Romu Privacy Policy

Last updated: 1 October 2026 · Português

In short

Romu keeps your data on your iPhone. There is no account, no advertising, no third-party analytics and no tracking, and the developer does not run any server that stores what you log. Data leaves your device only when you use a feature that needs it (iCloud sync, AI food recognition, barcode lookup, purchases), as described below.

Data stored on your device

Your profile (name, body model, weight, height, age, sleep need, nutrition goal and food preferences) and everything you log (workouts, cardio, sleep, mindfulness, study sessions, water, meals and foods, habits, counters, tasks, body measurements, meal and progress photos) are stored in Romu's private storage on your device, shared only with Romu's own widgets. They are included in your device backups according to your iOS settings. With iCloud sync on (the default; Profile → iCloud), the same data and photos are also kept in your own private iCloud database, in encrypted fields, and synced to your other devices signed in to the same Apple Account. That copy is stored by Apple under its privacy policy; the developer has no access to it. Reminders, the Apple Health connection and anything imported from Apple Health are never synced to iCloud. The developer has no access to any of this data.

Apple Health

If you choose to connect Apple Health, Romu reads (and never writes) workouts, heart rate, heart rate variability, resting heart rate, sleep, water, mindful minutes and your date of birth. This data is used only on your device to power Romu's models and readiness score. It is never sent to the developer, to AI services or to any other third party, and never used for advertising, marketing or data mining. You can stop access at any time in the Health app → Sharing → Apps → Romu.

AI features (optional)

Photo recognition, "Look up with AI", "Describe my day" and "Adjust with AI" for training plans use Google Gemini, a third-party AI service. Romu asks for your permission before the first use. When you use one of these features, only the content you give it (the meal photo, the food name, the description you type, or your training plan and the change you ask for) is sent through a relay server operated for Romu, which forwards it to Google's paid Gemini API and keeps no copy. Your name, Apple Health data and other logs are never included. To apply your plan's AI allowance, each request also carries a random identifier created for this installation and, if you subscribe, the record of your subscription as signed by Apple (product and transaction number, no personal details). The relay keeps only a one-way hash of that identifier or transaction number with a count of AI requests (a lifetime count on the free plan, the current month's and day's counts on a subscription), and never anything about the content. To stop abuse of the free plan, it also keeps a one-way hash of the network's IP address with that day's count of free requests, deleted automatically after about a day. Under Google's terms for the paid Gemini API, Google does not use these requests to train or improve its models; it may keep them for a limited time only to detect abuse, as described in the Gemini API terms and Google's privacy policy. You can withdraw permission at any time in Profile → AI features.

Barcode lookup

When you scan or type a barcode, only the barcode number is sent to Open Food Facts, a free public food database, to fetch the product's nutrition label.

Purchases

Subscriptions are processed by Apple through the App Store. Romu only learns whether a subscription is active (and passes Apple's signed record of it to the AI relay, as above); it never sees your payment details. Manage or cancel subscriptions in the Settings app → your name → Subscriptions.

Notifications and backups

Reminders are scheduled locally on your device. Backup files you export are created on your device and go only where you choose to save or send them. Anonymous usage statistics: unless you turn them off in Profile → Privacy, Romu counts events such as "a plan screen was shown", "a trial started" or "AI was used", with the app version, your plan and your App Store country. No identifier, name, log entry or health data is included, and events can't be linked to you or to each other. They are sent to Romu's own server and used only to decide what to improve.

What Romu never does

Romu does not sell or rent data, does not track you across apps or websites, shows no ads and contains no third-party analytics or advertising SDKs. The third parties above (Apple for iCloud and purchases, Google for AI, Open Food Facts for barcodes) receive only the minimum needed for the feature you use and protect it under their own privacy commitments, which provide the same or equal protection as this policy.

Keeping and deleting your data

Your data stays on your device until you delete it. Delete individual entries anywhere in the app (with iCloud sync on, deletions reach your other devices and iCloud too), erase all entries and photos in Profile → Data → Erase all entries, remove the iCloud copy in Profile → iCloud → Delete iCloud data, or delete the app to remove everything on the device. Because the developer keeps no copy of your data, there is nothing to request from us, but you can always contact us with questions. The relay server keeps no copy of AI requests, only the hashed allowance counts described above (monthly and daily counts are replaced as each period ends); Google keeps requests only as described in its paid Gemini API terms.

Your rights

Depending on where you live (for example under the EU GDPR), you have rights to access, correct, delete and port your personal data and to withdraw consent. Because Romu stores your data on your device, you can exercise these rights directly in the app (export a backup, edit or erase entries, delete the iCloud copy, turn AI off). For anything else, contact us.

Children

Romu is not directed at children under 13 and does not knowingly collect data from them.

Health information

Romu's scores, targets and projections are educational estimates based on published models, not medical advice, diagnosis or treatment. Talk to a doctor or registered dietitian before changing your diet or training, especially if you have a medical condition, are pregnant or have a history of eating disorders.

Changes and contact

If this policy changes, the new version will appear in the app and on this page with a new date. Questions or requests: riyea.studio@gmail.com.

Política de Privacidade do Romu

Última atualização: 1 de outubro de 2026

Em resumo

O Romu guarda os teus dados no teu iPhone. Não há conta, publicidade, estatísticas de terceiros nem rastreamento, e o programador não tem nenhum servidor que guarde o que registas. Os dados só saem do dispositivo quando usas uma funcionalidade que precisa disso (sincronização com o iCloud, reconhecimento de comida com IA, código de barras, compras), como descrito abaixo.

Dados guardados no dispositivo

O teu perfil (nome, modelo do corpo, peso, altura, idade, necessidade de sono, objetivo nutricional e preferências alimentares) e tudo o que registas (treinos, cardio, sono, mindfulness, estudo, água, refeições e alimentos, hábitos, contadores, tarefas, medidas corporais, fotos de refeições e de progresso) ficam no armazenamento privado do Romu no teu dispositivo, partilhado apenas com os widgets do próprio Romu. São incluídos nas cópias de segurança do dispositivo conforme as definições do iOS. Com a sincronização com o iCloud ativa (a predefinição; Perfil → iCloud), os mesmos dados e fotos ficam também na tua base de dados privada do iCloud, em campos encriptados, e sincronizam com os teus outros dispositivos com a mesma Conta Apple. Essa cópia é guardada pela Apple segundo a política de privacidade da Apple; o programador não tem acesso a ela. Os lembretes, a ligação à app Saúde e os dados importados da app Saúde nunca são sincronizados com o iCloud. O programador não tem acesso a nenhum destes dados.

Apple Saúde

Se ligares a app Saúde, o Romu lê (e nunca escreve) treinos, frequência cardíaca, variabilidade da frequência cardíaca, frequência cardíaca em repouso, sono, água, minutos de mindfulness e a tua data de nascimento. Estes dados são usados apenas no dispositivo para os modelos e a prontidão do Romu. Nunca são enviados ao programador, a serviços de IA ou a terceiros, e nunca são usados para publicidade, marketing ou prospeção de dados. Podes retirar o acesso a qualquer momento na app Saúde → Partilha → Apps → Romu.

Funcionalidades de IA (opcionais)

O reconhecimento por foto, "Procurar com IA", "Descrever o meu dia" e "Ajustar com IA" nos planos de treino usam o Google Gemini, um serviço de IA de terceiros. O Romu pede a tua autorização antes da primeira utilização. Quando usas uma destas funcionalidades, só o conteúdo que lhe dás (a foto da refeição, o nome do alimento, a descrição que escreves, ou o teu plano de treino e a alteração que pedes) é enviado através de um servidor intermediário do Romu, que o reencaminha para a API Gemini paga da Google e não guarda cópias. O teu nome, os dados da app Saúde e os outros registos nunca são incluídos. Para aplicar a IA incluída no teu plano, cada pedido leva também um identificador aleatório criado para esta instalação e, se fores subscritor, o registo da tua subscrição assinado pela Apple (produto e número da transação, sem dados pessoais). O servidor guarda apenas um hash irreversível desse identificador ou número de transação com uma contagem de pedidos de IA (uma contagem vitalícia no plano Grátis, as do mês e do dia atuais numa subscrição), e nunca nada sobre o conteúdo. Para evitar abusos do plano Grátis, guarda também um hash irreversível do endereço IP da rede com a contagem de pedidos grátis desse dia, apagado automaticamente ao fim de cerca de um dia. Segundo os termos da Google para a API Gemini paga, a Google não usa estes pedidos para treinar ou melhorar os seus modelos; pode guardá-los por um período limitado apenas para detetar abusos, como descrito nos termos da API Gemini e na política de privacidade da Google. Podes retirar a autorização a qualquer momento em Perfil → Funcionalidades de IA.

Códigos de barras

Quando lês ou escreves um código de barras, só o número do código é enviado para o Open Food Facts, uma base de dados alimentar pública e gratuita, para obter o rótulo nutricional do produto.

Compras

As subscrições são processadas pela Apple através da App Store. O Romu só sabe se uma subscrição está ativa (e passa ao servidor de IA o registo assinado pela Apple, como acima); nunca vê os teus dados de pagamento. Gere ou cancela subscrições na app Definições → o teu nome → Subscrições.

Notificações e cópias de segurança

Os lembretes são agendados localmente no dispositivo. As cópias de segurança que exportas são criadas no dispositivo e só vão para onde escolheres guardá-las ou enviá-las. Estatísticas de utilização anónimas: a menos que as desligues em Perfil → Privacidade, o Romu conta eventos como "o ecrã de planos foi mostrado", "começou um período experimental" ou "a IA foi usada", com a versão da app, o teu plano e o país da App Store. Não inclui nenhum identificador, nome, registo ou dado de saúde, e os eventos não podem ser associados a ti nem entre si. São enviados para o servidor do próprio Romu e usados apenas para decidir o que melhorar.

O que o Romu nunca faz

O Romu não vende nem aluga dados, não te segue noutras apps ou sites, não mostra anúncios e não contém SDKs de estatísticas ou publicidade de terceiros. Os terceiros acima (Apple para o iCloud e as compras, Google para IA, Open Food Facts para códigos de barras) recebem apenas o mínimo necessário para a funcionalidade que usas e protegem-no segundo os seus próprios compromissos de privacidade, que garantem uma proteção igual ou equivalente à desta política.

Conservação e eliminação dos dados

Os teus dados ficam no dispositivo até os apagares. Apaga registos individuais em qualquer ecrã (com a sincronização ativa, as eliminações chegam também aos teus outros dispositivos e ao iCloud), apaga todos os registos e fotos em Perfil → Dados → Apagar todos os registos, remove a cópia do iCloud em Perfil → iCloud → Apagar dados do iCloud, ou apaga a app para remover tudo do dispositivo. Como o programador não guarda cópias dos teus dados, não há nada a pedir-nos, mas podes sempre contactar-nos com dúvidas. O servidor intermediário não guarda cópias dos pedidos de IA, apenas as contagens com hash descritas acima (as mensais e diárias são substituídas no fim de cada período); a Google conserva os pedidos apenas como descrito nos termos da API Gemini paga.

Os teus direitos

Conforme o sítio onde vives (por exemplo, ao abrigo do RGPD na UE), tens direito a aceder, corrigir, apagar e transferir os teus dados pessoais e a retirar o consentimento. Como o Romu guarda os dados no teu dispositivo, podes exercer estes direitos diretamente na app (exportar uma cópia, editar ou apagar registos, apagar a cópia do iCloud, desligar a IA). Para qualquer outro assunto, contacta-nos.

Crianças

O Romu não se destina a crianças com menos de 13 anos e não recolhe conscientemente dados de crianças.

Informação de saúde

As pontuações, metas e projeções do Romu são estimativas educativas baseadas em modelos publicados, não aconselhamento, diagnóstico ou tratamento médico. Fala com um médico ou nutricionista antes de mudar a alimentação ou o treino, sobretudo se tiveres uma condição médica, estiveres grávida ou tiveres historial de perturbações alimentares.

Alterações e contacto

Se esta política mudar, a nova versão aparece na app e nesta página com uma nova data. Dúvidas ou pedidos: riyea.studio@gmail.com.