Política de privacidade
Resumo em uma tela
- Coletamos o mínimo para o serviço funcionar.
- Não vendemos seus dados.
- Suas receitas e os dados da sua marca são seus. Não vão para anúncio nem para nenhum outro fim.
- Só usamos o pixel da Meta, que mede nossos anúncios, se você aceitar os cookies de marketing. Sem esse aceite, nada vai para a Meta.
- A leitura da receita por foto ou texto usa a Anthropic, nos Estados Unidos. A foto não fica guardada, e o conteúdo não é usado para treinar modelo.
- Você pode pedir uma cópia dos seus dados ou excluir a conta quando quiser, pelo e-mail contato@rotule.online.
1. Quem é o controlador
O controlador dos dados tratados no Rotulê é a RESULTA DIGITAL LTDA, CNPJ 62.589.037/0001-54, com sede em São Paulo/SP, nos termos da Lei nº 13.709/2018 (LGPD).
Como agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022, a empresa não indica encarregado. Para qualquer assunto sobre dados pessoais, escreva para contato@rotule.online. A gente responde em até 15 dias.
2. O que coletamos e por quê
| Dado | Para quê | Base legal |
|---|---|---|
| Nome, e-mail e celular | Criar e identificar sua conta, e falar com você sobre ela | Execução de contrato |
| Senha, guardada só como hash | Autenticar seu acesso | Execução de contrato |
| Dados da sua marca, como nome, razão social, endereço, registro do estabelecimento, contato, logo e, se você quiser, CNPJ ou CPF | Compor o rótulo | Execução de contrato |
| Receitas e ingredientes | Calcular a informação nutricional | Execução de contrato |
| IP e data do aceite dos termos | Comprovar o aceite | Exercício regular de direitos |
| IP, data e hora do acesso e das ações sensíveis | Segurança no login, na troca de senha e no pagamento, e a guarda de registros de acesso que o Marco Civil da Internet pede | Obrigação legal e legítimo interesse |
| A foto ou o texto da receita que você manda para a leitura com IA | Preencher os campos da receita para você conferir. A foto é lida e descartada, e não fica guardada no Rotulê | Execução de contrato, e só quando você escolhe usar a leitura |
| Dados de cobrança | Processar o pagamento, que fica com o Stripe | Execução de contrato |
| Pedido de desistência, com data, IP e o registro do estorno | Cumprir o direito de arrependimento e comprovar a devolução | Obrigação legal |
| Sua escolha sobre cookies, com data, versão da política e IP | Comprovar o consentimento | Obrigação legal |
| Páginas visitadas e ações no site, com IP e identificador do navegador, enviados à Meta pelo pixel | E-mail embaralhado, identificador da conta embaralhado, IP, navegador e valor pago, enviados à Meta pelo nosso servidor no cadastro e na assinatura | Medir e melhorar nossos anúncios |
Não coletamos dado sensível, localização, contatos, nem nada além do que está nesta tabela. As fotos enviadas como logo são refeitas no servidor, e os dados escondidos nelas, como o local da foto, são descartados.
3. Leitura da receita com IA
Quando você manda a receita por foto, por texto colado ou ditando, o conteúdo vai para a Anthropic, nos Estados Unidos, que devolve os campos preenchidos para você conferir na tela. É você quem decide usar essa leitura, e montar a receita à mão continua disponível em todos os planos.
- A foto não fica guardada no Rotulê. Ela é reduzida no servidor, o que também descarta os dados escondidos no arquivo, como o local onde a foto foi tirada, e é apagada assim que a leitura termina. O que fica na sua receita é o texto de cada linha lida.
- Pela política comercial da Anthropic, o conteúdo enviado pela interface de programação não é usado para treinar modelos e é eliminado em até 30 dias.
- Guardamos, de cada leitura, só a data, o tamanho em tokens e o custo, para medir o serviço. Esse registro não tem o conteúdo da sua receita.
- Mande na foto apenas a receita. Não é preciso enviar documento, cartão nem nada de terceiros, e pedimos que você não envie.
4. Dados de cartão
O Rotulê não armazena dados de cartão. O pagamento é processado pelo Stripe, que recebe esses dados diretamente de você. Guardamos os identificadores do cliente e da assinatura no Stripe, o status, as datas do período e, se você desistir, o registro do estorno.
5. Cookies
Usamos cookies necessários, que mantêm você conectado e protegem os formulários, e cookies de marketing do pixel da Meta, que só entram com o seu aceite. Cada cookie, com prazo e finalidade, está na política de cookies.
O pixel manda à Meta o endereço da página e ações como criar a conta, criar a primeira receita, baixar etiqueta e assinar.
Quando você cria a conta e quando você assina, o nosso servidor também manda essas duas ações direto para a Meta, e não só pelo navegador. Isso existe porque o navegador perde parte dos avisos, por exemplo quando a aba é fechada na tela de pagamento. Nesse envio vão o seu e-mail embaralhado, um identificador da sua conta também embaralhado, o seu IP, o seu navegador e o valor pago. Embaralhar quer dizer que mandamos um código no lugar do endereço, e não o endereço em si.
Continuamos sem mandar o seu nome, as suas receitas e os dados da sua marca. E nada disso sai sem o seu aceite dos cookies de marketing. Se você recusar, nem o pixel nem o servidor mandam qualquer coisa.
6. Com quem compartilhamos
- Stripe, processamento de pagamento
- Anthropic, leitura da receita que você manda por foto ou texto, só quando você usa esse caminho
- Resend, envio de e-mail transacional
- Upstash, limite de tentativas no login e no cadastro, que recebe o IP e o e-mail só para isso
- Meta, medição de anúncios, só com o seu consentimento para cookies de marketing
- Provedor de hospedagem e banco de dados
Cada um recebe só o necessário para a própria função. Não vendemos dados. Suas receitas ficam só na sua conta, e os dados da sua marca só aparecem nas suas etiquetas e só servem para gerá-las.
7. Transferência para fora do Brasil
Stripe, Resend, Upstash, Anthropic, Meta e os provedores de hospedagem podem tratar dados em servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos a transferência segue o artigo 33 da LGPD, com as garantias contratuais que esses fornecedores oferecem.
8. Por quanto tempo guardamos
Enquanto sua conta existir. Ao excluir a conta, apagamos seus dados pessoais e suas receitas.
Ficam de fora o registro fiscal de pagamentos, que a legislação tributária obriga a manter por prazo próprio, os registros de acesso, guardados por no mínimo 6 meses como pede o Marco Civil da Internet, e os registros de segurança, de consentimento e de desistência, que guardamos enquanto forem necessários para comprovar o que aconteceu. Nenhum deles fica vinculado ao conteúdo das suas receitas.
9. Seus direitos
A LGPD garante a você o direito de
- confirmar se tratamos seus dados e acessá-los;
- corrigir dado incompleto ou desatualizado;
- solicitar anonimização, bloqueio ou eliminação de dado desnecessário;
- obter a portabilidade dos seus dados;
- revogar o consentimento a qualquer momento, inclusive o dos cookies de marketing, pelo botão Preferências de cookies no rodapé do site;
- excluir a conta;
- saber com quem compartilhamos seus dados;
- reclamar à Agência Nacional de Proteção de Dados (ANPD).
Para receber uma cópia dos seus dados ou excluir a conta, escreva para contato@rotule.online a partir do e-mail cadastrado. A gente atende em até 15 dias e, antes de excluir, cancela qualquer assinatura paga.
10. Segurança
Senhas são guardadas com argon2id, nunca em texto claro. O acesso trafega por HTTPS. Cada usuário só enxerga os próprios dados, e isso é verificado no servidor a cada consulta.
Não registramos senha, token nem conteúdo de e-mail nos nossos logs.