Os meus dados alimentares são privados? Como as aplicações de nutrição tratam os seus dados
Resposta rápida: um registo alimentar é mais sensível do que parece. Contém o seu peso, os seus objetivos, padrões que revelam condições médicas, perturbações alimentares, gravidez, religião, e um registo com data e hora de onde e quando come. A maioria das aplicações de nutrição guarda tudo isso nos seus servidores; algumas ligam-no a uma identidade publicitária; algumas tiveram fugas de dados. As aplicações de foto enviam ainda imagens das suas refeições — e do que estiver à volta — para um servidor para reconhecimento. Antes de confiar numa aplicação, leia a etiqueta de privacidade na App Store, verifique se usa dados para rastreio ou publicidade, e descubra o que é guardado versus o que é processado e descartado. A abordagem do CalMePlease: as fotos são processadas para reconhecimento, e o histórico de refeições, o peso e as estatísticas são guardados no seu aparelho; a aplicação não vende nem partilha os seus dados.
Porque um registo alimentar são dados de saúde
As pessoas tratam as aplicações de calorias como uma lista de tarefas. Os reguladores, cada vez mais, não. Um registo do que come, quando, e quanto pesa pode revelar, direta ou indiretamente:
- histórico de peso e de composição corporal
- diabetes, doença celíaca, alergias, doença renal (a partir de restrições e padrões alimentares)
- gravidez (a partir de uma mudança súbita de objetivos e ingestão)
- alimentação desordenada (a partir de padrões de restrição)
- práticas religiosas e culturais (jejum, leis alimentares)
- rotina diária — quando acorda, trabalha, treina, dorme
- localização, se as refeições são registadas com dados de lugar ou as fotos têm fundo
Na UE, e portanto em Portugal, isto cai na «categoria especial» de dados do RGPD assim que a saúde pode ser inferida. Nos EUA, na maior parte dos casos não cai sob a HIPAA — a HIPAA cobre prestadores de cuidados de saúde, não aplicações de consumo — o que significa que a política de privacidade da própria aplicação é a principal proteção que tem.
Para onde vão realmente os dados
Armazenamento na nuvem. O modelo por defeito. O seu registo vive nos servidores da empresa, ligado à sua conta, e lá fica até apagar a conta — às vezes mais tempo. Isto permite sincronizar entre aparelhos e aceder pela web, e significa que uma fuga ou uma aquisição muda quem detém o seu histórico. A fuga de 2018 do MyFitnessPal expôs cerca de 150 milhões de contas.
SDKs de publicidade e analítica. As versões gratuitas são muitas vezes financiadas por anúncios, e as redes de anúncios dentro da aplicação podem receber identificadores do aparelho e sinais de comportamento. As etiquetas de privacidade da Apple distinguem «Dados usados para o rastrear» (partilhados com terceiros para publicidade entre aplicações) de «Dados associados a si» (guardados pela aplicação). A primeira categoria é a que deve verificar.
Aquisições. Quando uma empresa compra outra, os dados vão com ela. A base de utilizadores do Cal AI passou para a propriedade do MyFitnessPal em 2026; a política que se aplica é agora a do MFP.
Processamento de fotos. Toda a aplicação de reconhecimento por foto envia a imagem para um servidor; o reconhecimento no aparelho existe mas é menos capaz em 2026. A questão é o que acontece depois: a foto é descartada quando o resultado volta, retida para melhorar o modelo, ou guardada como parte do seu histórico? A maioria das políticas não o diz com clareza.
Armazenamento no aparelho. O modelo alternativo: o registo vive no seu telemóvel e na sua própria cópia de segurança encriptada. Menos conveniente para sincronizar vários aparelhos; muito menos exposto.
O que verificar antes de confiar numa aplicação
Cinco minutos na página da App Store respondem à maior parte:
- Etiqueta de privacidade, «Dados usados para o rastrear». Deve estar vazia. Se lista identificadores ou dados de utilização, o seu comportamento está a alimentar redes de anúncios.
- Etiqueta de privacidade, «Dados associados a si». Saúde e fitness, dados de contacto, identificadores e localização são os que importam. Quanto menos, melhor.
- Política de privacidade: retenção. Procure «reter» e «apagar». Uma boa política diz quando os dados são apagados e como o desencadeia. Uma política vaga («enquanto for necessário») é um aviso.
- Política de privacidade: fotos. Procure «imagem» ou «foto». Diz o que acontece à imagem depois do reconhecimento?
- Propriedade. Quem é dono da empresa, e foi adquirida recentemente? A política que aceitou pode não ser a que se aplica agora.
- Eliminação da conta. A Apple exige eliminação da conta dentro da aplicação. Verifique que existe e que a política diz que a eliminação remove os dados, não só o início de sessão.
Como se comparam as principais aplicações (2026)
Leia a etiqueta de privacidade atual de qualquer aplicação antes de decidir — mudam com as atualizações.
| Aplicação | Modelo de armazenamento | Anúncios na versão gratuita | Notas |
|---|---|---|---|
| CalMePlease | Histórico, peso e estatísticas no aparelho | Não | Fotos processadas para reconhecimento; dados não vendidos nem partilhados |
| MyFitnessPal | Conta na nuvem | Sim | Fuga de 2018 (~150 M contas); dona do Cal AI desde 2026 |
| Cal AI | Conta na nuvem | Não | Sob a propriedade do MyFitnessPal; verifique a política atual |
| Yazio | Conta na nuvem | Não | Empresa alemã, regida pelo RGPD |
| Lifesum | Conta na nuvem | Sim | Empresa sueca, regida pelo RGPD; verifique a etiqueta de rastreio |
| FatSecret | Conta na nuvem | Sim | Base alimentada pela comunidade; verifique a etiqueta de rastreio |
| Cronometer | Conta na nuvem | Não | Política clara de longa data; modelo pago |
Como o CalMePlease trata os seus dados
Três princípios, ditos com clareza para poderem ser verificados:
- O seu histórico vive no seu aparelho. O histórico de refeições, o peso e as estatísticas semanais e mensais são guardados e construídos localmente no seu telemóvel, não num servidor que não consegue ver.
- As fotos são processadas, não guardadas. Uma foto ou vídeo é enviado para reconhecimento e o resultado volta; o reconhecimento é o objetivo da transferência, não a construção de um perfil.
- Nada é vendido nem partilhado. Sem SDKs de publicidade, sem corretores de dados, sem «parceiros». O coach de IA vê o que precisa para responder à sua pergunta e nada mais.
A etiqueta de privacidade na App Store é a referência; se a etiqueta e este artigo alguma vez discordarem, a etiqueta ganha e o artigo precisa de ser atualizado.
Passos práticos, seja qual for a aplicação
- Fotografe o prato, não a mesa — o fundo pode incluir documentos, ecrãs, caras, localizações.
- Não registe com a localização ativa a menos que use a funcionalidade.
- Use uma palavra-passe forte e única ou o «Iniciar sessão com a Apple» em qualquer aplicação com conta na nuvem; as aplicações de comida sofrem fugas como qualquer outra.
- Apague as contas que deixa de usar, e confirme a eliminação na política, não só no ecrã de início de sessão.
- Releia a etiqueta de privacidade depois de qualquer notícia de aquisição.
FAQ
As aplicações de contar calorias vendem os meus dados? Algumas monetizam as versões gratuitas com SDKs de publicidade que partilham identificadores do aparelho e comportamento. Verifique a etiqueta da App Store em «Dados usados para o rastrear». O CalMePlease não vende nem partilha dados.
Os dados de registo alimentar são considerados dados de saúde? Ao abrigo do RGPD, sim, assim que a saúde pode ser inferida a partir deles — e normalmente pode. Ao abrigo da HIPAA americana, as aplicações de consumo geralmente não estão cobertas; a política da própria aplicação é que manda.
O que acontece às minhas fotos numa aplicação de calorias com IA? São enviadas para um servidor para reconhecimento. O que acontece depois varia: descartadas, retidas para treinar o modelo, ou guardadas no seu histórico. Procure «imagem» na política de privacidade; se não é abordado, assuma retenção.
O MyFitnessPal é seguro? Sofreu uma grande fuga em 2018 e tem anúncios na versão gratuita. A etiqueta de privacidade atual é a referência. Agora é também dono do Cal AI.
Que aplicação de calorias guarda os dados no aparelho? O CalMePlease guarda o histórico de refeições, o peso e as estatísticas no aparelho. A maioria das aplicações populares usa contas na nuvem.
Como apago os meus dados de uma aplicação de nutrição? Use a eliminação de conta dentro da aplicação (exigida pela Apple), e depois verifique na política a retenção após eliminação. Se a eliminação não está na aplicação, isso é por si só um sinal de alerta.
Relacionados: Como funciona o reconhecimento de alimentos por IA · CalMePlease vs MyFitnessPal · Aplicações gratuitas para contar calorias: o que recebe realmente
O CalMePlease mantém o seu histórico alimentar no seu aparelho e não vende nem partilha os seus dados. Grátis na App Store.
