Política de Privacidade

Última atualização: 7 de junho de 2026

Esta Política descreve como o aplicativo BRASA ("app", "serviço", "nós"), operado por ALVA ONE LTDA, CNPJ 66.081.637/0001-68, sediada em Belo Horizonte/MG, coleta, usa, armazena e compartilha seus dados pessoais. Estamos em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Dados que coletamos

• Cadastro: nome (opcional) e endereço de e-mail (quando você se cadastra com email).
• Conteúdo de usuário: receitas pessoais que você cria, fotos que você sobe pra análise calórica, preferências alimentares (vegetariano, sem glúten etc.) e cozinhas favoritas.
• Histórico de uso: receitas que você favoritou, marcou como "já fiz" ou avaliou; itens da sua lista de compras; refeições adicionadas ao diário calórico.
• Dados técnicos: tipo de dispositivo, sistema operacional, versão do app, identificador anônimo da sessão. Não coletamos localização precisa nem contatos.
• Dados de assinatura: status do plano (Free, Pro Mensal, Pro Anual) processado por App Store ou Google Play. Não armazenamos dados de cartão.

2. Por que usamos esses dados

• Oferecer o serviço (sincronizar suas receitas, lista e histórico entre dispositivos).
• Personalizar o feed de receitas conforme suas preferências.
• Executar a IA calórica por foto (análise da imagem é feita por Anthropic via API, ver Seção 4).
• Gerenciar sua assinatura BRASA Pro (verificação de status via RevenueCat).
• Responder ao suporte que você solicita.
• Garantir segurança e prevenir abuso (limites de uso, anti-spam).

3. Base legal (LGPD)

Tratamos seus dados com base nas seguintes hipóteses do art. 7º da LGPD:

• Execução de contrato: entregar o serviço que você assinou (Free ou Pro).
• Consentimento: quando você opta por compartilhar receita pessoal com a comunidade.
• Legítimo interesse: prevenção a fraude, melhoria do serviço, analytics agregado.
• Cumprimento de obrigação legal: quando exigido por autoridades competentes.

4. Processadores e parceiros

Compartilhamos dados com os seguintes operadores (todos com acordos de proteção de dados):

• Supabase Inc. (EUA): armazenamento de banco de dados, autenticação, storage de fotos. Servidores em São Paulo/BR.
• Anthropic PBC (EUA): processamento das fotos enviadas pra análise calórica via modelo Claude. As imagens não são usadas pra treinamento; são processadas e descartadas.
• RevenueCat Inc. (EUA): gerenciamento de assinaturas (status, renovação, restauração).
• Apple Inc. e Google LLC: processamento de pagamentos via App Store / Google Play.
• Expo / Vercel: hospedagem do app e do site institucional.

Não vendemos seus dados. Não compartilhamos com fins publicitários.

5. Onde seus dados ficam

O banco de dados principal e as fotos das receitas ficam armazenados em servidores Supabase na região sa-east-1 (São Paulo, Brasil). Transferências internacionais ocorrem com a Anthropic (EUA) e RevenueCat (EUA) somente para os processamentos descritos na Seção 4.

6. Seus direitos (LGPD)

Você tem direito a:

• Acessar os dados que temos sobre você.
• Corrigir dados incompletos ou desatualizados.
• Excluir sua conta e todos os dados associados.
• Revogar consentimento a qualquer momento (cessamos o tratamento correspondente).
• Portabilidade: receber seus dados em formato estruturado.
• Reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

Pra exercer qualquer direito, escreva para cristianogduarte@gmail.com ou WhatsApp (31) 98473-9728. Atendemos em até 15 dias úteis.

7. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após pedido de exclusão, removemos em até 30 dias (exceto se houver obrigação legal de retenção, como notas fiscais de assinatura). Backups são purgados em até 90 dias.

8. Segurança

Usamos criptografia TLS em trânsito, Row-Level Security (RLS) no banco de dados pra garantir que ninguém vê dados de outro usuário, e tokens com expiração curta. Nenhum sistema é 100% seguro — comunicamos qualquer incidente relevante conforme exigido pela LGPD.

9. Menores de idade

O BRASA não é destinado a menores de 13 anos. Entre 13 e 18, recomendamos uso com supervisão dos responsáveis. Se identificarmos cadastro de menor de 13, removemos a conta.

10. Alterações

Podemos atualizar esta política. Avisamos no app sempre que houver mudança relevante. Continuar usando o BRASA após a atualização significa concordância com a nova versão.

11. Contato do Encarregado (DPO)

Cristiano Goulart Duarte (sócio responsável)
Email: cristianogduarte@gmail.com
WhatsApp: (31) 98473-9728
Endereço: Belo Horizonte / MG · Brasil

ALVA ONE LTDA · CNPJ 66.081.637/0001-68 · Sede em Belo Horizonte / MG.