Aviso de privacidade

Índice

1. Quem somos
2. Site
3. O app berryl
4. Quem recebe dados
5. Transferências internacionais
6. Por quanto tempo guardamos os dados
7. Seus direitos (todos os usuários)
8. União Europeia e EEE (RGPD)
9. Brasil (LGPD)
10. Parceiros, criadores e pedidos de colaboração
11. Crianças e adolescentes
12. Quando você nos escreve
13. Alterações e contato

1. Quem somos

Tavimo UG (haftungsbeschränkt), Quellenstraße 7a, 70376 Stuttgart, Alemanha
E-mail: privacy@berryl.app
Dados completos no aviso legal.

Somos o “responsável pelo tratamento” nos termos do Regulamento Geral sobre a Proteção de Dados da UE (RGPD) e o “controlador” nos termos da Lei Geral de Proteção de Dados Pessoais do Brasil (LGPD, Lei nº 13.709/2018). Para todas as questões de proteção de dados, fale conosco em privacy@berryl.app.

2. Site

Visitas ao site (registros do servidor)

Quando você visita este site, nosso provedor de hospedagem trata dados tecnicamente necessários: endereço IP, data e hora, página acessada, navegador e sistema operacional e a página de onde você veio. Isso é necessário para entregar o site e protegê-lo contra abusos. Os registros são apagados depois de 7 dias.

Provedor de hospedagem: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Alemanha; servidores em data centers na Alemanha. Com a Hetzner temos um contrato de tratamento de dados nos termos do art. 28 do RGPD.

Sem cookies, sem rastreamento, sem servidores de terceiros

O site não usa cookies nem serviços de análise ou publicidade. Fontes e scripts ficam no nosso próprio servidor, então nenhum dado é enviado a terceiros, como o Google, quando você visita o site.

Links dos nossos anúncios

Se você chega por um dos nossos anúncios, o endereço da página pode conter parâmetros de campanha (por exemplo, a plataforma do anúncio e um número de anúncio como “cr017”). O site os guarda só nesta aba do navegador (armazenamento de sessão) e os acrescenta ao link do Google Play, para podermos contar as instalações por anúncio. Eles não contêm dados pessoais. Antes de você chegar ao site ou à loja, um link de anúncio pode passar pelo nosso próprio redirecionamento, que conta o clique apenas com o número do anúncio, a plataforma, o tipo de dispositivo e o horário, sem endereço IP nem cookie.

Experimentar no site

Em algumas páginas, você pode experimentar o app, por exemplo montando uma rotina de suplementos. Seu navegador guarda esses registros só no seu dispositivo (armazenamento local). Eles não são enviados para nós. Você pode apagá-los com “Apagar tudo” ou nas configurações do navegador. As fotos que você escolhe na página inicial para experimentar o app também ficam no seu navegador.

Links para as lojas de apps

Quando você toca em um link para o Google Play ou a App Store, sai do nosso site. Lá valem as políticas de privacidade do Google ou da Apple.

3. O app berryl

Conta

Para usar o app, você cria uma conta com e-mail e senha. Usamos esses dados para disponibilizar o app para você.

Seus registros e dados de saúde

No app, você guarda, por exemplo: dados do perfil, como altura, peso, idade, sexo e metas; seus suplementos e medicamentos com os momentos do dia; o que você marcou como tomado; refeições com valores nutricionais; e medidas corporais. Muitos desses dados são dados de saúde (“categorias especiais de dados” no RGPD, “dados pessoais sensíveis” na LGPD). Só os coletamos e usamos com o seu consentimento expresso, que você dá ao configurar o app, e só para oferecer as funções que você usa. Você pode revogar o consentimento a qualquer momento nas configurações do app ou por e-mail. Sem esses dados, o app não funciona.

Banco de dados e servidores

Sua conta e seus registros são guardados pela Supabase em um data center em Frankfurt am Main, na Alemanha (região eu-central-1). O acesso é restrito de modo que cada conta só vê os próprios dados. A Supabase atua como nosso operador (prestador de serviços, art. 28 do RGPD). A parte contratante é a Supabase Inc. (EUA). Com a Supabase temos um contrato de tratamento de dados; para um possível acesso a partir dos EUA, por exemplo pelo suporte técnico, valem as cláusulas contratuais padrão da Comissão Europeia (art. 46(2)(c) do RGPD).

Reconhecimento por foto

Quando você fotografa um rótulo ou uma refeição, a foto é enviada ao Google Gemini para reconhecimento e analisada lá. Não guardamos fotos de refeições. As fotos de rótulos ficam só por pouco tempo em um armazenamento protegido e são apagadas depois da análise. Guardamos apenas o texto reconhecido, por exemplo o nome e as quantidades do suplemento. O Google (Google Ireland Limited, Irlanda, e Google LLC, EUA) atua como nosso operador e não usa as fotos para treinar seus modelos de IA. A base legal é o seu consentimento para o tratamento dos seus dados de saúde (art. 9(2)(a) do RGPD). Quando dados são transferidos para os EUA, isso acontece com base no EU-US Data Privacy Framework, no qual o Google LLC é certificado, e, de forma complementar, nas cláusulas contratuais padrão.

Chat de ajuda

Em Conta → Ajuda, você pode fazer perguntas sobre como o berryl funciona. Antes da sua primeira pergunta, o berryl pede o seu consentimento (versão “hilfe-chat-v1”); sem ele, nenhuma pergunta vai para a IA. Para isso, o berryl envia só a sua pergunta, junto com trechos dos nossos artigos de ajuda, ao Google Cloud (Vertex AI, modelo Gemini, data center em Frankfurt). Seus registros, seu nome, seu e-mail e seu ID de usuário não são enviados; o chat de ajuda nunca olha dentro da sua conta. O Google trata os dados como nosso operador e não os usa para treinamento. A IA só escolhe trechos adequados dos artigos de ajuda; o que aparece é o texto dos artigos, palavra por palavra, com o nome do artigo e marcado como resposta de IA. Toda pergunta – inclusive uma relacionada à saúde, por exemplo sobre quantidades, valores ou medicamentos – vai para a IA, desde que existam artigos de ajuda no seu idioma para o seu dispositivo; só tentativas de contornar as regras do chat recebem do berryl uma frase fixa, sem consultar a IA. A própria IA classifica a pergunta: como pergunta de saúde (aviso fixo), como pergunta sobre o app (um trecho de um artigo de ajuda, palavra por palavra) ou como outro assunto (“nada encontrado”). Por favor, não digite nomes nem valores de saúde.

Não guardamos a pergunta nem a resposta. Por 180 dias, guardamos apenas que uma pergunta foi feita: o horário, o tipo de pergunta (pergunta de saúde, tentativa de manipulação recusada ou outra pergunta), se algo foi encontrado, quais artigos foram mostrados e o número de unidades de texto processadas (tokens) – para aplicar o limite de 20 perguntas por hora e 100 por dia e para detectar abusos. “Relatar um problema” abre um e-mail pronto no seu app de e-mail, com a sua pergunta, o tipo de dispositivo e a versão do app; você pode alterá-lo antes de enviar, e ele só sai quando você envia.

A base legal é o seu consentimento (art. 6(1)(a) do RGPD e, para informações de saúde em uma pergunta, expressamente o art. 9(2)(a) do RGPD; no Brasil, art. 7, I, e art. 11, I, da LGPD). Guardamos quando você consentiu e em qual versão. Você revoga com “Revogar consentimento” na página de ajuda; isso vale imediatamente.

Consulta de código de barras

Quando você escaneia o código de barras de um produto, o app consulta esse código no banco de dados aberto Open Food Facts (França). São enviados o código de barras e, por motivos técnicos, seu endereço IP, mas nenhum dado da conta.

Apps de saúde e wearables (opcional)

Se você permitir, o berryl lê valores do Health Connect no seu dispositivo. Se você conectar um wearable (WHOOP, Oura ou Withings), você mesmo entra na conta dele e autoriza o acesso. O berryl então busca valores como passos ou sono uma vez por dia. Você pode desconectar a qualquer momento. Isso se baseia no seu consentimento.

Lembretes

O app programa os lembretes diretamente no seu celular. Nenhum dado é enviado a um serviço de notificações para isso.

Compras e assinaturas

Você assina pelo Google Play ou pela App Store. Não recebemos seus dados de pagamento. Só ficamos sabendo se uma assinatura está ativa e o que foi comprado. Para gerenciar as assinaturas das duas lojas de forma unificada, usamos o RevenueCat (RevenueCat, Inc., EUA) como operador. O RevenueCat recebe um ID aleatório da sua conta e os dados de compra da loja (produto, período, status), mas nenhum dado de saúde e nenhum dado de pagamento. A base legal é a execução do contrato de assinatura (art. 6(1)(b) do RGPD); para a transferência aos EUA, valem as cláusulas contratuais padrão.

Qual anúncio trouxe você (Android, só estatística)

Se você instalou o berryl no Android por um dos nossos anúncios, o Google Play repassa ao app a plataforma do anúncio e o nosso número de anúncio (por exemplo, “meta, cr017”; referenciador de instalação). O app guarda isso com a sua conta, para podermos ver quantos cadastros e assinaturas cada anúncio trouxe. Nossos relatórios internos recebem só totais por anúncio e por dia, nunca contas individuais, e nenhum dado de saúde. Nada é enviado às plataformas de anúncios. O registro é apagado junto com a sua conta. A base legal é o nosso interesse legítimo em medir o resultado da nossa publicidade (art. 6(1)(f) do RGPD). Você pode se opor; basta um e-mail para privacy@berryl.app, e apagamos o registro.

Sem ferramentas de análise ou publicidade

O app não tem ferramentas de medição de audiência, de análise de falhas nem de publicidade. Não usamos seus dados para publicidade direcionada e não os vendemos nem compartilhamos para publicidade comportamental.

Sem decisões automatizadas

O berryl não toma decisões com efeitos jurídicos ou efeitos igualmente significativos baseadas apenas em tratamento automatizado. Os avisos sobre valores de nutrientes são informação. O que você faz com eles é decisão sua.

4. Quem recebe dados

Todos eles atuam em nosso nome (operadores ou prestadores de serviços), exceto o Google Play, a Apple e o Open Food Facts, que atuam sob responsabilidade própria. Não vendemos dados pessoais, nem dados de saúde. Só repassamos dados a autoridades quando a lei exige.

5. Transferências internacionais

Estamos na Alemanha e guardamos sua conta na UE. Se você usa o berryl a partir do Brasil, seus dados são, portanto, transferidos para a Alemanha e guardados lá. Alguns prestadores de serviços podem acessar dados a partir de outros países, especialmente dos EUA. Para transferências para fora da UE, usamos uma decisão de adequação (por exemplo, o EU-US Data Privacy Framework) ou cláusulas contratuais padrão. Em concreto: para um possível acesso da Supabase a partir dos EUA, valem as cláusulas contratuais padrão; para o Google, o EU-US Data Privacy Framework, no qual o Google LLC é certificado, e, de forma complementar, as cláusulas contratuais padrão; para o RevenueCat e a Anthropic, as cláusulas contratuais padrão. Para o Brasil, a transferência internacional segue o art. 33 da LGPD.

6. Por quanto tempo guardamos os dados

Guardamos seus dados enquanto você tiver uma conta. Você pode excluir sua conta a qualquer momento: no app, em Conta → “Configurações” → “Excluir conta” (na hora), ou sem o app, por e-mail para support@berryl.app (em até 30 dias); veja Excluir sua conta. Aí excluímos sua conta e todos os dados que você guardou no berryl. O que um consultório criou sobre você (o próprio prontuário, faturas) é responsabilidade do consultório e fica lá; o vínculo com a sua conta é removido. As compras na loja (horário, produto, preço) são guardadas pelos prazos legais de conservação, com um ID pseudônimo que não pertence mais a nenhuma conta. Excluir a conta não cancela uma assinatura em andamento. A base legal para essa conservação são as nossas obrigações legais (art. 6(1)(c) do RGPD, em conjunto com o § 147 do Código Tributário alemão, AO, e o § 257 do Código Comercial alemão, HGB). Dos backups do banco de dados, os dados excluídos desaparecem em no máximo 30 dias.

7. Seus direitos (todos os usuários)

Onde quer que você more, pode nos pedir para:

• informar quais dados temos sobre você e entregar uma cópia (acesso, portabilidade),
• corrigir dados errados,
• apagar seus dados (você também pode excluir sua conta diretamente no app),
• parar de usá-los com base no seu consentimento (revogar o consentimento a qualquer momento, com efeito para o futuro).

Escreva para privacy@berryl.app. Talvez precisemos confirmar sua identidade, normalmente por uma resposta a partir do e-mail da sua conta. Respondemos nos prazos que valem para você (em geral, em até um mês na UE; no Brasil, nos prazos da LGPD). Exercer seus direitos não traz nenhuma desvantagem para você.

8. União Europeia e EEE (RGPD)

Bases legais

• Conta, funções do app, assinaturas: execução do nosso contrato com você (art. 6(1)(b) do RGPD).
• Dados de saúde: seu consentimento explícito (art. 9(2)(a) e art. 6(1)(a) do RGPD).
• Wearables e Health Connect: seu consentimento (art. 6(1)(a) e art. 9(2)(a)).
• Registros do servidor, segurança, nosso redirecionamento para links de anúncios: nosso interesse legítimo em um site seguro e em medir quais anúncios dão resultado (art. 6(1)(f)).
• Registros que somos obrigados a guardar: obrigação legal (art. 6(1)(c)).

Seus direitos adicionais

Você tem direito de acesso (art. 15), retificação (art. 16), apagamento (art. 17), limitação do tratamento (art. 18), portabilidade dos dados (art. 20) e de oposição ao tratamento baseado em interesses legítimos (art. 21). Você pode revogar o consentimento a qualquer momento (art. 7(3)).

Você pode apresentar uma reclamação a uma autoridade de controle de proteção de dados, por exemplo à competente para nós: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (o encarregado de proteção de dados do estado alemão de Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart, Alemanha, ou à autoridade do lugar onde você mora. Em Portugal, é a Comissão Nacional de Proteção de Dados (CNPD, cnpd.pt).

9. Brasil (LGPD)

Bases legais

• Conta, funções do app, assinaturas: execução de contrato (art. 7, V, da LGPD).
• Dados de saúde e dados de wearables e do Health Connect: seu consentimento específico e destacado (art. 11, I).
• Registros do servidor, segurança, nosso redirecionamento para links de anúncios: legítimo interesse (art. 7, IX).
• Registros que somos obrigados a guardar: cumprimento de obrigação legal (art. 7, II).

Seus direitos como titular

Conforme o art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com base no seu consentimento; informação sobre com quem compartilhamos seus dados; informação sobre a possibilidade de não dar o consentimento e suas consequências; e revogação do consentimento.

Se tiver uma reclamação, fale primeiro conosco em privacy@berryl.app. Você também pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd).

10. Parceiros, criadores e pedidos de colaboração

Esta seção vale para pessoas que trabalham com o berryl ou que procuramos para uma colaboração. Os dados de saúde do app não fazem parte dela: parceiros e criadores não recebem dados das pessoas que usam o código deles, apenas números.

Programa de parceiros (código próprio na área de parceiros)

Para se inscrever, você precisa de uma conta do berryl confirmada (endereço de e-mail). Guardamos seu nome, país, idioma, até cinco canais, seu código e a versão e a data dos termos de parceria aceitos. Para os pagamentos, você informa o titular da conta, o IBAN, sua situação fiscal e, se houver, seu número de IVA; se você for empresário ou empresária, também seu endereço, porque ele precisa constar na autofatura (§ 14 (4) da Lei alemã do IVA, UStG). Sobre o seu código, guardamos quantas vezes ele foi resgatado, quantas pessoas assinaram, a comissão e os pagamentos. Para calcular a comissão, o berryl registra internamente qual conta veio por qual código – sem dados de saúde.

A base legal é a execução dos termos de parceria (art. 6(1)(b) do RGPD) e, para autofaturas e contabilidade, nossas obrigações legais (art. 6(1)(c) do RGPD, em conjunto com o § 14 da UStG, o § 147 do Código Tributário alemão, AO, e o § 257 do Código Comercial alemão, HGB).

Os dados ficam no banco de dados do app, na Supabase, em Frankfurt. Para o pagamento mensal, nosso programa interno de gestão (CRM, também na Supabase, com data center na Irlanda) copia toda noite, só de parceiros com saldo de pelo menos 50 € e dados completos: código, país, titular da conta, IBAN, situação fiscal, número de IVA, endereço e a data dos termos de parceria – nenhum endereço de e-mail e nenhum dado de compradores. Só o proprietário da empresa e a contabilidade têm acesso. A transferência é feita por SEPA, pelo nosso banco.

Se o app mostra a você o convite “Seja parceiro do berryl”, o berryl verifica dentro da sua própria conta: país, idade da conta e se você registrou algo em pelo menos 7 dias. O resultado é só um sim ou um não e não sai do berryl (interesse legítimo, art. 6(1)(f) do RGPD; você pode se opor).

Criadores com contrato

Se trabalhamos com você com base em um contrato de criador, guardamos no nosso CRM nome, dados de contato (e-mail e, se houver, telefone), canais, alcance aproximado, dados do contrato, seu código e os números dele e, para os pagamentos, titular da conta, IBAN, situação fiscal, número fiscal ou número de IVA, país e sua concordância com o procedimento de autofaturamento. Se você quiser, sua própria conta do berryl recebe o Premium; vinculamos isso ao seu código. A base legal é o contrato (art. 6(1)(b) do RGPD) e, para autofaturas e contabilidade, nossas obrigações legais (art. 6(1)(c) do RGPD). Os dados de pagamento só são vistos pelo proprietário da empresa e pela contabilidade.

Quando entramos em contato para propor uma colaboração

Escrevemos para criadores, profissionais de nutrição e consultórios cuja oferta combina com o berryl. Seus dados vêm de fontes que você mesmo publicou: seu perfil (por exemplo, Instagram, TikTok, YouTube), seu site ou seu aviso legal. Por e-mail, só escrevemos para endereços indicados ali expressamente para contatos comerciais ou parcerias; anotamos onde os encontramos.

Guardamos nome, empresa (se houver), o e-mail profissional ou o endereço do consultório, links para seus perfis, alcance aproximado e temas principais, onde encontramos os dados e o histórico de contato (quando escrevemos e se você respondeu). A finalidade é propor uma colaboração; a base legal é o nosso interesse legítimo em apresentar o berryl a parceiros adequados (art. 6(1)(f) do RGPD). Fazemos no máximo um novo contato de acompanhamento. Se você responder, não escrevemos mais de forma automática, só pessoalmente, se você quiser.

A frase pessoal e o rascunho do e-mail são preparados por um assistente de IA (Claude, da Anthropic) – só com os dados públicos acima. Uma pessoa confere e aprova cada e-mail. A Anthropic (Anthropic Ireland, Limited, Irlanda, e Anthropic PBC, EUA) atua como nosso operador e não usa os dados para treinamento; para a transferência aos EUA, valem as cláusulas contratuais padrão. Enviamos os e-mails pelo Google Workspace (Gmail) e as cartas por um prestador de serviços de impressão e envio; ambos atuam como nossos operadores. O CRM fica na Supabase, na Irlanda.

Oposição: basta uma resposta curta, como “Não tenho interesse” (art. 21 do RGPD). Aí não escrevemos mais para você. Para que continue assim no futuro, guardamos do seu endereço apenas um valor de verificação irreversível (hash) em uma lista de bloqueio. Se não houver colaboração, apagamos os demais dados 12 meses após o nosso último e-mail.

Prazo de conservação

Guardamos os dados de parceiros e criadores enquanto durar a colaboração. Se você excluir sua conta do berryl ou o contrato terminar, seu código é desativado. Comissões, autofaturas e pagamentos são guardados pelo tempo exigido pela legislação comercial e tributária (comprovantes contábeis 8 anos, correspondência comercial 6 anos; § 147 AO, § 257 HGB); depois, nós os apagamos.

11. Crianças e adolescentes

O berryl é feito para adultos. Você precisa ter pelo menos 16 anos para criar uma conta. Não coletamos intencionalmente dados de crianças menores de 13 anos. Se ficarmos sabendo que alguém com menos de 16 anos nos enviou dados, nós os apagamos. Se você acha que isso aconteceu, entre em contato.

12. Quando você nos escreve

Se você nos enviar um e-mail (por exemplo, para contact@berryl.app ou support@berryl.app), tratamos seu endereço, seu nome, se você o informar, e o conteúdo, para responder a você. Os e-mails ficam no Google Workspace (Google Ireland Limited), que atua como nosso operador. Nós os apagamos quando o seu pedido estiver resolvido e não houver obrigação de guardá-los.

Se você usar o formulário de contato deste site, tratamos seu e-mail, seu nome, se você o informar, e sua mensagem. As mensagens do formulário ficam no nosso CRM, na Supabase, na Irlanda, e são encaminhadas para contact@berryl.app. Nós as apagamos do CRM depois de 180 dias.

A base legal é a execução do nosso contrato com você (art. 6(1)(b) do RGPD) ou o nosso interesse legítimo em responder a pedidos de contato (art. 6(1)(f) do RGPD). Por favor, não nos envie valores de saúde por e-mail nem pelo formulário.

13. Alterações e contato

Atualizamos este aviso quando o app ou a lei mudam e mostramos a data abaixo. Em caso de mudanças importantes, informamos você no app. Dúvidas: privacy@berryl.app.

A versão em alemão (Datenschutzerklärung) vale para usuários na Alemanha, na Áustria e na Suíça.

Última atualização: 6 de novembro de 2026.