Política de Privacidade

1. Quais dados coletamos

Dados de identificação

Ao fazer login com Google, coletamos seu nome e email. Não temos acesso à sua senha do Google. Você também pode informar, de forma opcional, seu WhatsApp (no onboarding ou nas configurações) para que possamos dar suporte mais rápido; você pode removê-lo a qualquer momento.

Dados de uso

Receitas, ingredientes, preços, vendas e fichas técnicas que você cadastra na plataforma para utilizar o serviço de cálculo de custos. Esses dados são seus e usados apenas para prestar o serviço.

Documentos fiscais (importação de nota fiscal)

Ao usar a importação de preços por nota fiscal, você pode enviar o arquivo XML da NFe (lido no seu próprio navegador para extrair produtos, quantidades e preços) ou uma foto da nota. As fotos são enviadas ao provedor de IA apenas para extrair os ingredientes; os dados resultantes (produtos, preços, fornecedor) ficam salvos como seus ingredientes.

Mensagens ao Chef IA

Quando você conversa com o Chef IA, o texto da pergunta, o contexto relevante da receita (ingredientes, custo, segmento) e eventuais imagens que você enviar (por exemplo, fotos de notas fiscais ou de cardápios) são enviados ao provedor de IA (Anthropic) para gerar a resposta. Não enviamos seu nome, email ou dados de pagamento.

As conversas (suas mensagens e as respostas do Chef IA) ficam salvas no histórico da sua conta, em servidores nossos, para que você possa retomá-las; você pode excluir uma conversa a qualquer momento. Também mantemos logs internos do uso de IA (modelo, tokens, custo) para controle de créditos e segurança.

Eventos de uso do produto

Registramos eventos internos quando você executa ações relevantes (ex.: cadastra a primeira receita, atualiza preço, recebe alerta de margem) para medir ativação e melhorar o produto. Esses dados ficam associados ao seu usuário, em servidores nossos, e não são compartilhados com terceiros.

Dados de navegação

Cookies de sessão (para manter você logado) e dados coletados por ferramentas de análise e publicidade:

• Facebook Pixel (Meta): páginas visitadas e eventos de conversão, para fins de publicidade.
• Google Analytics (GA4): páginas visitadas, tempo de permanência, origem do tráfego, dispositivo e localização aproximada (cidade/estado), para análise de uso.
• Microsoft Clarity: gravação de sessões de navegação (movimentos do mouse, cliques, scroll) e mapas de calor, para melhoria da interface.

Dados de pagamento

Se você assinar um plano pago ou comprar créditos, o pagamento é processado pelo Stripe. Nós não armazenamos dados do seu cartão de crédito ou débito. Essas informações ficam exclusivamente com o Stripe.

Dados de contato comercial

Se você preencher o formulário de contato com vendas (por exemplo, para o plano Enterprise), coletamos os dados que você informar — nome, email e, quando preenchidos, empresa, telefone, porte da operação e a sua mensagem — para responder e dar andamento ao atendimento comercial.

2. Para que usamos seus dados

• Fornecer o serviço: salvar suas receitas, calcular custos, gerar fichas técnicas e operar o Chef IA.
• Autenticação e segurança: identificar você, proteger sua conta e detectar uso abusivo.
• Comunicação transacional: enviar avisos importantes sobre o serviço, pagamentos e segurança da conta.
• Comunicação de marketing (opt-out): enviar newsletters e dicas. Você pode descadastrar a qualquer momento.
• Melhoria do produto: analisar como o serviço é usado, com base nos eventos de uso, para torná-lo melhor.
• Publicidade: utilizar o Meta Pixel (Facebook/Instagram) para exibir anúncios relevantes.

3. Base legal (LGPD)

Tratamos seus dados com base nas seguintes fundamentações legais:

• Execução de contrato: para prestar o serviço que você contratou (gratuito ou Pro).
• Consentimento: para cookies de marketing e tracking (Facebook Pixel, Google Analytics, Microsoft Clarity).
• Legítimo interesse: para análise e melhoria do produto.

4. Compartilhamento de dados

Compartilhamos dados apenas com os parceiros necessários para o funcionamento do serviço:

• Stripe: processamento de pagamentos (assinatura Pro e packs de créditos).
• Google: autenticação via OAuth e análise de tráfego via Google Analytics (dados anonimizados).
• Anthropic (Claude): provedor de IA do Chef IA. Recebe o texto da sua pergunta, o contexto da receita e as imagens que você enviar (fotos de notas ou cardápios) para gerar a resposta.
• Resend: envio de emails transacionais (confirmação, recibos, alertas) e de marketing.
• Meta (Facebook): pixel de conversão para publicidade (dados anonimizados).
• Microsoft: Clarity para gravação de sessão e mapas de calor (dados anonimizados).
• Vercel: hospedagem da aplicação.
• Turso: banco de dados.

Não vendemos seus dados pessoais a terceiros. Não usamos suas mensagens ao Chef IA ou suas receitas para treinar modelos próprios ou de terceiros.

5. Cookies

Cookies essenciais

Cookies de sessão do NextAuth para manter você autenticado. São necessários para o funcionamento do serviço.

Cookies de análise e marketing

• Facebook Pixel (Meta): rastreia conversões e exibe anúncios personalizados no Facebook e Instagram.
• Google Analytics (GA4): analisa tráfego, páginas visitadas, tempo de permanência e origem dos acessos.
• Microsoft Clarity: grava sessões de navegação e gera mapas de calor para melhoria da interface.

Como desabilitar cookies

Você pode desabilitar cookies nas configurações do seu navegador. No entanto, desabilitar cookies essenciais pode impedir o funcionamento correto do serviço (como manter o login ativo).

6. Seus direitos (LGPD, art. 18)

Como titular dos dados, você tem direito a:

• Acesso: saber quais dados temos sobre você.
• Correção: atualizar dados incompletos ou incorretos.
• Exclusão: solicitar a remoção dos seus dados.
• Portabilidade: receber seus dados em formato estruturado.
• Revogação de consentimento: retirar seu consentimento para cookies de marketing a qualquer momento.

Para exercer qualquer desses direitos, entre em contato pelo email contato@bluepaper.io. Atendemos solicitações em até 15 dias.

7. Crianças e adolescentes

O Custo por Prato é destinado a maiores de 18 anos ou pessoas jurídicas. Não coletamos intencionalmente dados de menores de idade. Se identificarmos cadastro feito por menor, a conta é encerrada e os dados são removidos. Pais ou responsáveis podem solicitar a remoção pelo email acima.

8. Retenção de dados

• Seus dados são mantidos enquanto sua conta estiver ativa.
• O histórico de conversas com o Chef IA fica disponível enquanto a conversa não for excluída por você e a conta estiver ativa.
• Após a exclusão da conta, seus dados são removidos em até 30 dias.
• Backups podem reter dados por até 90 dias após a exclusão, sendo removidos automaticamente depois desse prazo.

9. Transferência internacional de dados

Seus dados podem ser processados em servidores localizados fora do Brasil (Vercel, Turso, Google e Microsoft utilizam infraestrutura global). Adotamos medidas de proteção adequadas para garantir a segurança dos seus dados, em conformidade com a LGPD.

10. Segurança

Adotamos medidas técnicas para proteger seus dados:

• Conexão criptografada via HTTPS.
• Autenticação segura via Google OAuth (não armazenamos senhas).
• Dados de pagamento processados pelo Stripe, gateway certificado com padrão PCI-DSS.

11. Alterações nesta política

Esta Política de Privacidade pode ser atualizada periodicamente. Quando isso acontecer, a data no topo da página será atualizada. Recomendamos que você revise esta página de tempos em tempos.

12. Contato e encarregado (DPO)

Para dúvidas sobre privacidade, exercício de direitos ou qualquer questão relacionada ao tratamento dos seus dados, entre em contato:

BluePaper
Email: contato@bluepaper.io