Documento legal
Política de Privacidade
O que mais importa — em uma leitura
Seus dados são usados exclusivamente para fazer a plataforma funcionar e melhorar. Não vendemos dados.
Coletamos apenas o necessário. Quanto menos dados, menos risco — para você e para nós.
Você pode acessar, corrigir, exportar ou excluir seus dados a qualquer momento.
Seguimos a LGPD (Lei nº 13.709/2018) e as melhores práticas de segurança do setor.
Sumário
1.Quem é o controlador dos seus dados
Razão social: SF TECNOLOGIA E GESTAO GASTRONOMICA LTDA
Nome fantasia: Senhora Ficha
CNPJ: 66.933.692/0001-39
Endereço: R. Luiz Aleixo, 679, Vila Cárdia, Bauru – SP, CEP 17.013-590
E-mail geral: contato@senhoraficha.com.br
Encarregado (DPO): Francisco Dal Medico — privacidade@senhoraficha.com.br
2.Quais dados coletamos
Dados de cadastro e conta
Nome ou razão social
Identificar o titular da conta
Endereço de e-mail
Autenticação, comunicação e recuperação de conta
Senha (hash criptográfico)
Segurança de acesso — nunca armazenamos a senha em texto puro
Telefone (opcional)
Suporte e notificações, se fornecido voluntariamente
CNPJ / CPF (opcional)
Emissão de documentos fiscais, se solicitado
Dados do negócio (conteúdo do usuário)
Fichas técnicas e receitas
Prestação do serviço — armazenadas exclusivamente para o usuário
Ingredientes e preços
Cálculo de CMV e precificação
Fotos de produtos (planos pagos)
Exibição na ficha técnica
Dados de plataformas de delivery
Análise de margem por canal
Dados de uso e navegação
Endereço IP
Segurança, prevenção de fraudes e logs de acesso
Tipo de dispositivo e navegador
Otimização de experiência e suporte técnico
Páginas visitadas e cliques
Análise de uso para melhoria do produto
Data e hora das ações
Auditoria e segurança
Dados de pagamento
Token de cartão (gerado pelo processador)
Cobrança recorrente — nunca vemos os dados completos do cartão
Histórico de transações
Suporte, estornos e comprovação
País e moeda de cobrança
Adequação fiscal e tributária
Dados da assistente com inteligência artificial
Registros técnicos de cada interação (rota, modelo, duração, custo, versões)
Medir erros e desempenho da assistente — sem o texto das mensagens
Avaliações de resposta (útil ou não, motivo, comentário)
Saber quais respostas ajudaram e corrigir as que não ajudaram
Últimas mensagens de uma conversa, só quando você opta por compartilhá-las ao avaliar ou reportar
Entender o erro relatado — você vê o que vai ser enviado antes de confirmar
Amostra de conversas para revisão de qualidade (percentual configurável, e-mails e telefones ocultados, sem modo de preparo)
Revisão por pessoas da equipe e por um modelo de IA em provedor sem retenção de dados — guardada por 30 dias
Perguntas e respostas do assistente da Central de Ajuda
Melhorar as respostas de suporte
Nunca usamos suas receitas nem suas conversas para treinar modelos de inteligência artificial.
3.Como coletamos seus dados
Você nos fornece diretamente
- Ao criar sua conta (e-mail, nome, senha)
- Ao cadastrar ingredientes, fichas e receitas
- Ao contratar um plano (dados de pagamento)
- Ao entrar em contato com o suporte
Coletamos automaticamente
- Logs de acesso (IP, hora, ações)
- Dados de desempenho da Plataforma
- Cookies e tecnologias similares (ver Seção 7)
Recebemos de terceiros
- Provedores de autenticação (ex.: Google OAuth) — somente e-mail e nome público, com sua autorização
- Processadores de pagamento — confirmação de transação e status de cobrança
4.Como usamos seus dados
| Finalidade | Descrição |
|---|---|
| Prestação do serviço | Calcular CMV, criar fichas técnicas, gerar relatórios e exportações. |
| Autenticação e segurança | Verificar identidade, detectar acessos suspeitos e proteger a conta. |
| Comunicação transacional | Enviar confirmações, alertas de conta e notificações de uso. |
| Cobrança e faturamento | Processar pagamentos e emitir comprovantes. |
| Suporte ao cliente | Responder dúvidas, diagnosticar problemas e resolver solicitações. |
| Melhoria do produto | Analisar padrões de uso anonimizados para aprimorar funcionalidades. |
| Revisão de qualidade da assistente | Revisar as conversas que você compartilhar e a amostra de qualidade, com pessoas da equipe e um modelo de IA sem retenção de dados, para corrigir a assistente. Nunca para treinar modelos. |
| Comunicações de marketing (opt-in) | Enviar novidades, dicas e promoções — somente se você autorizar. |
| Obrigações legais | Cumprir determinações judiciais, fiscais ou regulatórias. |
5.Bases legais para o tratamento
Execução de contrato
Art. 7º, V — LGPD- Cadastro e autenticação
- Prestação do serviço (fichas, CMV, relatórios)
- Processamento de pagamentos
- Envio de e-mails transacionais
Legítimo interesse
Art. 7º, IX — LGPD- Análise de uso para melhoria do produto (dados anonimizados)
- Segurança e prevenção de fraudes
- Logs de acesso para auditoria
Consentimento
Art. 7º, I — LGPD- Cookies de análise e desempenho
- Comunicações de marketing e novidades
- Uso de foto de perfil ou imagens opcionais
Obrigação legal
Art. 7º, II — LGPD- Retenção de dados fiscais e contábeis
- Atendimento a ordens judiciais ou de autoridades competentes
6.Com quem compartilhamos
Infraestrutura e banco de dados
Supabase (Supabase, Inc.)Armazenamento de dados e autenticação. Servidores localizados em us-east-1 (Virginia, EUA).
Processamento de pagamentos
Stripe (Stripe, Inc.)Cobrança recorrente. Eles recebem apenas os dados necessários para processar a transação.
Envio de e-mails transacionais
Resend (Resend, Inc.)Envio de confirmações de conta, alertas e comunicações de serviço.
Análise de produto
Google Analytics (Google LLC)Dados de uso anonimizados para análise de comportamento e melhoria do produto. Ativado somente após consentimento explícito do usuário (Consent Mode v2).
Monitoramento de erros
Sentry (Functional Software, Inc.)Diagnóstico de falhas técnicas. Recebe o identificador da conta e dados técnicos da sessão (navegador, página, mensagem de erro) — nunca o texto das suas conversas nem o conteúdo das suas fichas.
Assistente com inteligência artificial
OpenRouter (OpenRouter, Inc.)Processa o texto que você envia à assistente e o contexto da ficha necessário para responder, encaminhando ao modelo de linguagem em uso. Nossa conta é configurada para não permitir que os provedores de modelo usem esses dados para treinamento.
Proteção contra bots
Cloudflare Turnstile (Cloudflare, Inc.)Verificação no cadastro, no login e na lista de espera. Processa endereço IP e sinais do navegador; não usa cookies de rastreamento para publicidade.
Autoridades públicas
Conforme exigido por leiPodemos compartilhar dados com autoridades mediante ordem judicial ou legal expressa.
Todos os fornecedores listados estão sujeitos a acordos contratuais que incluem obrigações de proteção de dados compatíveis com a LGPD e, quando aplicável, com o GDPR (Regulamento Europeu de Proteção de Dados).
7.Cookies e tecnologias similares
| Tipo | Finalidade | Pode recusar? | Validade |
|---|---|---|---|
| Sessão / autenticação | Manter você logado entre páginas | Não — essencial | Sessão |
| Preferências de interface | Lembrar configurações (ex.: tema, idioma) | Não — funcional | 1 ano |
| Análise de uso | Entender como a plataforma é usada (anonimizado) | Sim — opt-in | 90 dias |
| Desempenho (CDN) | Acelerar carregamento de assets estáticos | Não — técnico | 1 ano |
Você pode gerenciar cookies pelo painel de preferências disponível na Plataforma ou pelas configurações do seu navegador. A recusa de cookies essenciais pode impedir o funcionamento correto de algumas funcionalidades.
8.Segurança dos dados
Criptografia em trânsito
TLS 1.2+ em todas as comunicações entre cliente e servidor.
Criptografia em repouso
Dados armazenados com criptografia AES-256 no banco de dados.
Senhas com hash
Nunca armazenamos sua senha. Usamos bcrypt ou Argon2.
Controle de acesso
Princípio do menor privilégio — colaboradores acessam apenas o necessário.
Backups regulares
Cópias de segurança automáticas com retenção de 7 (sete) dias.
Monitoramento contínuo
Alertas automáticos para acessos suspeitos e anomalias.
9.Por quanto tempo guardamos seus dados
| Dado | Prazo de retenção | Fundamento |
|---|---|---|
| Dados de conta e fichas técnicas | Enquanto a conta estiver ativa | Execução do contrato |
| Dados exportáveis após cancelamento | 30 dias após o encerramento | Período de carência para exportação |
| Logs de acesso e segurança | 6 meses | Art. 15, Marco Civil da Internet |
| Dados de pagamento e transações | 5 anos | Código Tributário Nacional / Lei Fiscal |
| Dados para defesa em litígios | Enquanto pendente o prazo prescricional | Proteção de direitos (Art. 16, IV — LGPD) |
| Comunicações de suporte | 2 anos | Prazo prescricional geral (CDC) |
| Telemetria técnica da assistente (sem texto) | 90 dias | Legítimo interesse — operação do serviço |
| Perguntas e respostas do assistente da Central de Ajuda | 180 dias | Legítimo interesse — melhoria do suporte |
| Amostra de conversas para revisão de qualidade | 30 dias | Consentimento (Política, versão 2026.10) |
| Avaliações de resposta e relatos de problema | 2 anos (conversa anexada por 30 dias, print por 90 dias — apagáveis por você em Perfil › Privacidade) | Prazo prescricional geral (CDC) |
10.Transferência internacional de dados
Os dados podem ser processados em servidores localizados nos Estados Unidos da América (Supabase — us-east-1, Virginia, EUA; Sentry; OpenRouter e os provedores de modelo de linguagem) e em outros países. Essas transferências ocorrem com base nas seguintes salvaguardas:
- Cláusulas contratuais padrão (Standard Contractual Clauses) aprovadas por autoridades de proteção de dados;
- Certificações de adequação do fornecedor (ex.: ISO 27001, SOC 2 Type II);
- Avaliação de impacto à proteção de dados (DPIA) quando aplicável.
Para informações sobre as salvaguardas específicas de cada fornecedor, entre em contato com o DPO pelo e-mail privacidade@senhoraficha.com.br.
11.Seus direitos como titular
Confirmação
Saber se tratamos dados seus.
Acesso
Receber uma cópia dos dados que temos sobre você.
Correção
Corrigir dados incompletos, inexatos ou desatualizados.
Anonimização ou eliminação
Para dados desnecessários ou tratados em excesso.
Portabilidade
Exportar seus dados para outro serviço (formato aberto).
Revogação do consentimento
Retirar autorização que você deu anteriormente.
Oposição
Contestar tratamentos baseados em legítimo interesse.
Revisão de decisões automatizadas
Pedir revisão humana de perfis ou decisões automatizadas.
Como exercer seus direitos
Envie sua solicitação por e-mail para privacidade@senhoraficha.com.br, identificando-se e descrevendo o direito que deseja exercer. Respondemos em até 15 (quinze) dias úteis. Para solicitações complexas, podemos prorrogar por mais 15 dias, com aviso prévio.
Você também pode apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados) em gov.br/anpd.
12.Menores de idade
A Senhora Ficha é destinada a profissionais e empresas do setor alimentício. O uso é restrito a pessoas com 18 anos ou mais (ou emancipadas).
Se tomarmos conhecimento de que coletamos dados de menores sem autorização parental adequada, excluiremos essas informações imediatamente. Em caso de dúvida, entre em contato com privacidade@senhoraficha.com.br.
13.Atualizações desta Política
Esta Política pode ser revisada periodicamente para refletir mudanças na lei, nos serviços ou nas práticas internas. Alterações relevantes serão comunicadas com antecedência mínima de 15 (quinze) dias por e-mail e por aviso na Plataforma.
O uso continuado da Plataforma após a data de vigência das alterações constitui aceitação da versão atualizada. Recomendamos revisar esta Política periodicamente.
O histórico de versões pode ser solicitado ao DPO a qualquer momento.
14.Contato e Encarregado (DPO)
Autoridade Nacional de Proteção de Dados (ANPD)
Se considerar que seus direitos não foram atendidos, você pode reclamar diretamente à ANPD: www.gov.br/anpd
Versão 2026.10 · Última atualização: Outubro de 2026
Dúvidas? Escreva para privacidade@senhoraficha.com.br