Política de Privacidade

1. Controlador de dados

Cozinha Inootri (inootri, CNPJ 66.122.285/0001-41, Rua Rivaldo Valério, 26, Taubaté-SP) é a controladora dos seus dados pessoais. Encarregado de Proteção de Dados (DPO): privacidade@inootri.com.

2. Dados que coletamos

• Identificação e contato: nome, e-mail, WhatsApp, CPF (quando necessário para emissão de nota fiscal).
• Endereço de entrega: CEP, rua, número, complemento, bairro, cidade, estado.
• Pedidos: histórico de compras, itens, valores, status de pagamento e entrega.
• Dados de saúde e fitness (sensíveis): quando você preenche o quiz nutricional — sexo, data de nascimento, altura, peso, objetivo, restrições alimentares, fotos de evolução. Tratados somente com base no seu consentimento expresso.
• Diário alimentar: refeições registradas, macros, datas.
• Dados de pagamento: processados diretamente pela Pagar.me. Não armazenamos número completo de cartão.
• Dados técnicos: IP, navegador, sistema operacional, páginas visitadas e cookies (ver Política de Cookies).

3. Para que usamos seus dados

• Executar o contrato: processar pedidos, entregar marmitas, emitir notas fiscais, prestar suporte.
• Cumprir obrigações legais e fiscais (retenção mínima de 5 anos para dados fiscais).
• Acompanhamento nutricional personalizado (apenas com seu consentimento).
• Comunicações operacionais sobre seu pedido (sempre).
• Marketing e comunicações promocionais (somente com opt-in, com opção de descadastro a qualquer momento).
• Segurança, prevenção a fraudes e melhoria do serviço (legítimo interesse).

4. Bases legais (art. 7º e 11 da LGPD)

• Execução de contrato — dados de cadastro, pedido, endereço e pagamento.
• Cumprimento de obrigação legal — dados fiscais e contábeis.
• Consentimento — dados de saúde do quiz, fotos de evolução, marketing.
• Legítimo interesse — analytics agregado, prevenção a fraudes, melhoria do produto.

5. Com quem compartilhamos

• Pagar.me — processamento de pagamentos.
• Lovable Cloud — infraestrutura e banco de dados (hospedagem segura, criptografia em repouso e em trânsito).
• Serviço de e-mail transacional — envio de confirmações e recuperação de senha.
• Transportadoras / entregadores — apenas dados necessários para a entrega.
• Autoridades competentes — quando exigido por lei ou ordem judicial.

Não vendemos seus dados a terceiros.

6. Transferência internacional

Parte da infraestrutura pode operar em servidores fora do Brasil. Garantimos que tais transferências obedeçam ao art. 33 da LGPD por meio de cláusulas contratuais adequadas com nossos operadores.

7. Por quanto tempo guardamos

• Dados de pedidos e fiscais: 5 anos (obrigação legal).
• Dados de conta inativa: até 2 anos após a última atividade ou até pedido de exclusão.
• Dados de marketing: até a revogação do consentimento.
• Logs de acesso: 6 meses (Marco Civil da Internet).

8. Como protegemos

• Criptografia TLS em trânsito e criptografia em repouso na infraestrutura Lovable Cloud.
• Controle de acesso por linha (Row-Level Security): cada cliente acessa apenas seus próprios dados.
• Acesso administrativo restrito a colaboradores autorizados, com autenticação forte.
• Senhas armazenadas com hash; nunca temos acesso à sua senha em texto claro.
• Verificação contra vazamentos conhecidos (HIBP) durante o cadastro.

9. Seus direitos (art. 18 da LGPD)

Você tem direito a, gratuitamente:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade dos dados (formato JSON exportável em Minha Conta › Privacidade).
• Eliminação dos dados tratados com base em consentimento.
• Informação sobre compartilhamento.
• Revogação do consentimento a qualquer tempo.
• Oposição a tratamento realizado com base em outras hipóteses legais.

Para exercer seus direitos, acesse Minha Conta › Privacidade e dados ou envie e-mail para privacidade@inootri.com. Responderemos em até 15 dias.

10. Cookies

Consulte nossa Política de Cookies para detalhes e gerenciamento de preferências.

11. Crianças e adolescentes

O site não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de menores sem consentimento dos responsáveis.

12. Alterações desta Política

Esta Política pode ser atualizada. Você será notificado em mudanças relevantes por e-mail ou aviso na sua conta, e poderá ser solicitado novo consentimento quando aplicável.

13. ANPD

Você pode também apresentar reclamação à Autoridade Nacional de Proteção de Dados em gov.br/anpd.