Esta Política descreve como o RESENHA ("nós") trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Dados que coletamos
Fornecidos por você
- Nome, apelido, e-mail e foto de perfil.
- Fotos e vídeos que você publica em eventos e comunidades.
- Conteúdo textual (posts, comentários, mensagens).
- Dados de pagamento (processados pelo Asaas — não armazenamos números de cartão). Para emitir cobrança, informamos ao Asaas seu nome e CPF ou CNPJ.
Coletados automaticamente
- Endereço IP, agente do navegador, dispositivo e sistema operacional.
- Métricas agregadas de uso (páginas visitadas, tempo de sessão), via Plausible, sem cookies e sem identificação pessoal.
- Logs técnicos para segurança e detecção de erros.
2. Bases legais (art. 7º LGPD)
- Execução de contrato: operar sua conta e prestar o serviço.
- Consentimento: reconhecimento facial em fotos e marketing opcional.
- Legítimo interesse: segurança, prevenção a fraudes, melhoria do produto.
- Cumprimento de obrigação legal: retenção fiscal, ordens judiciais e a verificação de idade exigida pelo ECA Digital (Lei 15.211/2025).
3. Reconhecimento facial
Recursos de marcação automática de amigos em fotos usam detecção facial que roda integralmente no seu navegador. Não enviamos suas fotos para serviços externos de reconhecimento facial. Ao marcar alguém numa foto, guardamos só a posição do rosto na imagem: a assinatura facial (os números que identificam um rosto) de quem aparece na foto não é guardada. Se você ativar o reconhecimento no seu perfil, a sua própria assinatura facial é guardada vinculada a você, com base no seu consentimento, e pode ser excluída a qualquer momento em Perfil → Privacidade.
4. Compartilhamento com terceiros
- Supabase — hospedagem de banco de dados e autenticação, em servidores na região de São Paulo.
- Asaas — processamento de pagamentos (PIX, boleto e cartão).
- Plausible — analytics anônimo, sem cookies.
- Sentry — monitoramento de erros técnicos (quando ativado).
- Vercel — hospedagem do site e do app, com processamento na região de São Paulo.
- Anthropic — inteligência artificial do Chef e dos assistentes: recebe o que você escreve para eles e devolve a resposta.
- Google — entrada com a conta Google e envio de notificações (Firebase), e exibição das lives (YouTube).
- Serpro — conferência de CPF e data de nascimento na Receita Federal (quando ativada), para a verificação de idade.
- Lojas e restaurantes parceiros — recebem o que é preciso para atender o seu pedido ou reserva: nome, itens, endereço de entrega e horário.
Vercel, Anthropic e Google são empresas com sede nos Estados Unidos. Os dados que vão para elas são os necessários para executar o serviço que você pediu (art. 33 da LGPD).
Não vendemos seus dados a terceiros.
5. Retenção
Mantemos seus dados enquanto sua conta estiver ativa. Após exclusão, dados pessoais são eliminados em até 30 dias, exceto os que devem ser retidos por obrigação legal (registros de segurança por até 6 meses conforme art. 15 do Marco Civil da Internet).
Pedidos, pagamentos, comandas e reservas feitos em lojas e restaurantes parceiros continuam registrados depois da exclusão, sem o seu nome, pelo prazo da legislação fiscal: o parceiro precisa deles para prestar contas da venda.
O registro do aceite dos termos da assinatura (o texto aceito, a data, o IP e o navegador) continua guardado depois da exclusão, sem o vínculo com a sua conta, enquanto a cobrança puder ser contestada.
Se a conta de alguém com menos de 18 anos for excluída, guardamos apenas um código irreversível do CPF e a data de nascimento, até a data em que a pessoa completaria 18 anos. Serve só para que a idade não seja trocada ao criar uma conta nova com o mesmo CPF (ECA Digital). De quem já é maior de idade, nada disso é guardado.
6. Seus direitos (art. 18 LGPD)
- Confirmar a existência de tratamento.
- Acessar seus dados.
- Corrigir dados incompletos ou incorretos.
- Solicitar anonimização, bloqueio ou eliminação.
- Portabilidade dos dados a outro fornecedor.
- Revogar consentimento.
Para exercer qualquer direito, envie e-mail para privacidade@resenhadosamigos.com.br. Responderemos em até 15 dias.
7. Segurança
Adotamos criptografia em trânsito (HTTPS/TLS), controle de acesso via Row Level Security no banco de dados, e monitoramento contínuo. Em caso de incidente relevante, notificaremos os titulares afetados e a ANPD conforme a lei.
8. Menores de idade
Todos informam CPF e data de nascimento no cadastro. Quem tem menos de 16 anos só usa a rede, as comunidades e as compras depois que um responsável maior de idade aprova a conta, dentro do app. Até os 18 anos, a conta nasce fechada, e bebida alcoólica, receitas de drinks e conteúdo para adultos não aparecem nem podem ser comprados. Se soubermos que coletamos dados de menor de 16 anos sem a aprovação do responsável, os dados serão eliminados.
9. Encarregado (DPO)
Nosso encarregado pelo tratamento de dados pode ser contatado em dpo@resenhadosamigos.com.br.
10. Atualizações desta política
Alterações materiais serão comunicadas por e-mail e no app com pelo menos 15 dias de antecedência.