Política de privacidade
Resumo em uma tela
- Coletamos o mínimo para o serviço funcionar.
- Não vendemos seus dados.
- Suas receitas e os dados da sua marca são seus. Não vão para anúncio nem para nenhum outro fim.
- Só usamos o pixel da Meta, que mede nossos anúncios, se você aceitar os cookies de marketing. Sem esse aceite, nada vai para a Meta.
- Você pode pedir uma cópia dos seus dados ou excluir a conta quando quiser, pelo e-mail contato@rotule.online.
1. Quem é o controlador
O controlador dos dados tratados no Rotulê é a RESULTA DIGITAL LTDA, CNPJ 62.589.037/0001-54, com sede em São Paulo/SP, nos termos da Lei nº 13.709/2018 (LGPD).
Como agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022, a empresa não indica encarregado. Para qualquer assunto sobre dados pessoais, escreva para contato@rotule.online. A gente responde em até 15 dias.
2. O que coletamos e por quê
| Dado | Para quê | Base legal |
|---|---|---|
| Nome e e-mail | Criar e identificar sua conta | Execução de contrato |
| Senha, guardada só como hash | Autenticar seu acesso | Execução de contrato |
| Dados da sua marca, como nome, razão social, endereço, registro do estabelecimento, contato, logo e, se você quiser, CNPJ ou CPF | Compor o rótulo | Execução de contrato |
| Receitas e ingredientes | Calcular a informação nutricional | Execução de contrato |
| IP e data do aceite dos termos | Comprovar o aceite | Exercício regular de direitos |
| IP, data e hora do acesso e das ações sensíveis | Segurança no login, na troca de senha e no pagamento, e a guarda de registros de acesso que o Marco Civil da Internet pede | Obrigação legal e legítimo interesse |
| Dados de cobrança | Processar o pagamento, que fica com o Stripe | Execução de contrato |
| Pedido de desistência, com data, IP e o registro do estorno | Cumprir o direito de arrependimento e comprovar a devolução | Obrigação legal |
| Sua escolha sobre cookies, com data, versão da política e IP | Comprovar o consentimento | Obrigação legal |
| Páginas visitadas e ações no site, com IP e identificador do navegador, enviados à Meta pelo pixel | Medir e melhorar nossos anúncios | Consentimento, só se você aceitar |
Não coletamos dado sensível, localização, contatos, nem nada além do que está nesta tabela. As fotos enviadas como logo são refeitas no servidor, e os dados escondidos nelas, como o local da foto, são descartados.
3. Dados de cartão
O Rotulê não armazena dados de cartão. O pagamento é processado pelo Stripe, que recebe esses dados diretamente de você. Guardamos os identificadores do cliente e da assinatura no Stripe, o status, as datas do período e, se você desistir, o registro do estorno.
4. Cookies
Usamos cookies necessários, que mantêm você conectado e protegem os formulários, e cookies de marketing do pixel da Meta, que só entram com o seu aceite. Cada cookie, com prazo e finalidade, está na política de cookies.
O pixel manda à Meta o endereço da página e ações como criar a conta, criar a primeira receita, baixar etiqueta e assinar. Não manda seu nome, seu e-mail, suas receitas nem os dados da sua marca.
5. Com quem compartilhamos
- Stripe, processamento de pagamento
- Resend, envio de e-mail transacional
- Upstash, limite de tentativas no login e no cadastro, que recebe o IP e o e-mail só para isso
- Meta, medição de anúncios, só com o seu consentimento para cookies de marketing
- Provedor de hospedagem e banco de dados
Cada um recebe só o necessário para a própria função. Não vendemos dados. Suas receitas ficam só na sua conta, e os dados da sua marca só aparecem nas suas etiquetas e só servem para gerá-las.
6. Transferência para fora do Brasil
Stripe, Resend, Upstash, Meta e os provedores de hospedagem podem tratar dados em servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos a transferência segue o artigo 33 da LGPD, com as garantias contratuais que esses fornecedores oferecem.
7. Por quanto tempo guardamos
Enquanto sua conta existir. Ao excluir a conta, apagamos seus dados pessoais e suas receitas.
Ficam de fora o registro fiscal de pagamentos, que a legislação tributária obriga a manter por prazo próprio, os registros de acesso, guardados por no mínimo 6 meses como pede o Marco Civil da Internet, e os registros de segurança, de consentimento e de desistência, que guardamos enquanto forem necessários para comprovar o que aconteceu. Nenhum deles fica vinculado ao conteúdo das suas receitas.
8. Seus direitos
A LGPD garante a você o direito de
- confirmar se tratamos seus dados e acessá-los;
- corrigir dado incompleto ou desatualizado;
- solicitar anonimização, bloqueio ou eliminação de dado desnecessário;
- obter a portabilidade dos seus dados;
- revogar o consentimento a qualquer momento, inclusive o dos cookies de marketing, pelo botão Preferências de cookies no rodapé do site;
- excluir a conta;
- saber com quem compartilhamos seus dados;
- reclamar à Agência Nacional de Proteção de Dados (ANPD).
Para receber uma cópia dos seus dados ou excluir a conta, escreva para contato@rotule.online a partir do e-mail cadastrado. A gente atende em até 15 dias e, antes de excluir, cancela qualquer assinatura paga.
9. Segurança
Senhas são guardadas com argon2id, nunca em texto claro. O acesso trafega por HTTPS. Cada usuário só enxerga os próprios dados, e isso é verificado no servidor a cada consulta.
Não registramos senha, token nem conteúdo de e-mail nos nossos logs.