Política de privacidade

Versão de 30 de setembro de 2026

Rascunho para revisão jurídica. Este texto descreve como o produto funciona hoje e ainda precisa ser revisado por um advogado antes do lançamento. Trechos entre colchetes serão preenchidos com os dados da empresa.

O Rancho Feito lida com informações sobre a sua alimentação, que podem dizer muito sobre a sua saúde. Por isso a regra é simples: o mercado vê só o necessário para o pedido, e você pode ver, baixar ou apagar seus dados quando quiser, em Perfil. Este texto segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Quem cuida dos seus dados

[Razão social], CNPJ [nº], é a controladora dos dados. O encarregado (DPO) é [nome], contato: [e-mail do encarregado].

O que coletamos

Conta: nome, e-mail e senha (guardada de forma que nem a equipe consegue ler).
Perfil alimentar: as respostas do questionário: rotina, pessoas em casa, tempo para cozinhar, o que você evita, restrições, preferências e objetivos. Restrições e objetivos de saúde são dados sensíveis.
Sua semana: refeições planejadas, o que você marcou como feito, trocas e avaliações das receitas.
Respostas por voz: o áudio vai para um serviço de transcrição e volta como texto para você revisar. [Confirmar: o áudio é apagado logo depois.]
Pedidos ao mercado: itens, forma de entrega ou retirada, data, endereço de entrega e observações.
Registros de acesso: data, hora e IP, guardados por 6 meses como exige o Marco Civil da Internet.

Para que usamos

Sugerir as refeições da semana e montar a lista de compras e as caixas.
Enviar o seu pedido ao mercado que você escolheu e mostrar o andamento.
Manter a conta segura e corrigir erros.
Melhorar o produto com números agregados, sem identificar ninguém.

Não vendemos dados. Não usamos dados de alimentação ou saúde para publicidade.

Bases legais

Conta, semana e pedidos: execução do contrato com você (art. 7º, V).
Perfil alimentar: seu consentimento específico (art. 11, I), dado no questionário. Dá para revogar a qualquer momento.
Registros de acesso e dados fiscais dos pedidos: obrigação legal (art. 7º, II).
Segurança e prevenção a fraude: legítimo interesse, sem dados sensíveis.

Com quem compartilhamos

Mercado parceiro: só o necessário para o pedido: seu nome, itens, entrega ou retirada, endereço e observações. O mercado nunca vê o seu perfil alimentar.
Fornecedores: hospedagem, envio de e-mails e transcrição de voz, com contrato que os proíbe de usar os dados para outra coisa. [Listar fornecedores e países.]
Autoridades: quando houver ordem judicial ou obrigação legal.

Por quanto tempo guardamos

Enquanto a sua conta existir. Se você excluir a conta, apagamos o perfil, a semana e as respostas em até [30] dias. Os pedidos ficam sem o seu perfil, só com o necessário para obrigações fiscais, por [5 anos]. Registros de acesso, 6 meses.

Seus direitos

Ver e baixar tudo o que temos sobre você: Perfil → Baixar meus dados (arquivo JSON, que também serve para levar para outro serviço).
Corrigir: edite o perfil alimentar a qualquer momento.
Apagar: Perfil → Excluir minha conta.
Pedir informações sobre com quem compartilhamos ou reclamar: [e-mail do encarregado]. Respondemos em até 15 dias. Você também pode procurar a ANPD.

Segurança

Conexão criptografada, senha protegida, acesso separado por tipo de conta (cliente, mercado, equipe) e cada parceiro vê só o que é dele. Se acontecer um incidente que possa trazer risco a você, avisamos você e a ANPD.

Crianças e adolescentes

A conta é para maiores de 18 anos. Sobre quem mora com você, guardamos só quantas pessoas são, sem nome ou idade.

Mudanças nesta política

Quando algo importante mudar, avisamos no app antes de valer. A data da versão fica no topo desta página.