Legal

Política de privacidade

Última atualização: 29 de outubro de 2026

Esta política descreve como tratamos os dados pessoais no GEPYR, em conformidade com o Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados, RGPD) e com a Lei Orgânica espanhola 3/2018, de 5 de dezembro, de Proteção de Dados Pessoais e Garantia dos Direitos Digitais (LOPDGDD).

Controlador

Adrián Velasco Sánchez, número de identificação fiscal espanhol (NIF) 03930757B, com domicílio em Toledo (Espanha), e-mail [email protected].

Dados que tratamos

• Dados da conta: e-mail, nome e senha (armazenada de forma criptografada e irreversível, nunca em texto simples).
• Dados do negócio que o usuário insere: ingredientes, receitas, pedidos e clientes. Podem incluir dados pessoais de terceiros (por exemplo, o nome e o contato dos seus clientes); veja “Dados de terceiros” mais abaixo.
• Consultas aos assistentes de IA: o texto das perguntas que você envia a eles.
• Dados de faturamento: gerenciados por meio da Stripe; nós não armazenamos os dados do seu cartão.
• Dados técnicos: endereço IP e registros de acesso por motivos de segurança, e métricas de uso agregadas e anônimas do site público (análise sem cookies).

Os dados solicitados no cadastro são necessários para criar a conta e prestar o serviço; se não forem fornecidos, não é possível se cadastrar.

Finalidades e bases legais

• Prestar o serviço e gerenciar a sua conta — execução do contrato (art. 6.1.b do RGPD).
• Gerenciar a cobrança da assinatura — execução do contrato (art. 6.1.b do RGPD).
• Oferecer os assistentes com inteligência artificial (IA) que você solicitar — execução do contrato (art. 6.1.b do RGPD).
• Atender às suas consultas, pedidos de suporte e sugestões — execução do contrato (art. 6.1.b do RGPD).
• Cumprir obrigações fiscais e contábeis — obrigação legal (art. 6.1.c do RGPD).
• Segurança e prevenção de fraudes e abusos — interesse legítimo (art. 6.1.f do RGPD).

Destinatários (operadores)

Stripe (gateway de pagamento), Supabase (autenticação e banco de dados), Google Cloud (hospedagem do aplicativo), Cloudflare (hospedagem do site público e análise sem cookies), Anthropic (Claude) (fornecedora do modelo de IA que atende os assistentes) e Resend (envio de e-mails transacionais, como os códigos de ativação), que tratam os dados por nossa conta nos termos de contratos de tratamento de dados do art. 28 do RGPD. Não vendemos nem cedemos os seus dados a terceiros para fins comerciais. Os dados só serão comunicados às autoridades públicas quando houver obrigação legal.

Transferências internacionais

Alguns desses fornecedores estão estabelecidos nos Estados Unidos ou podem tratar dados fora do Espaço Econômico Europeu. Essas transferências se baseiam na decisão de adequação do Quadro de Privacidade de Dados UE-EUA — ao qual aderiram fornecedores como Stripe, Google e Cloudflare — ou nas cláusulas contratuais-padrão aprovadas pela Comissão Europeia (art. 46.2.c do RGPD). Você pode solicitar mais informações sobre essas garantias em [email protected].

Assistentes com inteligência artificial (IA)

O aplicativo inclui assistentes baseados em inteligência artificial. Quando você os usa, o texto das suas consultas e, no assistente do seu caderno de receitas (Atlas), os preparos e as receitas necessários para responder a você são enviados ao fornecedor do modelo (Anthropic, serviço Claude) exclusivamente para gerar a resposta. Informamos que você está interagindo com um sistema de IA (art. 50 do Regulamento (UE) 2024/1689, Regulamento da Inteligência Artificial): as respostas são geradas automaticamente, são indicativas e podem conter erros, por isso você deve verificá-las antes de tomar decisões (especialmente sobre alérgenos, custos ou preços).

Prazos de conservação

Conservamos os seus dados enquanto a sua conta estiver ativa. Se você deixar de pagar ou cancelar, os seus dados do negócio são conservados durante um período de carência de 30 dias para que você possa reativar a conta; passado esse prazo sem reativação, eles são eliminados ou anonimizados. As faturas e os dados fiscais são conservados, bloqueados, durante os prazos legais obrigatórios (4 anos nos termos do art. 66 da Lei espanhola 58/2003, Geral Tributária, e até 6 anos nos termos do art. 30 do Código de Comércio espanhol). Você pode solicitar a eliminação antecipada da sua conta nas configurações; os dados sujeitos a obrigação legal de conservação serão mantidos bloqueados até o fim do respectivo prazo. Além disso, se você excluir a sua conta sem ter chegado a ser cliente pagante, conservamos o seu e-mail de forma dissociada (sem vinculá-lo ao restante dos seus dados) como medida contra o abuso do período de teste gratuito, com base no interesse legítimo (art. 6.1.f do RGPD), pelo tempo estritamente necessário para essa finalidade.

Dados de terceiros: tratamento em seu nome

Em relação aos dados pessoais de terceiros que você insere no aplicativo (por exemplo, os dos seus clientes), você é o controlador e o GEPYR atua como operador, nos termos do art. 28 do RGPD e da cláusula 8 dos Termos e condições. Se você registrar as alergias ou intolerâncias de um cliente, estará tratando dados relativos à saúde (categoria especial, art. 9 do RGPD): faça isso apenas com o consentimento explícito da pessoa ou outra base que o permita, e registre somente o que ela tiver comunicado a você.

Seus direitos

Você pode exercer a qualquer momento os direitos de acesso, retificação, eliminação, oposição, limitação e portabilidade (arts. 15 a 22 do RGPD) escrevendo para [email protected]. Além disso, nas configurações do aplicativo você pode exportar os seus dados e excluir a sua conta diretamente. Você tem o direito de apresentar uma reclamação à Agência Espanhola de Proteção de Dados (AEPD, www.aepd.es) se considerar que o tratamento não está de acordo com a legislação.

Segurança

Aplicamos criptografia em trânsito e em repouso, autenticação segura, isolamento dos dados de cada usuário e controles de acesso, nos termos do art. 32 do RGPD.