1. Quem controla os dados
A Cozinha Econômica é a controladora dos dados pessoais tratados no portal. Para assuntos de privacidade, proteção de dados ou exercício de direitos, utilize a página de Contato ou envie uma mensagem para [email protected].
2. Dados que podemos coletar
Coletamos dados relacionados ao funcionamento do portal, à segurança da conta e aos recursos utilizados pelo próprio usuário.
- Dados de conta: nome, e-mail, senha protegida por hash, papel de acesso e preferências do perfil.
- Dados de uso autenticado: receitas curtidas, favoritas, salvas para depois, notas, progresso, listas de compras, coleções e cardápio.
- Dados de interação: avaliações, comentários, feedbacks, mensagens de contato e inscrição em newsletter.
- Dados técnicos e de segurança: endereço IP, navegador, dispositivo, plataforma, identificadores de sessão, registros de login, falhas de login, CSRF e eventos de segurança.
- Dados de navegação e desempenho, quando autorizados: páginas acessadas, cliques, tempo aproximado de presença, receita visualizada, tipo de dispositivo e plataforma.
- Dados de cookies, armazenamento local e tecnologias semelhantes, conforme as preferências escolhidas no banner de consentimento.
3. Finalidades e bases legais
- Cadastro, login, segurança da sessão e recursos da conta: execução de serviço solicitado pelo usuário e legítimo interesse em segurança.
- Newsletter e comunicações promocionais: consentimento do titular, que pode ser revogado.
- Contato, suporte e resposta a solicitações: execução de medidas solicitadas pelo titular e legítimo interesse em atendimento.
- Prevenção a fraude, abuso, spam, acessos indevidos e auditoria de segurança: legítimo interesse e cumprimento de obrigações legais, quando aplicável.
- Analytics, melhoria de experiência, publicidade e mensuração com ferramentas externas: consentimento, salvo cookies estritamente necessários.
4. Cookies e consentimento
O site utiliza cookies, armazenamento local e tecnologias semelhantes. Cookies essenciais podem ser usados para login, segurança, CSRF, preferências indispensáveis e funcionamento básico do portal. Cookies de desempenho, publicidade, mensuração e terceiros somente devem ser ativados após consentimento.
- Essenciais: necessários para segurança, autenticação e funcionamento do site.
- Desempenho: medem o uso do site e ajudam a melhorar páginas e funcionalidades.
- Marketing: permitem publicidade, tags de anúncios, pixels e integrações promocionais.
O usuário pode aceitar, recusar ou personalizar categorias no banner de privacidade. A recusa não impede o uso das funcionalidades essenciais do site.
5. Compartilhamento e terceiros
Não vendemos dados pessoais. Podemos compartilhar dados somente quando necessário para operar o portal, como em serviços de hospedagem, banco de dados, envio de e-mails, segurança, analytics, publicidade, ferramentas antifraude, atendimento de obrigações legais ou exercício regular de direitos.
Alguns fornecedores podem tratar dados fora do Brasil. Quando isso ocorrer, buscamos usar serviços com mecanismos contratuais e técnicos adequados de proteção, conforme a LGPD.
6. Retenção e exclusão
Os dados são mantidos pelo tempo necessário para cumprir as finalidades informadas, preservar a segurança, atender obrigações legais, resolver disputas ou resguardar direitos. Dados de contato, newsletter, feedback, analytics e logs de segurança devem ser revisados periodicamente para exclusão, anonimização ou redução quando deixarem de ser necessários.
7. Segurança
Adotamos medidas técnicas e administrativas para proteger dados pessoais, incluindo HTTPS, cookies de sessão com HttpOnly, Secure e SameSite, proteção CSRF, controle de acesso administrativo, limite de tentativas, hash seguro de senhas, logs de segurança, validação de entradas e políticas de cabeçalhos de segurança. Ainda assim, nenhum sistema conectado à internet é totalmente livre de risco.
8. Direitos dos titulares
Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade quando aplicável, informação sobre compartilhamento, revisão de decisões automatizadas quando houver, oposição e revogação de consentimento.
As solicitações podem ser enviadas pela página de Contato ou pelo e-mail [email protected]. Poderemos pedir informações para confirmar a identidade do solicitante antes de atender ao pedido.
9. Menores de idade
O portal não é direcionado especificamente a crianças. Se identificarmos coleta indevida de dados de menores sem base legal adequada ou participação de responsável, poderemos excluir ou limitar o tratamento dessas informações.
10. Incidentes de segurança
Em caso de incidente com risco ou dano relevante aos titulares, avaliaremos o ocorrido e adotaremos medidas de contenção, investigação, registro e comunicação cabíveis, inclusive à ANPD e aos titulares quando exigido pela legislação.
11. Atualizações
Esta política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão mais recente ficará sempre disponível nesta página.