versão 2.0 · vigente desde 26 de julho de 2026
1. QUEM CONTROLA OS DADOS O controlador é Fernando Meneses, pessoa física responsável pelo produto tikep, operado no Brasil. O canal para privacidade, exercício de direitos e contato com o responsável pelo tratamento é contato@mytikep.com. 2. QUAIS DADOS TRATAMOS • Conta: e-mail, identificador de usuário, datas de cadastro e acesso. • Perfil: data de nascimento, sexo informado, altura, atividade, objetivos e preferências. • Saúde e alimentação: peso, medidas, metas, refeições, água, sintomas, registros de medicação informados por você, fotos de progresso e check-ins. • Conteúdo: alimentos próprios, geladeira, receitas, mensagens ao consultor e feedback enviado ao suporte. • Dados técnicos: eventos essenciais de funcionamento, erros, tipo de navegador, assinatura de notificação e origem de aquisição. O beacon público usa um hash diário de IP, não armazena o IP e remove esse limitador em até três dias. Não solicitamos CPF, dados bancários ou prontuário médico. O tikep é destinado a maiores de 18 anos. 3. PARA QUE E COM QUAL BASE LEGAL • Criar e manter a conta, entregar as funções solicitadas e prestar suporte: execução do serviço e procedimentos solicitados pelo titular. • Processar dados de saúde e alimentação: consentimento específico e destacado. Sem ele, o app bloqueia novos registros e processamentos de saúde. • Usar IA e infraestrutura fora do Brasil: consentimento específico para transferência internacional, além de medidas contratuais e de segurança aplicáveis. • Manter o serviço seguro, prevenir abuso, diagnosticar erros e medir funcionamento: legítimo interesse, limitado ao necessário e sem publicidade comportamental. • Cumprir obrigações e responder a autoridades competentes: cumprimento de obrigação legal ou regulatória. Não vendemos dados e não os compartilhamos para publicidade comportamental. O app não toma decisão médica nem decisão exclusivamente automatizada que produza efeito jurídico sobre você. 4. IA E FONTES EXTERNAS Para interpretar refeições, fotos, rótulos e mensagens, o conteúdo necessário é enviado à Anthropic. Estimativas podem errar e são identificadas para conferência. Fotos corporais só são enviadas à IA quando a opção separada em Conta → Privacidade estiver ligada; ela começa desligada. Consultas de alimentos podem usar Open Food Facts e USDA FoodData Central. Alimentos importados, lidos ou estimados permanecem privados na sua conta; somente curadoria administrativa pode publicar itens globais verificados. 5. FORNECEDORES E TRANSFERÊNCIAS Usamos Supabase (autenticação, banco e arquivos), Vercel (hospedagem), Anthropic (IA), Resend (e-mail transacional), Open Food Facts e USDA FoodData Central (dados de alimentos). Parte do processamento pode ocorrer fora do Brasil, especialmente nos Estados Unidos. Aplicamos consentimento específico, minimização de dados, controles de acesso e compromissos contratuais cabíveis. Informações adicionais sobre a transferência podem ser pedidas pelo canal de contato. 6. ARMAZENAMENTO, SEGURANÇA E RETENÇÃO Registros ficam vinculados à conta e isolados por regras de acesso no banco. Fotos ficam em bucket privado e são abertas por links temporários. Usamos comunicação criptografada, controle de acesso, limites contra abuso e registro de consentimento. Dados da conta são mantidos enquanto ela existir. Ao excluir a conta, removemos a conta, as linhas associadas e as fotos próprias; cópias técnicas de segurança seguem o ciclo restrito do provedor e deixam de ficar disponíveis no curso normal. Dados da lista de espera ficam até o convite, pedido de remoção ou encerramento da iniciativa. Eventos de consentimento ficam até a exclusão da conta para demonstrar as escolhas feitas. 7. SEUS DIREITOS Você pode pedir confirmação e acesso, correção, portabilidade, informação sobre compartilhamento, revisão de dados, oposição quando aplicável e eliminação de dados tratados com consentimento. Dentro do app é possível: • exportar os dados em JSON, com links temporários para baixar fotos; • revogar consentimentos sem excluir os dados; • apagar a conta e os dados associados. Também é possível escrever para contato@mytikep.com. Podemos pedir confirmação de identidade antes de entregar ou alterar dados. A revogação não torna ilegítimo o tratamento realizado enquanto o consentimento estava válido. 8. COOKIES E COMUNICAÇÕES O app usa armazenamento local essencial para sessão, preferências e funcionamento do PWA. Não usamos cookies de publicidade comportamental. E-mails operacionais são limitados à confirmação, recuperação, suporte e comunicações pontuais relacionadas ao serviço; não vendemos listas. 9. FONTES NUTRICIONAIS • Tabela Brasileira de Composição de Alimentos — TACO, 4ª ed., NEPA/UNICAMP, 2011. • Open Food Facts, disponibilizado sob Open Database License (ODbL). • USDA FoodData Central, dados públicos. Valores variam por fabricante e preparo; leituras de rótulo e estimativas de IA podem conter imprecisões. 10. ALTERAÇÕES E CONTATO Mudanças relevantes serão informadas no app e, quando alterarem o consentimento, exigirão novo aceite. Solicitações, dúvidas ou reclamações: contato@mytikep.com. Você também pode peticionar perante a Autoridade Nacional de Proteção de Dados.