Última atualização: 21 de setembro de 2026
O Merid é um assistente pessoal de saúde: você registra manualmente dados de alimentação, treino, sono, água, peso, exames, suplementos e medicamentos, e o app usa IA (Google Gemini e Anthropic Claude, contratados por nós) pra cruzar essas informações e devolver recomendações. Esta página explica que dado é guardado, o que é enviado pra IA, o que nunca é salvo e com quem seus dados são compartilhados.
O Merid é operado por Salomão Junior, pessoa física, que é o controlador dos dados pessoais tratados no aplicativo — quem decide o que é coletado e para quê.
O mesmo responsável acumula a função de encarregado pelo tratamento de dados pessoais (DPO, art. 41 da LGPD). O canal para qualquer assunto de privacidade — pedido, dúvida ou reclamação — é privacidade@merid.life e a resposta sai em até 15 dias.
Dado de saúde é dado pessoal sensível, e a LGPD exige dizer sob qual hipótese cada tratamento acontece. No Merid são quatro:
Consentimento específico e destacado (art. 11, I): para todo dado de saúde — alimentação, treino, sono, peso, exames, medicamentos, glicose, ciclo e foto de progresso. Você escolhe registrar cada um deles, e pode retirar o consentimento apagando o registro, desligando o módulo ou excluindo a conta. Retirar o consentimento não apaga o que foi legitimamente tratado antes, mas interrompe o tratamento dali em diante.
Execução do contrato (art. 7º, V): conta, login, preferências e, para quem assina, os dados de cobrança necessários para manter o plano ativo.
Obrigação legal e regulatória (art. 7º, II): registros fiscais e contábeis de pagamento, guardados por 5 anos (prazo fiscal) mesmo depois do cancelamento.
Legítimo interesse (art. 7º, IX): segurança do serviço, prevenção a abuso e métricas agregadas de uso do produto — sempre com dado que não identifica você para quem olha, e nunca para publicidade.
O login é feito por Google, por Apple ou por link mágico enviado ao seu e-mail. Guardamos nome, e-mail e foto de perfil que o provedor escolhido fornece — não guardamos senha, porque o app não tem senha. Sua identidade é o par provedor + conta, não o endereço de e-mail: trocar de e-mail no Google não transfere seus dados para outra conta.
O cadastro é livre: todo novo usuário entra direto no plano Free assim que confirma o login, sem fila e sem aprovação manual. Contas que violem os Termos podem ser bloqueadas depois.
Comida (foto do prato): a foto é comprimida e salva (Vercel Blob), pra você poder rever o registro depois.
Rótulo/tabela nutricional: a foto é usada só pra extrair os valores e depois descartada — nunca é gravada.
Exames: a foto do exame nunca é gravada. Só ficam guardados os marcadores extraídos (texto/números) e o comentário da IA.
Medicamentos (receita médica): a foto ou PDF da receita nunca é gravado. Só fica um resumo em texto do que foi identificado.
Suplementos (foto da composição): a foto do rótulo é usada só pra extrair a tabela de composição e depois descartada — nunca é gravada.
Treino (OCR de foto): a foto só preenche a descrição do treino em texto; a imagem em si não é salva.
Fotos/PDFs recebidos via "Compartilhar" do celular ficam num espaço temporário só até serem processados, e são apagados logo em seguida.
Nunca mandamos seu histórico bruto pra IA. As perguntas de Insights e as sugestões de dieta/treino usam um resumo agregado (últimos 7 dias, perfil, metas) — não uma exportação linha a linha dos seus registros.
O provedor de IA é escolhido por nós, não por você: hoje quase todo o tráfego roda no Google Gemini, com a Anthropic (Claude) entrando como alternativa quando o primeiro falha. Isso vale para todas as rotas, inclusive Exames e Medicamentos. Os dois recebem o dado apenas para gerar a resposta que você pediu, e nenhum dos dois é autorizado a usá-lo para treinar modelo.
Você não fornece nem vê nenhuma chave de API: o custo da IA está embutido no serviço. Os limites diários de análise existem para manter esse custo previsível, e não limitam o registro manual dos seus dados.
O campo "Conte sobre sua vida" (Perfil) é resumido por IA uma única vez, ao salvar, em poucos fatores curtos — é só esse resumo, nunca o texto original, que é enviado nas sugestões de dieta/treino/cardio e nos Insights. O texto original fica salvo apenas pra você reler e editar depois.
Google: autenticação (OAuth), quando você entra por Google.
Anthropic / Google Gemini: processamento de IA, conforme descrito acima.
Open Food Facts: o scanner de código de barras consulta essa base pública só pelo código do produto — nenhum dado pessoal seu é enviado.
Vercel: hospedagem do app, banco de dados (Neon), armazenamento de arquivos (Blob) e métricas de uso agregadas (Analytics/Speed Insights).
Apple: autenticação, quando você entra por Apple. Se usar "Ocultar meu e-mail", recebemos apenas o endereço de relay da Apple.
Stripe: processamento de pagamento das assinaturas. Recebe nome, e-mail e os dados do cartão, que são digitados no ambiente da própria Stripe — o Merid nunca vê nem armazena número de cartão. Nenhum dado de saúde é enviado.
PostHog: métricas de uso do produto, atreladas a um identificador interno, sem nome, e-mail ou conteúdo de saúde.
Sim, e isso acontece em todo uso do aplicativo. A infraestrutura (hospedagem, banco de dados, armazenamento de arquivos), os provedores de IA e o processador de pagamento operam fora do país, principalmente nos Estados Unidos. Na prática: o que você registra é armazenado e processado fora do território nacional.
A transferência é feita com base no seu consentimento para o tratamento descrito nesta Política (art. 33, VIII da LGPD) e no que é necessário para executar o contrato com você (art. 33, V). Escolhemos fornecedores que oferecem cláusulas contratuais de proteção de dados e compromissos de segurança equivalentes aos exigidos aqui — e que se comprometem, por contrato, a não usar o seu conteúdo para treinar modelos.
Não vendemos, alugamos nem cedemos seus dados. Não os usamos, nem permitimos que sejam usados, para decisão sobre crédito, seguro, emprego ou qualquer finalidade discriminatória. Não os enviamos a plano de saúde, empregador ou familiar — só a quem você mesmo autorizar, se e quando essa função existir.
Também não usamos seus dados para treinar modelos de IA, nossos ou de terceiros.
O aplicativo usa cookie próprio para manter você logado — sem ele não há sessão. Além disso, coletamos métricas de uso do produto (PostHog) e de desempenho das páginas (Vercel Analytics), que registram evento e tela, atrelados a um identificador interno da conta — não ao seu nome ou e-mail, e nunca ao conteúdo dos seus registros de saúde.
Não há publicidade no Merid: nenhum pixel de rede social, nenhuma rede de anúncio e nenhum rastreador de terceiro para marketing.
O tráfego entre o seu aparelho e o servidor é cifrado (HTTPS/TLS), e o banco de dados e o armazenamento de arquivos são cifrados em repouso pelos respectivos provedores. Todo dado é atrelado à sua conta e as consultas do aplicativo são filtradas por ela — nenhuma tela lê o dado de outro usuário.
Nenhum sistema é inviolável, e não prometemos o contrário. O que prometemos é o que está descrito aqui: mínimo de dado guardado, descarte imediato do que não precisa ficar (fotos de laudo, receita e rótulo), e exclusão de verdade quando você pedir.
Se você ativa notificações, guardamos a inscrição do seu dispositivo (endpoint técnico do navegador) só pra poder enviar os alertas — nenhum dado de saúde vai no conteúdo notificado além do texto do próprio alerta (ex: "faltou registrar o sono hoje").
A exclusão de um registro isolado é feita item a item, dentro do próprio módulo (com 5 segundos pra desfazer).
Estando logado, você apaga a conta inteira e todos os dados associados com 1 clique, abaixo — ação imediata e permanente, sem passar por ninguém. A exclusão roda como operação única: ou tudo sai, ou nada sai, para não deixar sua conta pela metade.
Conta bloqueada, ou qualquer caso em que você não consiga entrar: peça a exclusão pelo e-mail de contato abaixo.
O que sai e o que fica: excluir a conta apaga na hora o perfil, todos os registros (alimentação, treino, sono, peso, exames, medicamentos, glicose, ciclo e sintomas), as fotos e os arquivos. As cópias de segurança do banco de dados deixam de conter esses dados em até 7 dias. Ficam apenas os registros de pagamento (plano, valor e data), guardados por 5 anos por obrigação fiscal, e estatísticas de uso sem identificação pessoal. A Stripe, a Apple e o Google mantêm os próprios registros das cobranças que processaram.
A LGPD (art. 18) garante a você, a qualquer momento e sem custo:
A exclusão da conta você mesmo executa, nesta página. Os demais pedidos são atendidos pelo canal de privacidade, com resposta em até 15 dias. Se entender que não tratamos seu pedido corretamente, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme o art. 48 da LGPD — descrevendo que dado foi afetado, o que já foi feito e o que você deve fazer.
O Merid é destinado a maiores de 18 anos e não coleta dados de crianças e adolescentes conscientemente. Se identificarmos conta criada por menor de idade, os dados são excluídos. Responsável que suspeite disso pode pedir a exclusão pelo canal de privacidade.
Dúvidas, pedido de exclusão de dados ou qualquer outra solicitação sobre privacidade: privacidade@merid.life