Última atualização: 6 de novembro de 2026
1. Quem somos
O Stacly Sync é operado pela MAHALO ADS NEGOCIOS DIGITAIS LTDA (CNPJ 60.528.953/0001-59), R Santa Catarina, 45, Sala 1, Parque Residencial, Jacutinga/MG, CEP 37.590-000 — controladora dos seus dados pessoais para os fins desta política. Contato: mahaloads@outlook.com.
2. A quem esta política se aplica
O Stacly é destinado a usuários com 18 anos ou mais. Não coletamos, conscientemente, dados pessoais de menores. Veja a Seção 11.
3. O que coletamos
Conta: o nome, e-mail e foto de perfil disponibilizados pelo seu login com o Google (nunca vemos ou armazenamos sua senha do Google). Conteúdo que você insere: suplementos (nome, marca, anotações), potes (quantidade, unidade, status, datas de compra/abertura/esgotamento, data de validade e lote, se você os informar), horários de dose (quantidade, unidade, frequência, datas de início/fim), um histórico de ações como pausar ou retomar um suplemento, compras (loja, preço, data, quantidade, se você optar por registrá-las), nomes de lojas já usados antes, e preferências de lembrete. Fotos que você captura: fotos de rótulo tiradas com o Escanear Pote são enviadas ao nosso provedor de IA para preencher previamente os detalhes do suplemento, e depois excluídas automaticamente do armazenamento temporário em até 24 horas — tenha você concluído ou não a adição do suplemento. Elas nunca são mantidas permanentemente. Foto de perfil opcional: se você optar por enviar um avatar personalizado (em vez de usar a foto do Google), ele fica armazenado de forma privada no nosso armazenamento de arquivos. Feedback enviado: se você usar o formulário de Feedback dentro do app, guardamos a categoria, a mensagem e a versão do app que você estava usando. Registros de consentimento: qual versão desta Política de Privacidade e dos Termos de Uso você aceitou, e quando. Sinais de uso: um pequeno número de eventos dentro do app (por exemplo, que uma notificação de lembrete foi aberta), usados somente para melhorar os lembretes da sua própria conta. Eles nunca são vendidos, compartilhados com anunciantes, nem usados para montar um perfil publicitário. O que não coletamos: o Stacly não usa nenhum SDK de publicidade ou de analytics comportamental, não usa notificações push (os lembretes são agendados inteiramente no seu dispositivo), e não lê sua galeria de fotos, contatos ou localização. O app inclui uma funcionalidade de relatório de falhas/erros com proteção de privacidade (Sentry) que não está ativada para nenhum usuário atualmente — veja a Seção 6 sobre o que ela receberia, e o que não receberia, se formos ativá-la no futuro.
4. Por que coletamos
Para permitir que você acompanhe sua própria rotina de suplementos, calcule quanto ainda tem em estoque, seja lembrado das doses, seja avisado antes de acabar, permitir que o Escanear Pote preencha um rótulo para você, permitir que o Perguntar ao Stacly responda dúvidas sobre o uso do app, e para operar, proteger e melhorar o próprio Stacly.
5. Nossa base legal para o tratamento
Quando a legislação aplicável exige uma base legal (incluindo a LGPD no Brasil e, para usuários no EEE/Reino Unido, o GDPR), tratamos seus dados com base no seu consentimento, dado ao aceitar esta Política de Privacidade e os Termos de Uso, e, quando pertinente, no nosso legítimo interesse em operar e proteger o serviço, ou na necessidade do tratamento para fornecer o app que você solicitou. Registros de dose e consumo de suplementos podem, dependendo do que você escolher registrar, revelar indiretamente informações sobre sua saúde. Tratamos essa categoria de dado com o mesmo cuidado reforçado que a LGPD dá ao "dado pessoal sensível" (art. 5º, II) e que o GDPR dá a dados de saúde de categoria especial (art. 9º) — na prática, isso significa que usamos seu consentimento como base para esse dado específico, não o usamos para nenhuma finalidade além de operar o Stacly para você, e nunca o vendemos nem o compartilhamos para fins publicitários.
6. Quem trata seus dados por nós
Supabase — banco de dados, autenticação e armazenamento de arquivos. Nosso ambiente de produção é hospedado na infraestrutura da Supabase na AWS, nos Estados Unidos (região us-east-1). Google — fornece o login com Google (nunca recebemos sua senha do Google) e, separadamente, a API Gemini que potencializa o Perguntar ao Stacly. OpenAI — fornece o serviço de IA que o Escanear Pote usa para ler fotos de rótulo. Open Food Facts — um banco de dados público e sem fins lucrativos de códigos de barras, consultado diretamente pelo seu dispositivo quando você escaneia um código; nenhuma informação da sua conta é enviada a ele, apenas o número do código de barras. Expo/EAS — compila e entrega atualizações do app; não trata o conteúdo da sua conta. Sentry (não ativado atualmente): o Stacly está preparado para, opcionalmente, enviar relatórios de falhas e erros ao Sentry, para nos ajudar a encontrar e corrigir bugs. Nesta versão, isso não está ativado para nenhum usuário. Se ativarmos, ele receberia apenas detalhes técnicos do erro (o que falhou e onde) — nunca seu nome, e-mail, senha, ou qualquer conteúdo de suplemento/dose/saúde que você tenha inserido, que são removidos automaticamente antes de qualquer envio. Atualizaremos a data de vigência desta Política se e quando isso for ativado. Não vendemos seus dados. Não os compartilhamos com anunciantes ou corretores de dados. Só os compartilhamos com os provedores acima, cada um apenas para a função específica descrita, e nunca além do necessário para cada função.
7. Transferências internacionais de dados
Como nossa infraestrutura é hospedada nos Estados Unidos e nossos provedores de IA também são americanos, seus dados podem ser transferidos para fora do Brasil, do EEE ou do Reino Unido. Quando essa transferência envolver um usuário protegido pela LGPD, pelo GDPR ou pelo UK GDPR, nos baseamos em salvaguardas contratuais — como Cláusulas Contratuais Padrão — e/ou nas certificações próprias de cada provedor sob os mecanismos de transferência internacional de dados aplicáveis, conforme implementado por cada um.
8. Por quanto tempo mantemos
Seus dados são mantidos enquanto sua conta existir. Fotos de rótulo são excluídas automaticamente em até 24 horas após a captura. Se você excluir sua conta, todo o seu conteúdo é excluído junto — incluindo, se você tiver enviado uma, sua foto de perfil personalizada — com exceção de um registro mínimo de auditoria (de que uma conta existiu e foi excluída, sem conteúdo) mantido por responsabilização de segurança.
9. Seus direitos
Você pode acessar, exportar uma cópia completa e excluir permanentemente seus dados a qualquer momento pela tela de Privacidade, sem precisar nos contatar antes.
9.1 Se você está no Brasil (LGPD)
Você tem os direitos listados no art. 18 da LGPD, incluindo confirmação do tratamento, acesso, correção, anonimização, eliminação e portabilidade dos dados. Como agente de tratamento de pequeno porte, designamos mahaloads@outlook.com como nosso canal de contato de privacidade em vez de nomear um Encarregado (DPO) formal, nos termos da Resolução CD/ANPD nº 2/2022.
9.2 Se você está no Espaço Econômico Europeu ou no Reino Unido (GDPR / UK GDPR)
Você tem o direito de acessar, retificar, apagar, restringir ou se opor ao tratamento, e à portabilidade dos dados, além do direito de apresentar reclamação à sua autoridade de supervisão local. Ainda não nomeamos um representante do Artigo 27 na UE ou no Reino Unido; este é um item pendente que revisitaremos se e quando passarmos a atender esses mercados em escala, e isso não limita seu direito de nos contatar diretamente em mahaloads@outlook.com.
9.3 Se você está nos Estados Unidos, incluindo a Califórnia (CCPA/CPRA)
Dado nosso porte atual, os limites de faturamento e volume de dados do CCPA/CPRA provavelmente não se aplicam a nós. Ainda assim, estendemos voluntariamente direitos comparáveis a todos os usuários: você pode saber o que coletamos (Seção 3), solicitar exclusão e solicitar uma cópia dos seus dados, diretamente pelo app. Não vendemos nem compartilhamos suas informações pessoais para publicidade comportamental entre contextos — não há nada do que você precise se opor (opt-out).
9.4 Todos os demais
Onde quer que você esteja, você sempre pode exportar ou excluir seus dados pela tela de Privacidade, ou escrever para mahaloads@outlook.com com qualquer solicitação.
10. Decisões automatizadas
O Stacly não usa seus dados para tomar nenhuma decisão automatizada que produza efeito legal ou similarmente significativo sobre você. As funcionalidades assistidas por IA (Escanear Pote, Perguntar ao Stacly) só preenchem ou respondem — você sempre revisa e confirma antes que qualquer coisa seja salva.
11. Menores de idade
O Stacly não é direcionado a menores de 18 anos, e não coletamos, conscientemente, dados pessoais deles. Se soubermos que uma conta pertence a alguém menor de 18 anos, iremos excluí-la.
12. Segurança
O acesso aos seus dados é protegido por regras de segurança em nível de linha (row-level security) na camada do banco de dados, de modo que uma conta nunca consegue ler os dados de outra conta pelo app. Nossos provedores de infraestrutura criptografam dados em trânsito e em repouso por padrão. Nenhum sistema é perfeitamente seguro, e não podemos garantir segurança absoluta.
13. Mudanças nesta política
Registramos qual versão desta Política de Privacidade e dos Termos de Uso você aceitou, e quando. Se fizermos uma mudança material, você será solicitado a aceitar a nova versão antes de continuar a usar o app; seu registro de aceitação anterior é preservado, não sobrescrito.
14. Contato
Para qualquer dúvida ou solicitação sobre privacidade, escreva para mahaloads@outlook.com.