Política de privacidade.

Sobre o Chef Vilson

Esta política cobre o site chefvilson.com.br e o aplicativo Chef Vilson, que oferecem receitas, ebooks, cursos, assinaturas, recursos de cozinha e uma comunidade. Ela explica de forma transparente quais dados são tratados nesses serviços.

Canal de privacidade

Para dúvidas ou para exercer direitos previstos na LGPD, escreva para thiago@biomo.com.br.

Dados que tratamos

• Cadastro e perfil: nome, e-mail e telefone, foto de perfil, cidade e estado, quando informados.
• Comunidade: publicações, comentários, mensagens, fotos e outros conteúdos enviados por você, além de denúncias e ações de moderação relacionadas a esses conteúdos.
• Preferências culinárias: dieta, restrições alimentares, nível de experiência e escolhas fornecidas para personalizar a experiência. Algumas informações podem revelar aspectos de saúde e, por isso, são usadas somente para as finalidades informadas e conforme a base legal aplicável.
• Compras e assinaturas: histórico de compras, produtos, valores, status, datas e identificadores de transação ou de acesso recebidos dos provedores de pagamento.
• Uso do serviço: progresso nas receitas e nos cursos, aulas acessadas, favoritos, notas, conquistas e interações com a comunidade e com recursos de inteligência artificial.
• Comunicações e aparelho: notificações push e identificadores do dispositivo, tokens de entrega, versão do app, sistema operacional e preferências de comunicação.
• Dados técnicos: endereço IP, data e hora de acesso, navegador ou user-agent, cookies e armazenamento local, registros de segurança, falhas e diagnósticos necessários para operar e corrigir o serviço.

Para que usamos os dados

• Criar e proteger a conta, autenticar acessos e prestar suporte.
• Liberar produtos adquiridos, acompanhar assinaturas, conciliar pagamentos e cumprir solicitações do usuário.
• Salvar progresso, preferências e recursos de personalização, inclusive o Tutor IA quando acionado.
• Viabilizar publicações, comentários, mensagens e notificações da comunidade.
• Moderar conteúdo, apurar denúncias, prevenir abuso e fraude e manter a segurança do serviço.
• Diagnosticar falhas, melhorar estabilidade e cumprir obrigações legais, regulatórias e de defesa de direitos.

Bases legais

Conforme a operação, o tratamento pode se apoiar na execução de contrato ou de procedimentos solicitados por você, no consentimento quando necessário, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos e no legítimo interesse para segurança, prevenção a fraude, suporte e funcionamento do serviço, sempre com avaliação dos direitos do titular.

Moderação e inteligência artificial

• Google Cloud — moderação: conteúdos e imagens da comunidade podem passar por filtros de segurança e serviços de moderação do Google Cloud para detectar material impróprio. Uma denúncia também pode exigir análise do conteúdo e do contexto.
• Inteligência artificial: atualmente, usamos a OpenAI para os recursos de IA. O sistema também possui suporte a Google e Anthropic, que só atuam como provedores quando configurados. Perguntas e o contexto necessário à resposta podem ser enviados ao provedor ativo; evite incluir dados que não sejam necessários no campo de conversa.

Prestadores e compartilhamento

Compartilhamos somente o necessário para as finalidades desta política, inclusive com os seguintes prestadores:

• Google Cloud e Firebase · autenticação, banco de dados, armazenamento, funções, hospedagem, notificações e recursos técnicos do serviço.
• Apple e Google · login social, distribuição do aplicativo, compras ou assinaturas nas lojas e serviços do aparelho, conforme a plataforma usada.
• RevenueCat · gestão de assinaturas, produtos e permissões de acesso no aplicativo.
• Hotmart e Stripe · checkout, pagamento, confirmação da compra e liberação do produto.
• Resend · envio de e-mails transacionais.
• UazAPI e WhatsApp · comunicações e atendimento quando esses canais são utilizados.
• OpenAI e, quando configurados, Google ou Anthropic · processamento das solicitações feitas aos recursos de IA.
• YouTube · exibição de vídeos incorporados e do conteúdo audiovisual acessado pelo usuário.

Não vendemos dados pessoais. O app não exibe anúncios de terceiros.

Medição de anúncios e sua escolha no iPhone

Nas versões do app que incluem a integração com a Meta, solicitamos sua autorização pelo recurso App Tracking Transparency (ATT) do iPhone antes de habilitar o rastreamento publicitário. Essa medição ajuda a entender quais anúncios do Chef Vilson levam à instalação, ao uso do aplicativo e à contratação de uma assinatura.

Quando você autoriza, podem ser compartilhados com a Meta identificadores de publicidade e do dispositivo, um identificador da Meta, dados técnicos do aparelho, eventos de abertura e de cadastro concluído, além de dados da assinatura, como produto, data, valor, moeda e renovação. Eventos de assinatura podem ser enviados pelo RevenueCat mesmo quando o app estiver fechado, conforme a autorização registrada. Preferências culinárias, restrições alimentares, mensagens e conversas com o Tutor IA não fazem parte dos eventos publicitários que enviamos.

Se você recusar ou a autorização não estiver disponível, essa integração de rastreamento permanece desabilitada. Sua decisão não impede login, acesso às receitas nem compras. Você pode revogar a autorização nos Ajustes do iPhone; ao voltar ao app, atualizamos a preferência e interrompemos novos envios dessa integração. A revogação não apaga automaticamente dados já enviados; para solicitar exclusão ou exercer outros direitos, use o canal de privacidade informado nesta política.

Processamento fora do Brasil

Alguns prestadores operam infraestrutura internacional. Por isso, dados podem ser armazenados ou processados fora do Brasil, conforme a configuração e a localização da infraestrutura de cada prestador. Nessas situações, buscamos limitar o compartilhamento ao necessário e observar as regras aplicáveis à transferência internacional de dados.

Retenção, anonimização e exclusão

Os dados são mantidos enquanto necessários para prestar o serviço e para as finalidades descritas. O período varia conforme a categoria, a relação contratual, a configuração do prestador e eventuais obrigações legais, regulatórias, antifraude ou de defesa de direitos.

A opção Excluir conta está disponível no perfil do aplicativo. Após a confirmação, o perfil e registros pessoais relacionados são apagados ou anonimizados. Para preservar a integridade das conversas da comunidade, publicações e comentários podem permanecer anonimizados, enquanto mensagens enviadas são removidas. Registros de compra, assinatura, consentimento ou outros documentos podem ser conservados quando necessários para obrigação legal, prevenção de fraude ou exercício e defesa de direitos.

A exclusão da conta não cancela automaticamente uma assinatura ativa na Apple, Google, RevenueCat ou Hotmart. O cancelamento deve ser feito no provedor correspondente. Quando a conta usa Sign in with Apple, o app tenta revogar essa autorização e informa o caminho manual caso a revogação automática não esteja disponível.

Cookies e tecnologias semelhantes

Nos sites, cookies e armazenamento local essenciais permitem login, sessão, segurança e preferências. Você escolhe separadamente se permite medição de visitas e marketing no controle de privacidade. Essas escolhas do navegador são independentes da permissão ATT do iPhone. Recusar as opções não impede navegar ou comprar.

Com autorização de marketing, a Meta pode receber eventos de visita e de interesse nos produtos e usar identificadores como _fbc e _fbp para associar anúncios a ações no site. A página de vendas carrega as ferramentas do Google pelo Google Tag Manager somente quando medição de visitas e marketing estão autorizados. Conteúdo incorporado, como vídeos do YouTube, pode tratar dados técnicos conforme as configurações e políticas do prestador.

Para relacionar uma compra ao consentimento registrado, podemos encaminhar ao checkout um código aleatório, sem nome ou e-mail no próprio código, com validade de até sete dias. Quando uma compra Hotmart é confirmada e esse registro continua válido e autorizado, podemos enviar à Meta produto, valor, moeda, data e identificador da transação, junto dos identificadores publicitários disponíveis. E-mail e, quando fornecidos, telefone, nome e país passam por transformação SHA-256 antes do envio. Essa transformação permite correspondência de dados e não os torna anônimos.

Você pode mudar sua escolha pelo botão Privacidade de cada site. Ao revogar marketing, interrompemos novos eventos dessa integração no navegador, limpamos seus identificadores publicitários locais e solicitamos a revogação do código de atribuição no servidor. Se a conexão falhar, mantemos a solicitação para nova tentativa. A revogação recebida pelo servidor impede novos envios de conversão associados ao código; ela não desfaz envios já realizados ou em andamento. Para solicitar exclusão, use o canal de privacidade desta política.

Segurança

Adotamos medidas técnicas e administrativas compatíveis com o serviço, como autenticação, regras de acesso e restrição de operações no banco de dados. Nenhum sistema é infalível; controles e procedimentos podem ser atualizados conforme riscos, recursos e requisitos aplicáveis.

Seus direitos pela LGPD

Mediante solicitação e confirmação razoável de identidade, você pode exercer os direitos aplicáveis ao seu caso:

• Confirmar o tratamento e acessar seus dados pessoais.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Solicitar a portabilidade, observadas a regulamentação e as limitações legais e técnicas aplicáveis.
• Saber com quais entidades houve compartilhamento e quais são as consequências de não fornecer consentimento quando ele for pedido.
• Revogar o consentimento e solicitar a eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais de conservação.
• Opor-se a tratamento em desconformidade e solicitar informações ou revisão sobre decisões automatizadas que afetem seus interesses.

Envie a solicitação para thiago@biomo.com.br. Caso a questão não seja resolvida, você também pode peticionar perante a ANPD.

Mudanças

Esta política pode ser atualizada para refletir mudanças no serviço, nos prestadores ou na legislação. A data da versão vigente aparece no início da página, e alterações relevantes poderão ser informadas pelos canais adequados ao contexto.