Política de Privacidade

1. Quais dados coletamos

• E-mail: sua identidade de acesso (login sem senha por link mágico).
• Área de atuação: informada por você no primeiro acesso, de forma opcional.
• Conteúdo que você cria: receitas, ingredientes, unidades de medida, conversões, tabelas nutricionais e histórico de versões.
• Dados técnicos de sessão: tokens armazenados de forma cifrada (hash) para manter você conectado.
• Endereço IP: usado apenas momentaneamente para limitar tentativas de acesso. Não é armazenado em banco de dados.

Não coletamos dados sensíveis nem dados de crianças e adolescentes.

2. Para que usamos seus dados

• Autenticar seu acesso e manter sua sessão.
• Fornecer as funcionalidades do Braise (tabelas nutricionais, etiquetas etc.).
• Enviar e-mails transacionais (link de acesso e confirmação de exclusão de conta).
• Entender melhor nosso público (área de atuação).

3. Bases legais

• Execução de contrato: para fornecer o serviço que você solicita.
• Consentimento: para a área de atuação e o aceite desta política.
• Legítimo interesse: para prevenção a abusos (limitação de tentativas).

4. Com quem compartilhamos

Utilizamos prestadores de serviço (operadores) que tratam dados em nosso nome:

• Hostinger (hospedagem e banco de dados — São Paulo, Brasil).
• Resend (envio de e-mails — Estados Unidos).
• Backblaze B2 (backups cifrados — Estados Unidos).
• Grafana Cloud (monitoramento, quando ativado — sem dados pessoais nos logs).

Alguns operadores podem tratar dados fora do Brasil (transferência internacional), amparada pelas salvaguardas contratuais desses fornecedores. Não vendemos seus dados e não usamos rastreadores publicitários.

5. Cookies

Usamos apenas um cookie estritamente necessário para manter sua sessão autenticada (cookie session, httpOnly). Por ser essencial ao funcionamento, ele não depende de consentimento. Não usamos cookies de analytics ou publicidade.

6. Por quanto tempo guardamos

• Tokens de link mágico: até o uso ou expiração (15 minutos), depois excluídos.
• Sessões: até 30 dias, depois excluídas.
• Sua conta e seu conteúdo: até você excluir a conta.
• Backups: rotação de 30 dias — após excluir a conta, cópias residuais podem persistir em backups cifrados por até esse período antes de serem descartadas.

7. Seus direitos

• Acessar e exportar seus dados: em Configurações → Exportar meus dados.
• Excluir sua conta e todos os seus dados: em Configurações → Excluir minha conta (ação imediata e definitiva).
• Solicitar correção, informações ou esclarecimentos pelo canal abaixo.

8. Segurança

Adotamos medidas como login sem senha (link mágico), tokens armazenados como hash, banco de dados sem exposição pública e backups cifrados.

9. Contato do Encarregado (DPO)

Para exercer seus direitos ou tirar dúvidas sobre privacidade: privacidade@braise.com.br.

10. Alterações

Podemos atualizar esta política. Quando a mudança for relevante, pediremos seu novo aceite ao acessar o Braise. A versão vigente é indicada no topo deste documento.