Política de privacidade

1. Controlador

Piano Piatto, Suíça, contact@pianopiatto.com.
Versão de 30 de setembro de 2026. Política em conformidade com a LPD (Suíça) e o RGPD (UE).

2. Dados coletados

Varinha mágica (Premium): o que você escolhe (refeição, tempo, porções, meal prep), a vontade que você escreve e, para que a receita os respeite, seus alérgenos, os alimentos de que você não gosta e sua dieta. Guardamos o número de criações, os nomes dos pratos sugeridos e o custo deles, para controlar a cota do mês.
Conta: e-mail, senha (com hash), idioma, país.
Perfil público (opcional): nome de usuário, biografia, foto de perfil.
Personalização: preferências alimentares, alérgenos (dado de saúde, com seu consentimento explícito), alimentos de que você não gosta, número de pessoas e o apetite de cada uma (faixa etária, sem nome), orçamento, meta de calorias e seu próprio apetite (para calcular as calorias da sua parte).
Receitas adaptadas: os ingredientes que você retirou ou trocou, para mostrar seus pratos e montar sua lista de compras.
Conteúdo: receitas pessoais e fotos, receitas publicadas, avaliações (nota, etiquetas, texto, resposta do autor), “curtidas” dadas antes de 27 de setembro de 2026, pratos marcados como “preparados”, despensa (e quando você confirmou ter cada alimento, para escolher primeiro os pratos que os usam), planos de refeições e lista de compras.
Automaticamente: tokens de sessão (com hash no servidor), status da assinatura, eventos de uso (por exemplo, “semana gerada”, plataforma, versão do aplicativo) e relatórios de falhas, para melhorar o aplicativo.
Data da última visita, para medir a atividade da conta e escolher a quem oferecer uma promoção.
Registro de acessos, visitas e ações (data, hora e duração, forma de acesso, tipo de aparelho e versão do aplicativo; o que você faz no aplicativo, como uma tela aberta, um prato preparado, um item marcado ou uma receita salva como favorita, indicado por identificadores e nunca por um texto que você digitou; nunca o endereço IP), para ajudar você se não conseguir mais entrar ou se algo não funcionar, e para medir a atividade da conta. Armazenado por 12 meses.
Registro técnico do servidor (mensagens de erro e de funcionamento, que podem mencionar o identificador da sua conta; endereços de e-mail mascarados, nunca o endereço IP), para diagnosticar e corrigir falhas. Armazenado por 30 dias.
Bebê à mesa: apenas o mês e o ano de nascimento, sem nome, sem data exata nem foto, para calcular a idade em meses e mostrar a você as referências e as receitas para a idade do bebê. Suas sessões de papinhas (dia, receitas escolhidas, potes retirados do freezer), para os lembretes e a lista de compras.

3. Dados não coletados

Sem geolocalização, sem contatos do celular, sem dados biométricos.
Sem identificadores de publicidade, sem rastreamento publicitário, sem cookies.
Sem dados de cartão bancário: eles são digitados no provedor de pagamento (Stripe, Apple ou Google) e nunca chegam até nós.

4. O que os outros podem ver

Se você usa a comunidade: seu nome de usuário, sua foto, sua bio, suas receitas publicadas e seus contadores públicos.
Suas avaliações (nota, etiquetas, texto), com seu nome de usuário, para qualquer pessoa que veja a receita. Seus amigos (quem você segue e que também segue você) podem ver que você preparou uma receita publicada; os outros veem apenas o número.
Sua semana de refeições, de acordo com a sua configuração “Quem vê minha semana”: ninguém, seus amigos (quem você segue e que também segue você) ou todo mundo. Uma conta criada a partir de 26 de setembro de 2026 começa em “Meus amigos”; você pode mudar isso a qualquer momento no Perfil. Ali aparecem os pratos dia a dia, nunca as quantidades, o número de pessoas à mesa nem o nome das suas receitas privadas.
Seu e-mail nunca é público. Em uma casa, ele fica visível apenas para os membros da casa.
Em uma casa, os membros veem as receitas adaptadas da casa e que um ingrediente foi retirado de um prato em comum porque um membro não gosta dele, sem saber qual.
Convidar alguém por e-mail implica tratar o endereço dessa pessoa apenas para enviar o convite (códigos de uso único, que expiram após 7 dias).
Uma receita que você envia por link (do catálogo, publicada ou uma das suas) abre para quem tem esse link, mesmo sem conta, com o seu nome de usuário. Assim, uma receita pessoal não publicada pode ser lida por quem recebe o link, sem aparecer em nenhum outro lugar. Guardamos o link, o número de aberturas e, no caso de uma conta criada a partir desse link em até dois dias, o fato de ela ter chegado por ele. Nada é guardado sobre a pessoa que abre o link sem conta.
O feed “Atividade” mostra o que outras pessoas fizeram que tem a ver com você: um membro da sua casa que entra na casa, troca uma refeição, planeja os dias ou termina as compras; um amigo que planeja a semana dele ou prepara a sua receita; alguém que passa a seguir você, avalia a sua receita ou responde à sua avaliação; o seu link de receita aberto, sem nunca dizer por quem. Ele mostra apenas o que você já podia ver em outras partes do app, e nada sobre você é adicionado para os outros além dessas mesmas ações. Cada novidade fica guardada por 90 dias.
Os bebês da mesa e as sessões de papinhas ficam visíveis apenas para os membros da sua casa. Eles nunca são publicados.

5. Operadores e transferências

Apple / Google: processamento do pagamento das assinaturas (EUA).
RevenueCat: gestão das assinaturas: identificador do usuário e status da assinatura (EUA).
Resend: envio dos nossos e-mails (Irlanda, UE).
Stripe: pagamento com cartão na web (UE / EUA).
Cloudflare: encaminhamento dos e-mails recebidos em contact@pianopiatto.com (UE / EUA).
Hetzner: hospedagem dos servidores e do banco de dados (Alemanha, UE).
OpenAI: redação e tradução das receitas da varinha mágica, apenas quando você a usa. Recebe o seu pedido, seus alérgenos, alimentos de que você não gosta e sua dieta, além do texto da receita a ser traduzida; nunca o seu nome, o seu e-mail nem o identificador da sua conta. A OpenAI não treina seus modelos com esses dados (EUA).
Sentry (se ativado): relatórios técnicos de falhas (EUA/UE). Hospedagem: Suíça/UE.
Transferências para fora da UE/Suíça amparadas pelas cláusulas contratuais padrão e pelo Data Privacy Framework. Nenhuma venda de dados, nunca.

6. Armazenamento e exclusão

Links de receita enviados (quem compartilhou, número de aberturas, contas que chegaram pelo link): enquanto a sua conta e a receita existirem.
Criações da varinha mágica (quantidade, pratos sugeridos, custo): 13 meses. As receitas salvas seguem a regra das suas receitas pessoais.
Feed “Atividade”: 90 dias, depois é apagado automaticamente.
Seus dados são guardados enquanto a sua conta existir; contas inativas são excluídas após 24 meses (com aviso prévio de 30 dias).
Suas avaliações continuam publicadas até que você as retire, ou até a exclusão da sua conta ou da receita.
Exclusão da conta nas configurações: apagamento imediato, com limpeza técnica completa em no máximo 30 dias.
Os eventos de uso são anonimizados (desvinculados da conta) após a exclusão.
Tokens de sessão: no máximo 30 dias, revogados ao sair da conta. Logs de segurança, registro de logins, de visitas e de ações: 12 meses. Registro técnico do servidor: 30 dias.
Os dados excluídos podem permanecer por pouco tempo nos backups, que são limpos por rotação curta (dentro do limite de 30 dias).
Bebês da mesa e sessões de papinhas: enquanto a sua conta existir; apagados assim que você os retira, e as sessões junto com a semana a que pertencem.

7. Segurança

Senhas com hash (bcrypt, fator 12), nunca legíveis.
Tokens de acesso de curta duração; tokens de atualização com rotação, armazenados com hash e revogados em caso de reutilização suspeita.
No celular, os tokens ficam no chaveiro seguro do sistema (Keychain / Keystore); no navegador, onde esse chaveiro não existe, eles são guardados no armazenamento local do site. O cache local é isolado por conta.
HTTPS/TLS em produção, fotos validadas e recodificadas no servidor, banco de dados não exposto, proteção contra ataques de força bruta.

8. Seus direitos

Acesso, retificação, exclusão, portabilidade (JSON), oposição, limitação e revogação do consentimento (por ex., alérgenos). Resposta em até 30 dias.
E-mails de ofertas: de vez em quando, escrevemos para você sobre nossas próprias ofertas (teste prolongado, preço reduzido). Cada mensagem traz um link para cancelar a inscrição com um clique, e a chave “Ofertas e novidades” do perfil faz a mesma coisa. Cancelar a inscrição não interrompe nenhum e-mail de serviço (senha, segurança, suporte). Nenhum endereço é vendido nem repassado a terceiros para fins publicitários.
Exerça esses direitos nas configurações do Aplicativo ou por e-mail: contact@pianopiatto.com.
Você pode apresentar uma reclamação ao PFPDT (Suíça), à CNIL (França) ou à sua autoridade local (UE).

9. Notificações e menores de idade

Notificações: apenas locais, programadas no seu aparelho e desativáveis uma a uma no seu perfil. Nenhum token de push é enviado aos nossos servidores.
O Aplicativo é aberto a partir dos 13 anos (consentimento dos pais obrigatório para menores de 16 anos). As contas de crianças com menos de 13 anos são excluídas.
As alterações importantes desta política são comunicadas no Aplicativo com pelo menos 15 dias de antecedência.
Um bebê informado em “Quem come?” não tem conta: só o mês de nascimento dele é guardado, o que não permite identificá-lo. Ele nunca é publicado nem repassado a terceiros, e pode ser removido a qualquer momento.