Perguntas, respondidas

Sim. Entre com um código enviado ao seu e-mail, com o Google ou com a Apple: não há lista de convites nem fila. Você não precisa trazer nada: duas fotos por dia são reconhecidas de graça pela chave do Snapfork. Por que você ainda pode querer a sua própria chave é a próxima resposta.

Não precisa. O reconhecimento também funciona pela chave do Snapfork — grátis, 2 fotos por dia; a foto então passa pelo nosso servidor, onde o pedido é assinado, e de lá, via OpenRouter, até o provedor do modelo. Ela não fica guardada aqui, e dizemos à plataforma que não passe por provedores que retêm o que recebem. A sua própria chave tira tanto o limite quanto os saltos extras: a foto vai do seu aparelho direto para a plataforma cuja chave você informou, sem passar por nós. São nove endereços assim — do Google Gemini e da OpenAI à Mistral e ao OpenRouter. As chaves que o app entende são dez: a décima, Claude, não aceita nada vindo de um navegador. A lista completa está na política de privacidade. O app começa pela sua chave e só passa para a nossa depois que a sua falha; uma opção nas configurações desliga até isso.

Isto é sobre a chave do Google: no nível grátis, o Google se reserva o direito de usar o que você envia para melhorar os produtos dele; no nível pago, não. Outras plataformas dividem os níveis de outro jeito, e isso deve ser lido na fonte. O aplicativo funciona com qualquer um dos dois, e a escolha é sua — mas vale fazê-la com consciência, porque se trata das suas fotografias.

No armazenamento do seu navegador, no aparelho. Uma cópia lacrada também vai para o nosso servidor — a chave fica com você, então nada lá consegue abri-la. A página sobre os dados explica tudo, incluindo a metade incômoda: limpe esse armazenamento e o diário sai do aparelho junto com a chave, e só o código de recuperação que você anotou abre a cópia lacrada de novo. Sem uma exportação e sem o código, o diário se perde de vez.

Só pelo convite, nada: um amigo vê a sua semana só nível por nível, conforme você permitir, e além da semana só o que você mesmo enviar — notas e cartões de produto. O primeiro nível é se você anotou naquele dia ou não, e há quantos dias seguidos você anota. O segundo, se você compartilhar à parte, é mais um fato: se você ficou dentro da sua própria meta, um simples sim ou não. Não o que você comeu, não quantas calorias, não o seu peso, em nenhum nível de compartilhamento; e nada de rankings ou comparações, porque as metas dos outros não servem de medida para você.

Do lado do seu amigo, o nosso app mostra a ele sobre você exatamente tanto quanto mostra a você sobre ele: o seu aparelho mostra a semana de um amigo só com consentimento mútuo. Nós não conseguimos ler nada disso: o conteúdo viaja lacrado com uma chave que não temos. Mas o servidor vê as ligações e quando você abre a tela de amigos — o que exatamente, e por quê, está na seção de amigos da página de privacidade, junto com como nos conferir: trinta e dois dígitos que você e o seu amigo leem um para o outro.

Dá para desfazer em qualquer dia, e há dois botões: “parar de compartilhar” mantém a amizade, “apagar a amizade” apaga tanto a ligação quanto o que cada um viu do outro. “Bloquear” faz o mesmo que “apagar a amizade” e ainda impede convites entre vocês até você desbloquear.

Com “Exportar JSON” nas configurações, em “Dados” → “Backup”. Você recebe um arquivo com as suas entradas, pesagens, perfil, metas e configurações do diário — e, enquanto ainda estiverem no aparelho, as prévias das fotos das refeições. As semanas dos seus amigos também entram — exatamente o que você viu deles. A chave da sua plataforma de reconhecimento não entra no arquivo. O arquivo não é criptografado: é o único jeito de ler o diário sem o código de recuperação, então guarde-o num lugar que sobreviva ao celular, e lembre que ali você guarda dados sobre o seu corpo e fotos da sua comida.

Exportar é o único seguro contra perder a base do aparelho: redefinir os dados do site, limpar o histórico no Safari ou ficar sem espaço apaga as entradas sem aviso. O app lembra você de exportar uma vez por mês.

Em outro aparelho, abra o mesmo arquivo com “Importar JSON”: as entradas do arquivo são acrescentadas ou sobrescrevem as de mesmo id, e todo o resto fica. Uma sobrescrita não tem volta. Sem sincronização ou sem a chave comum de amigos, as amizades do arquivo precisam ser confirmadas de novo. Com a sincronização ligada, o diário se move sem arquivo — veja a pergunta sobre vários aparelhos.

O seu diário vai para o servidor lacrado, e a chave dele existe só nos seus aparelhos. O código de recuperação é essa chave escrita em letras e dígitos: é assim que um segundo aparelho abre o diário. Você o cria nas configurações, em “Dados”, no cartão “Chave do diário”; enquanto não houver uma chave, não há sincronização, e o diário fica só no aparelho. O código nunca tem I, L, O nem U, e maiúsculas e separadores não importam.

O código continua visível nesse cartão enquanto o aparelho lembrar a chave, e dá para copiá-lo. Se outra pessoa pode ter visto o código de recuperação, toque em “Gerar um código novo”: o diário é criptografado de novo e reenviado ao servidor, o código antigo para de funcionar, e você digita o novo nos seus outros aparelhos. Sincronize todos antes — edições que ainda não saíram de um aparelho ficam ilegíveis com o código antigo.

Perca o código de recuperação junto com o aparelho e ninguém consegue restaurar o diário — nem nós. Então anote o código, guarde-o longe do celular e exporte um arquivo mesmo assim. “Baixar os dados do servidor”, ali ao lado, serve para outra coisa: dá um arquivo com o que o servidor guarda sobre você, com o diário lacrado pela sua chave — só a exportação dá uma cópia que você consegue ler.

Sim. Entre na mesma conta e, no cartão “Chave do diário”, digite o código de um aparelho que já tenha o diário: ele é decifrado na próxima sincronização. As configurações viajam à parte, e só se você ligar a sincronização delas; o tema, o idioma, os lembretes, o Apple Saúde e a sua própria chave de plataforma ficam em cada aparelho.

Se a mesma entrada foi editada em dois aparelhos, vale a edição mais recente. A outra não se perde: fica guardada por até um mês, no máximo vinte por entrada, e no cartão “Versões em conflito” dá para trazê-la de volta — aí ela é salva como a sua nova edição e vai para os seus outros aparelhos.

O cartão “Aparelhos” mostra quando cada um veio buscar o diário pela última vez. Ali não há nada além do horário: um aparelho é reconhecido por um nome aleatório que ele mesmo se dá.

Os amigos vêm junto com o código: cada aparelho que o tem abre a mesma chave de amigos e as suas permissões, e não é preciso comparar os dígitos de novo. Se você adicionou amigos antes de ligar a sincronização, a tela de amigos oferece a passagem para a chave comum; a chave de amigos então muda, e seus amigos poderão comparar os dígitos de novo. Quando você já tem amigos ou um convite pendente, a passagem só é possível logo depois de entrar na conta.

Configurações → “Excluir a conta”, com dois toques: o segundo confirma, e não tem volta. O servidor apaga a conta, todas as formas de entrar e todas as sessões, a correspondência com o desenvolvedor e tudo o que guardava para a sincronização: a cópia lacrada do diário, as prévias das fotos, a cópia das suas configurações, as versões em conflito e a lista de aparelhos, além do cofre da chave de amigos. No “Entrar com a Apple”, a permissão também é revogada.

Mais uma coisa é irreversível: o dinheiro que sobrar no seu saldo de reconhecimento se perde, e não conseguimos devolvê-lo. Você pode voltar com o mesmo endereço, mas a conta é criada de novo — vazia.

Excluir a conta não mexe no diário do aparelho: as entradas ficam, e um botão separado, “Apagar todas as entradas”, as apaga. Nos backups de hora em hora da base do servidor, o que foi apagado fica por até 14 dias, e o que foi lacrado com a sua chave continua lacrado ali — veja “Exclusão” na política de privacidade.

Ler e editar o diário, sim. Reconhecer uma fotografia nova, não: esse pedido sai para a plataforma cuja chave você informou, ou para a nossa, se você não informou nenhuma. Você sempre pode adicionar uma refeição na mão.

Pode, e nada sai do celular enquanto você faz isso. O catálogo de produtos é baixado uma vez e consultado no aparelho, então nem o código nem o que você come são enviados para lugar nenhum — a mesma promessa que o diário tem.

Os dados vêm do Open Food Facts, uma base aberta preenchida pelos próprios colaboradores. Muitas embalagens simplesmente não estão lá: o que você tem é o que as pessoas mais escaneiam, e a prateleira de uma loja é mais larga do que isso. Sem resultado, você fotografa o rótulo ou digita os números, como antes.

É uma seleção da base aberta Open Food Facts: produtos por código de barras, com calorias e proteínas, gorduras e carboidratos, a letra do Nutri-Score, o selo de orgânico e a lista de aditivos. Você baixa nas configurações, em “Produtos por código de barras”, com “Baixar” — o tamanho depende do país —, e a partir daí escanear e buscar nela funcionam sem rede.

A seleção guarda os produtos de um país (o seu, se ele tiver base própria; as configurações dizem qual) e os mais escaneados do mundo, não tudo o que está na prateleira. Os dados são preenchidos pelos colaboradores do projeto, então podem estar incompletos ou errados; a base tem licença ODbL. Nada encontrado — tire uma foto ou preencha os campos você mesmo; o que o botão “Buscar no Open Food Facts (on-line)” envia, e para onde, está na política de privacidade.

A seleção não se atualiza sozinha: uma nova chega quando você toca em “Atualizar” na mesma seção. O app a baixa inteira e confere com o manifesto dela; se não baterem, a seleção anterior continua no lugar. “Apagar a base de produtos” remove a seleção do aparelho, e as entradas do seu diário ficam.

Ela é calculada no aparelho, a partir do mesmo catálogo baixado: nada vai para a rede por causa dela. Três partes somam — a letra pronta do Nutri-Score, o nível de risco dos aditivos pela nossa própria lista e o selo de orgânico; cada nível de risco dessa lista cita as suas fontes, e isso é uma condição, não um enfeite: não falaremos de risco sem fonte.

Ela erra onde o próprio catálogo erra. O Open Food Facts é preenchido pelos próprios colaboradores, e para uma parte dos produtos não há letra ou não há composição analisada — aí não há número, e dizemos isso em vez de inventar um. Os produtos russos trazem a letra bem menos do que os europeus. E acima de tudo: a avaliação julga o produto na prateleira, não você nem o que você comeu. Ela não é diagnóstico nem proibição, só um motivo para virar a embalagem.

O perfil tem a lista “O que você não come”: carne, peixes e frutos do mar, laticínios, ovos, castanhas e nozes, glúten. O seu diário continua aceitando qualquer comida — a lista tira esses grupos do que o app sugere a você.

A dica do dia sobre a proteína que falta cita fontes de proteína sem os grupos da sua lista; se não sobrar nenhuma, ela só diz quanto falta. Uma refeição reconhecida avisa você quando a foto ou a descrição mostra algo da lista.

A comparação acontece no aparelho, e a lista em si não vai a lugar nenhum: ela nunca é enviada para o reconhecimento. Junto com o resto do perfil, ela entra no arquivo de backup e, com a sincronização das configurações ligada, fica guardada lacrada no servidor.

A seção “Prevenção” é material de referência sobre recomendações publicadas de check-ups preventivos para adultos sem sintomas: um resumo breve com fontes, selecionado por idade, sexo, país onde você é atendido, respostas sobre fumo, planos de gravidez e os órgãos aos quais um exame se aplica, e os alimentos que você evita. Não é diagnóstico nem prescrição. Resume recomendações de autoridades de saúde e de sociedades médicas profissionais; cada tema indica a fonte, o país da fonte e a data. A seção não pergunta o seu peso, o seu IMC nem os seus diagnósticos, e não os usa para a lista.

As recomendações mudam de um país para outro, e isso não é erro da lista: as organizações pesam de forma diferente o benefício e o dano de um exame e revisam os seus conselhos em anos diferentes. A seção só calcula uma data pelo programa do país onde você é atendido; se esse programa diverge de outro, o item diz isso e mostra as duas fontes, e se o seu país não tem programa sobre o tema, outro aparece como referência, sem data. O app não vai escolher entre programas por você — isso é conversa para ter com um médico.

É também por isso que a lista não tem exames “para todo mundo, por via das dúvidas” — como o de vitamina D: não se demonstrou benefício em dosá-la em todos os adultos sem sintomas. Se tiver sintomas, não espere o check-up previsto — procure um médico agora. Os limites da seção estão descritos nos termos de uso.

No seu aparelho. No app para iPhone, elas ainda ficam lacradas com uma chave que só existe naquele telefone: um backup do iCloud só as contém lacradas, sem nada ali para abri-las. Para o servidor elas vão só lacradas e só se você mesmo ligar a sincronização delas: ela tem o próprio botão e o próprio consentimento, vem desligada por padrão e só funciona junto com a sincronização das configurações. Se você é atendido na Rússia, as respostas nunca vão para o servidor.

Elas nunca vão para o modelo de linguagem, para os amigos nem para as mensagens ao suporte, e só entram num arquivo de exportação com uma caixa de seleção à parte. O que fazem “Ocultar a seção”, “Apagar as respostas deste aparelho” e desligar a sincronização está explicado na parte da política de privacidade sobre as respostas de saúde.

Não. Os textos da seção “Prevenção” são um resumo breve de recomendações publicadas, escrito com ajuda de IA e conferido com as fontes por uma lista de verificação, e nenhum médico os revisou. Com qual edição e quando foram conferidos, está indicado junto a cada fonte. Pode haver simplificações e erros, e uma fonte pode ter sido atualizada depois da conferência.

Tome as decisões sobre check-ups com um médico. Se encontrar uma divergência com uma fonte, escreva para nós pelo app: se a fonte confirmar, corrigimos a seção e anotamos isso no registro de conferência.

Preciso sobre o que está no prato, aproximado sobre quanto há dele. A página sobre a conta explica por que essa segunda parte não se resolve com um modelo melhor, e o que se espera que você corrija. A meta diária e os macros são outra história: de onde veio cada número, incluindo os que não têm por trás nada além de uma decisão nossa.

Mandamos para ele o código de acesso de seis dígitos, e mais nada: sem newsletter, sem anúncios, nada de que se descadastrar. O endereço em si não é guardado — o servidor guarda uma impressão dele, que basta para reconhecer você no próximo acesso e não serve para escrever para você.

Para hello@snapfork.app. É a mesma pessoa que responde dentro do app, onde há uma seção “Suporte” nas configurações. Mas, se o acesso falha, essa seção fica fora de alcance, e o endereço é o único caminho que sobra. Descreva o que exatamente acontece: sem isso, um acesso quebrado parece igual a um endereço que não está na lista.

Não. É um aplicativo web que você adiciona à tela de início, e é também por isso que não há uma revisão de loja entre uma correção e o seu celular.