Esta Política de Privacidade descreve como o aplicativo The Chef - Confeitarias coleta, usa, armazena e protege as informações dos seus usuários. Ao criar uma conta ou utilizar o aplicativo, você concorda com os termos desta política.
1. Quem somos
O aplicativo The Chef - Confeitarias é uma ferramenta de gestão de encomendas voltada a confeiteiros e produtores alimentícios. O responsável pelo tratamento dos dados é o próprio operador da conta (confeiteiro), que utiliza o sistema para gerenciar seu negócio.
2. Dados coletados
Dados da conta
Nome completo
Endereço de e-mail
CPF ou CNPJ
Número de WhatsApp
Nome da confeitaria / empresa
Senha (armazenada exclusivamente com hash criptográfico bcrypt — nunca em texto simples)
Dados operacionais inseridos pelo usuário
Informações de clientes: nome, telefone, e-mail, endereço, CPF/CNPJ, data de aniversário
Pedidos: produtos, quantidades, valores, datas de entrega, observações, status
Produtos e categorias do catálogo
Registros de caixa e pagamentos recebidos
Anotações e observações de vendas
Dados de uso e assinatura
Status de assinatura (plano ativo, período de teste, data de renovação)
Identificadores de dispositivo para gerenciamento de acesso via RevenueCat
Logs técnicos de acesso à API (método HTTP, endpoint, código de resposta) — sem conteúdo pessoal
3. Como usamos os dados
Autenticação e acesso seguro à conta
Armazenamento e exibição dos seus pedidos, clientes e produtos
Cálculo de totais, relatórios de caixa e agenda de entregas
Gerenciamento da assinatura premium (período de teste e cobrança recorrente)
Suporte técnico e comunicação sobre o serviço
Melhoria contínua do aplicativo
Não utilizamos seus dados para publicidade de terceiros, venda de informações ou qualquer finalidade além das descritas acima.
4. Compartilhamento de dados
Seus dados não são vendidos a terceiros. Compartilhamos informações somente com os seguintes prestadores de serviço, estritamente necessários para o funcionamento do aplicativo:
Replit Inc. — Infraestrutura
O servidor e o banco de dados estão hospedados na plataforma Replit (San Francisco, EUA). Os dados são protegidos em trânsito via TLS e em repouso por criptografia de disco.
RevenueCat — Gestão de assinaturas
Utilizamos o RevenueCat para gerenciar o status de assinatura. O RevenueCat recebe um identificador de usuário anônimo e informações sobre o plano. Dados de pagamento são processados exclusivamente pela Apple App Store ou Google Play — o aplicativo nunca acessa números de cartão ou dados bancários.
As compras e assinaturas são processadas pela App Store (Apple) ou Google Play (Google), de acordo com suas respectivas políticas de privacidade.
5. Armazenamento, segurança e retenção
Todas as comunicações entre o aplicativo e o servidor utilizam HTTPS (TLS).
Senhas são armazenadas com bcrypt — hash criptográfico unidirecional.
Tokens de autenticação (JWT) têm validade limitada e são renovados automaticamente.
Os dados são mantidos enquanto a conta estiver ativa.
Ao excluir a conta (via Configurações → Políticas e Privacidade → Excluir minha conta), todos os dados associados são removidos permanentemente do banco de dados.
Backups podem reter os dados por até 30 dias adicionais após a exclusão, por razões de integridade técnica.
6. Seus direitos (LGPD — Lei nº 13.709/2018)
De acordo com a Lei Geral de Proteção de Dados, você tem os seguintes direitos:
Acesso: solicitar uma cópia dos dados que possuímos sobre você.
Correção: atualizar informações incorretas diretamente no aplicativo (Configurações).
Exclusão: excluir sua conta e todos os dados em Configurações → Políticas e Privacidade → Excluir minha conta.
Portabilidade: solicitar exportação dos seus dados em formato estruturado.
Revogação do consentimento: encerrar o uso do aplicativo e excluir sua conta a qualquer momento.
O aplicativo é destinado exclusivamente a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se identificarmos inadvertidamente dados de menores, eles serão excluídos imediatamente.
8. Transferência internacional de dados
Os dados são armazenados em servidores nos Estados Unidos (Replit) e podem ser acessados pelo RevenueCat. Essas transferências são realizadas com garantias adequadas de proteção, em conformidade com a LGPD.
9. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre mudanças significativas por aviso no aplicativo ou por e-mail. O uso continuado após a publicação das alterações implica aceitação da nova política. A data da última atualização está indicada no topo deste documento.
10. Contato
Para dúvidas, solicitações ou reclamações relacionadas à privacidade dos seus dados: