Privacidade

Em resumo: seus dados são seus. Não vendemos informações pessoais por dinheiro, mantemos o conteúdo sensível do diário fora de publicidade e análises do produto, e você pode exportar ou excluir sua conta Kinra pelo app.

O que esta política abrange

Esta política abrange o app Kinra para iOS e nosso site de marketing getkinra.app. Quando uma prática se aplica a apenas um deles, nós informamos.

Sua conta

O Kinra não exige e-mail nem login para começar. O onboarding pede um primeiro nome opcional para saudações. Na primeira abertura do app, geramos um identificador aleatório do dispositivo e o guardamos no Chaves do dispositivo. Esse identificador vincula você ao seu diário.

Depois de assinar, você pode usar Iniciar sessão com a Apple para recuperar sua conta e assinatura em um novo dispositivo. A Apple compartilha seu primeiro nome e e-mail com o Kinra, que os armazena: o nome para o assistente cumprimentar você e o e-mail para contato sobre sua conta. A Apple pode fornecer um endereço privado de retransmissão em vez do e-mail real, e ambos funcionam. Também guardamos o identificador estável de usuário da Apple que vincula a conta a você. O login é opcional e você pode usar o Kinra sem ele.

O Kinra guarda a credencial de autorização da Apple necessária para manter a recuperação da conta. Se você excluir sua conta Kinra, pedimos à Apple que revogue essa credencial antes de remover o vínculo.

O que o app armazena

Seu diário fica no backend do Kinra, hospedado nos Estados Unidos. Ele inclui:

• Registros de comidas e bebidas, com suas estimativas nutricionais.
• Fotos de refeições que você escolher enviar.
• Registros de peso, incluindo dados do Apple Health que você autorizar a importar.
• Suas mensagens com o assistente.
• Memórias do assistente: correções e preferências que o Kinra salva para você não precisar repetir.
• Configurações do seu plano e metas.
• Preferências de lembretes, fuso horário e um token de dispositivo APNs quando as notificações push estão ativadas.

Como funciona o processamento de IA

Para operar o assistente, reconhecer alimentos e criar ilustrações de refeições, enviamos as informações necessárias por meio do OpenRouter, que encaminha a solicitação ao provedor de modelos selecionado para o Kinra. Isso pode incluir sua mensagem ou foto, contexto recente do diário, perfil e metas, plano, tendência de peso e preferências ou correções salvas. Usamos esse contexto para responder, estimar uma refeição ou criar uma ilustração; não o enviamos para publicidade. Exigimos que esses provedores protejam informações pessoais com o mesmo padrão desta política ou padrão equivalente.

Para consultas nutricionais, consultamos provedores como USDA FoodData Central, Open Food Facts e, quando configurado, FatSecret, usando informações de alimento, produto ou código de barras, e não o perfil da sua conta.

Registro por voz

O registro por voz começa somente quando você toca no microfone. O Kinra pede ao iOS permissão para microfone e reconhecimento de fala e exige reconhecimento no dispositivo. O áudio bruto do microfone não é enviado nem armazenado pelo Kinra. O texto resultante continua editável e só é enviado ao serviço quando você decide enviá-lo.

Apple Health

O Kinra lê e grava no Apple Health somente com sua permissão explícita. Pode ler peso corporal, água, passos e energia ativa. Pode gravar calorias, proteína, carboidratos, gordura, água e cafeína. Os dados de saúde são usados no seu diário, hábitos e plano adaptativo, não para publicidade. Você pode alterar o acesso a qualquer momento no app Saúde.

Assinaturas

As assinaturas são processadas pela Apple. Usamos o RevenueCat para apresentar ofertas e acompanhar se sua assinatura está ativa. O RevenueCat recebe um identificador pseudônimo do app e informações de compra. Quando disponíveis, seu nome e e-mail ajudam o suporte a encontrar sua assinatura. Não enviamos seu diário, fotos, chats ou medidas corporais brutas como atributos de análise ou direcionamento de assinaturas.

O Kinra personaliza a tela de assinatura com o nome informado e um resumo formatado do seu plano ou meta escolhida. Uma previsão de chegada é aproximada. Esses valores de exibição são enviados à tela de paywall do RevenueCat separadamente dos atributos de análise e direcionamento. Preferências gerais, como a versão do onboarding, podem ajudar a escolher uma oferta.

Análises

Usamos PostHog para análises do produto, para ver quais recursos ajudam e onde as pessoas ficam travadas. Mantemos conteúdo sensível fora das análises: sem textos de comida, fotos, prompts ou respostas de chat nem medidas corporais exatas. Se você usar o Iniciar sessão com a Apple, poderemos adicionar ao PostHog, como propriedades de perfil, o nome e o e-mail fornecidos pela Apple para que o suporte possa associá-los à sua conta Kinra. O identificador de eventos do PostHog no app continua sendo um identificador pseudônimo do Kinra.

Quando configurado para uma versão de lançamento, Firebase Crashlytics recebe diagnósticos de falhas e confiabilidade, como dispositivo, versão do app, stack traces e um identificador pseudônimo do Kinra. Não anexamos intencionalmente textos do diário, fotos, chats, e-mails ou medidas exatas de saúde aos relatos de falha.

Este site de marketing também usa PostHog para análises do produto. Isso inclui visualizações de página e interações como tocar no botão da App Store, além de contexto geral derivado de uma solicitação (localização aproximada, tipo de dispositivo). O site não tem cadastro, contas, captura de e-mail ou anúncios.

Medição de publicidade

Se você permitir o rastreamento no aviso de permissão da Apple, o Kinra usa as ferramentas de medição da Meta e da Tenjin para entender se um anúncio levou a uma instalação ou assinatura. Podemos compartilhar um identificador de publicidade ou dispositivo, um identificador pseudônimo do app e informações de campanha ou clique. A Meta recebe eventos de ativação do app e um evento quando você salva seu primeiro registro de comida, e pode receber, por meio da nossa integração com a RevenueCat, eventos de assinatura qualificados para atribuição. A Tenjin recebe dados de atribuição de instalações e sessões, além de eventos limitados sobre a conclusão da configuração inicial, o primeiro registro de comida e o início de um período de teste.

Não enviamos aos anunciantes seu nome, e-mail, diário, registros de comida, fotos, chats, peso, dados de saúde, metas ou plano nutricional. Se você recusar a permissão de rastreamento da Apple, o Kinra não conecta os caminhos de medição individual da Meta ou da Tenjin nem envia eventos publicitários individuais. A Apple ainda pode enviar aos parceiros de medição relatórios agregados de atribuição que preservam a privacidade.

O que não fazemos

• Não vendemos suas informações pessoais por dinheiro.
• Não mostramos anúncios dentro do Kinra.
• Não usamos seu diário, fotos ou chats para treinar nossos próprios modelos.

Suas escolhas

Você pode alterar no Ajustes do iOS o acesso ao Apple Health, notificações, microfone, reconhecimento de fala, fotos, câmera e rastreamento. Desativar uma permissão impede acessos futuros por ela, mas não remove informações já enviadas por você. Você pode remover dados da conta enviados usando o controle de exclusão do app.

Exclusão e exportação de dados

No app, “Excluir conta e dados” remove permanentemente do nosso backend o diário, perfil, plano, histórico de chat, memórias, importações do Health, lembretes, tokens de dispositivo e mídia armazenada vinculada à conta. Se você contribuiu com uma leitura de rótulo nutricional, os fatos do produto e a imagem do rótulo podem permanecer no catálogo compartilhado como evidência desidentificada; o Kinra remove o vínculo com o colaborador. Catálogos compartilhados de alimentos e renders não são registros da conta. Registros limitados de assinatura e atribuição podem ser mantidos para conciliação financeira, prevenção de fraude e deduplicação de webhooks, sem conteúdo do diário. Antes, você pode exportar no app uma cópia JSON da conta, perfil, plano, diário, resumos, pesos, memórias e mensagens.

Excluir dados do Kinra não cancela uma assinatura da Apple. Gerencie ou cancele a assinatura separadamente nos ajustes de assinaturas da Apple. Se a assinatura estiver ativa, a Apple poderá continuar cobrando até que você a cancele lá.

Retenção e segurança

Mantemos os dados da conta enquanto ela estiver ativa e até que sejam excluídos ou não sejam mais necessários para oferecer o Kinra. Registros financeiros e operacionais são mantidos apenas pelo tempo necessário para contabilidade legítima, segurança, prevenção de fraude e obrigações legais. Usamos controles de acesso e criptografia em trânsito, mas nenhum serviço online pode prometer segurança absoluta.

Idade e localização

O Kinra é destinado a pessoas com 16 anos ou mais e não a crianças menores de 16. O backend fica nos Estados Unidos, portanto as informações podem ser processadas nos Estados Unidos e nos locais onde operam os provedores descritos acima.

Contato

Dúvidas sobre privacidade? Envie um e-mail para hello@getkinra.app. Manteremos esta página atualizada conforme o Kinra crescer.