Política de privacidade do Measur

Atualizada em 11 de novembro de 2026

O Measur guarda seu diário alimentar no seu celular, a menos que você escolha outra coisa. Esta página lista o que sai dele e por quê, o que o servidor do Measur guarda e por quanto tempo, quem mais vê alguma coisa, por que podemos usar esses dados e quais são os seus direitos. A mesma política está publicada, em inglês, em https://measur.me/privacy, o endereço que as páginas do Measur na App Store e no Google Play informam. Esta é uma tradução.

Dados de saúde

Com a sua permissão, o Measur lê peso corporal, percentual de gordura corporal, passos, energia ativa gasta e treinos do app de saúde do seu celular (Health Connect no Android, app Saúde da Apple no iOS). Ele não lê mais nada e nunca grava nada de volta.

As leituras preenchem suas pesagens, seu percentual de gordura corporal e sua lista de atividades, mostram seu progresso em gráficos e servem para calcular sua meta de calorias. Seus passos, sua energia ativa e seus treinos podem aumentar a meta de calorias de um dia, mas só se você aceitar. Uma pergunta ao coach leva suas pesagens, seu percentual de gordura corporal, sua meta de peso e seus treinos recentes ao provedor de IA, com a energia de movimento que você tiver aceitado, só para aquela resposta. Com a sincronização ativada, suas pesagens, seu percentual de gordura corporal, seus treinos e qualquer meta diária que você tenha aumentado são copiados para a sua conta. As leituras nunca são vendidas, nunca são usadas para publicidade e nunca são compartilhadas com ninguém para fins próprios de quem as recebe. Desativar a importação no app, ou revogar a permissão no app de saúde, interrompe qualquer leitura futura.

Para quem está no estado de Washington, nossa Política de Privacidade de Dados de Saúde do Consumidor em https://measur.me/washington-health-data apresenta os mesmos fatos da forma que a lei desse estado pede.

O que sai do seu celular, e por quê

Cada um destes itens só sai quando você usa o recurso, a menos que o item diga outra coisa.

Uma foto de refeição, ou as palavras com que você descreve uma refeição - para o provedor de IA, para analisá-la.
Uma pergunta ao coach - para o provedor de IA, com a conversa até ali e o que você guarda no app: resumos do seu diário (o dia que você está vendo, a semana e o mês anteriores a ele, os meses anteriores e as refeições que correspondem à pergunta, com suas quantidades), seu objetivo, suas metas, sua meta de peso e a data da meta, sua idade, sexo, altura e nível de atividade, suas pesagens, sua gordura corporal e suas medidas corporais, a água que você registra, seus treinos, sua lista de suplementos e os dias em que você a marcou, e suas horas de jejum e seus dias de jejum. Com o card de medicação ativado, também os dias em que você registrou uma injeção, em que lugar do corpo ela foi aplicada e com que frequência você aplica as injeções; para uma pergunta sobre uma vitamina ou um mineral, também os números da sua página Nutrientes, nunca os alimentos por trás deles.
Uma correção, uma tabela nutricional ou o prato, para uma refeição - o que você digita para corrigir uma refeição, uma foto da tabela nutricional dela, ou uma foto do prato como foi servido ou do que sobrou dele, para o provedor de IA com os alimentos e as quantidades dessa refeição, para corrigir essa refeição.
Um cardápio de restaurante - uma foto de um cardápio ou uma captura de tela de um app de delivery, para o provedor de IA com seu idioma e seu mercado de alimentos, para listar os pratos com suas calorias; não é guardado. Uma captura de tela leva junto tudo o mais que estava na sua tela.
Alternativas ao alimento que você registrou - automaticamente, depois que você disse sim à IA: até oito alimentos por vez dos seus últimos 30 dias, com suas quantidades habituais e seus nutrientes e a refeição em que você os come, quais nutrientes o seu plano faria mudar e em que direção, os alimentos que você registra com mais frequência, e seu idioma e seu mercado de alimentos, para o provedor de IA, só para aquela resposta.
Uma frase para o seu mês ou ano, e um nome para uma refeição combinada - automaticamente, depois que você disse sim à IA: os números do resumo do mês ou do ano, seu objetivo e suas refeições mais registradas vão para o provedor de IA para o resumo de uma frase, e uma refeição que você combina a partir de várias envia seus alimentos e quantidades, sem calorias, para receber um nome.
O nome de um alimento, para a imagem dele - uma refeição sem foto sua pede uma imagem ao servidor do Measur, enviando o nome do alimento, o código de barras dele no caso de um escaneamento, e o idioma e o mercado de alimentos configurados no app. Se não existir nenhuma, um provedor de imagens por IA desenha uma a partir do nome. O pedido leva o identificador irreversível desta cópia do app, para que os desenhos de cada celular possam ser limitados; nada sobre você vai para o provedor de imagens.
Os alimentos que você registrou, para as vitaminas e os minerais deles - abrir sua página Nutrientes envia ao servidor do Measur os nomes e os códigos de barras dos alimentos dos dias que ela abrange, com seu mercado de alimentos e seu fuso horário. Sem quantidades, sem datas, sem idade nem sexo. Isso também acontece automaticamente: quando o app abre, para alimentos que ele ainda não consultou, e uma vez por dia para verificar se há nutrientes em baixa, a menos que você desative “Nutrientes em baixa” em Configurações.
Produtos - um código de barras que você registra é contado no servidor do Measur por mercado de alimentos e por mês, sem nada que o ligue a você, para que a busca mostre primeiro o que as pessoas registram. Um produto que você adiciona ou corrige fica guardado lá, fora da sua conta, e é mostrado a todos que o encontram: só os dados do produto, nunca seu nome ou seu endereço de e-mail.
Uma avaliação que você dá a uma análise - a carinha que você tocou, o motivo, se você deu um, e a confiança da própria análise, guardados no servidor do Measur por 13 meses.
Um prato que você pesa depois de avaliar a quantidade dele como errada - com a sincronização ativada, a foto dele e o peso, com o nome do alimento se você pesou um único alimento, ficam guardados no servidor do Measur para testar quão bem o Measur mede refeições. Excluir sua conta exclui esses dados.
Um erro que o app encontra - enviado automaticamente ao servidor do Measur, para que possa ser corrigido: a mensagem do erro, a tela, e a plataforma, a versão e o build do app (para uma falha do seletor de fotos, também a versão do sistema). Nunca seu diário, uma foto ou seu endereço de e-mail, e nada que o ligue a você. Repassado à equipe e guardado por no máximo 30 dias.
Uma exportação de outro app que o Measur não conseguiu ler - só se você tocar para enviá-la, para que possamos ensinar o formato ao Measur: o layout dela (o nome do app e os nomes das colunas, das planilhas e dos arquivos dela), ou, se você escolher, o arquivo inteiro, com o registro do que você comeu e pesou. Não fica vinculada à sua conta; é excluída após 30 dias.
Uma mensagem para a equipe do Measur - sua mensagem, o endereço de e-mail que você escolheu deixar, se deixou um, e uma captura de tela, se você anexou uma, enviados por e-mail à equipe e não guardados no servidor.
Seu diário, se você ativar a sincronização - copiado para a sua conta no servidor do Measur, descrita abaixo.

O que o servidor do Measur guarda

Com a sincronização desativada

Uma linha por chamada de IA - o recurso, o modelo, os tokens, o custo e o tempo, com um identificador irreversível desta cópia do app, para que possamos ver quanta IA cada celular usa. Nunca o que foi perguntado ou respondido. Excluída após 13 meses.
Uma contagem diária do que o app pediu - quais recursos do servidor esta cópia do app usou a cada dia e com que frequência, sob o mesmo identificador, com o dia de instalação e a plataforma, para que possamos ver como o Measur é usado. Contada a partir de pedidos que o app já faz, e deixa de ser feita quando você ativa a sincronização. Excluída após 13 meses.
Seu endereço IP - mantido na memória durante o dia, para impedir que um único usuário gaste o orçamento de IA de todos; o Measur nunca o grava. O servidor web que fica na frente do nosso e deste site o guarda por 30 dias no log de acesso dele, para se defender de ataques.
O lugar do seu celular na fila, se o Measur estiver lotado - um id anônimo por nova instalação, quando ela foi liberada, um identificador irreversível da conta depois que ela entra ou assina, e quando termina a semana grátis da loja. Excluído 30 dias depois que terminam os dias grátis da instalação ou essa semana grátis.
A lista de espera, se o Measur estiver lotado - o lugar do seu celular nela e, se você pediu um aviso, o token de push dele e o texto da notificação. Excluída quando chega a sua vez, ou após 60 dias.

Com a sincronização ativada

Ativar a sincronização cria uma conta, que guarda o seguinte até você excluí-la.

Seu endereço de e-mail - digitado, ou fornecido pela Apple ou pelo Google se você continuar com eles (a Apple pode fornecer um endereço de retransmissão privado). Ele identifica a conta e recebe só os links de confirmação e os avisos que a protegem - sem newsletters, sem marketing. Se você o mudar, o endereço antigo fica com a conta, apontando para o novo. Uma conta cujo primeiro link nunca é clicado é excluída após 7 dias.
Seu diário sincronizado - refeições e suas fotos, água, pesagens, percentuais de gordura corporal e medidas corporais, treinos e qualquer meta diária que você tenha aumentado com seu movimento, registros de medicação e de suplementos, receitas, seu perfil (seu nome, data de nascimento ou idade, sexo, altura e, se você contar ao app, se está grávida ou amamentando), metas e configurações. Nós o lemos para dois fins próprios: saber se um lembrete de refeição ainda está pendente e contar como o Measur é usado, por exemplo quantas refeições cada conta registra. Essas contagens ficam conosco.
Suas fotos de progresso, só se você ativar o backup delas - criptografadas no seu celular e depois copiadas para a sua conta, para que um celular novo as recupere. Nós não conseguimos abri-las. Nunca são lidas pela IA, mostradas a um assistente ou compartilhadas; desativar o backup as exclui do servidor.
Quais aparelhos estão conectados - um hash irreversível da chave de cada aparelho, e da de qualquer assistente de IA.
Seus lembretes de refeição, num celular - o token de push dele, o fuso horário, seus horários de refeição e o texto do lembrete, para que o servidor possa enviar o lembrete.
Seus pontos de colaborador, e um nome, se você escolheu um - pontos pelos produtos que você corrige, mostrados no mural público de colaboradores em https://measur.me/contributors como Anônimo, ou ao lado de um nome que você define em Configurações, até você apagá-lo.
O status da sua assinatura - o plano, desde quando e até quando, se um teste grátis terminou sem cobrança, o id da compra e qualquer código de oferta, conforme verificado com a Apple ou o Google. Guardado para que os recursos de IA fiquem com quem paga por eles, para responder às suas perguntas de suporte, para ver quantos testes viram assinaturas e para creditar um parceiro cujo código você usou. O comprovante de compra da loja não é guardado, e a compra leva um identificador irreversível da sua conta, nunca o seu endereço de e-mail.
Um identificador irreversível nas linhas de controle - as linhas de chamadas de IA e as avaliações levam um identificador derivado do seu endereço de e-mail que não pode ser convertido de volta nele, para que os gastos possam ser atribuídos e os abusos limitados. Ele também liga à sua conta as linhas de chamadas de IA anteriores desta cópia do app. Essas linhas não são excluídas com a sua conta, mas depois dos 13 meses delas.

Como os dados ficam protegidos

Criptografados no caminho - tudo o que o app envia trafega por uma conexão criptografada (HTTPS).
Onde ficam guardados - os pedidos chegam ao servidor do Measur na Dinamarca pelo servidor do nosso provedor de hospedagem na Finlândia, cópias criptografadas do banco de dados dele são guardadas pelo nosso provedor de hospedagem e por um serviço de armazenamento, ambos na UE, e os e-mails saem por um serviço de e-mail na UE; a Suíça reconhece a proteção da UE como equivalente à sua, e o Brasil também. O que vai para a IA é tratado por uma empresa de IA nos Estados Unidos, sob as cláusulas-padrão contratuais aprovadas pelas autoridades suíças e da UE. Para quem está no Brasil, o que vai para a empresa de IA tem como base o sim que o app pede na primeira vez que um recurso de IA precisa disso. As mensagens à equipe chegam a uma caixa de entrada que o nosso provedor de e-mail pode manter nos Estados Unidos, sob o Swiss-US Data Privacy Framework. Os Estados Unidos não têm uma lei geral de privacidade como a da UE, e as autoridades de lá podem exigir dados guardados no país em alguns casos; os contratos obrigam as duas empresas a usar o que enviamos só para nós. Você pode nos pedir uma cópia dessas garantias no endereço abaixo.

Neste site

Algumas contagens - nosso próprio servidor conta as páginas abertas, as seções vistas, as perguntas expandidas, as trocas de tema, os toques num botão da App Store ou do Google Play e o nome do site de onde você veio, nunca a página. Só contagens, nada que ligue uma visita a outra, e absolutamente nada se o seu navegador enviar Do Not Track ou Global Privacy Control.
Seu tema e seu idioma - a escolha de claro ou escuro que você fez e o idioma que você escolheu no menu são as únicas coisas que este site guarda no seu navegador.
Sua inscrição no blog, se você pediu uma - o endereço que você digita fica guardado no servidor do Measur, com a informação de se e quando você o confirmou. Um endereço nunca confirmado é excluído em poucos dias, e por uma semana depois disso só fica guardada uma impressão digital irreversível dele, para que o formulário não possa enviar e-mail para ele de novo. Cada novo post é um e-mail, cujo link de cancelamento tira você da lista com um clique, e pedir para nós no endereço abaixo também o remove.

Quem mais vê alguma coisa

O provedor de IA - uma empresa nos Estados Unidos que trabalha só para nós. Ela recebe o que os itens acima lhe enviam, só para aquele pedido.
Apple e Google - uma assinatura é paga pela App Store ou pelo Google Play, e o Measur nunca vê os dados do seu cartão ou de cobrança. Os serviços de push deles entregam os lembretes de refeição. Ditar uma refeição usa o serviço de fala do próprio celular, que é deles, e o Measur recebe só as palavras, nunca a sua gravação. Continuar com a Apple ou o Google informa a essa empresa que você usa o Measur e quando você entra. No Android, o leitor de código de barras é o ML Kit do Google: ele lê o código de barras no celular e envia ao Google números sobre o desempenho dele e sobre o aparelho em que ele roda, nunca a imagem. Uma vez por instalação, o app pede à Apple ou ao Google que confirme que ele é o Measur tal como a loja deles o entregou, num aparelho real; o Measur guarda só o sim ou o não deles.
As empresas que trabalham para nós - nosso provedor de hospedagem, nosso serviço de armazenamento de backups, nosso serviço de e-mail, o provedor da nossa caixa de entrada e a empresa de IA tratam só o que o trabalho delas exige, e só para nós.
Qualquer pessoa com um link que você compartilha - compartilhar um resumo do mês ou do ano por link envia os números dele, a frase final da IA, as fotos que você manteve e uma imagem feita a partir delas; compartilhar uma refeição envia a foto, o nome e a nutrição dela. Cada um fica guardado no servidor do Measur fora da sua conta, aberto a qualquer pessoa com o link longo e impossível de adivinhar - que ela pode repassar - e é excluído após 90 dias, ou quando você remove o link.
As pessoas da sua mesa - quando você entra numa mesa e escolhe quais dos seus horários de refeição ela pode ver, cada refeição que você registra nesses horários é compartilhada com as outras pessoas de lá: a foto dela (e, para uma refeição combinada, as fotos de que ela foi feita), o nome, a nutrição, a hora do dia e seu nome na mesa - a primeira palavra do nome do seu perfil e a primeira letra da última palavra dele. Excluídas após 7 dias, ou assim que você sai da mesa. Convidar alguém por e-mail guarda o endereço dessa pessoa, que as pessoas da mesa veem, até ela responder ou o convite ser retirado, e por no máximo 30 dias; o convite informa a ela os nomes da mesa e, se você pedir, envia um e-mail para ela.
Qualquer pessoa que lê o mural de colaboradores - seus pontos, e seu nome, se você escolheu mostrar um.
Um assistente de IA que você conecta - com uma conta sincronizada, você pode conectar um, como o Claude ou o ChatGPT, aprovado com um código do app. Ele pode ler o que a sua conta sincronizou, exceto as fotos de progresso, e adicionar refeições - uma refeição que ele descreve é analisada pela própria IA do Measur -, mas nunca alterar nem excluir nada que você registrou. O que você pergunta a ele é tratado pelo provedor dele, nos termos desse provedor. Desconectá-lo em Configurações corta o acesso dele na hora.
Fridg - se você também usa o Fridg, o app de lista de compras da innonova, com o mesmo endereço de e-mail confirmado, você pode usar sua conta do Measur lá. O servidor do Fridg então pergunta por você por um identificador irreversível do seu endereço de e-mail, nunca pelo próprio endereço. Para planejar suas refeições, o Fridg lê sua meta de calorias, a parte dela que cabe a cada refeição, sua meta de proteína e o que você comeu hoje, como números, para hoje e os próximos 13 dias. As refeições que você planeja no Fridg são adicionadas ao seu diário como refeições planejadas, contadas só quando você diz que as comeu. Um prato que você diz ao Fridg que preparou é adicionado como comido, para hoje ou ontem. As receitas que você salvou no Measur são copiadas para o Fridg uma vez e depois excluídas aqui. Essas quatro coisas só começam quando você escolhe usar sua conta do Measur no Fridg, e parar de usá-la lá encerra todas elas. Quando você põe alimentos de uma refeição na sua lista de compras, o Measur pergunta ao Fridg, pelo mesmo identificador, se você tem uma conta do Fridg com esse endereço; só se tiver, os nomes dos alimentos que você escolheu são enviados, com o código de barras de um produto escaneado, o que cada alimento é em inglês e um link para a imagem dele no Measur, e o Fridg os guarda na lista da sua casa. Nada mais da sua conta do Measur é lido ou gravado.
Mais ninguém - seus dados nunca são vendidos, nunca são usados para publicidade e nunca são compartilhados com ninguém para fins próprios de quem os recebe. A única exceção é a lei: se um tribunal ou uma autoridade nos ordenar legalmente a entregar algo, entregamos só o que a ordem exige. E se o Measur um dia fosse vendido, seus dados só seriam transferidos sob esta política, e você ficaria sabendo antes.

Por que podemos usar esses dados

Para fazer o que você pediu - encontrar a imagem de um alimento ou os nutrientes dele, os links de confirmação, seus lembretes de refeição, a lista de espera, um produto que você adiciona ou corrige, os alimentos que você põe na sua lista de compras do Fridg, uma mensagem que você nos envia e sua assinatura.
Seu consentimento - guardar seu diário na sua conta quando você ativa a sincronização, os recursos de IA (analisar uma refeição ou um cardápio, o coach), a leitura do app de saúde, o card de medicação, o backup das fotos de progresso, um link que você compartilha, sua mesa, um nome no mural de colaboradores, um assistente de IA que você conecta, o uso da sua conta do Measur no Fridg, um arquivo de exportação que você envia e uma inscrição no blog. Como refeições, peso e medicação são dados de saúde, seu diário só fica guardado no servidor do Measur depois que você diz sim ao ativar a sincronização, e nada dele vai para o provedor de IA até você dizer sim no app, que pergunta na primeira vez que um recurso precisa disso. Dizer não só deixa esse recurso desativado. Você pode voltar atrás em qualquer sim a qualquer momento, no app ou pedindo para nós: isso interrompe o que viria depois e não desfaz o que já foi feito.
Manter o Measur funcionando e justo - a contagem diária, as linhas de chamadas de IA, os relatórios de erro, seu endereço IP, o lugar do seu celular na fila, a verificação da loja, as contagens de produtos, as avaliações, um prato que você pesou, as contagens deste site, a contagem de testes grátis e o crédito de um parceiro numa assinatura, e as contagens de uso que tiramos dos diários sincronizados existem porque precisamos deles para corrigir, melhorar, custear e proteger o Measur. Você pode se opor a qualquer um deles no endereço abaixo.
A lei - quando uma lei nos obriga a guardar ou entregar algo, e só nesse caso.

Excluir seus dados

No celular - excluir o app remove tudo o que está no aparelho, e as Configurações podem apagar seus dados registrados a qualquer momento.
No servidor - com a sincronização, Configurações > Conta e dados > “Excluir conta” remove toda a sua conta de vez, depois que você confirma por um link enviado por e-mail, e desconecta todos os aparelhos. O diário que já está em cada celular fica lá até você apagá-lo nele. Os backups guardam cada cópia por até 90 dias, então uma conta excluída sai deles em até 90 dias. Alguns registros sobrevivem à conta, sem o seu endereço de e-mail: as linhas de chamadas de IA e as avaliações até completarem seus 13 meses, seus pontos de colaborador como Anônimo, e os links que você compartilhou até expirarem.
Uma cópia de tudo - as Configurações exportam seu diário inteiro a qualquer momento, como um arquivo de backup com cada registro e cada foto, e como PDF.

Seus direitos, e como falar conosco

Quem é o responsável - a innonova GmbH, Sagenrainstrasse 35, 8320 Fehraltorf, Suíça, faz o Measur e mantém este site, e é a controladora dos seus dados nos dois. Na UE, você também pode escrever ao nosso representante, Jørgen Wolf, Rua J. Pereira da Silva 12B, 2500-492 Foz do Arelho, Portugal, jay@measur.me. Jørgen Wolf também é o nosso encarregado pelo tratamento de dados pessoais para o Brasil, no mesmo endereço postal e de e-mail.
O que você pode pedir - para ver o que temos sobre você e quais empresas receberam esses dados, para que sejam corrigidos ou excluídos, para que limitemos o que fazemos com eles, para recebê-los num arquivo que você possa levar para outro lugar e para que deixemos de fazer um uso que se baseia na nossa própria necessidade. Escreva com qualquer um desses pedidos, ou com qualquer pergunta sobre esta página, para measur@measur.me: uma pessoa responde em até 15 dias. Há mais informações sobre como nos escrever na página de suporte em https://measur.me/support.
Reclamações - se você acha que fizemos algo errado, pode apresentar uma reclamação ao Comissário Federal de Proteção de Dados e Informação da Suíça (edoeb.admin.ch), na UE ou no EEE à autoridade de proteção de dados de onde você mora, no Brasil à ANPD (gov.br/anpd), no Reino Unido ao ICO (ico.org.uk), no Canadá ao OPC (priv.gc.ca) e, em Quebec, também à CAI (cai.gouv.qc.ca), no Japão à PPC (ppc.go.jp), na Austrália ao OAIC (oaic.gov.au) ou na Nova Zelândia ao Comissário de Privacidade (privacy.org.nz).
Nos Estados Unidos - nenhum terceiro coleta seus dados de saúde ao longo do tempo e entre sites ou serviços on-line. Se recusarmos um pedido, você pode nos pedir para analisá-lo de novo em measur@measur.me, e uma pessoa responde em até 15 dias. Se continuarmos dizendo não, você pode apresentar uma reclamação ao Procurador-Geral do seu estado, como o de Connecticut (portal.ct.gov/ag), o de Nevada (ag.nv.gov) ou o de Washington (atg.wa.gov).

Como fazemos a governança dos dados pessoais

Quem responde por eles - o diretor-geral da innonova é responsável por proteger os dados pessoais, aprova as regras abaixo e trata das reclamações. Escreva para ele em measur@measur.me, como acima.
Quem os vê - só as pessoas que constroem e operam o Measur podem acessar o servidor do Measur, e elas usam o que ele guarda só para operar o Measur, para responder a você ou para lidar com uma falha ou um incidente de segurança. As empresas que tratam dados para nós fazem isso sob um acordo por escrito.
Antes de algo novo - avaliamos os riscos para você antes que um novo recurso mude o que sai do seu celular, e antes que seus dados vão para um novo país - para quem está em Quebec, antes que saiam de Quebec.
Guardar e excluir - cada coisa só é guardada pelo tempo que esta página diz, e depois é excluída. Todo incidente de segurança é registrado, e as pessoas e as autoridades a que ele diz respeito são informadas.

Crianças, e mudanças nesta política

Crianças - o Measur é para pessoas a partir de 18 anos. Num celular, o Measur pergunta à loja de apps se você tem 18 anos ou mais quando você o abre pela primeira vez, e a resposta fica no seu celular. Se você acha que alguém mais novo nos deu dados, avise-nos e nós os excluímos.
Mudanças - esta política entra em vigor na data no topo, que é atualizada quando ela muda. Quando uma mudança significa que algo novo sai do seu celular ou que alguém novo o vê, o app avisa você antes que isso aconteça.

← Voltar ao Measur