Política de Privacidade

O controlador dos dados pessoais tratados pelo Prato Gestor é [NOME / NOME EMPRESARIAL MEI], inscrito(a) sob [CPF / CNPJ-MEI], com endereço em [ENDEREÇO].

Para exercer seus direitos como titular de dados ou tirar dúvidas sobre privacidade, entre em contato em [E-MAIL DE CONTATO].

Dados de cadastro: nome e e-mail. A senha nunca é guardada pelo Prato Gestor — ela é enviada diretamente ao Supabase Auth (nosso provedor de autenticação), que armazena apenas o hash da senha, nunca o texto original.

Login com Google: se você entrar com sua conta Google, recebemos apenas seu nome e e-mail — nenhum outro dado da sua conta Google é acessado.

Dados de uso: registramos eventos internos de uso do app (por exemplo, qual tela foi aberta ou qual ação foi concluída), identificados por IDs internos e rótulos de tela, sem dado pessoal associado além do vínculo com sua conta.

Dados de negócio: tudo que você cadastra para usar o serviço — insumos, fichas técnicas, custos, preços, canais de venda, metas, cenários — é dado que você mesmo insere para o funcionamento da ferramenta.

Foto de produto: se você adiciona uma foto a uma ficha técnica, ela fica em um espaço de armazenamento cujo link é público — ou seja, qualquer pessoa com o link da imagem consegue visualizá-la, mesmo sem estar logada. Isso vale só para fotos de produtos/pratos, não para fotos de pessoas.

Coletamos dados diretamente de você no momento do cadastro (nome, e-mail, senha), no login com Google (nome e e-mail), e ao longo do uso normal do app, quando você cadastra informações do seu negócio.

Usamos seus dados para: (a) criar e manter sua conta e permitir o login — com base na execução do contrato de uso do serviço (art. 7º, V, da LGPD); (b) processar os cálculos de precificação e demais funcionalidades do app com os dados de negócio que você cadastra — também execução de contrato; (c) entender como o app é usado para melhorá-lo, por meio do analytics interno — com base no nosso legítimo interesse (art. 7º, IX), sempre de forma proporcional e sem dado sensível; (d) comunicações sobre a conta e, quando aplicável, comunicações que dependam do seu consentimento.

Não vendemos seus dados pessoais. Compartilhamos dados apenas com prestadores que ajudam a operar o serviço, nos limites necessários para isso:

Supabase — banco de dados, autenticação e armazenamento de arquivos, hospedados na região de São Paulo, Brasil (sa-east-1).

Vercel — hospedagem da aplicação web.

Google — apenas para o login opcional via Google (OAuth). A fonte tipográfica do app (Inter) é hospedada por nós mesmos via next/font, sem nenhuma requisição ao Google em tempo de uso.

Openverse — usado na busca de fotos de produto; recebe apenas o termo de busca (já traduzido), em uma chamada feita pelo nosso servidor, sem enviar nenhum dado seu.

Hoje não há nenhum gateway de pagamento ativo processando cobranças reais — a ativação da assinatura Pro é simulada (mock) enquanto uma integração de pagamento real não é implementada.

Seus dados são armazenados no Brasil, na região sa-east-1 (São Paulo) da infraestrutura do Supabase. A rede de borda da Vercel pode processar tecnicamente sua requisição a partir do ponto mais próximo de você antes de encaminhá-la à aplicação, sem armazenar dado pessoal nesse trajeto.

Usamos apenas cookies essenciais de sessão e autenticação, criados pelo Supabase Auth para manter você conectado. Não usamos Google Analytics, Google Tag Manager, Pixel do Facebook ou qualquer cookie de rastreamento de terceiros.

Mantemos seus dados enquanto sua conta existir. A expiração do teste grátis ou de uma assinatura pausa o acesso de escrita, mas não apaga nenhum dado.

Hoje não existe exclusão automática de conta pelo próprio app. Se você quiser excluir sua conta e seus dados, entre em contato em [E-MAIL DE CONTATO] — o pedido é atendido manualmente.

Você tem direito a: confirmação de que tratamos seus dados e acesso a eles; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade dos seus dados a outro fornecedor; informação sobre com quem compartilhamos seus dados; e revogação do consentimento, quando o tratamento depender dele.

Para exercer qualquer um desses direitos, escreva para [E-MAIL DE CONTATO]. Vamos responder dentro do prazo previsto em lei.

Usamos controle de acesso por conta (cada negócio só enxerga seus próprios dados, aplicado no banco de dados) e autenticação gerenciada pelo Supabase Auth. Nenhum sistema é 100% imune a incidentes; se um incidente de segurança afetar seus dados pessoais, comunicaremos conforme exigido pela LGPD.

O Prato Gestor não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores; se identificarmos uma conta de menor de idade, ela será encerrada.

Podemos atualizar esta Política para refletir mudanças no serviço, na lei ou nas nossas práticas. Mudanças relevantes serão comunicadas com destaque razoável dentro do app antes de entrarem em vigor.

Dúvidas sobre esta Política podem ser enviadas para [E-MAIL DE CONTATO].