Política de Privacidade

1. Quem é o responsável pelos dados

O controlador dos dados é [nome ou razão social], [CPF/CNPJ]. Para qualquer assunto de privacidade, fale com [e-mail de contato].

2. Quais dados coletamos

Dados de cadastro

Seu e-mail e uma senha criptografada (guardada em formato irreversível — nem nós conseguimos ver sua senha). Usamos para você entrar na conta e para falar com você sobre o serviço.

Dados que você cadastra

Receitas, ingredientes, preços pagos, kits, produções, estoque, vendas e despesas. São os dados que fazem o aplicativo funcionar. Nós os armazenamos para poder mostrá-los a você em qualquer aparelho.

Dados de assinatura

Status do plano e até quando vale. O pagamento é processado pelo nosso parceiro: os dados do seu cartão vão direto para ele e nunca passam nem ficam guardados nos nossos servidores.

Dados técnicos

Data do último acesso e registros técnicos gerados automaticamente pela hospedagem (como endereço IP e erros), usados para segurança e para consertar problemas.

Não coletamos CPF, endereço, telefone, dados de clientes seus, nem usamos rastreadores de publicidade.

3. O que a nossa equipe consegue ver

Esta parte costuma ficar vaga em outras políticas, então vamos ser específicos. O painel administrativo mostra, de cada conta:

• o e-mail;
• o status da assinatura, o plano e a data de vencimento;
• a data do último acesso;
• quantidades — por exemplo “12 receitas”, “30 vendas”.

O painel não mostra o conteúdo das suas receitas, seus preços, seus ingredientes nem suas vendas. Tecnicamente, as regras de acesso do banco de dados (RLS) fazem com que cada conta só alcance as próprias linhas.

Se você pedir suporte e for necessário olhar algum dado seu para resolver, pediremos sua autorização antes.

4. Por que podemos tratar esses dados (base legal)

• Execução do contrato (art. 7º, V da LGPD): cadastro, dados do aplicativo e controle de assinatura — sem eles o serviço não existe.
• Obrigação legal (art. 7º, II): guarda de registros e documentos fiscais quando exigido por lei.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e correção de falhas.

5. Com quem compartilhamos

Apenas com os prestadores necessários para o serviço funcionar, cada um tratando só o mínimo do que precisa:

• Vercel — hospedagem do site.
• Supabase — banco de dados e autenticação.
• Asaas — processamento dos pagamentos.
• Serviço de e-mail — envio de mensagens como recuperação de senha.

Nunca vendemos seus dados e não os cedemos para publicidade. Parte desses prestadores mantém servidores fora do Brasil, o que é permitido pela LGPD (art. 33) para execução do contrato.

6. Seus direitos (e como exercer)

A LGPD te garante, entre outros, o direito de:

• saber quais dados temos sobre você;
• corrigir dados errados;
• receber uma cópia dos seus dados — no aplicativo, em Ajustes → Exportar meus dados, você baixa tudo em arquivo;
• excluir sua conta e seus dados — em Ajustes → Excluir minha conta, com efeito imediato;
• revogar consentimento e se opor a tratamentos específicos.

Você consegue fazer os dois principais (exportar e excluir) sozinha, sem depender de ninguém, inclusive com a assinatura vencida. Para o resto, escreva para [e-mail de contato].

7. Por quanto tempo guardamos

Enquanto sua conta existir. Ao excluir a conta, os dados do aplicativo são apagados imediatamente do nosso banco (a exclusão é em cascata: receitas, ingredientes, vendas, estoque, tudo). Registros de pagamento podem ser mantidos pelo prazo que a lei fiscal exigir, e cópias de segurança são sobrescritas nos ciclos normais de backup.

Contas que nunca assinaram e ficam inativas por muito tempo após o teste de 14 dias podem ser removidas, com aviso prévio por e-mail.

8. Segurança

Tráfego criptografado (HTTPS), senhas guardadas com hash, isolamento por conta no banco de dados e acesso administrativo restrito. Nenhum sistema é 100% imune — se acontecer um incidente relevante, avisaremos você e a ANPD conforme a LGPD.

9. Cookies

Usamos apenas o cookie necessário para manter você logada. Não usamos cookies de publicidade nem de rastreamento entre sites.

10. Crianças

O serviço é destinado a maiores de 18 anos que produzem e vendem doces. Não coletamos dados de crianças intencionalmente.

11. Mudanças nesta política

Se mudarmos algo relevante, avisaremos dentro do aplicativo ou por e-mail, informando a nova data de atualização no topo desta página.