Karti
Política de Privacidade
Última atualização: 8 de outubro de 2026.
Esta Política de Privacidade explica como o Karti coleta, utiliza, armazena, compartilha e protege dados pessoais relacionados ao uso do site, aplicativo web e serviços Karti.
O tratamento de dados pessoais é realizado de acordo com a legislação brasileira aplicável, especialmente a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).
O Karti é destinado exclusivamente a pessoas com 18 anos ou mais.
1. Quem é responsável pelo tratamento
Para as finalidades descritas nesta Política, o Karti atua como controlador dos dados pessoais relacionados ao serviço.
Canal para assuntos de privacidade:
Canal geral:
2. Quais dados podemos tratar
Dependendo das funcionalidades utilizadas, o Karti poderá tratar as seguintes categorias de dados.
2.1. Dados de cadastro e conta
- nome;
- e-mail;
- cidade, estado ou localização informada pelo usuário;
- identificador interno da conta;
- informações técnicas necessárias à autenticação;
- registros relacionados à criação e segurança da conta.
As credenciais de autenticação são processadas pela infraestrutura de autenticação utilizada pelo Karti. O Karti não exibe nem armazena senhas em texto aberto.
2.2. Dados do Perfil Karti
Para personalizar o planejamento alimentar, o usuário poderá fornecer informações como:
- idade;
- altura;
- peso;
- nível de atividade;
- objetivo;
- orçamento;
- número e configuração de refeições;
- preferências alimentares;
- alimentos preferidos;
- alimentos que deseja evitar;
- equipamentos disponíveis;
- restrições alimentares;
- alergias ou intolerâncias;
- outras informações voluntariamente inseridas nas funcionalidades do Perfil Karti.
2.3. Dados pessoais sensíveis
Nos termos da LGPD, determinadas informações relacionadas à saúde constituem dados pessoais sensíveis.
Dependendo das informações fornecidas voluntariamente pelo usuário, o Karti poderá tratar dados que revelem ou estejam relacionados a:
- alergias;
- intolerâncias;
- restrições relacionadas à saúde;
- outras informações de saúde inseridas pelo próprio usuário.
Quando o tratamento desses dados depender de consentimento, o Karti solicitará consentimento específico e destacado para a finalidade de personalização do planejamento alimentar.
O Karti não utiliza esses dados para realizar diagnóstico ou tratamento médico.
2.4. Dados gerados pelo uso do produto
Para oferecer e manter as funcionalidades, podemos tratar informações relacionadas a:
- planos alimentares gerados;
- versões e estado técnico dos planos;
- listas de compras;
- sessões de preparo;
- favoritos;
- preferências;
- substituições realizadas;
- configurações do Perfil Karti;
- feedback enviado;
- registros técnicos necessários ao funcionamento e segurança do serviço.
2.5. Dados técnicos
Quando você acessa o Karti, determinados dados técnicos podem ser tratados automaticamente, como:
- endereço IP;
- data e horário de acesso;
- tipo de navegador;
- sistema operacional;
- informações técnicas sobre dispositivo e sessão;
- páginas ou funcionalidades acessadas;
- registros de segurança e diagnóstico.
Essas informações são utilizadas de forma compatível com as finalidades descritas nesta Política.
3. Para que utilizamos seus dados
Podemos utilizar os dados pessoais para:
- criar e manter sua conta;
- autenticar o usuário;
- configurar o Perfil Karti;
- calcular metas e parâmetros utilizados pelo planejamento;
- personalizar planos alimentares;
- selecionar receitas compatíveis com as configurações informadas;
- aplicar preferências, restrições e equipamentos;
- gerar listas de compras;
- estimar custos;
- organizar sessões de preparo;
- permitir favoritos e demais funcionalidades da conta;
- manter histórico e estado técnico necessários ao funcionamento do serviço;
- prestar suporte;
- prevenir fraude, abuso e acessos não autorizados;
- proteger a segurança e integridade do serviço;
- enviar comunicações necessárias sobre conta, autenticação, segurança e funcionamento do Karti;
- enviar comunicações relacionadas à Beta e novidades do produto quando permitido;
- analisar e melhorar o produto quando o usuário autorizar analytics;
- cumprir obrigações legais ou regulatórias;
- exercer ou defender direitos em processos judiciais, administrativos ou arbitrais quando necessário.
Cada atividade de tratamento deverá utilizar uma hipótese legal adequada prevista na LGPD.
Nem todo tratamento realizado pelo Karti depende de consentimento.
4. Tratamento de dados sensíveis
Quando o usuário fornecer voluntariamente dados pessoais sensíveis e seu tratamento utilizar consentimento como hipótese legal, o consentimento será solicitado de forma específica e destacada para a finalidade informada.
Para o Perfil Karti, essa finalidade é permitir que informações sensíveis fornecidas pelo próprio usuário sejam consideradas na personalização do planejamento alimentar.
O consentimento poderá ser revogado mediante solicitação pelo canal de privacidade.
A revogação não torna ilícito o tratamento realizado validamente antes da revogação.
Determinadas funcionalidades que dependem desses dados poderão deixar de funcionar ou exigir a remoção das informações correspondentes após a revogação.
5. Processamento automatizado e personalização
O Karti utiliza processamento automatizado para calcular parâmetros e selecionar combinações de refeições com base nas informações fornecidas pelo usuário e nas regras do produto.
Esse processamento pode considerar fatores como:
- objetivo;
- parâmetros nutricionais;
- orçamento;
- preferências;
- restrições;
- equipamentos;
- estrutura das refeições;
- disponibilidade de receitas.
As sugestões podem ser ajustadas por meio das funcionalidades oferecidas pelo produto.
Quando aplicável nos termos da LGPD, o usuário poderá solicitar informações sobre o processamento automatizado e a revisão de decisões automatizadas que afetem seus interesses pelo canal:
6. Cookies e analytics
O Karti utiliza cookies e tecnologias semelhantes necessárias para autenticação, segurança e funcionamento do serviço.
Analytics não essenciais são utilizados apenas conforme a escolha de consentimento apresentada ao usuário.
Quando o usuário permite analytics, o Karti utiliza o PostHog para compreender de forma agregada como páginas e funcionalidades são utilizadas e melhorar o produto.
O Karti procura limitar a coleta de analytics ao necessário para essa finalidade.
Senhas e campos sensíveis do Perfil Karti não devem ser intencionalmente enviados como eventos de analytics.
Quando recursos de gravação de sessão estiverem habilitados, devem ser aplicadas as proteções e mascaramentos configurados pelo Karti.
Se o usuário escolher apenas cookies essenciais, analytics não essenciais não devem ser carregados.
7. Com quem podemos compartilhar dados
O Karti não vende nem aluga dados pessoais para terceiros para fins de comercialização dos dados.
Para operar o serviço, determinados dados poderão ser tratados por prestadores tecnológicos contratados pelo Karti.
Atualmente, a infraestrutura poderá envolver serviços como:
Supabase
Utilizado para funcionalidades como autenticação, banco de dados e infraestrutura relacionada à conta e ao funcionamento do produto.
Vercel
Utilizado para hospedagem, distribuição e execução da aplicação web e serviços associados.
Resend
Utilizado para envio de e-mails relacionados à autenticação, conta, Beta e outras comunicações do Karti.
PostHog
Utilizado para analytics do produto quando permitido pelas configurações de consentimento aplicáveis.
Esses fornecedores tratam dados na medida necessária para prestar seus respectivos serviços e estão sujeitos às condições contratuais e de proteção de dados aplicáveis.
Também poderemos compartilhar dados quando necessário para:
- cumprir obrigação legal;
- atender ordem válida de autoridade competente;
- prevenir fraude ou abuso;
- proteger direitos do Karti ou dos usuários;
- exercer ou defender direitos.
8. Transferência internacional de dados
Alguns prestadores tecnológicos utilizados pelo Karti podem armazenar, processar ou permitir acesso a dados pessoais fora do Brasil.
Quando houver transferência internacional sujeita à LGPD, o Karti deverá utilizar mecanismos válidos previstos na legislação e na regulamentação da Autoridade Nacional de Proteção de Dados.
As transferências devem permanecer limitadas às finalidades necessárias para prestação, segurança e operação do serviço.
Informações adicionais sobre transferências internacionais poderão ser solicitadas pelo canal:
9. Comunicações por e-mail
O Karti poderá utilizar seu e-mail para enviar:
- códigos ou mensagens de autenticação;
- comunicações de segurança;
- informações essenciais sobre sua conta;
- atualizações relevantes do serviço;
- comunicações relacionadas à participação na Beta;
- novidades do produto, quando permitido.
Comunicações promocionais ou opcionais devem oferecer mecanismo apropriado para interromper futuros envios dessa categoria.
Mensagens estritamente necessárias para autenticação, segurança ou funcionamento da conta poderão continuar sendo enviadas enquanto a conta estiver ativa.
10. Por quanto tempo mantemos os dados
Os dados pessoais são mantidos pelo período necessário para as finalidades descritas nesta Política.
Em geral:
- dados da conta podem ser mantidos enquanto a conta estiver ativa;
- dados de perfil e planejamento podem ser mantidos enquanto forem necessários para prestar as funcionalidades solicitadas;
- registros de segurança poderão ser mantidos pelo período necessário para prevenção de fraude e proteção do serviço;
- registros necessários para cumprimento de obrigação legal ou exercício de direitos poderão ser preservados pelo período aplicável.
Quando os dados deixarem de ser necessários e não houver outra base legítima para sua conservação, poderão ser excluídos ou anonimizados.
11. Exclusão da conta e dos dados
O usuário poderá solicitar a exclusão de seus dados pelo canal:
A solicitação será tratada de acordo com a LGPD.
Determinados dados poderão ser preservados quando a manutenção for necessária ou autorizada por lei, inclusive para cumprimento de obrigações legais, prevenção de fraude ou exercício de direitos.
12. Seus direitos segundo a LGPD
Nos termos da legislação aplicável, o titular poderá solicitar, conforme o caso:
- confirmação da existência de tratamento;
- acesso aos dados pessoais;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- portabilidade, quando aplicável e conforme regulamentação;
- eliminação de dados tratados com consentimento, observadas as exceções legais;
- informação sobre entidades públicas e privadas com as quais houve uso compartilhado de dados;
- informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- revogação do consentimento;
- oposição ao tratamento, quando cabível;
- revisão de decisões automatizadas, quando aplicável;
- petição perante a Autoridade Nacional de Proteção de Dados, nos termos da legislação.
Para exercer esses direitos:
Poderemos solicitar informações razoáveis para confirmar a identidade do solicitante e proteger os dados da própria pessoa.
13. Segurança
O Karti adota medidas técnicas e administrativas destinadas a proteger dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou tratamento inadequado.
Nenhum sistema conectado à internet pode oferecer garantia absoluta de segurança.
Caso ocorra incidente de segurança envolvendo dados pessoais que possa gerar risco ou dano relevante aos titulares, o Karti adotará as medidas de avaliação, mitigação e comunicação exigidas pela legislação e regulamentação aplicáveis.
14. Pessoas menores de 18 anos
O Karti é destinado exclusivamente a pessoas com 18 anos completos ou mais.
Não autorizamos intencionalmente o uso da plataforma por crianças ou adolescentes menores de 18 anos.
Se identificarmos que uma pessoa menor de 18 anos forneceu dados pessoais ao Karti, poderemos restringir a conta e adotar as medidas apropriadas para tratamento ou exclusão desses dados.
Se você acredita que uma pessoa menor de 18 anos está utilizando o Karti, entre em contato:
15. Alterações desta Política
Esta Política poderá ser atualizada para refletir mudanças no produto, legislação, fornecedores ou práticas de tratamento.
A versão atual e sua data permanecerão disponíveis nesta página.
Quando uma mudança exigir nova manifestação ou novo consentimento nos termos da legislação aplicável, essa manifestação será solicitada antes do tratamento correspondente.
16. Contato
Para dúvidas, solicitações ou exercício de direitos relacionados à proteção de dados:
Para assuntos gerais sobre o produto:
17. Legislação aplicável
Esta Política é regida pela legislação brasileira, especialmente pela Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD), e pelas normas aplicáveis da Autoridade Nacional de Proteção de Dados.