Política de Privacidade

Última atualização: 6 de agosto de 2026

Esta Política descreve como o aplicativo BRASA ("app", "serviço", "nós"), operado por ALVA ONE LTDA, CNPJ 66.081.637/0001-68, sediada em Belo Horizonte/MG, coleta, usa, armazena e compartilha seus dados pessoais. Estamos em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Dados que coletamos

• Conta: o app cria uma conta anônima automática no primeiro uso. Não pedimos nome, e-mail ou telefone para usar o BRASA.
• Conteúdo de usuário: receitas pessoais que você cria, fotos de pratos enviadas para análise calórica, fotos de notas fiscais enviadas para leitura de produtos e preços, itens da sua despensa, preferências alimentares (vegetariano, sem glúten etc.) e cozinhas favoritas.
• Dados de compra: produtos, preços, mercado e data extraídos das notas fiscais que você fotografa, usados para montar seu histórico pessoal de preços.
• Histórico de uso: receitas que você favoritou, marcou como "já fiz" ou avaliou; itens da sua lista de compras; refeições adicionadas ao diário calórico.
• Dados técnicos: tipo de dispositivo, sistema operacional, versão do app, identificador anônimo da sessão. Não coletamos localização precisa nem contatos.
• Dados de assinatura: status do plano (Free, Pro Mensal, Pro Anual) processado por App Store ou Google Play. Não armazenamos dados de cartão.

2. Por que usamos esses dados

• Oferecer o serviço (guardar suas receitas, lista de compras, despensa e histórico na sua conta).
• Personalizar o feed de receitas conforme suas preferências.
• Executar a IA calórica por foto (análise da imagem é feita por Anthropic via API, ver Seção 4).
• Ler a nota fiscal que você fotografa e montar seu histórico de preços (processamento por Anthropic via API, ver Seção 4).
• Gerenciar sua assinatura BRASA Pro (verificação de status via RevenueCat).
• Responder ao suporte que você solicita.
• Garantir segurança e prevenir abuso (limites de uso, anti-spam).

3. Base legal (LGPD)

Tratamos seus dados com base nas seguintes hipóteses do art. 7º da LGPD:

• Execução de contrato: entregar o serviço que você assinou (Free ou Pro).
• Consentimento: quando você opta por compartilhar receita pessoal com a comunidade.
• Legítimo interesse: prevenção a fraude, melhoria do serviço, analytics agregado.
• Cumprimento de obrigação legal: quando exigido por autoridades competentes.

4. Processadores e parceiros

Compartilhamos dados com os seguintes operadores (todos com acordos de proteção de dados):

• Supabase Inc. (EUA): armazenamento de banco de dados, autenticação, storage de fotos. Servidores em São Paulo/BR.
• Anthropic PBC (EUA): processamento das fotos de pratos (análise calórica) e de notas fiscais (leitura de produtos e preços) via modelo Claude. As imagens não são usadas para treinamento; são processadas e descartadas.
• RevenueCat Inc. (EUA): gerenciamento de assinaturas (status, renovação, restauração).
• Apple Inc. e Google LLC: processamento de pagamentos via App Store / Google Play.
• Expo / Vercel: hospedagem do app e do site institucional.

Não vendemos seus dados. Não compartilhamos com fins publicitários.

5. Onde seus dados ficam

O banco de dados principal e as fotos das receitas ficam armazenados em servidores Supabase na região sa-east-1 (São Paulo, Brasil). Transferências internacionais ocorrem com a Anthropic (EUA) e RevenueCat (EUA) somente para os processamentos descritos na Seção 4.

6. Seus direitos (LGPD)

Você tem direito a:

• Acessar os dados que temos sobre você.
• Corrigir dados incompletos ou desatualizados.
• Excluir sua conta e todos os dados associados.
• Revogar consentimento a qualquer momento (cessamos o tratamento correspondente).
• Portabilidade: receber seus dados em formato estruturado.
• Reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

Pra exercer qualquer direito, escreva para cristianogduarte@gmail.com ou WhatsApp (31) 98473-9728. Atendemos em até 15 dias úteis.

7. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após pedido de exclusão, removemos em até 30 dias (exceto se houver obrigação legal de retenção, como notas fiscais de assinatura). Backups são purgados em até 90 dias.

8. Segurança

Usamos criptografia TLS em trânsito, Row-Level Security (RLS) no banco de dados pra garantir que ninguém vê dados de outro usuário, e tokens com expiração curta. Nenhum sistema é 100% seguro — comunicamos qualquer incidente relevante conforme exigido pela LGPD.

9. Menores de idade

O BRASA não é destinado a menores de 13 anos. Entre 13 e 18, recomendamos uso com supervisão dos responsáveis. Se identificarmos cadastro de menor de 13, removemos a conta.

10. Alterações

Podemos atualizar esta política. Avisamos no app sempre que houver mudança relevante. Continuar usando o BRASA após a atualização significa concordância com a nova versão.

11. Contato do Encarregado (DPO)

Cristiano Goulart Duarte (sócio responsável)
Email: cristianogduarte@gmail.com
WhatsApp: (31) 98473-9728
Endereço: Belo Horizonte / MG · Brasil

ALVA ONE LTDA · CNPJ 66.081.637/0001-68 · Sede em Belo Horizonte / MG.