Bastio

Política de Privacidade

Última atualização: 20 de outubro de 2026

Esta Política de Privacidade descreve como o Bastio coleta, usa, armazena e compartilha dados pessoais quando você utiliza o aplicativo Bastio.

1. Quem somos

O Bastio é operado pela equipe responsável pelo Bastio, com contato em bastioapp@outlook.com e site em https://bastio.app.

2. Dados que coletamos

Podemos coletar os seguintes dados quando você usa o Bastio:

• Dados de conta e autenticação, como nome, email e identificadores da conta, quando você entra com Google, Apple ou outros provedores suportados.
• Dados fornecidos por você no uso do app, como ingredientes digitados manualmente, fotos da lista de ingredientes e da frente dos produtos, e códigos de barras escaneados.
• Dados gerados pelo uso do serviço, como histórico de escaneamentos, resultados de análise, data e hora de uso e preferências básicas dentro do app.
• Dados de assinatura e compra, como status de trial, status de assinatura, restauração de compra e identificadores técnicos necessários para gerenciar pagamentos.
• Dados de uso e diagnóstico, como eventos de navegação e interação no app, relatórios de falha, informações técnicas de erro e dados básicos de desempenho quando tais recursos estiverem habilitados.
• Dados de feedback, como nome, email e mensagem, quando você escolhe enviar feedback pelo formulário disponível no app.

3. Como usamos seus dados

Usamos seus dados para:

• autenticar sua conta e manter sua sessão ativa;
• buscar, analisar e apresentar informações sobre ingredientes e produtos;
• armazenar seu histórico de escaneamentos e resultados;
• extrair ingredientes e identificar produtos a partir das fotos que você envia, e guardar essas fotos no seu histórico;
• gerenciar assinaturas, testes gratuitos e restauração de compras;
• medir uso do produto, etapas de onboarding, primeiro scan, paywall e conversão para melhorar a experiência e orientar decisões de produto;
• receber, analisar e responder ao feedback que você envia pelo app;
• prevenir abuso, diagnosticar erros e melhorar a confiabilidade do serviço;
• cumprir obrigações legais e regulatórias, quando aplicável.

4. Bases legais

Quando aplicável, tratamos dados com base em uma ou mais das seguintes bases legais:

• execução do contrato, para fornecer o aplicativo e suas funcionalidades;
• consentimento, quando solicitado para tratamento específico;
• cumprimento de obrigação legal;
• legítimo interesse, para segurança, prevenção a fraude, estabilidade e melhoria do serviço.

5. Compartilhamento com terceiros

O Bastio pode compartilhar dados com fornecedores que atuam como operadores ou subprocessadores para viabilizar o serviço, incluindo:

• Supabase, para autenticação, sessão, banco de dados, armazenamento privado das fotos dos escaneamentos e infraestrutura relacionada;
• Railway e/ou outros provedores de hospedagem e infraestrutura de backend;
• Google, Apple e outros provedores de login, quando você escolhe entrar com esses serviços;
• RevenueCat, Apple e outros provedores de pagamento e assinatura;
• Sentry, para monitoramento de erros e diagnóstico técnico;
• PostHog, para analytics de produto dentro do próprio Bastio;
• Meta, para medir e melhorar anúncios do Bastio, somente com sua permissão de rastreamento no iOS;
• provedores de inteligência artificial e processamento de dados usados para OCR, classificação e análise de ingredientes, incluindo OpenAI e Google Gemini.

Compartilhamos apenas o necessário para a execução de cada funcionalidade.

6. Inteligência artificial e processamento de ingredientes

Algumas funcionalidades do Bastio dependem de serviços automatizados e modelos de inteligência artificial para:

• extrair texto de fotos de ingredientes;
• classificar ou analisar ingredientes;
• gerar explicações e resumos no app.

Esses processamentos podem envolver o envio de texto e, quando necessário, imagens para provedores terceirizados estritamente para a execução dessas funcionalidades.

As fotos são enviadas a esses provedores para extrair os ingredientes e identificar o produto. A seção 7 explica como o Bastio guarda as fotos.

7. Fotos dos escaneamentos

Quando você usa a câmera do Bastio para fotografar a lista de ingredientes ou a frente de um produto, guardamos essas fotos junto com o escaneamento. Cada foto fica vinculada à sua conta e ao escaneamento a que pertence.

Usamos essas fotos para:

• extrair os ingredientes e identificar o produto, conforme a seção 6;
• mostrar as fotos no seu histórico e no resultado da análise;
• investigar um problema em um escaneamento específico, como um pedido de suporte, uma falha técnica, um incidente de segurança ou um erro na leitura das fotos, e corrigir a causa.

Guardar as fotos faz parte do histórico que o Bastio oferece a você (execução do contrato). A investigação de problemas se baseia no nosso legítimo interesse em manter o serviço seguro e funcionando corretamente.

As fotos ficam em um armazenamento privado no Supabase, sem acesso público. No app, só você vê as suas fotos, por meio de links temporários que expiram. Somente pessoas autorizadas da equipe Bastio podem abrir as fotos de um escaneamento, e apenas quando isso for necessário para investigar um problema daquele escaneamento. Não vendemos suas fotos, não as usamos para publicidade, não as tornamos públicas e não as adicionamos ao catálogo de produtos do Bastio.

As fotos de uma análise que falhou ou foi cancelada e as que você remove antes de enviar são descartadas automaticamente.

As fotos ficam guardadas até você excluir o escaneamento ou a sua conta. Para excluir a sua conta e todas as suas fotos, abra a aba Perfil e toque em Excluir conta, na seção Conta. Para excluir um escaneamento específico e as fotos dele, envie um pedido para bastioapp@outlook.com. O texto extraído das fotos fica registrado na sua conta até a exclusão da conta.

8. Analytics e diagnóstico

O Bastio pode utilizar ferramentas de analytics e monitoramento para entender como o aplicativo está sendo usado, medir conversões e detectar falhas técnicas.

Atualmente, isso pode incluir:

• PostHog, para eventos de produto como abertura do app, conclusão de onboarding, início e sucesso do primeiro scan, visualização de paywall e eventos de compra. Quando você está autenticado, esses eventos são associados ao identificador da sua conta e ao nome e email vinculados a ela;
• Sentry, para captura de erros, contexto técnico e diagnóstico quando houver falhas no aplicativo ou na API. O Sentry recebe o identificador da sua conta e as informações técnicas do erro. Não enviamos ao Sentry o endereço IP, os cabeçalhos de autenticação nem o conteúdo das requisições;
• Sentry, também, para o formulário de feedback dentro do app: se você optar por enviá-lo, o nome, o email e a mensagem que você escrever são transmitidos junto com o relatório.

Esses dados são usados para operação, melhoria do produto e resolução de problemas. Não vendemos dados a corretores de dados.

Nas versões com a integração Meta, se você permitir o rastreamento no aviso do iOS, compartilhamos com a Meta identificadores do dispositivo e da instalação e eventos de abertura e cadastro para medir e melhorar os anúncios do Bastio. Com a integração de assinaturas habilitada, a RevenueCat também pode enviar eventos de trial, compra e renovação, com valores e moeda. Isso permite associar esses eventos a anúncios vistos em apps e sites de outras empresas. Não enviamos à Meta seu nome, email, fotos, ingredientes, resultados de análise nem respostas de saúde ou preferências do onboarding. Você pode recusar sem perder funcionalidades e revogar a permissão em Ajustes do iOS > Privacidade e Segurança > Rastreamento.

9. Retenção de dados

Mantemos os dados pessoais apenas pelo tempo necessário para:

• prestar o serviço;
• manter o histórico e as funcionalidades da conta;
• cumprir obrigações legais;
• resolver disputas e prevenir fraude.

As fotos dos escaneamentos ficam guardadas até você excluir o escaneamento ou a conta, como descrito na seção 7.

Quando você exclui sua conta, faremos esforços razoáveis para remover ou anonimizar os dados pessoais associados, salvo quando a retenção for legalmente exigida ou necessária para defesa de direitos.

10. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais contra acesso não autorizado, perda, alteração e divulgação indevida. Ainda assim, nenhum sistema é completamente imune a riscos.

11. Seus direitos

Dependendo da sua jurisdição, você pode ter o direito de:

• confirmar a existência de tratamento;
• acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar exclusão, anonimização ou bloqueio em casos previstos em lei;
• solicitar portabilidade, quando aplicável;
• revogar consentimento, quando o tratamento depender dele.

Para exercer seus direitos, entre em contato em bastioapp@outlook.com.

12. Menores de idade

O Bastio não é destinado a crianças sem supervisão apropriada. Se você acreditar que uma criança forneceu dados pessoais indevidamente, entre em contato conosco para avaliarmos a remoção das informações.

13. Transferências internacionais

Seus dados podem ser processados em outros países por fornecedores de infraestrutura, autenticação, analytics, pagamentos ou inteligência artificial. Nesses casos, buscaremos adotar salvaguardas razoáveis e compatíveis com a legislação aplicável.

14. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. A versão mais recente será disponibilizada em https://bastio.app/privacy.

15. Contato

Se você tiver dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados, entre em contato:

• Responsável: Equipe Bastio
• Email: bastioapp@outlook.com
• Endereço: Curitiba, Paraná, Brasil