Política de privacidade

[Razão social], CNPJ [nº], é a controladora dos dados. O encarregado (DPO) é [nome], contato: [e-mail do encarregado].

• Conta: nome, e-mail e senha (guardada de forma que nem a equipe consegue ler).
• Perfil alimentar: o que você conta no cadastro (pessoas em casa e quantas são crianças, restrições, alergias e receitas por semana) e, se quiser, em “Conte mais sobre você” (rotina, tempo para cozinhar, o que você evita, preferências e objetivos). Restrições, alergias e objetivos de saúde são dados sensíveis. A alergia só sai do seu aparelho se você marcar a autorização. Ela serve para tirar receitas da sua semana e para a equipe não trocar um item em falta por algo que tenha isso; na separação, a equipe vê só a alergia e o código do pedido. Guardamos quando você aceitou e com qual texto, e dá para apagar no Perfil.
• Sua semana: refeições planejadas, o que você marcou como feito, trocas e avaliações das receitas.
• Respostas por voz: o áudio vai para um serviço de IA (Google Gemini) que o transforma em texto para você revisar. Nós não guardamos o áudio, e com ele não vai nome, e-mail nem outro dado da sua conta. Enquanto usamos o plano gratuito, o Google pode usar esse áudio para melhorar os serviços dele: se preferir, digite a resposta. [Confirmar na revisão jurídica.]
• Assistente da semana: quando o assistente não entende o pedido sozinho, o que você escreveu vai para um serviço de IA (Google Gemini) junto com os nomes das receitas do cardápio. Numa dúvida sobre uma receita, vai a pergunta e a ficha da receita (ingredientes, aparelhos e passos), que é a mesma para todo mundo. Seu nome, e-mail, endereço, restrições e a sua semana não vão. Enquanto usamos o plano gratuito, o Google pode usar essas mensagens para melhorar os serviços dele: não escreva dados pessoais no assistente. [Confirmar na revisão jurídica.]
• Falar com o assistente: o microfone usa o reconhecimento de voz do seu navegador (no Chrome, o áudio é processado pelo Google; no Safari, pela Apple). O áudio não passa pelos nossos servidores; só o texto entra na conversa. Onde o navegador não reconhece voz, o áudio vai para o nosso serviço de transcrição, como nas respostas por voz.
• Pedidos: itens da caixa, data e endereço de entrega e observações.
• Registros de acesso: data, hora e IP, guardados por 6 meses como exige o Marco Civil da Internet.

• Sugerir as refeições da semana e montar a lista de compras e as caixas.
• Separar e entregar o seu pedido e mostrar o andamento.
• Manter a conta segura e corrigir erros.
• Melhorar o produto com números agregados, sem identificar ninguém.

Não vendemos dados. Não usamos dados de alimentação ou saúde para publicidade.

• Conta, semana e pedidos: execução do contrato com você (art. 7º, V).
• Perfil alimentar: seu consentimento específico (art. 11, I), dado no cadastro. Dá para revogar a qualquer momento.
• Registros de acesso e dados fiscais dos pedidos: obrigação legal (art. 7º, II).
• Segurança e prevenção a fraude: legítimo interesse, sem dados sensíveis.

• Mercado fornecedor: nada. A equipe compra os itens no mercado e separa cada pedido só pelo código, sem nome nem endereço.
• Fornecedores: hospedagem, envio de e-mails e transcrição de voz, com contrato que os proíbe de usar os dados para outra coisa. [Listar fornecedores e países.]
• Autoridades: quando houver ordem judicial ou obrigação legal.

Enquanto a sua conta existir. Se você excluir a conta, apagamos o perfil, a semana e as respostas em até [30] dias. Os pedidos ficam sem o seu perfil, só com o necessário para obrigações fiscais, por [5 anos]. O endereço sai do pedido [90 dias] depois da entrega. Registros de acesso, 6 meses, mesmo depois de excluir a conta. A prova do que você aceitou, [5 anos] depois de excluir a conta. Semanas com mais de [12 meses] são apagadas. Conta sem uso há [24 meses], sem assinatura nem pedido no período: avisamos por e-mail e excluímos [30 dias] depois, a menos que você volte a entrar.

• Ver e baixar tudo o que temos sobre você: Perfil → Baixar meus dados (arquivo JSON, que também serve para levar para outro serviço).
• Corrigir: edite o perfil alimentar a qualquer momento.
• Apagar: Perfil → Excluir minha conta.
• Pedir informações sobre com quem compartilhamos ou reclamar: [e-mail do encarregado]. Respondemos em até 15 dias. Você também pode procurar a ANPD.

Conexão criptografada, senha protegida e acesso separado por tipo de conta (cliente e equipe). Se acontecer um incidente que possa trazer risco a você, avisamos você e a ANPD.

A conta é para maiores de 18 anos. Sobre quem mora com você, guardamos só quantas pessoas são, sem nome ou idade.

Quando algo importante mudar, avisamos no app antes de valer. A data da versão fica no topo desta página.