Política de Privacidade

1. Resumo

Este resumo ajuda você a encontrar os pontos principais. A política completa se aplica.

Coletamos os dados necessários para executar macros Gravl. Isto inclui o seu conta, dados corporais, registro alimentar, metas, fotos e atividade de aplicativos.
Não vendemos seus dados pessoais ou de saúde. Nós não o use para publicidade nem permita publicidade entre sites rastreamento.
Recursos de foto, voz, etiqueta e treinamento enviam as informações necessárias do recurso para um provedor de IA. Google Gemini é o principal provedor. OpenAI pode atuar como provedor de backup.
Gravl Macros e Gravl Workouts usam uma conta. Eles compartilham seu identidade e alguns dados corporais, mas o Gravl Workouts não consegue ler o seu registro de alimentos ou fotos de refeições.
Você pode acessar, corrigir e excluir seus dados. Você também pode retirar o consentimento para processamento opcional.

2. Quem somos

Controlador:
GAINS COACH PTY LTD
ABN 78 671 000 801
5/45 Estrada Sir Thomas Mitchell
Praia de Bondi NSW 2026, Austrália
E-mail: suporte@gravl.ai

Representante da UE nos termos do Artigo 27 do GDPR:
Matias Bruno
Rua de Viloria de la Rioja
Madri 28050, Espanha
E-mail: suporte@gravl.ai

Somos o controlador de dados para o processamento descrito neste política. Entre em contato conosco se tiver alguma dúvida sobre esta política ou seu dados pessoais.

2.1. Escopo

Esta política cobre o aplicativo móvel Gravl Macros, seu limitado demonstração pré-conta, as páginas Macros em gravl.ai e suporte relacionado serviços. Chamamos esses serviços de “Aplicativo” nesta política.

Gravl Workouts tem um separado política de privacidade. Os serviços de terceiros que você escolhe usar também têm seus próprios termos de privacidade.

2.2. Como nossos aplicativos funcionam juntos

Gravl Macros e Gravl Workouts são produtos da mesma empresa. Eles usam uma identidade de conta. Os dois aplicativos podem ler e atualizar seu identidade de conta compartilhada, entradas de peso, medidas corporais e fotos de progresso.

Suas refeições, receitas, alimentos personalizados, registros de água, metas nutricionais, fotos de refeições, check-ins e histórico de despesas são dados macros. Gravl Workouts não pode acessar esses dados.

3. Dados que coletamos

3.1. Fontes de dados

Coletamos dados destas fontes:

Você — ao criar uma conta, preencha integração, registrar dados alimentares ou corporais, fazer upload de uma foto, usar voz entrada, entre em contato com o suporte ou altere uma configuração.
Seu dispositivo — quando você concede acesso ao câmera, biblioteca de fotos, microfone, notificações, Apple Health ou Conexão Saúde. O aplicativo também armazena dados em um banco de dados offline e filas curtas de repetição no seu dispositivo.
Nosso outro produto - identidade compartilhada, peso, corpo medições e fotos de progresso de Gravl Workouts.
Prestadores de serviços - status de compra do aplicativo lojas e RevenueCat, dados de login da Apple ou do Google quando você escolha esses métodos e informações sobre alimentos em bancos de dados de alimentos.
Nossos cálculos — estimativas e tendências derivadas a partir dos dados acima.

3.2. Dados de conta e perfil

Coletamos o ID da sua conta, endereço de e-mail e detalhes de login. Se você usa o login da Apple ou do Google, recebemos os dados de identidade que o provedor permite que você compartilhe.

Também coletamos os dados de perfil necessários para calcular e mostrar seu alvos. Isso pode incluir seu nome, data de nascimento, idade, sexo ou gênero, altura, peso, peso alvo, gordura corporal, nível de atividade, exercício frequência, escolhas de dieta, objetivo, unidades preferidas e check-in configurações.

3.3. Alimentação, nutrição e conteúdo de aplicativos

Armazenamos o que você adiciona ao aplicativo. Isso inclui entradas de alimentos, tamanhos de porções, calorias, macro e micronutrientes, água, refeição horários, notas, receitas, refeições salvas, alimentos personalizados e catálogo submissões. Também armazenamos suas configurações, conquistas, sequências e opções de notificação.

Se você importar uma receita de um endereço da web, processaremos o endereço e o conteúdo da receita encontrado nessa página. Se você enviar um pedido personalizado alimentos ao catálogo compartilhado, os detalhes dos alimentos e do produto selecionado as imagens podem ser revisadas e publicadas para outros usuários.

3.4. Fotos, voz e IA

O App só recebe as fotos que você tira ou seleciona para um recurso. Ele não verifica toda a sua biblioteca de fotos.

Ao registrar uma refeição a partir de uma foto, digitalizar um rótulo nutricional ou usar entrada de voz, enviamos a imagem selecionada ou a voz final transcrição e texto relacionado a um provedor de IA. O provedor identifica o alimento ou lê o rótulo e retorna uma estimativa. Discurso o reconhecimento é executado no sistema operacional do seu dispositivo. Dependendo de seu dispositivo e configurações, a Apple ou o Google podem processar o áudio. Nós e nossos provedores de IA recebem a transcrição, não o áudio gravação.

Se você salvar uma refeição baseada em foto, mantemos a foto da refeição e o cru Resultado de IA com sua entrada. Isso permite que você revise a fonte e permite investigamos um resultado errado. As fotos do progresso são armazenadas separadamente para que você possa compará-los ao longo do tempo.

3.5. Metas geradas e coaching

Obtemos sua tendência de peso, gasto energético estimado, diariamente metas de calorias e macronutrientes, resultados de check-in e progresso insights de seu perfil e registros. Se você solicitar um coaching de IA explicação, os fatos relevantes de check-in ou despesas, motivo e os números-alvo são enviados a um provedor de IA para que ele possa explicar o resultar em linguagem simples.

Esses resultados são estimativas. Eles não produzem um efeito legal ou decisão igualmente significativa sobre você. Você pode revisar e corrigir os dados de entrada e as entradas de alimentos produzidas pela IA.

3.6. Apple Saúde e Saúde Connect

A sincronização de saúde é opcional. Se você conceder permissão, o aplicativo poderá ler peso, altura, gordura corporal e passos. Em dispositivos Apple, também pode ler sua data de nascimento durante a integração. Pode escrever peso, altura, dados de gordura corporal e nutrição. As permissões exatas disponíveis dependem no seu dispositivo e as escolhas que você faz na permissão do sistema tela.

Os dados nutricionais gravados no Apple Health ou Health Connect podem incluir energia, proteínas, carboidratos, gorduras, fibras, açúcar, sódio e outros nutrientes registrados para uma refeição. Usamos dados de armazenamento de saúde apenas para fornecer ou melhorar os recursos de saúde e condicionamento físico que você usa. Nós não o use para publicidade ou venda.

Você pode alterar as permissões de saúde nas configurações do seu dispositivo. Revogando uma permissão interrompe o acesso futuro. Ele não exclui dados por si só já armazenados no aplicativo ou registros já gravados em seu dispositivo loja de saúde. Os dados de peso e corpo importados de uma loja de produtos naturais tornam-se registros Gravl compartilhados e também podem estar disponíveis em Gravl Workouts.

3.7. Dados de dispositivos, compras e serviços

Coletamos os dados necessários para executar, proteger e oferecer suporte ao aplicativo:

ID do dispositivo, plataforma, versão do aplicativo, idioma, provedor de saúde, permissão de notificação e push token;
Endereço IP, hora da solicitação e dados básicos da rede processados por nosso sistemas de hospedagem e segurança;
relatórios de falhas, mensagens de erro, detalhes da versão do aplicativo, um ID de usuário e logs de serviço em nível de recurso. Alguns registros podem incluir IDs de entrada, datas, valores de alimentos ou nutrientes, peso, meta ou despesa valores ou um pequeno trecho de um resultado de IA com falha;
Metadados de solicitação de IA, como provedor, modelo, status do resultado, tempo e quantidade de uso;
produto de assinatura, direito e status de compra. maçã, Google e RevenueCat processam o pagamento. Não recebemos o seu detalhes completos do cartão.

Antes de criar uma conta, a demonstração limitada de fotos usa um número aleatório identificador do dispositivo e seu endereço IP para evitar abusos. Web de macros as páginas podem usar o armazenamento local do navegador para idioma e pesquisa de ajuda opções e uma dica de login primário para mostrar o correto navegação.

4. Como e por que usamos dados

Usamos dados pessoais para:

crie e proteja sua conta;
armazene e sincronize seu diário alimentar, receitas e dados corporais;
calcular metas, tendências, despesas e resultados de check-in;
fornecer recursos de foto, voz, rótulo, receita e treinamento;
conectar-se ao Apple Health ou Health Connect quando você nos solicitar;
gerenciar assinaturas e enviar mensagens de serviço;
enviar notificações quando você aceitar;
encontrar falhas, prevenir abusos e melhorar a confiabilidade;
responder a solicitações de suporte e privacidade; e
cumprir deveres legais e proteger nossos direitos e usuários.

Quando o GDPR ou o GDPR do Reino Unido se aplicarem, contamos com estas bases jurídicas:

Contrato — para fornecer os recursos do aplicativo que você pedido (artigo 6.º, n.º 1, alínea b)).
Consentimento — para recursos opcionais, como saúde sincronização, notificações e submissões de catálogos (artigo 6.º, n.º 1, alínea a)). Quando os dados são dados de saúde de categoria especial, contamos com o seu consentimento explícito quando necessário (artigo 9.º, n.º 2, alínea a)).
Interesses legítimos — para proteger, apoiar e melhorar o aplicativo, evitar o uso indevido e compreender o serviço fiabilidade sem anular os seus direitos (artigo 6.º, n.º 1, alínea f)).
Obrigação legal - quando a lei exige que façamos processar ou conservar dados (artigo 6.º, n.º 1, alínea c)).

Os dados da conta e do perfil são necessários para o serviço principal. Se você não os fornecer, não poderemos criar uma conta Macros funcional ou calcular metas. Fotos, voz, sincronização de saúde e notificações são opcional. Se você não permitir, apenas o recurso relacionado será indisponível.

Compartilhamos dados apenas conforme necessário para fornecer o Aplicativo, siga seu solicitar, cumprir a lei ou proteger o serviço. Os provedores abaixo processar dados sob seus termos e nossos contratos, quando aplicável.

Google - Gemini processa fotos de refeições, rótulo fotos, descrições de refeições digitadas ou por voz, detalhes de receitas e insumos de treinamento. Firebase gerencia autenticação. Google também fornece login do Google, Google Play e Health Connect quando você use-os.
OpenAI - pode processar as mesmas entradas de IA que um backup quando o serviço principal de IA não consegue concluir uma solicitação.
Supabase e PowerSync — armazenar e sincronizar conta, nutrição, configurações, dados corporais e imagens entre seus dispositivos e nosso serviço.
Expo — hospeda rotas de serviço de aplicativo e fornece push serviços de entrega de token e notificação.
Sentinela — recebe relatórios de acidentes e operacionais registros. Desativamos a coleta padrão de dados pessoais e removemos e-mails e campos IP de eventos Sentry. Sentry ainda pode receber um usuário ID, detalhes do dispositivo e do aplicativo, dados de desempenho e operações valores descritos na Seção 3.7.
Twilio SendGrid — envia verificação de conta e e-mail de serviço.
RevenueCat, Apple e Google - gerenciar status da assinatura e compras na loja.
maçã - também fornece login da Apple e fala do dispositivo reconhecimento e Apple Health quando você escolhe esses recursos.
Fogo de artifício — recupera e pode armazenar em cache uma página de receita quando você pede ao aplicativo para importar seu endereço da web.
Typesense, USDA FoodData Central e Open Food Facts - Typesense recebe termos e filtros de pesquisa de alimentos. Comida Aberta O Facts recebe códigos de barras para pesquisas de produtos ao vivo. O USDA recebe um ID do registro alimentar quando solicitamos mais detalhes. Nosso catálogo também inclui dados públicos da AUSNUT.
Microsoft Azure — hospeda os treinos de Gravl serviço que recebe sua conexão de macros autenticada e avisos de sincronização de peso e lê dados de contas compartilhadas.
nuvemflare — hospeda e protege gravl.ai e processa dados normais de solicitação da web.

Também podemos divulgar dados se exigido por lei, para responder a uma solicitação válida processo legal, para proteger pessoas ou o serviço, ou como parte de um fusão, financiamento, reorganização ou venda. Qualquer sucessor deve proteger os dados sob esta política e lei aplicável.

Não vendemos dados pessoais ou de saúde do consumidor. Nós não o compartilhe para fins comportamentais direcionados ou de contexto cruzado publicidade. Não permitimos que terceiros coletem dados de saúde do consumidor dados em sites ou aplicativos não relacionados para publicidade.

6. Aviso sobre dados de saúde do consumidor

Esta seção fornece detalhes adicionais sobre as leis de privacidade de saúde do consumidor, incluindo o Washington My Health My Data Act e o consumidor de Nevada lei de dados de saúde, onde se aplicam.

Dados de saúde que coletamos ou derivamos: corpo medidas, idade, sexo ou gênero, atividade, objetivos, alimentos e nutrientes ingestão, água, fotos de refeições e progresso, transcrições de voz sobre alimentação, tendências de peso, estimativas de despesas, metas, check-in resultados, dados de armazenamento de saúde e outras informações que podem revelar ou inferir o estado de saúde.

Fontes: você, seu dispositivo e loja de saúde, Gravl Treinos, prestadores de serviços e nossos cálculos. A Seção 3.1 fornece a lista completa.

Por que coletamos e usamos: para fornecer o nutrição, controle de peso, sincronização de saúde, progresso e coaching recursos que você solicita; mantenha esses recursos seguros e confiáveis; e fornecer suporte. A seção 4 fornece a lista completa.

O que partilhamos e com quem: As entradas de recursos de IA vão para Google ou OpenAI; Os dados e imagens do aplicativo vão para o Supabase e PowerSync; os dados de saúde vão para o Apple Health ou Health Connect quando você habilita a sincronização; dados compartilhados de identidade e corpo estão disponíveis para Treinos de Gravl; e os valores operacionais de saúde ou nutrição podem ir para Sentinela como parte dos logs de erros e confiabilidade. Os outros provedores e os propósitos estão na Seção 5. Não temos afiliados que usem este dados para sua própria publicidade.

Você pode confirmar se coletamos seus dados de saúde do consumidor, acesso corrigi-lo, excluí-lo ou retirar o consentimento para coleta futura ou compartilhando. Consulte as Seções 9 e 10. Se recusarmos uma solicitação, você poderá recurso respondendo à nossa decisão e escrevendo “Recurso de Privacidade” em a linha de assunto.

7. Transferências Internacionais

Estamos baseados na Austrália. Nossos provedores operam na Austrália, o Estados Unidos e outros países. Seus dados podem, portanto, ser processados fora do país onde você mora.

Quando se aplicam as regras europeias de transferência de dados, utilizamos uma transferência válida mecanismo. Isto pode incluir uma decisão de adequação, padrão cláusulas contratuais ou outra salvaguarda permitida por lei. Contate-nos se você quiser mais informações sobre a proteção usada para um transferência.

8. Por quanto tempo mantemos os dados

Mantemos os dados da conta e do aplicativo enquanto sua conta está ativa porque seu diário, tendências e metas dependem de sua história. Uma refeição salva a foto e seu resultado bruto de IA são mantidos com o registro do aplicativo relacionado.

Mantemos registros de solicitações de serviço, segurança e IA apenas enquanto eles são necessários para executar, proteger e depurar o serviço. O período depende do tipo de log, do risco que ele registra e das configurações de o fornecedor relevante. Mantemos registros legais e de compra do período exigido por impostos, contabilidade, disputas ou outra lei.

Uma foto de progresso que você exclui fica oculta imediatamente. Depois de um breve período de desfazer, o aplicativo tenta remover seus arquivos de imagem armazenados. Se a exclusão do armazenamento falhar, a foto oculta poderá permanecer até que limpeza completa. Backups e cópias em cache podem permanecer até que sejam são substituídos no ciclo normal de backup. Quando não precisamos mais dados pessoais, nós os excluímos ou desidentificamos.

Alguns registros suportam segurança, revisão de catálogo, promoções de compra ou operações de serviço e podem permanecer após a exclusão de dados de macros. Isso inclui metadados de solicitação de IA, registros de limite de taxa, alimentos recentes dados de referência, registros de revisão de catálogo, registros de resgate promocional e eventos anteriores do Sentinela. Nós os mantemos apenas para os assuntos relevantes necessidade operacional, de segurança, legal ou de auditoria e, em seguida, exclua ou desidentificá-los.

9. Exclusão

Você pode excluir entradas individuais de alimentos, receitas, entradas corporais e fotos no aplicativo. Você também pode usar a exclusão de conta Macros controle para remover dados somente de macros.

O controle de exclusão de conta Macros remove:

refeições, receitas, alimentos personalizados, refeições salvas, resumos diários, água, check-ins, histórico de despesas, mensagens de coaching, programas, conquistas e sequências;
registros de fotos de refeições e os arquivos de fotos de refeições armazenados que podemos localizar;
Configurações de macros e histórico de programa ou check-in e um tentativa de remover tokens de dispositivos registrados; e
seu link para alimentos de catálogo personalizado não publicados.

Este controle faz não exclua o Gravl compartilhado identidade, login no Firebase, entradas de peso, medidas corporais ou fotos de progresso. Algum perfil no nível da conta e meta atual os valores também podem permanecer no registro do usuário compartilhado. Estes podem incluir seu e-mail, nome, data de nascimento, sexo ou gênero, altura, integração peso, nível de atividade, meta, calorias atuais e meta macro campos e metas nutricionais personalizadas. O aplicativo redefine a integração de macros portanto, a maioria dos valores de perfil e destino serão substituídos se você começar novamente.

Para excluir os dados compartilhados ou sua conta Gravl completa, entre em contato conosco em suporte@gravl.ai. Nós também iremos abordar qualquer arquivo de foto de refeição que a exclusão automática não pudesse remova.

A exclusão de dados do aplicativo não cancela uma assinatura da loja de aplicativos e não necessariamente excluir registros já gravados no Apple Health ou Conexão Saúde. Gerencie esses registros e permissões na área relevante configurações da loja ou do dispositivo.

Uma contribuição de catálogo opcional pode ser desvinculada da sua conta após revisão e publicação. Assim que não estiver mais vinculado a você, nós talvez não consiga encontrá-lo por meio de uma solicitação de conta. Não incluir um rosto ou outras informações pessoais em um produto de catálogo imagem. Registros de revisão pendentes e imagens de contribuição podem permanecer vinculado à sua conta após a exclusão de dados de macros. Peça suporte para inclua-os em uma solicitação de exclusão completa de privacidade.

10. Seus direitos

Dependendo de onde você mora, você pode ter direito a:

saber se processamos os seus dados e aceder a uma cópia;
corrigir dados imprecisos ou incompletos;
excluir dados;
restringir ou opor-se ao processamento;
receber dados em formato portátil;
retirar o consentimento a qualquer momento para processamento futuro;
recorrer da recusa de uma solicitação de dados de saúde do consumidor; e
reclamar com um regulador.

Não discriminamos você por exercer o direito de privacidade. Alguns direitos têm limites legais. Por exemplo, podemos manter dados que deve reter por lei ou precisar estabelecer, exercer ou defender um direito legal reivindicação.

10.1. Como exercer seus direitos

E-mail suporte@gravl.ai ou usar o página de suporte. Afirme que sua mensagem é uma solicitação de privacidade e diga-nos qual direito você deseja usar. Para apelar uma recusa, responda à nossa decisão com “Apelo de Privacidade” no linha de assunto.

Podemos solicitar as informações necessárias para confirmar sua identidade. Nós iremos responder dentro do prazo estabelecido pela lei aplicável. De acordo com o GDPR, normalmente é um mês. Se uma solicitação for complexa, informaremos você se precisarmos de mais tempo.

11. Segurança

Usamos controles técnicos e organizacionais projetados para proteger seus dados. Isso inclui criptografia em trânsito, controles de acesso, regras de armazenamento privado, autenticação, limites de taxa, monitoramento e acesso restrito do pessoal. Nenhum sistema é completamente seguro. Nós revisamos riscos e agir quando encontramos um problema de segurança.

12. Crianças

O aplicativo é para maiores de 18 anos e não é direcionado a crianças. Não crie uma conta se tiver menos de 18 anos. Entre em contato conosco se você acredita que uma criança usou o aplicativo. Iremos investigar e exclua os dados quando necessário.

13. Reclamações

Contate-nos primeiro se você acredita que tratamos seus dados incorretamente. Analisaremos sua reclamação e responderemos.

Você também pode reclamar com o órgão regulador de privacidade de onde você mora ou trabalho ou onde o problema aconteceu. Na Austrália, este é o Escritório do Comissário de Informação Australiano. Na UE ou no EEE, você pode entrar em contato com a autoridade local de proteção de dados. Direitos sob os EUA as leis de saúde do consumidor também podem ser levantadas com o estado relevante procurador-geral.

14. Mudanças nesta Política

Podemos atualizar esta política quando o Aplicativo, nossos provedores ou a lei mudanças. Publicaremos aqui a nova data de vigência. Se uma mudança for material, avisaremos no App, por e-mail ou através outro método adequado antes que a mudança entre em vigor quando a lei exige isso. Você pode nos solicitar uma versão anterior.