Política de Privacidade

1. Quem somos

ANNA che PASTRY (annachepastry.com, a “Plataforma”, “nós”) é operada por Anna Chernii pr Beograd, um empresário individual registrado na República da Sérvia, Belgrado. Somos o controlador dos seus dados pessoais.

Processamos dados pessoais de acordo com a Lei da Sérvia sobre Proteção de Dados Pessoais e, para usuários na União Europeia e no Espaço Econômico Europeu, o Regulamento Geral sobre a Proteção de Dados (GDPR).

Contato para qualquer dúvida ou solicitação de privacidade: support@annachepastry.com.

2. Quais dados coletamos

• Dados da conta: seu endereço de e-mail e senha (armazenada apenas como um hash seguro). Se você entrar com o Google, recebemos seu endereço de e-mail e os dados básicos de perfil que o Google compartilha (nome e foto de perfil).
• Seu conteúdo: receitas, rascunhos e configurações que você salva em sua conta.
• Texto e fotos que você envia para reconhecimento de receita: eles são enviados ao nosso provedor de IA para extrair a receita. Não armazenamos as fotos; guardamos apenas a receita resultante se você a salvar (usuários conectados recebem um rascunho em “Minhas Receitas”).
• Chat com assistente de IA (somente usuários conectados): suas mensagens e as respostas do assistente, uma observação de que uma foto foi anexada e a página de onde a pergunta foi feita (por exemplo, uma receita). A foto é enviada ao nosso provedor de IA junto com a pergunta e não a armazenamos. Para responder, o assistente recebe a receita da página em que você está; para receitas pessoais, apenas aquela que pertence a você.
• Configurações do assistente: o sistema de unidades, nível de experiência e equipamentos de cozinha escolhidos por você. Armazenamos restrições alimentares (alergias, dieta vegetariana e similares) somente se você marcar uma caixa de consentimento separada. Informações sobre alergias podem ser consideradas dados de saúde.
• Créditos: seu saldo e histórico de créditos (quando e para que um crédito foi usado ou devolvido, incluindo mensagens do assistente), vinculados a um registro da chamada de IA (modelo, número de tokens, duração), sem o texto da receita, mensagens ou fotos.
• Mensagens para nós: seu nome, endereço de e-mail e mensagem quando você usa o formulário de feedback, e relatórios técnicos de erros (página, mensagem de erro, navegador).
• Dados técnicos: endereço IP, tipo de navegador e dispositivo, páginas solicitadas. Usamos o endereço IP para limitar abusos (por exemplo, o número de reconhecimentos gratuitos para convidados) e nossa hospedagem mantém registros padrão do servidor.
• Dados de análise — apenas com o seu consentimento: páginas visitadas, origem da visita, localização aproximada por IP, dispositivo e navegador, coletados pelo Google Analytics (veja a seção 6).

3. Por que processamos dados e em qual base legal

• Para fornecer o serviço — contas, salvamento de receitas, reconhecimento de receitas, calculadoras, créditos (execução de um contrato).
• Para responder às suas perguntas no chat com o assistente e lembrar da conversa, usando seu histórico de chat e configurações do assistente (execução de um contrato).
• Para permitir que o assistente considere suas restrições alimentares — somente com seu consentimento explícito. Você pode retirá-lo a qualquer momento desmarcando a caixa nas configurações do assistente; as restrições serão excluídas imediatamente.
• Para responder às suas mensagens e corrigir erros reportados por você (nosso interesse legítimo em prestar suporte aos usuários; sua solicitação).
• Para manter a Plataforma segura e prevenir abusos — limites de solicitações, proteção contra uso indevido automatizado, registros do servidor (nosso interesse legítimo).
• Para entender como a Plataforma é usada e melhorá-la — Google Analytics (seu consentimento, que você pode retirar a qualquer momento); estatísticas anônimas de visualização de páginas do Vercel Web Analytics em páginas de calculadora, que não usam cookies (nosso interesse legítimo).
• Para cumprir obrigações legais, por exemplo, regras contábeis e fiscais assim que planos pagos estiverem disponíveis (obrigação legal).

4. Provedores de serviços que utilizamos

Compartilhamos dados apenas com provedores que nos ajudam a operar a Plataforma e somente na medida em que necessitam deles. Eles atuam como nossos operadores sob acordos de processamento de dados, salvo indicação em contrário.

• Supabase — banco de dados e login; os dados são armazenados na UE (Irlanda).
• Vercel — hospedagem de sites, registros do servidor e Vercel Web Analytics (sem cookies) em páginas de calculadoras.
• Google — a Gemini API para reconhecimento de receitas e assistente de IA (texto e fotos enviados por você, perguntas do chat, a receita da página, configurações do assistente e, somente com seu consentimento, restrições alimentares). Sob os termos da API paga do Google, esses dados não são usados para treinar os modelos do Google; o Google pode mantê-los por tempo limitado para detectar abusos. Também o Google Sign-In e o Google Analytics (somente com seu consentimento).
• Resend — entrega de mensagens do formulário de feedback para nós.
• Upstash — armazenamento de contadores de solicitações (endereço IP ou ID da conta) usados para limites de abuso.
• Cloudflare — o Turnstile verifica se os formulários de cadastro, login, redefinição de senha e feedback são enviados por uma pessoa, não por um programa. Para isso, a Cloudflare recebe seu endereço IP e dados técnicos do navegador; os dados não são usados para publicidade.

5. Transferências para fora da Sérvia e da UE

Alguns provedores estão localizados fora da Sérvia e da UE/EEE, principalmente nos Estados Unidos. Tais transferências contam com salvaguardas previstas na lei, como a Estrutura de Privacidade de Dados UE-EUA ou cláusulas contratuais padrão.

6. Cookies e tecnologias semelhantes

Necessários: cookies de sessão de login (Supabase) e armazenamento do navegador para sua escolha de cookies, preferência de unidades e um rascunho de receita não salvo. Eles são necessários para o funcionamento da Plataforma e não precisam de consentimento. Nos formulários de cadastro, login, redefinição de senha e feedback, a verificação do Cloudflare Turnstile (proteção contra robôs).

Análise — apenas após você clicar em “Aceitar”: Google Analytics (_ga, _ga_*). Se você clicar em “Rejeitar”, este script não é carregado.

Você pode alterar sua escolha a qualquer momento: Configurações de cookies (também na parte inferior de cada página). Quando você retira o consentimento, os cookies de análise são excluídos e a página é recarregada.

7. Por quanto tempo mantemos os dados

• Conta, receitas, rascunhos e créditos — até que você exclua sua conta.
• Histórico de chat do assistente — 90 dias após a última mensagem na conversa, sendo excluído automaticamente a seguir; antes disso, se você pressionar “Limpar histórico” ou excluir sua conta.
• Configurações do assistente e restrições alimentares — até que você as altere, retire o consentimento ou exclua sua conta.
• Mensagens de feedback e relatórios de erro — 180 dias; excluídos antes junto com sua conta.
• Contadores de solicitações baseados em IP — de alguns minutos a até 30 dias (o limite de reconhecimento gratuito para convidados).
• Registros de chamadas de IA (reconhecimento e assistente) — mantidos para contabilidade de custos; não contêm texto de receita, mensagens ou fotos.
• Dados de análise — de acordo com as configurações de retenção do Google Analytics.

8. Seus direitos

• Acesso — obter uma cópia dos seus dados pessoais.
• Retificação — corrigir dados incorretos.
• Eliminação — excluir sua conta e dados relacionados; você mesmo pode fazer isso em sua conta (“Excluir conta”) ou nos solicitar.
• Restrição e oposição — limitar ou opor-se ao processamento com base em nosso interesse legítimo.
• Portabilidade de dados — receber os dados fornecidos por você em um formato legível por máquina.
• Retirada de consentimento — a qualquer momento: para cookies via Configurações de cookies, para restrições alimentares desmarcando a caixa nas configurações do assistente. Isso não afeta o processamento realizado antes da retirada.

Para exercer seus direitos, escreva para support@annachepastry.com. Respondemos em até 30 dias.

Você também tem o direito de apresentar uma reclamação ao Comissário para Informações de Importância Pública e Proteção de Dados Pessoais da República da Sérvia (poverenik.rs) ou, se você reside na UE/EEE, à autoridade de proteção de dados do seu país.

9. Crianças

A Plataforma não se destina a crianças menores de 16 anos. Não coletamos intencionalmente dados pessoais de crianças menores de 16 anos; se você acredita que uma criança criou uma conta, entre em contato conosco e nós a excluiremos.

10. Alterações a esta política

Atualizaremos esta página quando nossas práticas de dados mudarem e mostraremos a data da última atualização no topo. Se as alterações forem significativas, notificaremos os usuários conectados por e-mail ou na Plataforma.