Criptografia em trânsito
Os apps móveis, este site e a API se comunicam por HTTPS (TLS). Não oferecemos uma API HTTP simples e menos segura para clientes em produção. Compras nas lojas e o login com Apple ou Google permanecem nos canais seguros desses próprios provedores.
Acesso à sua conta
As sessões usam tokens de acesso de curta duração e tokens de atualização rotativos, armazenados com hash no servidor. Sair da conta invalida a sessão de atualização. Nossa equipe não tem uma porta dos fundos para o seu diário; o suporte só analisa uma conta quando você pede.
O que armazenamos
Identidade da conta, perfil e metas, registros de alimentos, peso, água, jejum, lembretes e o status da assinatura necessários para o produto funcionar. As fotos que você envia para registro são usadas para gerar uma estimativa. Não vendemos dados pessoais.
GDPR e solicitações de privacidade
Você pode acessar e corrigir a maior parte dos dados dentro do app. A exportação traz uma cópia portátil do seu registro. Para restringir ou se opor ao tratamento, ou tirar dúvidas sobre um subprocessador, escreva para o e-mail de contato; verificaremos a conta antes de alterar qualquer coisa. As bases legais e os detalhes de retenção estão na política de privacidade.
Excluindo seus dados
A exclusão da conta remove o perfil da Calora e os registros associados. Os backups criptografados expiram no ciclo normal, em vez de sumir de todas as réplicas no mesmo segundo. Os registros que precisamos manter por fraude, questões fiscais ou investigações de segurança ficam restritos a essa finalidade e não fazem parte do diário do produto.
Links de treinador não são acesso à conta
Um link de compartilhamento com treinador é um resumo somente leitura que você pode revogar. Ele não inclui sua senha, forma de pagamento nem permissão de edição.