Política de Privacidade

A Recetas Mexas (“nós”, “nosso site”) leva a sério a sua privacidade. Esta política descreve como coletamos, usamos e protegemos seus dados pessoais conforme a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e o GDPR da União Europeia (somos uma empresa sediada na Espanha que atende usuários no Brasil).

1. Quem é o controlador dos dados

Controlador: Edmond Bojalil, operando a marca Recetas Mexas. Sede operacional: Madri, Espanha. E-mail de contato para questões de privacidade: contacto@recetasmexas.com.

2. Dados que coletamos

• Dados de cadastro: nome, e-mail, senha (criptografada com hash) quando você cria uma conta.
• Dados de navegação: endereço IP, tipo de navegador, páginas visitadas, tempo de sessão.
• Cookies: usamos cookies essenciais (sessão de login) e analíticos (Google Analytics, com seu consentimento — ver Política de Cookies).
• Conteúdo gerado por você: avaliações, comentários, sugestões de receitas/produtos, listas de compras, receitas favoritas.
• Localização (opcional): apenas se você autorizar no navegador, para mostrar lojas mexicanas próximas.

3. Bases legais (LGPD Art. 7º)

• Consentimento: newsletter, cookies analíticos, geolocalização.
• Execução de contrato: dados necessários para você usar sua conta e funcionalidades.
• Legítimo interesse: segurança, prevenção de fraudes, melhorias do serviço.
• Cumprimento de obrigação legal: registros fiscais quando aplicável.

4. Finalidades do tratamento

• Permitir o uso das funcionalidades da plataforma (login, favoritos, lista de compras).
• Enviar newsletter quando solicitado.
• Analisar uso agregado para melhorar conteúdo e UX.
• Cumprir obrigações legais (resposta a autoridades quando exigido).

5. Compartilhamento com terceiros

Não vendemos seus dados. Compartilhamos apenas com os seguintes operadores essenciais ao serviço:

• Supabase (banco de dados e autenticação) — servidores na União Europeia.
• Cloudflare R2 (armazenamento de imagens) — infraestrutura global criptografada.
• Vercel (hospedagem do site).
• Stripe (processamento de pagamentos para usuários premium).
• Resend (envio de e-mails transacionais e newsletter).
• Google Analytics (analytics agregado, apenas com seu consentimento).

6. Transferência internacional

Como a Recetas Mexas opera a partir da Espanha (União Europeia) e usa provedores com infraestrutura na UE e nos EUA, seus dados podem ser transferidos para esses países. Todos os nossos fornecedores estão certificados em cláusulas-padrão da UE e/ou são adequados à LGPD.

7. Tempo de retenção

• Conta: enquanto sua conta estiver ativa + 12 meses após inatividade.
• Newsletter: até você cancelar a inscrição.
• Dados de navegação: 24 meses (Google Analytics padrão).
• Cookies: conforme detalhado em Política de Cookies.

8. Seus direitos (LGPD Art. 18)

Você pode, a qualquer momento:

• Confirmar se tratamos seus dados.
• Acessar uma cópia dos seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação dos dados desnecessários.
• Solicitar portabilidade dos dados.
• Solicitar exclusão dos dados tratados com seu consentimento.
• Revogar o consentimento a qualquer momento.
• Reclamar à ANPD (Autoridade Nacional de Proteção de Dados) em gov.br/anpd.

Para exercer qualquer destes direitos, envie um e-mail para contacto@recetasmexas.com com o assunto “Solicitação LGPD”. Responderemos em até 15 dias úteis.

9. Segurança

Implementamos medidas técnicas e organizacionais razoáveis: criptografia em trânsito (HTTPS/TLS), criptografia em repouso (Supabase/R2), hash de senhas (bcrypt), rate limiting nos endpoints, e revisão periódica de permissões.

10. Crianças

Este serviço não é dirigido a menores de 13 anos. Não coletamos conscientemente dados de crianças. Se você é responsável por uma criança que tenha criado uma conta, entre em contato para que façamos a exclusão.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças significativas serão notificadas por e-mail (se você for usuário cadastrado) ou destacadas no site por 30 dias.

12. Contato

Dúvidas sobre privacidade ou esta política: contacto@recetasmexas.com.