Política de privacidade

1. Quem é responsável pelos seus dados

A Prattia é operada por WELBTH FERNANDO ORNELES ALVES, CNPJ 48.146.579/0001-21, Rua 2300, nº 1203, Centro, Balneário Camboriú/SC, CEP 88330-432, Brasil (o "responsável pelo tratamento").

Contato para qualquer assunto de privacidade: contato@prattia.com.

2. Que dados usamos

• Conta: nome, e-mail, idioma e a senha (guardada cifrada pelo nosso provedor de login; nós nunca a vemos).
• Compras: o que a Hotmart nos envia quando você compra — nome, e-mail, produto, número da transação e situação do pagamento. Não recebemos os dados do seu cartão.
• O que você cria: receitas, fotos, etiquetas, cardápio e lista de mercado.
• Uso técnico: dias em que você entrou, tipo de aparelho, se usa o app instalado e, se você ativar, o endereço técnico para avisos (push).
• Comunicação: avisos que enviamos e a sua preferência de receber e-mails.
• Importação com IA: o texto, o print ou o link que você manda para organizar uma receita. O print não fica guardado; o resultado só é salvo se você salvar a receita.

3. Para que usamos e com que base legal

• Prestar o serviço que você comprou (conta, e-books, biblioteca, suas receitas, cardápio e lista): execução do contrato (art. 6.1.b do GDPR).
• Liberar e manter o acesso conforme as compras e assinaturas na Hotmart, e mandar e-mails sobre a conta (acesso, senha, cobrança): execução do contrato.
• Avisos no app e e-mails sobre produtos da Prattia para quem já é cliente: interesse legítimo (art. 6.1.f) e art. 13.2 da Diretiva ePrivacy. Você pode recusar a qualquer momento, pelo link em cada e-mail ou em Minha conta.
• Notificações push: o seu consentimento, dado no próprio aparelho. Você retira nas configurações do aparelho ou do navegador.
• Segurança e prevenção de abuso (registros de acesso e de ações administrativas, limites de uso): interesse legítimo.
• Guardar registros de compra pelo prazo da lei: obrigação legal (art. 6.1.c).

4. Inteligência artificial

A importação de receitas e a tradução das receitas oficiais usam a API da Anthropic (modelo Claude). O conteúdo é enviado só para gerar o rascunho e volta para você; pelos termos comerciais da Anthropic, ele não é usado para treinar modelos.

Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.

5. Com quem compartilhamos

Só com fornecedores que nos ajudam a operar a Prattia, sob contrato e só para isso. Não vendemos nem alugamos dados.

• Supabase: banco de dados, login e arquivos, em servidores na União Europeia (Frankfurt).
• Vercel: hospedagem do site, na região da União Europeia.
• Hotmart: pagamentos. Ela é responsável pelos dados de pagamento, conforme a política de privacidade dela.
• Resend: envio de e-mails.
• Anthropic: a inteligência artificial descrita acima.
• Serviços de push dos navegadores (Google, Apple, Mozilla): só o endereço técnico do aparelho, se você ativar os avisos.

6. Transferências para fora da União Europeia

Alguns fornecedores ficam nos Estados Unidos, e a equipe da Prattia trabalha a partir do Brasil. Nesses casos usamos as garantias previstas no GDPR: decisões de adequação da Comissão Europeia, o EU-US Data Privacy Framework ou as cláusulas contratuais-padrão.

7. Por quanto tempo guardamos

• Conta e tudo o que você criou: enquanto a conta existir. Quando você apaga a conta, os dados saem na hora; as cópias de segurança são substituídas em até 30 dias.
• Registros de compra: pelo prazo exigido pela lei fiscal e contábil.
• Registros de segurança e de ações administrativas: pelo tempo necessário para proteger o serviço e defender direitos.

8. Seus direitos

Você pode pedir acesso, correção, apagamento, portabilidade e limitação dos seus dados, opor-se ao uso para ofertas e retirar o consentimento a qualquer momento.

Em Minha conta você baixa uma cópia dos seus dados, desliga os e-mails de ofertas e apaga a conta sem precisar pedir a ninguém. Para o resto, escreva para contato@prattia.com: respondemos em até um mês.

Você também pode reclamar na autoridade de proteção de dados do seu país (na Espanha, a AEPD — aepd.es).

9. Cookies e armazenamento no aparelho

Usamos só o necessário para o serviço funcionar, por isso não pedimos consentimento de cookies:

• Cookie de sessão do login (para você continuar entrado).
• "prattia_idioma": o idioma que você escolheu.
• "tema": claro ou escuro.
• Armazenamento local do aparelho: a cópia da lista de mercado para usar sem internet, a fila de marcações ainda não enviadas e preferências da tela (avisos dispensados, menu recolhido). A cópia da lista é apagada quando você sai da conta.
• Service worker do app instalado, que guarda só arquivos do site (nunca páginas com os seus dados).

10. Idade

A Prattia é destinada a maiores de 16 anos. Se souber que alguém mais novo criou uma conta, escreva para contato@prattia.com.

11. Segurança

Conexão sempre cifrada, regras de acesso no banco de dados (cada pessoa só vê o que é dela), acesso da equipe restrito e registrado, e senhas que nunca passam por nós em texto.

12. Mudanças nesta política

Se a política mudar de forma relevante, avisamos no app ou por e-mail antes de valer. A versão e a data estão no topo da página.