida em conformidade com o art. 18.1 da Lei Federal nº 152-FZ de 27/07/2006 «Sobre Dados Pessoais» e define o procedimento para o processamento de dados pessoais dos usuários do serviço FoodGPT. Edição de 24 de agosto de 2026

2. Quais dados são processados

2.1. O operador não processa categorias especiais e biométricas de dados pessoais, não coleta geolocalização, contatos, lista de aplicativos instalados e não solicita sobrenome, nome, nome do meio, data de nascimento, endereço e número de telefone.

2.2. Dados sobre produtos inseridos manualmente pelos usuários (código de barras, nome, composição) não são dados pessoais: são informações sobre o produto, e não sobre a pessoa.

3. Fundamentos jurídicos

• Consentimento do titular (item 1, parte 1, art. 6 da Lei Federal 152-FZ) — concedido no momento do registro mediante marcação separada, o texto do consentimento está publicado aqui.
• Execução de contrato do qual o titular é parte (item 5, parte 1, art. 6 da Lei Federal 152-FZ) — Oferta pública e Termos de uso.
• Cumprimento de obrigações impostas ao operador pela legislação (item 2, parte 1, art. 6 da Lei Federal 152-FZ) — em particular, controle fiscal da receita auferida.

4. Finalidades do processamento

Registro e autenticação; fornecimento de acesso às funcionalidades do serviço; cumprimento de limites de planos gratuitos e pagos; recebimento de pagamentos e emissão de recibos; análise de solicitações, reclamações e pedidos de reembolso; confirmação do fato de recebimento do consentimento.

O processamento é realizado de forma mista — com o uso de meios automatizados e sem eles. Decisões que geram consequências jurídicas não são tomadas exclusivamente por processamento automatizado.

5. Para onde vão as fotografias

5.1. Este é o ponto principal a ser compreendido: a análise da imagem é realizada por um serviço terceirizado. O operador não treina seu próprio modelo, mas transmite a imagem via interface de programação para um dos provedores de IA. O provedor é escolhido automaticamente a partir de uma cadeia configurada: Qwen, HydraAI, OpenRouter, Groq ou um modelo local no servidor do operador.

5.2. Juntamente com a imagem, não são transmitidos o endereço de e-mail, nem o identificador da conta, nem o identificador do dispositivo — nada que possa identificá-lo. O provedor recebe a imagem e o texto da solicitação.

5.3. O operador não armazena a imagem: ela permanece na memória RAM do servidor durante a duração do processamento da solicitação e não é gravada em disco ou armazenamento de objetos. Anteriormente, as imagens eram armazenadas por até uma hora para reanálise; isso foi descontinuado.

5.4. Os metadados da captura (modelo do dispositivo, coordenadas) são removidos da imagem no dispositivo do usuário antes do envio ao servidor.

5.5. O processamento da imagem por parte do provedor é regido pela sua própria política.

5.6. Imagens de alimentos e embalagens não são dados pessoais. É precisamente por isso que os Termos de uso proíbem expressamente o upload de imagens de pessoas e documentos: tal upload viola os Termos, e o operador não o considera como transferência de dados pessoais por sua parte.

6. Transferência a terceiros

6.1. Os dados pessoais são transferidos apenas para aqueles sem os quais o serviço não pode funcionar, e apenas na medida necessária:

• Serviço de pagamento Robokassa — para recebimento de pagamentos. O operador não recebe nem armazena dados de cartões bancários.
• Provedor de hospedagem — no que diz respeito à alocação de servidores e banco de dados.
• Provedores de IA — recebem a imagem e o texto da solicitação sem quaisquer identificadores do usuário (seção 5).

6.2. O operador não vende dados pessoais, não os transfere para anunciantes, não utiliza rastreadores de publicidade e não cria perfis para segmentação de anúncios.

6.3. Os dados são fornecidos a órgãos governamentais nos casos e na forma estabelecidos pela legislação da Federação Russa.

7. Armazenamento e transferência transfronteiriça

7.1. Os bancos de dados que contêm dados pessoais de cidadãos da Federação Russa estão localizados no território da Federação Russa, de acordo com a parte 5 do art. 18 da Lei Federal 152-FZ.

7.2. Os dados pessoais não são transferidos para fora da Federação Russa. As solicitações aos provedores de IA, cujos servidores podem estar localizados no exterior, contêm a imagem e o texto da solicitação e não contêm dados pessoais (seção 5).

8. Prazos de armazenamento

8.1. Os dados são destruídos após o atingimento das finalidades do processamento, mediante revogação do consentimento ou exclusão da conta — o que ocorrer primeiro —, exceto pelos dados que o operador é obrigado a armazenar por lei.

9. Seus direitos

9.1. De acordo com o art. 14 da Lei Federal 152-FZ, você tem o direito de:

• obter informações sobre o processamento de seus dados pessoais;
• exigir a retificação, bloqueio ou destruição de dados incompletos, desatualizados, imprecisos ou obtidos ilegalmente;
• revogar o consentimento para o processamento;
• contestar as ações do operador junto ao Roskomnadzor ou em juízo.

9.2. A solicitação deve ser enviada para support@foodgpt.ru a partir do endereço indicado no momento do registro. O prazo de resposta é de 30 dias corridos.

10. Revogação de consentimento e exclusão de conta

10.1. A maneira mais rápida é excluir a conta: no aplicativo, abra a seção "Perfil" — ícone no canto superior direito ou item do menu lateral —, selecione "Excluir conta" e confirme. O e-mail e o hash da senha são excluídos imediata e irrevogavelmente.

10.2. O consentimento pode ser revogado por carta enviada para support@foodgpt.ru. O processamento é interrompido e os dados são destruídos no prazo de 30 dias corridos a partir do recebimento da revogação, a menos que existam fundamentos legais para a continuidade do processamento.

10.3. Após a revogação do consentimento ou a exclusão da conta, não é possível utilizar o serviço no modo registrado.

11. Proteção de dados

O Operador adota as medidas previstas nos arts. 18.1 e 19 da 152-FZ: as senhas são armazenadas como hash irreversível, a troca de dados entre o aplicativo e o servidor ocorre por meio de conexão segura, o acesso ao banco de dados é restrito e o volume de dados coletados é reduzido ao mínimo necessário para o funcionamento do serviço.

12. Cookies e armazenamento do navegador

12.1. A leitura do site não cria nada no dispositivo. A abertura de páginas, artigos do blog, guia de aditivos alimentares e deste documento não instala nenhum cookie: essas páginas são entregues prontas e não acessam o servidor para obter seus dados.

12.1.1. Um cookie de serviço aparece no momento em que você envia uma foto ou código de barras para análise — inclusive a partir do formulário incorporado no artigo do blog, e antes de qualquer registro. Sem ele, a análise é impossível: é por meio dele que se realiza a contagem de solicitações gratuitas, e sem tal controle, as solicitações gratuitas teriam que ser canceladas.

12.2. São utilizados dois cookies, ambos de serviço.

12.2.1. Ambos estão marcados com as flags HttpOnly (inacessíveis aos scripts da página), Secure (transmitidos apenas por conexão segura) e SameSite=Lax. O foodgpt_session é excluído ao sair da conta e ao excluir a conta. Não há cookies analíticos ou publicitários, nem de terceiros.

12.3. Além dos cookies, o aplicativo salva três registros no armazenamento do navegador. Todos eles permanecem no dispositivo e não são transmitidos ao servidor:

12.4. O registro foodgpt_ref é o único que aparece sem uma ação específica sua e o único que pode aparecer antes do login na conta. Ele é criado apenas ao acessar pelo link de convite, contém oito caracteres do código e nenhuma informação sobre você, dura até o fechamento da aba e é excluído imediatamente após o convite ser contabilizado no registro.

12.5. A contagem de solicitações gratuitas sem registro (seção 2) é realizada pelo cookie foodgpt_device. Uma consequência prática que vale a pena saber: se você excluir os cookies do site, o contador recomeçará. Não consideramos isso uma violação e não tentamos vincular tais acessos entre si — a identificação do dispositivo por suas características técnicas não é utilizada na contagem da cota.

12.6. Não há janelas com o botão "Aceitar cookies" no serviço, e na parte inferior da tela é exibida uma notificação sobre quais cookies são instalados e quando. Não há um botão de "recusar" ao lado dele intencionalmente: ambos os cookies são de serviço e garantem o próprio serviço — a contagem de solicitações gratuitas e o login. Não é possível recusar esses cookies e continuar utilizando a análise de fotos, e o botão ofereceria uma escolha que não existe. A recusa é possível da única forma honesta — não enviar fotos e não entrar na conta; para a leitura de artigos e guias, nada é instalado. O consentimento para o processamento de dados pessoais é obtido onde é realmente necessário — por meio de uma marcação separada no registro (seção 3).

12.7. Os cookies e o conteúdo do armazenamento do navegador são excluídos e bloqueados pelas ferramentas do próprio navegador; o procedimento está descrito na ajuda do navegador. A exclusão do foodgpt_session significa que o login precisará ser feito novamente; a exclusão do foodgpt_device significa que o contador de solicitações gratuitas recomeçará. A exclusão dos demais registros não afeta nada além do tema visual e da exibição repetida da sugestão de instalação.

13. Menores de idade

O serviço não se destina a pessoas com menos de 18 anos, e o operador não processa conscientemente seus dados pessoais. Ao detectar tais dados, o operador os exclui.

14. Alterações da Política

A versão atual está sempre publicada nesta página. Alterações significativas serão exibidas no aplicativo, e não substituídas por uma alteração silenciosa do texto.

A estimativa de calorias por foto é de caráter informativo e não constitui aconselhamento médico.

Outros documentos: Oferta pública · Termos de uso · Consentimento para o tratamento de dados pessoais · Contatos e dados da empresa