Política de Privacidade — onFeed
Versão: v1.0 · Vigência: 28/09/2026
1. Quem trata os seus dados
Controlador: ALAN MOTA CALEGARI CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA, CNPJ nº 53.842.635/0001-00, que opera o onFeed — contato pelo e-mail onfeed.app@gmail.com.
Encarregado pelo tratamento de dados (DPO, art. 41 LGPD): Alan Mota Calegari, pelo e-mail onfeed.app@gmail.com — é por ele que você exerce seus direitos e tira dúvidas sobre esta Política.
2. Quais dados coletamos
2.1. Dados de conta
Nome, e-mail e identificador de autenticação — coletados no cadastro, operado pelo provedor Clerk. Login social (quando usado) traz os dados que você autoriza no provedor de origem.
2.2. Dados de uso do produto
Despensa virtual (ingredientes que você marca como disponíveis), receitas favoritas, curtidas, avaliações, histórico de buscas, receitas importadas (inclusive a URL do vídeo de origem), planos de refeição e lista de compras.
2.3. Dados sensíveis de saúde — só com o seu consentimento específico
Peso e histórico de peso, metas nutricionais (calorias e macronutrientes), diário de refeições registradas e restrições alimentares. Esses dados são dados pessoais sensíveis (art. 5º, II, LGPD) e só são coletados após o seu consentimento específico e destacado, colhido no momento em que você ativa o acompanhamento de metas. Você pode usar o restante do onFeed sem fornecê-los, e pode revogar o consentimento a qualquer momento (Seção 8).
2.4. Dados de pagamento (Plano PRO)
A cobrança é processada pelo Mercado Pago (web) ou pelas lojas Apple/Google (aplicativo). Não armazenamos dados de cartão. Recebemos do processador a confirmação do status da assinatura e identificadores da transação. O processador pode solicitar CPF e dados de cobrança regidos pela política de privacidade dele.
2.5. Dados técnicos
Registros de acesso (logs com IP, data/hora — guarda obrigatória de 6 meses, art. 15 do Marco Civil da Internet), identificadores de dispositivo para notificações push (quando você as ativa) e dados armazenados localmente no seu aparelho (Seção 6).
2.6. Lista de espera (antes de criar conta)
Se você se inscreve na lista de espera do site, guardamos o e-mail, a sua autorização para receber por e-mail o aviso de lançamento e a oferta de Fundador, a data, a página e a campanha de origem (parâmetros UTM) e o seu endereço IP truncado (sem os últimos dígitos, que não identificam o aparelho).
2.7. Registro de aceites
Versão dos documentos aceitos, data/hora, IP e identificador técnico — nossa prova do seu consentimento (art. 8º, §1º, LGPD).
3. Para que usamos (finalidades e bases legais)
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta, autenticar, prestar o serviço | conta, uso do produto | Execução de contrato (art. 7º, V) |
| Acompanhamento de metas e diário nutricional | dados de saúde (2.3) | Consentimento específico (art. 11, I) |
| Processar assinatura PRO | pagamento | Execução de contrato (art. 7º, V) |
| Gerar receitas, transcrições, adaptações e imagens via IA | uso do produto; conteúdo dos vídeos importados | Execução de contrato (art. 7º, V) |
| Segurança, prevenção a fraude e abuso, quotas | conta, técnicos | Legítimo interesse (art. 7º, IX) |
| Melhorar o produto (métricas agregadas) | uso do produto, técnicos | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais (logs, fiscal) | técnicos, pagamento | Obrigação legal (art. 7º, II) |
| Comunicações sobre o serviço | Execução de contrato; marketing só com consentimento | |
| Enviar o aviso de lançamento e a oferta de Fundador (lista de espera) — nada além disso | dados da lista de espera (2.6) | Consentimento (art. 7º, I) |
Não vendemos dados pessoais. Não usamos seus dados de saúde para publicidade.
4. Inteligência artificial
Funções CheffIA (Import, Busca, Menu, Adapta) enviam o conteúdo necessário (por exemplo, o áudio/transcrição do vídeo importado, ingredientes da busca, metas ativas) a provedores de IA contratados como operadores, apenas para executar a função pedida. O conteúdo gerado é estimativo — vide cláusula de IA dos Termos de Uso.
5. Com quem compartilhamos (operadores)
Compartilhamos dados apenas com operadores necessários à prestação do serviço, sob contrato:
| Operador | Papel | Local |
|---|---|---|
| Clerk | Autenticação e contas | EUA |
| MongoDB Atlas | Banco de dados principal | EUA |
| Amazon Web Services (S3, CloudFront, Bedrock, SES) | Armazenamento de imagens, CDN, geração de imagens por IA, envio de e-mails | EUA |
| Groq | Transcrição de áudio (importação de receitas) | EUA |
| OpenAI | Transcrição de áudio (reserva, quando o provedor principal falha) | EUA |
| Supadata | Transcrição de vídeos do YouTube (importação de receitas) | Exterior |
| Anthropic | Modelos de linguagem das funções CheffIA (extração, busca, menu, adaptação) | EUA |
| Voyage AI | Representação vetorial de receitas e buscas (busca por ingredientes) | EUA |
| Expo | Entrega de notificações push do aplicativo | EUA |
| Vercel | Hospedagem do site/web app | EUA |
| Render | Processamento de importações (worker) | EUA |
| Mercado Pago | Pagamentos (web) | Brasil |
| RevenueCat / Apple / Google | Assinaturas via aplicativo | EUA |
Transferência internacional (art. 33 LGPD): parte desses operadores está fora do Brasil. As transferências se apoiam nos termos contratuais e de proteção de dados dos próprios fornecedores, para garantir grau de proteção compatível com a LGPD.
Também podemos compartilhar dados por ordem judicial ou requisição de autoridade competente, no limite do exigido.
6. Cookies e armazenamento local
Usamos cookies e armazenamento local (localStorage) estritamente funcionais: sessão de autenticação, preferências (tema, idioma, unidades), cache de dados da sua conta no aparelho e contadores de uso. Hoje não usamos cookies de publicidade nem rastreadores de terceiros. Se isso mudar (por exemplo, exibição de anúncios), esta Política será atualizada e o seu consentimento será solicitado antes.
Dados da conta em cache no aparelho são limpos quando outra conta entra no mesmo navegador/dispositivo.
7. Por quanto tempo guardamos
- Conta ativa: enquanto a conta existir.
- Exclusão de conta: dados pessoais são excluídos ou anonimizados em até 30 dias, exceto o que precisamos manter por obrigação legal — logs de acesso (6 meses, Marco Civil), documentos fiscais e registros de cobrança (5 anos), e o registro do próprio pedido de exclusão.
- Dados de saúde: excluídos imediatamente com a revogação do consentimento (Seção 8), sem precisar excluir a conta.
- Lista de espera: até 12 meses depois do envio do aviso de lançamento, ou antes, se você pedir para sair — o que acontecer primeiro.
- Receitas importadas privadas: excluídas com a conta. Receitas que você tornou públicas podem ser mantidas de forma anonimizada, sem autor, após a exclusão da conta.
8. Seus direitos (art. 18 LGPD)
Você pode, a qualquer momento e gratuitamente:
- Confirmar e acessar os dados que temos sobre você (exportação em formato legível por máquina);
- Corrigir dados incompletos ou desatualizados;
- Excluir sua conta e dados (ressalvadas as guardas legais da Seção 7);
- Revogar consentimentos — em especial o de dados de saúde, nas Configurações, o que apaga peso, metas, diário e restrições;
- Portar seus dados a outro fornecedor;
- Obter informação sobre compartilhamentos e sobre a possibilidade de não consentir;
- Peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
Para sair da lista de espera, responda "sair" a qualquer e-mail nosso ou escreva para o e-mail abaixo; a inscrição é desativada e nenhum outro envio é feito.
Canais: diretamente na Plataforma (Configurações) ou pelo e-mail onfeed.app@gmail.com. Responderemos em até 15 dias.
9. Segurança
Adotamos medidas técnicas e administrativas proporcionais ao risco: criptografia em trânsito (TLS), controle de acesso por autenticação, segregação de dados por usuário, provedores com certificações de mercado e princípio do menor privilégio em chaves e credenciais. Nenhum sistema é infalível; em caso de incidente de segurança com risco ou dano relevante, comunicaremos os titulares afetados e a ANPD nos termos da Resolução CD/ANPD nº 15/2024 (em até 3 dias úteis).
10. Crianças e adolescentes
O onFeed não é destinado a menores de 18 anos e não coletamos deliberadamente dados de crianças. Se identificarmos conta de menor sem consentimento do responsável, ela será excluída.
11. Alterações desta Política
Alterações materiais serão comunicadas com antecedência mínima de 10 dias na Plataforma e/ou por e-mail. A versão vigente e o histórico de versões ficam em https://onfeed.app/privacidade.
12. Contato
Controlador: ALAN MOTA CALEGARI CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA, CNPJ nº 53.842.635/0001-00.
Encarregado (DPO): Alan Mota Calegari — onfeed.app@gmail.com, que é também o canal de comunicação com o titular.