Política de privacidade

Esta é uma tradução da política de privacidade em inglês. Se as duas versões divergirem, vale a versão em inglês.

Os seus dados de saúde ficam no seu aparelho. O que você registra — comida, água, cafeína, sono, treinos, jejum — fica no seu iPhone, iPad e Apple Watch e no seu próprio app Saúde, e só é sincronizado pelo seu próprio iCloud. O slotho não tem conta, e a red8.io não mantém nenhum servidor que receba os seus registros ou os seus dados de saúde.

Mas o slotho é um app de comida, e buscar um alimento significa perguntar a quem entende de comida. Essas buscas saem do seu aparelho, assim como tudo o que você pedir para a IA do slotho PRO ler. Esta página diz exatamente quais, e o que vai junto com elas.

Última atualização: 29 de setembro de 2026

O app slotho

O que fica no seu aparelho

Os seus registros e os dados de saúde por trás deles ficam armazenados no seu aparelho e são gravados no app Saúde, onde os seus próprios ajustes de privacidade do app Saúde os controlam. O slotho pede acesso ao app Saúde nos dois sentidos: leitura, para mostrar os seus gráficos, histórico e correlações, e gravação, para registrar água, nutrição, cafeína, treinos e o restante. Você pode retirar qualquer um deles a qualquer momento em Ajustes › Saúde › Acesso a Dados e Dispositivos.

Os dados circulam entre o seu iPhone, iPad e Apple Watch pelo seu próprio iCloud — o banco de dados privado do slotho no iCloud e o armazenamento de ajustes do iCloud. Essa é a infraestrutura da Apple, sob a sua Conta Apple, não a nossa; não conseguimos ver o que há dentro dela, e não há nada para vermos, porque nada é enviado para nós.

Buscar um alimento

Quando você busca um alimento ou escaneia um código de barras, o slotho consulta dois bancos de dados públicos de alimentos e uma biblioteca embutida no app, e junta o que vier de volta:

  • Open Food Facts — um banco de dados de alimentos público e sem fins lucrativos.
  • USDA FoodData Central — o banco de dados de alimentos do Departamento de Agricultura dos Estados Unidos.
  • Uma biblioteca dentro do slotho — mais de 300 alimentos comuns armazenados no próprio app, então buscar um deles não faz nenhuma requisição.

O que viaja é a própria busca: as palavras que você digitou ou o número do código de barras que você escaneou. Nada que identifique você vai junto — nenhum nome, nenhuma conta, nenhum dado de saúde, nenhum registro. Esses serviços verão uma requisição chegando de um endereço de internet, como qualquer site veria, e cada um a trata de acordo com a sua própria política de privacidade. A leitura do código de barras acontece no seu aparelho; só o número resultante é enviado.

Os alimentos que você já buscou ficam em cache no seu aparelho, então buscas repetidas não precisam de nenhuma requisição.

Adicionar ou corrigir um alimento — este se torna público

Esta é a parte para ler duas vezes. Quando você cria um alimento novo ou corrige um existente e ele tem código de barras, o slotho o envia para o Open Food Facts, um banco de dados público. Se você anexou uma foto, a foto também é enviada, como imagem da frente desse produto.

Essa contribuição é pública e permanente: qualquer pessoa pode lê-la, e ela é publicada sob a licença aberta do próprio Open Food Facts. Ela é enviada por uma conta de colaborador compartilhada do slotho, então não é atribuída a você pelo nome — mas a fotografia que você tirou é publicada, então cuide para que ela mostre o produto, e não a sua cozinha, as suas mãos ou qualquer outra coisa que você não colocaria em um site público.

Alimentos sem código de barras, e alimentos que você apenas registra sem editar, nunca são enviados para lugar nenhum. Nem nada sobre o quanto você comeu deles.

A câmera e as suas fotos

A câmera é usada para ler códigos de barras e fotografar rótulos. A leitura de códigos de barras e o reconhecimento de texto acontecem no seu aparelho, usando os próprios frameworks da Apple; a imagem não é enviada para nenhum dos dois.

Traduzir um rótulo usa o framework de Tradução da Apple, o mesmo que vem no iOS. O texto vai para a Apple, sob a política de privacidade da Apple, não para nós e não para uma empresa de tradução escolhida por nós; dependendo dos idiomas, o iOS pode fazer tudo offline.

Uma foto que você anexa a um alimento fica no seu aparelho, com duas exceções, e cada uma está descrita nesta página: a foto de um produto com código de barras enviada ao Open Food Facts, acima, e uma foto de refeição que você pede para um provedor de IA analisar, abaixo.

Encontrar uma imagem para um alimento

Quando um alimento não tem imagem, o slotho pode procurar uma na web aberta, tentando mecanismos públicos de busca de imagens — Brave, Bing, DuckDuckGo, Qwant e Yandex — até que um responda. O que é enviado é o nome do alimento como termo de busca. Nenhum identificador e nada sobre você vão junto, mas a requisição chega ao mecanismo que responder, e cada um tem a sua própria política de privacidade. Com um provedor de IA próprio conectado, você pode, em vez disso, pedir que ele desenhe uma ilustração de um alimento que você digitou, com um toque: o nome do alimento vai para esse provedor, e o desenho fica guardado no seu aparelho.

Treinos e trajetos

Se você grava um treino ao ar livre no Apple Watch, o slotho pede a sua localização para poder mapear o seu trajeto. O trajeto é gravado no treino no app Saúde, no seu aparelho, exatamente como faz o próprio app Treino da Apple. Ele não é enviado, não vai para nós e não é compartilhado. Recuse a localização e os treinos continuam sendo gravados — só que sem mapa.

Escrever em linguagem natural

O slotho consegue ler uma frase como “dois ovos e um café” e transformá-la em um registro. Por padrão, isso usa o modelo da Apple no próprio aparelho: a frase nunca sai do seu iPhone.

Você pode, em vez disso, conectar um provedor de IA próprio nos Ajustes, informando um endpoint e uma chave de API — a OpenAI ou qualquer serviço compatível, incluindo um que você mesmo mantenha. Isso fica desativado até você configurar. Depois que você configura, o texto que você está registrando é enviado ao provedor que você escolheu e é tratado de acordo com os termos dele; nós não participamos dessa troca e nunca a vemos. A sua chave fica guardada nas Chaves do iOS, e nem a chave nem o que você envia são gravados nos registros do app. Apague a chave para interromper.

Fotografar uma refeição

O slotho também pode olhar a fotografia de um prato e sugerir o que registrar. Não há opção no próprio aparelho — reconhecer comida em uma fotografia exige um modelo que roda em outro lugar —, então isso usa um provedor de IA que você mesmo conectou ou, com o slotho PRO, o serviço descrito na próxima seção. Nada é enviado até você tirar ou escolher uma foto para isso.

Antes de a primeira foto ir para qualquer lugar, o slotho diz para onde ela vai e pergunta. A sua resposta é registrada por destino, então um provedor diferente pergunta de novo em vez de herdá-la, e você pode retirá-la em Ajustes › Inteligência. A foto é reduzida e recodificada antes, o que remove a localização, o horário da captura e os dados da câmera. Com um provedor próprio, ela vai para o provedor que você escolheu, de acordo com os termos dele, e nós nunca a vemos.

A IA do slotho PRO

Com o slotho PRO, você não precisa de um provedor próprio. O PRO pode ler uma foto de refeição, ler um alimento que você digitou, criar um rascunho de plano de refeições ou de treino, escrever uma meditação e dar voz a ela, e dar voz às notas dos seus próprios planos de treino. Cada um desses recursos só roda quando você pede, e Ajustes › Inteligência decide qual mecanismo roda cada recurso — o modelo da Apple no próprio aparelho, o seu provedor próprio ou o PRO —, então você pode manter qualquer um deles totalmente fora do PRO.

O que é enviado é só o que o recurso precisa: a foto (sem os metadados, como acima); as palavras que você digitou para um alimento; para planos e meditações, as opções que você escolheu nas próprias listas do app, nunca texto livre, além do seu padrão alimentar, se você tiver definido um (ele pode dizer algo sobre aquilo em que você acredita, por isso só é enviado para um plano de refeições); e, para as notas de treino com voz, o texto dessas notas. Nada do app Saúde, dos seus registros ou da sua identidade vai junto com nada disso. O slotho pergunta antes da primeira foto, antes da primeira solicitação de texto e antes da primeira nota com voz, e cada consentimento pode ser retirado em Ajustes › Inteligência.

A solicitação vai para um pequeno serviço que a red8.io mantém no Google Cloud. Ele verifica que a solicitação vem do app slotho genuíno (o App Attest da Apple, pelo Firebase App Check) e de uma assinatura PRO vigente (a transação assinada da App Store que o seu iPhone já guarda), depois repassa a solicitação aos modelos Gemini do Google no Vertex AI, ou ao Google Cloud Text-to-Speech para uma voz, e devolve a resposta. O Google a processa como nosso prestador de serviços e não a usa para treinar os seus modelos.

O que guardamos é uma contagem: quanto de cada cota mensal já foi usado, armazenada junto ao número anônimo da transação original que a App Store atribui à sua assinatura — não ao seu nome, e-mail ou Conta Apple —, para que a cota sobreviva a uma reinstalação e seja compartilhada pelos seus aparelhos sem login. As fotos, as palavras e as notas em si não são armazenadas; os nossos registros guardam o tamanho de cada solicitação e da sua resposta, nunca o conteúdo. Uma meditação escrita para você, e os clipes de voz dela e das suas notas, ficam armazenados apenas nos seus aparelhos.

Vozes para meditações e treinos

Com o PRO, as meditações guiadas e a Voz do treinador do Apple Watch podem ser lidas na própria voz do slotho. Essas gravações são as mesmas para todo mundo, então são baixadas do nosso bucket no Google Cloud Storage em vez de feitas para você; o download passa pela mesma verificação do App Attest descrita acima e não leva nada sobre você. O Apple Watch as recebe do seu iPhone. Sem elas, a voz embutida no iOS lê as mesmas palavras no seu aparelho.

Onde você comeu

Uma refeição pode ter um local. Você pode digitar um, ou tocar em Encontrar lugares perto de mim para listar os estabelecimentos ao seu redor; só esse botão pede a sua localização. Para encontrar os estabelecimentos, o slotho consulta o Mapas da Apple com uma coordenada — a da própria foto, ou a sua localização depois do toque —, sob a política de privacidade da Apple, nunca junto com a refeição. O nome do local e a categoria do Mapas vão para o app Saúde junto com a refeição, onde outros apps que você permitir ler a sua nutrição podem vê-los; as coordenadas ficam no armazenamento do próprio slotho no seu iPhone. A linha inteira pode ser desativada em Ajustes › Comida e bebida.

Compras

O slotho PRO é vendido pela Apple. Os dados de pagamento são tratados pela Apple, sob a política de privacidade da Apple, e nunca chegam até nós; recebemos apenas relatórios de vendas anônimos. Quando você usa a IA do PRO, o app envia a transação assinada da App Store da sua assinatura para que o nosso serviço confirme que ela está vigente; esse registro indica o produto e as datas, não você.

Sem análises de uso, sem publicidade, sem conta

O app não contém nenhum serviço de análise de uso, de publicidade ou de relatório de falhas. Não há login nem perfil seu em lugar nenhum, porque não existe conta para guardar um. Nada acompanha você por outros apps ou sites, e é por isso que o iOS nunca mostra um pedido de permissão de rastreamento.

Este site (slotho.io)

O slotho.io é uma página estática que não incorpora nada de terceiros. Ele é servido pela Cloudflare, que trata a requisição e mantém os registros de segurança padrão que qualquer hospedagem mantém. Ele usa o Google Analytics para contar visitas e ver quais links as pessoas usam — mas só se você concordar antes.

Na sua primeira visita, você é consultado. O padrão é não: até você aceitar, nenhuma análise é executada e nada é enviado ao Google. Recusar não custa nada. A sua resposta é lembrada em um cookie chamado zaraz-consent, definido nos dois casos, porque qualquer uma das respostas precisa ser lembrada; se você aceitar, o Google Analytics também define um cookie próprio, para que visitas repetidas de um mesmo navegador contem como uma pessoa, e não como várias.

Se você aceitar, o que é registrado é: as páginas que você abriu e por quanto tempo, de onde você chegou, em quais links clicou e a sua localização aproximada (país e cidade), calculada a partir do seu endereço IP, junto com o seu navegador e aparelho. O seu IP é usado para isso e depois descartado. Nada identifica você pessoalmente, e os recursos de publicidade e remarketing do Google estão desativados, então nada disso é usado para seguir você em outros lugares. Os registros são mantidos por dois meses — o menor prazo que o Google permite — e depois apagados.

As tags rodam na rede da Cloudflare, e não no seu navegador, então nenhum script do Google é carregado na página. Nada disso toca o app: os seus registros de saúde não estão envolvidos, e o site não tem como acessá-los.

A mesma medição, condicionada ao consentimento, roda em badmintho.com e luizmaiaj.com.

Saúde e medicina

O slotho é uma ferramenta de bem-estar e informação, não um dispositivo médico. Os seus recursos de nutrição, jejum e treino não oferecem orientação médica e não devem ser usados para diagnosticar ou tratar nada.

Crianças

O slotho não se destina a crianças menores de 13 anos, e não coletamos dados delas intencionalmente.

Os seus direitos

Não guardamos nenhuma conta, nenhum perfil e nenhuma cópia dos seus dados, então, em quase todos os casos, não há nada para recuperarmos, corrigirmos ou apagarmos — os seus dados estão no seu aparelho e no seu iCloud, e apagar o app remove a cópia do slotho. Mantemos as contagens mensais da IA do PRO descritas acima, que são vinculadas a um número de transação anônimo e não podem ser associadas a você. A outra exceção é um alimento com o qual você contribuiu para o Open Food Facts: ele fica no banco de dados público deles, e correções ou remoções são feitas com eles. Escreva para nós e ajudaremos você a fazer isso.

Contato

Dúvidas sobre esta política: privacy@red8.io.