Política de Privacidade
Última atualização: 7 de setembro de 2026
Esta Política descreve como o aplicativo BRASA ("app", "serviço", "nós"), operado por ALVA ONE LTDA, CNPJ 66.081.637/0001-68, sediada em Belo Horizonte/MG, coleta, usa, armazena e compartilha seus dados pessoais. Estamos em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Dados que coletamos
- Conta: o app cria uma conta anônima automática no primeiro uso. Não pedimos nome, e-mail ou telefone para usar o BRASA.
- Conteúdo de usuário: receitas pessoais que você cria, fotos de pratos enviadas para análise calórica, fotos de notas fiscais enviadas para leitura de produtos e preços, itens da sua despensa, preferências alimentares (vegetariano, sem glúten etc.) e cozinhas favoritas.
- Dados de compra: loja (CNPJ e nome), produtos, marca, tamanho, preços e data extraídos das notas fiscais que você fotografa, usados para montar seu histórico pessoal de preços e, se você contribuir, as médias anônimas da comunidade (Seção 3). Nunca lemos nem armazenamos seu CPF. As fotos das notas são processadas e descartadas.
- Dados corporais (opcionais): peso, altura, ano de nascimento, sexo biológico, objetivo e nível de atividade, usados só para estimar sua meta de calorias e de água. Ficam na sua conta e não são compartilhados. A meta calculada é oferecida apenas a maiores de 18 anos.
- Diário e pesagens: refeições registradas (calorias, tipo, horário), copos d’água e peso, usados no seu acompanhamento e no relatório semanal.
- Histórico de uso: receitas que você favoritou, marcou como "já fiz" ou avaliou; itens da sua lista de compras; refeições adicionadas ao diário calórico.
- Dados técnicos: tipo de dispositivo, sistema operacional, versão do app, identificador anônimo da sessão. Não coletamos localização precisa nem contatos.
- Dados de assinatura: status do plano (Free, Pro Mensal, Pro Anual) processado por App Store ou Google Play. Não armazenamos dados de cartão.
2. Por que usamos esses dados
- Oferecer o serviço (guardar suas receitas, lista de compras, despensa e histórico na sua conta).
- Personalizar o feed de receitas conforme suas preferências.
- Executar a IA calórica por foto (análise da imagem é feita por Anthropic via API, ver Seção 5).
- Ler a nota fiscal que você fotografa e montar seu histórico de preços (processamento por Anthropic via API, ver Seção 5).
- Gerar seu relatório semanal com IA a partir das refeições, peso e água que você registrou (estatísticas calculadas por nós; o texto é gerado pela Anthropic sem qualquer identificação sua).
- Enviar lembretes que você mesmo liga (registrar refeição, beber água, pesar, ver o relatório) — são notificações locais do aparelho, sem servidor.
- Gerenciar sua assinatura BRASA Pro (verificação de status via RevenueCat).
- Responder ao suporte que você solicita.
- Garantir segurança e prevenir abuso (limites de uso, anti-spam).
3. Preços da comunidade
Ao escanear uma nota fiscal, você escolhe se quer contribuir com a comunidade. Se contribuir, usamos os dados da nota para calcular médias anônimas de preço por produto e por loja (por exemplo: "leite integral 1 L no Verdemar Belvedere: mediana R$ 5,10, 12 notas, atualizado há 5 dias"), que outros usuários do BRASA veem.
- O que entra: a loja (CNPJ e nome), o produto (nome genérico, marca e tamanho), a data da compra e o preço.
- O que nunca entra: seu CPF (não é lido nem armazenado), sua identidade, sua nota individual, a lista completa do que você comprou e seu histórico pessoal.
- Mínimo de pessoas: só publicamos um preço quando ele vem de pelo menos 2 pessoas diferentes ou de 3 notas, para que ninguém consiga identificar uma compra específica.
- Sua escolha: você decide na primeira nota ("Continuar e contribuir" ou "Só pra mim") e pode mudar quando quiser em Perfil → Compartilhar preços com a comunidade. Ao desligar, suas notas saem imediatamente das médias; seu histórico pessoal continua só seu.
- Escanear notas é gratuito. Guardamos a nota (itens e preços) na sua conta para o seu histórico. Se você excluir a conta, tudo é apagado.
4. Base legal (LGPD)
Tratamos seus dados com base nas seguintes hipóteses do art. 7º da LGPD:
- Execução de contrato: entregar o serviço que você assinou (Free ou Pro).
- Consentimento: quando você opta por compartilhar receita pessoal com a comunidade, contribuir com preços da comunidade (Seção 3) ou informar dados corporais.
- Legítimo interesse: prevenção a fraude, melhoria do serviço, analytics agregado.
- Cumprimento de obrigação legal: quando exigido por autoridades competentes.
5. Processadores e parceiros
Compartilhamos dados com os seguintes operadores (todos com acordos de proteção de dados):
- Supabase Inc. (EUA): armazenamento de banco de dados, autenticação, storage de fotos. Servidores em São Paulo/BR.
- Anthropic PBC (EUA): processamento das fotos de pratos (análise calórica), de notas fiscais (leitura de produtos e preços) e das estatísticas do seu relatório semanal via modelo Claude. As imagens não são usadas para treinamento; são processadas e descartadas. Nenhum identificador seu é enviado.
- RevenueCat Inc. (EUA): gerenciamento de assinaturas (status, renovação, restauração).
- Apple Inc. e Google LLC: processamento de pagamentos via App Store / Google Play.
- Expo / Vercel: hospedagem do app e do site institucional.
Não vendemos seus dados. Não compartilhamos com fins publicitários.
6. Onde seus dados ficam
O banco de dados principal e as fotos das receitas ficam armazenados em servidores Supabase na região sa-east-1 (São Paulo, Brasil). Transferências internacionais ocorrem com a Anthropic (EUA) e RevenueCat (EUA) somente para os processamentos descritos na Seção 5.
7. Seus direitos (LGPD)
Você tem direito a:
- Acessar os dados que temos sobre você.
- Corrigir dados incompletos ou desatualizados.
- Excluir sua conta e todos os dados associados.
- Revogar consentimento a qualquer momento (cessamos o tratamento correspondente).
- Portabilidade: receber seus dados em formato estruturado.
- Reclamar à ANPD (Autoridade Nacional de Proteção de Dados).
Pra exercer qualquer direito, escreva para cristianogduarte@gmail.com ou WhatsApp (31) 98473-9728. Atendemos em até 15 dias úteis.
8. Retenção
Mantemos seus dados enquanto sua conta estiver ativa. Após pedido de exclusão, removemos em até 30 dias (exceto se houver obrigação legal de retenção, como notas fiscais de assinatura). Backups são purgados em até 90 dias.
9. Segurança
Usamos criptografia TLS em trânsito, Row-Level Security (RLS) no banco de dados pra garantir que ninguém vê dados de outro usuário, e tokens com expiração curta. Nenhum sistema é 100% seguro — comunicamos qualquer incidente relevante conforme exigido pela LGPD.
10. Menores de idade
O BRASA não é destinado a menores de 13 anos. Entre 13 e 18, recomendamos uso com supervisão dos responsáveis; a meta de calorias e de água calculada pelo perfil é oferecida apenas a maiores de 18 anos. Se identificarmos cadastro de menor de 13, removemos a conta.
11. Alterações
Podemos atualizar esta política. Avisamos no app sempre que houver mudança relevante. Continuar usando o BRASA após a atualização significa concordância com a nova versão.
12. Contato do Encarregado (DPO)
Cristiano Goulart Duarte (sócio responsável)
Email: cristianogduarte@gmail.com
WhatsApp: (31) 98473-9728
Endereço: Belo Horizonte / MG · Brasil
ALVA ONE LTDA · CNPJ 66.081.637/0001-68 · Sede em Belo Horizonte / MG.