My Microbiote Abrir o aplicativo

Seus dados e sua privacidade

O que o aplicativo sabe sobre você, para onde isso vai, e como apagar tudo.

Sem conta, seu diário não sai do seu dispositivo. O diário, as sensações, as receitas e as configurações são guardados no seu navegador, neste celular ou neste computador. Nenhum servidor os recebe. Eles não são criptografados no aparelho: quem usar este navegador, neste dispositivo, pode lê-los — mantenha-o bloqueado. É o funcionamento padrão, e continua sendo enquanto você não criar uma conta. Só são enviados totais anônimos de medição de audiência, descritos mais abaixo.

Quem é o responsável

O My Microbiote é editado por Romain Le Dû. Para qualquer dúvida sobre seus dados, ou para exercer seus direitos: contact@mymicrobiote.app.

O que é registrado, e por quê

Se você criar uma conta, eis o que é enviado a um servidor:

Duas finalidades, e só elas: devolver seus dados nos seus dispositivos; e permitir que o editor saiba, em totais, como o aplicativo é usado. Seus dados não são vendidos, nem alugados, nem transmitidos a anunciantes, nem usados para traçar seu perfil, e o aplicativo não contém nenhum rastreador publicitário.

O que o editor consulta, sempre em totais, nunca conta por conta, e nada abaixo de cinco contas: o número de visitas contadas pela hospedagem; o número de contas criadas, ativas e ainda usadas 7 e 30 dias depois da criação; e, só para as contas que aceitaram, o número de notas por conta, em mediana e em média — só o tamanho do diário é contado, nunca o que ele contém. E, para todos os dispositivos, a medição de audiência descrita mais abaixo, nada abaixo de cinco dispositivos.

Base legal: o seu consentimento, colhido por uma caixa específica, que menciona esses dados de saúde, antes de criar a conta — ou antes de continuar com o Google ou a Apple. Um diário alimentar informa sobre a saúde: a lei o coloca entre os dados sensíveis, e exige um aceite explícito. Enquanto essa caixa não estiver marcada, nada é enviado. Você pode retirar seu aceite a qualquer momento, sem precisar se justificar: Configurações, Conta, “Baixar seus dados”, “Retirar seu aceite”. Seu diário é então apagado dos nossos servidores e nada mais é enviado; sua conta continua aberta, e você também pode excluí-la.

Contar suas notas exige um segundo aceite, opcional: uma caixa à parte, desmarcada no início, em Configurações, Conta, “Baixar seus dados”, “Ajudar o editor”. A sincronização não depende disso, e você pode desmarcá-la quando quiser. Já os totais de contas criadas, ativas e ainda usadas se baseiam no interesse legítimo do editor: medir o uso de um serviço gratuito, a partir de datas já registradas.

A medição de audiência, anônima, com ou sem conta: seu dispositivo conta as páginas que você abre, as ações que você faz (anotar um alimento ou uma sensação, escanear um produto, criar uma receita, planejar uma refeição, abrir uma ficha ou uma molécula, compartilhar seu cartão, entrar na conta), a primeira vez que você faz cada uma, e se ele atingiu 1, 3, 7, 14 ou 30 dias anotados. No dia seguinte, ele só envia os totais do dia: nem o que você anotou, nem sua conta, nem um identificador do dispositivo, e seu endereço IP, que a hospedagem vê como em qualquer conexão, não é guardado com eles. O servidor os soma aos dos outros dispositivos e só guarda totais por dia, por 13 meses. O que seu dispositivo guarda para isso (as ações já feitas uma vez, os dias anotados) volta a zero após 13 meses. Eles servem só ao editor, para saber quais funções são usadas, e não são cruzados com nada. Isenta de consentimento pela CNIL, a autoridade francesa de proteção de dados, essa medição pode ser desativada em Configurações, “Cookies e armazenamento local”: desativada, nada é enviado.

Sinalizar uma planta ausente, com ou sem conta: o nome que você digita é enviado, com a planta do índice que você escolheu, a região e o idioma do app e a hora. Nada que identifique você é guardado com ele: nem sua conta, nem seu aparelho, nem seu endereço IP, que o provedor de hospedagem vê como em qualquer conexão. Esses pedidos anônimos servem para adicionar as plantas que faltam e são apagados após um ano.

Onde ficam seus dados, e por quanto tempo

Eles são hospedados na União Europeia, na Supabase, que atua como operadora e não faz nenhum outro uso deles. São criptografados durante o transporte e nos servidores.

Os demais operadores, cada um para uma única coisa: a Resend envia os e-mails da conta (redefinição, confirmação de endereço, alertas de segurança) e recebe para isso o seu e-mail — os e-mails saem da Irlanda, mas os registros deles são conservados por 30 dias nos Estados Unidos; a Cloudflare hospeda o site e encaminha as mensagens endereçadas ao editor para a conta Gmail dele, no Google — os registros técnicos dela guardam o endereço IP de cada visita por um período limitado; o Google ou a Apple, se você escolher entrar por eles, transmitem seu endereço, seu nome e sua foto de perfil. Os registros de autenticação da Supabase também guardam o endereço IP e o navegador usados; eles são apagados após 30 dias. Os dos seus outros serviços guardam o endereço IP e o navegador de cada chamada do app — a medição de audiência incluída — por um dia. Esses registros técnicos se baseiam no legítimo interesse do editor e dos seus provedores de hospedagem: garantir a segurança do serviço e impedir abusos.

As transferências para fora da União Europeia

Alguns operadores estão estabelecidos fora da União Europeia, ou podem acessar os dados a partir do exterior. Cada transferência se baseia numa garantia reconhecida pela Comissão Europeia:

Você pode obter uma cópia dessas garantias escrevendo ao editor.

Os outros serviços que o aplicativo pode contatar

Três funções, e apenas elas, enviam algo para fora do seu dispositivo. Cada uma é acionada por você, e a tela avisa no momento em que isso acontece:

Seus direitos

Você pode, a qualquer momento e diretamente pelo aplicativo:

Você também dispõe de um direito de oposição e de um direito à limitação do tratamento. Se uma resposta não satisfizer você, pode reclamar à CNIL (cnil.fr), a autoridade francesa de proteção de dados, ou à autoridade do seu país.

Após o seu falecimento

Você pode deixar diretrizes sobre o destino dos seus dados após o seu falecimento: conservá-los, apagá-los ou comunicá-los a uma pessoa que você designar. Envie-as ao editor, no endereço acima, com o seu nome de usuário; você pode modificá-las ou retirá-las a qualquer momento. Sem diretrizes, os seus herdeiros podem pedir o encerramento da sua conta e a exclusão dos dados dela.

Segurança, e o que não prometemos

O acesso à sua conta é protegido pela sua senha, a conexão é criptografada e o servidor aplica uma regra que proíbe uma conta de ler o diário de outra. O que não afirmamos: seus dados não são criptografados de ponta a ponta, ou seja, o provedor detém tecnicamente os meios de lê-los. Se isso incomoda você, não abra uma conta: o aplicativo é completo sem ela.

As crianças

O aplicativo não se destina a menores de 16 anos: uma caixa de seleção pede essa confirmação antes de criar uma conta, e nenhuma conta deveria ser criada para uma criança sem o acordo dos pais.

Se esta política mudar

Qualquer alteração importante será anunciada no aplicativo, e o seu aceite será pedido de novo antes de qualquer novo envio dos seus dados. Última atualização: 8 de outubro de 2026.