Política de Privacidade do Blumi

Versão vigente desde: 2 de novembro de 2026

Esta política explica quais dados o Blumi coleta, para que usa, com quem compartilha e como você controla tudo isso. Ela faz parte dos Termos de Uso. A versão em inglês prevalece em caso de divergência entre traduções.

Quem é o responsável

Blumi é quem responde pelos seus dados. Fale com a gente sobre privacidade em mvcouto.apps+privacy@gmail.com.

Dados que coletamos

• Conta e acesso
  O que inclui: Nome, e-mail, dados da conta Google (nome, e-mail e identificador) quando você entra com o Google, a parte pública das chaves de acesso e o código de recuperação guardado de forma protegida. Não guardamos senhas.
  Para quê: Criar e proteger sua conta, permitir que você entre e recupere o acesso.
• Perfil e metas
  O que inclui: Sexo, data de nascimento, altura, peso, nível de atividade, objetivo e metas de calorias e macronutrientes.
  Para quê: Calcular seu plano e suas metas diárias e, somados aos de outras pessoas, sem identificar ninguém, entender o público da Blumi por faixa etária, sexo e objetivo.
• Refeições e fotos
  O que inclui: Fotos das refeições, alimentos, porções, calorias e macronutrientes estimados, tipo e horário da refeição e suas correções.
  Para quê: Analisar a foto, montar seu histórico e somar o dia.
• Lembretes e preferências
  O que inclui: Horários das refeições e dos lembretes, idioma, unidades de medida e tema.
  Para quê: Agendar lembretes e manter o app do seu jeito em todos os aparelhos.
• Uso do app
  O que inclui: Dias com registro (sequência), telas abertas e ações no app, e as mensagens de feedback que você envia.
  Para quê: Mostrar seu progresso, entender o que funciona e melhorar o app.
• Aparelho e segurança
  O que inclui: Modelo e sistema do aparelho, versão do app, identificador da instalação, endereço IP, localização aproximada pelo IP (cidade e país, nunca GPS), fuso horário e registros de segurança.
  Para quê: Manter suas sessões, mostrar onde a conta está aberta, prevenir fraude, limitar abuso e, de forma somada e sem identificar ninguém, saber em quais cidades a Blumi é mais usada para orientar o marketing.
• Assinatura
  O que inclui: Plano, situação, datas e loja da compra. Não recebemos os dados do seu cartão.
  Para quê: Liberar os recursos pagos e atender suporte de cobrança.
• Pedidos de suporte
  O que inclui: Mensagem, assunto, nome (opcional), e-mail usado no app (opcional) e o contato que você escolheu para resposta: WhatsApp, telefone ou e-mail.
  Para quê: Responder seu pedido e, se for o caso, encontrar sua conta.
• Erros técnicos
  O que inclui: Relatórios de falha com a tela, o aparelho e a versão do app, sem fotos nem dados de saúde.
  Para quê: Encontrar e corrigir erros.

Coletamos só o necessário para o app funcionar. Não vendemos seus dados e não os usamos para publicidade de terceiros.

Dados de saúde e sensíveis

Alguns dados que você informa são sensíveis ou dados de saúde (perfil e metas, refeições e fotos). Você os fornece por escolha própria, ao preenchê-los no app, e esse ato é o seu consentimento para coletarmos e usarmos esses dados apenas para prestar o serviço a você. Nunca os vendemos nem usamos para publicidade. Você pode retirar o consentimento a qualquer momento, editando ou apagando esses dados no app ou excluindo sua conta.

Como usamos seus dados

• Para prestar o serviço que você pediu: conta, acesso, funções do app e assinatura.
• Com o seu consentimento: dados de saúde e sensíveis, como explicado acima.
• Para manter o app seguro e funcionando: segurança da conta, prevenção de fraude e abuso, correção de erros e melhoria do produto com dados de uso.
• Para cumprir a lei: quando a lei exigir guardar ou fornecer dados.

Com quem compartilhamos

Usamos empresas que tratam dados em nosso nome, só para as finalidades abaixo e sob contrato:

• Cloudflare
  Para quê: Servidores do app, banco de dados e armazenamento das fotos
  Dados recebidos: Todos os dados do app
  Onde ficam: EUA e rede global
• Turso
  Para quê: Banco de dados
  Dados recebidos: Dados da conta, do perfil e das refeições
  Onde ficam: EUA
• Google (Gemini)
  Para quê: Análise da foto da refeição por IA
  Dados recebidos: Só a foto da refeição, sem nome, e-mail ou perfil
  Onde ficam: EUA
• OpenAI
  Para quê: Análise da foto por IA (alternativa quando o Gemini falha)
  Dados recebidos: Só a foto da refeição, sem nome, e-mail ou perfil
  Onde ficam: EUA
• Google (Entrar com Google)
  Para quê: Entrar com a conta Google
  Dados recebidos: Nome, e-mail e identificador da conta Google
  Onde ficam: EUA
• RevenueCat
  Para quê: Gestão das assinaturas
  Dados recebidos: Identificador interno da conta e compras
  Onde ficam: EUA
• Google Play
  Para quê: Pagamento das assinaturas no Android
  Dados recebidos: Dados da compra (o Google cuida do pagamento)
  Onde ficam: EUA
• Apple App Store
  Para quê: Pagamento das assinaturas no iPhone
  Dados recebidos: Dados da compra (a Apple cuida do pagamento)
  Onde ficam: EUA
• Kiwify
  Para quê: Pagamento de assinaturas compradas pela web
  Dados recebidos: E-mail e dados da compra
  Onde ficam: Brasil
• PostHog
  Para quê: Métricas de uso do app (sem gravação de tela)
  Dados recebidos: Identificador interno da conta, telas e ações, aparelho
  Onde ficam: EUA
• Sentry
  Para quê: Relatórios de erro
  Dados recebidos: Dados técnicos do erro e do aparelho, sem dados pessoais
  Onde ficam: EUA
• Discord
  Para quê: Avisos internos da equipe (pedidos de suporte, assinaturas, erros)
  Dados recebidos: Identificador interno da conta e, em pedidos de suporte, a mensagem enviada
  Onde ficam: EUA
• Expo
  Para quê: Entrega de atualizações do app
  Dados recebidos: Endereço IP, aparelho e versão do app
  Onde ficam: EUA

Também podemos compartilhar dados quando a lei ou uma autoridade exigir, para proteger direitos e a segurança de pessoas, ou numa venda ou reorganização da empresa (com a mesma proteção desta política).

Fotos e arquivos enviados

Fotos e arquivos que você envia ficam guardados para mostrar seu histórico e só abrem com a sua conta conectada. Ao excluir um item ou a conta, o arquivo é apagado.

Onde os dados ficam

Os dados do app ficam em servidores nos Estados Unidos (Cloudflare e Turso). Se você usa o app fora dos Estados Unidos, entende que seus dados serão transferidos, armazenados e tratados nos Estados Unidos, onde as leis de proteção de dados podem ser diferentes das do seu país.

Por quanto tempo guardamos

• Enquanto sua conta existir, guardamos os dados para o app funcionar.
• Ao excluir a conta, apagamos seus dados na hora. As cópias de segurança expiram sozinhas em até 30 dias.

Mesmo depois da exclusão, podemos manter:

• Registros de segurança sem vínculo com você, usados para prevenir fraude;
• Um registro anônimo de que uma conta foi excluída (motivo, se você informou, e faixas de uso);
• Métricas de uso já enviadas ao PostHog, ligadas só a um identificador interno, até expirarem pela retenção do serviço;
• Registros da compra na loja, que pertencem à loja e seguem a política dela.

Não vendemos dados pessoais

Não vendemos seus dados pessoais, não os compartilhamos para publicidade direcionada e não usamos dados sensíveis para inferir características suas. Por isso não há nada para recusar; também respeitamos o sinal Global Privacy Control.

Seus direitos de privacidade

Dependendo do estado (como Califórnia, Colorado, Connecticut, Virgínia, Texas, Oregon ou Washington) ou do país onde você mora, você pode ter o direito de:

• saber quais dados pessoais coletamos e acessá-los;
• corrigir dados errados (a maioria dá para editar no próprio app);
• receber uma cópia dos seus dados em formato portátil;
• apagar seus dados e a conta (veja como);
• retirar o consentimento para dados sensíveis e de saúde;
• não ser discriminado por exercer esses direitos.

Peça pelo formulário de privacidade ou pelo e-mail mvcouto.apps+privacy@gmail.com, informando o e-mail ligado à conta. Confirmamos sua identidade antes de atender e respondemos em até 45 dias. Se recusarmos o pedido, você pode recorrer respondendo à nossa resposta; se ainda não ficar satisfeito, pode procurar o procurador-geral (attorney general) do seu estado. Um representante autorizado pode fazer o pedido por você, com sua autorização por escrito.

Se você está no Brasil

A Lei Geral de Proteção de Dados (LGPD) garante a você os direitos acima e o de saber com quem compartilhamos seus dados. Faça o pedido pelo e-mail mvcouto.apps+privacy@gmail.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Usamos conexão criptografada (HTTPS/TLS), acesso sem senha armazenada (por exemplo, chaves de acesso) e acesso restrito aos sistemas. Nenhum sistema é totalmente seguro. Se houver um incidente que traga risco relevante a você, vamos informar como a lei exige.

Idade mínima

O Blumi é para pessoas a partir de 18 anos. Não coletamos de propósito dados de crianças menores de 13 anos (COPPA) nem de quem tem menos de 18 anos. Se soubermos que isso aconteceu, apagamos os dados.

Notificações e lembretes

Os lembretes são agendados no seu próprio aparelho. Você escolhe os horários no app e pode desligá-los no app ou nas configurações do sistema a qualquer momento.

Alterações nesta política

Podemos atualizar esta política a qualquer momento. A nova versão é publicada nesta página, com a data no topo, e passa a valer na publicação. Não enviamos aviso individual a cada atualização. Ao continuar usando o Blumi depois da publicação, você concorda com a nova versão. Se não concordar, pare de usar o app e, se quiser, exclua sua conta.

Contato

Privacidade: mvcouto.apps+privacy@gmail.com · Suporte: mvcouto.apps+support@gmail.com

Blumi