política de Privacidade

Última atualização: 15/05/2026

Esta política explica como a Calvion coleta, usa, compartilha, armazena e protege dados pessoais no site e nos aplicativos móveis.

Dados que coletamos

Processamos detalhes da conta, metadados do dispositivo, registros de sessão e logs de segurança para operar e proteger o serviço.

Os recursos de nutrição podem processar registros de refeições, fotos de alimentos enviadas, metas e sinais de interação para fornecer funcionalidade ao aplicativo.

Os dados do cartão de pagamento não são armazenados pela Calvion; as compras no aplicativo são gerenciadas pela infraestrutura da App Store e do Google Play.

Por que usamos dados

Os dados são usados para fornecer funcionalidades essenciais, proteger contas, prevenir abusos e resolver incidentes técnicos.

Análises agregadas ou desidentificadas podem ser usadas para melhorar a qualidade do produto e o desempenho do modelo.

As comunicações de marketing são enviadas apenas quando legalmente permitido ou consentido, e os controles de preferência permanecem disponíveis.

Compartilhamento e terceiros

Poderemos compartilhar dados limitados com fornecedores contratados para hospedagem, análise, monitoramento de falhas, notificações e operações de suporte.

Quando exigido por lei ou para proteger direitos e segurança, as divulgações podem ser feitas às autoridades públicas.

Links e serviços de terceiros têm práticas de privacidade independentes e os usuários devem revisar suas políticas diretamente.

Retenção, exclusão e encerramento de conta

Os dados são retidos apenas pelo tempo necessário para a prestação de serviços e obrigações legais.

When you request account deletion, all personal data is immediately and permanently deleted from our systems — there is no grace period or delayed removal.

Certain transaction records (e.g., purchase receipts) may be retained for limited durations solely to comply with legal, tax, or dispute-resolution obligations.

Informações de bem-estar e estilo de vida

Registos de refeições, fotos opcionais de alimentos, metas e entradas semelhantes podem revelar preferências alimentares ou padrões de estilo de vida. Tratamos estes dados para fornecer funcionalidades de bem-estar e autocompanhamento; não visam constituir um prontuário médico regulado nos nossos sistemas.

É responsável pela exatidão das informações que introduzir. Se exportar ou partilhar conteúdos fora da aplicação, reveja as práticas de privacidade dos destinatários.

Conforme a lei aplicável, pode exercer direitos de acesso, retificação, apagamento ou portabilidade relativamente a estes dados através dos canais descritos na secção seguinte.

Você é responsável pela exatidão do que envia. Se você exportar ou compartilhar insights fora do aplicativo, deverá revisar as práticas de privacidade de qualquer destinatário.

Dependendo da legislação aplicável, você poderá exercer direitos de acesso, correção, exclusão ou portabilidade desses dados através dos canais descritos na seção a seguir.

Seus direitos e contato

Dependendo da legislação aplicável, poderá solicitar o acesso, correção, portabilidade, oposição, restrição ou eliminação de dados pessoais.

Solicitações de privacidade e dados (acesso, correção, portabilidade, exclusão, objeção, restrição) podem ser enviadas por e-mail para legal@caymaztech.com e são tratadas após verificação de identidade.

Podemos atualizar esta política periodicamente; alterações relevantes serão refletidas com data revisada e poderão ser notificadas no aplicativo ou por e-mail.

Data Protection & Processing

Calvion adheres to a data processing policy fully compliant with GDPR and KVKK (Law No. 6698). Calvion acts as a 'Data Processor' for meal photos, texts, and biometric goals uploaded to the system by users.

Processing Purpose: Uploaded data is processed solely to provide nutrition guidance and the 'Architect Score' by analyzing it through AI models (fal.ai). This data is not sold for advertising or third-party marketing activities.

Sub-processors & Transfer: For AI analysis, data is transmitted to Fal Labs (fal.ai) servers. Storage operations are conducted on Cloudflare R2 (Global) infrastructure with end-to-end encryption. By using the service, the user explicitly consents to the processing and cross-border transfer of their data across this global infrastructure (pursuant to DPA terms).

Security & Erasure: All data is protected with TLS 1.3 during transit and AES-256 during storage. When account deletion is requested, all user data is immediately and permanently purged from our production systems. For privacy or DPA requests contact: legal@caymaztech.com

Esta política é regida pelo GDPR (EU 2016/679), KVKK (Lei nº 6698) e outras leis de proteção de dados aplicáveis. Para direitos específicos da Turquia ao abrigo do KVKK Art. 11, consulte nosso Aviso de Processamento de Dados ou entre em contato com legal@caymaztech.com.

Direitos de privacidade da Califórnia (CCPA / CPRA)

Os residentes da Califórnia têm o direito de saber quais informações pessoais coletamos, excluí-las, corrigi-las, optar por não participar da venda ou compartilhamento e receber serviço não discriminatório.

A Calvion não vende informações pessoais a terceiros em troca de dinheiro. Podemos compartilhar dados com prestadores de serviços contratados sob acordos que limitam o uso exclusivamente à prestação de serviços para nós.

Para exercer seus direitos na Califórnia — incluindo exclusão de compartilhamento, acesso, correção ou exclusão — use o formulário de solicitação de dados abaixo.

Não venda ou compartilhe meus dados — Enviar solicitação de dados

Notificação de violação de dados

Se uma violação de dados pessoais puder representar um risco aos seus direitos, notificaremos os usuários afetados sem demora injustificada.

Quando exigido por lei, notificamos as autoridades de supervisão no prazo de 72 horas após tomarmos conhecimento da violação (RGPD Art. 33; KVKK).

Para usuários dos EUA, seguimos as regras de notificação de violação federais e estaduais aplicáveis, incluindo a Regra de Notificação de Violação de Saúde da FTC, quando aplicável (normalmente dentro de 60 dias corridos após a descoberta).