Política de Privacidade

Esta Política de Privacidade aplica-se ao site areacacao.com e a todos os seus subdomínios e serviços associados, tanto os atuais quanto os que venham a ser incorporados no futuro sob o mesmo domínio raiz.

1. Controlador

O controlador dos seus dados pessoais é a Contenfo LLC (doravante, "nós", "nosso" ou "AreaCacao"), empresa desenvolvedora e operadora do serviço AreaCacao.

Endereço: 1309 Coffeen Avenue STE 1200, Sheridan, WY 82801, United States.

Para qualquer questão relacionada à proteção dos seus dados pessoais, você pode nos contatar em privacy@areacacao.com. Para consultas gerais sobre o produto, você pode nos escrever em support@areacacao.com.

1.1. Representante na União Europeia

Nos termos do art. 27 do RGPD e do art. 13 do Regulamento (UE) 2022/2065 (DSA), a Contenfo LLC designou como seu representante na União Europeia a Data Protection Representative Limited (que opera como DataRep), sociedade registrada na Irlanda sob o número 616588.

Para exercer seus direitos de proteção de dados (RGPD), você pode contatar o representante por e-mail em datarequest@datarep.com (indicando "AreaCacao" no assunto) ou por meio do formulário web www.datarep.com/data-request. A DataRep mantém pontos de contato em todos os Estados-Membros da UE, além da Noruega e da Islândia, para que você possa se dirigir a um representante no seu próprio país; o diretório de endereços postais está disponível mediante solicitação em privacy@areacacao.com. A correspondência postal deve ser endereçada a "DataRep", e não a "AreaCacao".

Para assuntos relacionados ao DSA, consulte o Aviso Legal.

1.2. Encarregado de Proteção de Dados e Representante na UE

A Contenfo LLC não designou um Encarregado de Proteção de Dados, por não se verificar nenhuma das hipóteses do art. 37 do RGPD (não somos autoridade ou organismo público e nossa atividade principal não consiste no monitoramento regular e sistemático de titulares dos dados em grande escala nem no tratamento em grande escala de categorias especiais de dados). Você pode enviar qualquer consulta sobre proteção de dados para privacy@areacacao.com.

O Representante na União Europeia (art. 27 do RGPD e art. 13 do DSA) foi, sim, designado: veja a seção 1.1.

2. Dados que coletamos

No âmbito da prestação do serviço, coletamos as seguintes categorias de dados pessoais:

2.1. Dados de cadastro

Ao criar uma conta no AreaCacao, coletamos seu nome, endereço de e-mail e, conforme o método de acesso, uma senha ou um identificador de provedor externo (por exemplo, o Google). As senhas são armazenadas exclusivamente em formato hash (criptografia irreversível) e nunca em texto simples.

2.2. Dados de faturamento

Se você assinar um plano pago, coletamos os dados necessários para emitir a fatura: razão social ou nome, endereço fiscal e número de identificação fiscal. Os dados financeiros (número do cartão, dados bancários) são processados diretamente pelos nossos provedores de pagamento certificados; o AreaCacao não armazena números de cartão nem credenciais bancárias completas.

2.3. Dados de uso

Coletamos automaticamente informações técnicas relativas à sua interação com o serviço, incluindo endereço IP, tipo de navegador, identificadores de dispositivo, registros (logs) de acesso e atividade geral na plataforma.

2.4. Conteúdo criado pelo usuário

Como chocolateiro ou empresa cadastrada, você insere no serviço informações profissionais próprias: receitas, ingredientes (incluindo ingredientes personalizados que você venha a adicionar), formulações, custos, preços, fornecedores, estoque, pedidos, fichas técnicas e qualquer outro conteúdo associado à gestão do seu ateliê. Esse conteúdo é processado para prestar o serviço a você.

2.5. Arquivos opcionais para importação com IA

De forma opcional, você pode enviar fotografias de caderno de receitas ou arquivos PDF para que o serviço extraia automaticamente a receita por meio de inteligência artificial. Esses arquivos são processados para gerar a receita estruturada associada à sua conta e são tratados conforme o descrito na seção 5.

3. Finalidade do tratamento

Os dados pessoais são utilizados para as seguintes finalidades:

• Prestação do serviço: criação e operação da conta, acesso às funcionalidades contratadas (formulador, validação técnica, painel de custos, alergênicos, fichas em PDF, assistente de custos com IA etc.).
• Faturamento e gestão contratual: emissão de faturas, gestão de assinaturas, renovações e cancelamentos.
• Melhoria do serviço: análise de uso agregado, detecção e correção de erros técnicos e otimização do desempenho do produto.
• Comunicações: envio de e-mails transacionais (confirmação de cadastro, alterações de senha, avisos de faturamento, notificações do sistema e atualizações relevantes do serviço).
• Comunicações comerciais: se você nos tiver dado seu consentimento expresso, ou quando houver uma relação comercial prévia que a legislação aplicável permita amparar, envio de boletins, novidades do produto e ofertas. Você pode cancelar a inscrição a qualquer momento pelo link incluído em cada mensagem ou escrevendo para support@areacacao.com; atenderemos o cancelamento em um prazo máximo de dez (10) dias úteis. Todas as nossas comunicações comerciais identificam a Contenfo LLC, incluem seu endereço postal e um mecanismo de cancelamento de inscrição operante durante pelo menos sessenta (60) dias a partir do envio. Cancelar a inscrição nessas comunicações não afeta os e-mails transacionais necessários para prestar o serviço.
• Segurança: prevenção de fraudes, detecção de atividades suspeitas e proteção contra acessos não autorizados.
• Medição publicitária: somente se você aceitar os cookies de marketing, medir a eficácia dos nossos anúncios no Facebook e no Instagram e otimizar as campanhas por meio do pixel da Meta e da sua API de Conversões, conforme detalhado na Política de Cookies.

4. Base legal do tratamento

O tratamento fundamenta-se nas seguintes bases legais, nos termos do Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD) e da legislação equivalente na América Latina e nos Estados Unidos:

• Execução do contrato: o tratamento necessário para prestar a você o serviço contratado (abertura de conta, operação do serviço, faturamento, suporte).
• Legítimo interesse: determinados tratamentos são realizados com base no legítimo interesse do AreaCacao, em particular a análise de uso agregado, a garantia da segurança do serviço e a prevenção de atividades fraudulentas.
• Consentimento: para tratamentos opcionais não necessários à prestação do serviço, como a instalação de cookies analíticos ou de marketing ou o envio de comunicações comerciais, solicita-se seu consentimento prévio e explícito. Você pode revogar esse consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.
• Cumprimento de obrigações legais: determinados tratamentos são realizados para cumprir obrigações legais aplicáveis à Contenfo LLC (por exemplo, conservação de faturas para fins fiscais).

5. Uso do conteúdo e prestadores de serviços

5.1. Tratamento do conteúdo do usuário

O conteúdo que você insere no AreaCacao (receitas, ingredientes, formulações, custos, arquivos enviados) não é utilizado para treinar modelos de inteligência artificial de uso geral, nem é compartilhado com terceiros para essa finalidade. Seu conteúdo é utilizado exclusivamente para prestar a você o serviço contratado: armazenamento, processamento, indexação, cálculo e geração de resultados (fichas, validações, custos, sugestões da IA) dentro do espaço isolado associado à sua conta.

5.2. Categorias de prestadores

Para a prestação do serviço, o AreaCacao trabalha com prestadores externos que podem acessar determinados dados pessoais em função de seu papel. As categorias utilizadas são as seguintes:

• Autenticação e identidade: serviços de gerenciamento de contas, sessões e login com provedores externos (por exemplo, Google Sign-In).
• Infraestrutura e banco de dados: serviços de hospedagem e gerenciamento de dados na nuvem onde residem os dados do serviço.
• Armazenamento de arquivos: serviços de armazenamento para os arquivos enviados pelos usuários (fotografias, PDFs, exportações).
• Inteligência artificial: serviços de modelos de linguagem e visão para a extração de receitas a partir de foto/PDF e o assistente de custos com IA.
• Pagamentos e faturamento: provedores de pagamento certificados que processam as cobranças recorrentes e emitem os recibos associados à sua assinatura.
• E-mail transacional: serviços de envio de e-mail para notificações, confirmações e lembretes.
• Análise e monitoramento: serviços de monitoramento de erros e de disponibilidade técnica.
• Publicidade e medição: Meta Platforms (pixel da Meta e API de Conversões), somente com o seu consentimento de marketing, para medir a eficácia dos nossos anúncios conforme descrito em nossa Política de Cookies. Nessa coleta, a Meta atua como controladora conjunta, e não como operadora.

O AreaCacao trabalha com prestadores que oferecem compromissos contratuais e medidas de proteção de dados adequadas, e aplica as salvaguardas legais apropriadas em cada caso. Os dados são armazenados e processados principalmente nos Estados Unidos, embora determinadas funcionalidades possam implicar processamento em outras jurisdições, conforme os prestadores utilizados.

Você pode solicitar informações adicionais sobre as categorias de prestadores escrevendo para privacy@areacacao.com.

6. Categorias de suboperadores

Para prestar o serviço, o AreaCacao recorre a prestadores tecnológicos externos selecionados com garantias do RGPD (Acordo de Tratamento de Dados assinado + Cláusulas-Padrão Contratuais da Comissão Europeia ou equivalente, quando aplicável). Comunicamos as categorias por transparência:

6.1. Lista nominal mediante solicitação

A lista nominal dos suboperadores específicos (com razão social, endereço e DPAs assinados) está disponível para clientes B2B que a solicitem para seu próprio compliance ou due diligence. Solicite-a em privacy@areacacao.com; ela é entregue mediante Acordo de Confidencialidade (NDA) em um prazo máximo de 5 dias úteis.

6.2. Notificação de alterações

Qualquer inclusão, exclusão ou alteração substancial em uma categoria será notificada com 30 dias de antecedência quando afetar dados tratados em nome do cliente (módulo Análise Sensorial) e por e-mail aos clientes afetados quando afetar dados de conta ou de faturamento.

6.3. Pagamentos: garantia sobre dados de cartão

Nenhum suboperador do AreaCacao armazena dados de cartão de crédito. O processamento de pagamentos é realizado integralmente na plataforma do provedor certificado PCI-DSS SAQ-A. O AreaCacao nunca tem acesso ao número do cartão, ao código de verificação CVV nem à data de validade do cliente.

7. Tratamento de dados de terceiros em nome do cliente (módulo Análise Sensorial)

Alguns clientes profissionais do AreaCacao utilizam o módulo de Análise Sensorial para realizar degustações com painelistas externos (provadores que avaliam amostras de chocolate). Nessa relação:

• O cliente (chef profissional, ateliê, escola) atua como Controlador dos dados dos painelistas que ele mesmo convida ou cadastra em sua conta.
• O AreaCacao atua como Operador em nome do cliente, seguindo suas instruções documentadas.
• O painelista é o Titular dos dados cujos dados são processados.

7.1. Dados de painelistas que a plataforma pode processar

• Identificação: nome, e-mail.
• Contato: telefone (opcional).
• Dados demográficos: idade, gênero, idioma (opcionais, configuráveis pelo cliente).
• Resultados de avaliações sensoriais realizadas em degustações do cliente.

7.2. Base legal aplicável ao painelista

O cliente DEVE obter o consentimento informado do painelista (RGPD, Art. 6.1.a) antes de cadastrá-lo na plataforma ou convidá-lo para uma degustação digital. O cliente é responsável por demonstrar esse consentimento, caso seja exigido por uma autoridade ou pelo próprio painelista.

7.3. Obrigações do cliente como Controlador

• Informar o painelista sobre o tratamento (Art. 13).
• Coletar e conservar a prova do consentimento.
• Atender às solicitações do painelista (acesso, eliminação etc.) ou retransmiti-las ao AreaCacao para sua execução material na plataforma.
• Não inserir dados de menores de 16 anos —ou da idade superior que exija a legislação aplicável ao painelista— sem autorização dos pais ou responsáveis documentada.

7.4. Obrigações do AreaCacao como Operador

• Processar os dados somente conforme as instruções do cliente.
• Aplicar medidas técnicas e organizacionais apropriadas (criptografia em trânsito e em repouso, controle de acesso, registro de auditoria).
• Não utilizar os dados do painelista para fins próprios nem cedê-los a terceiros sem instrução do cliente.
• Devolver ou eliminar os dados ao término da relação com o cliente, conforme os prazos descritos na seção de retenção.
• Notificar o cliente sobre qualquer incidente de segurança que afete os dados do painelista em um prazo máximo de 72 horas a partir de sua detecção.

7.5. Acordo de Tratamento de Dados (DPA)

Ao utilizar o módulo de Análise Sensorial, o cliente aceita as condições do Acordo de Tratamento de Dados (DPA) nos termos do Art. 28 do Regulamento (UE) 2016/679. Enquanto o documento não estiver publicado, pode-se solicitar uma cópia em privacy@areacacao.com.

7.6. Suboperadores autorizados

Os suboperadores listados na seção "Categorias de suboperadores" desta política são também suboperadores para os dados de painelistas. Qualquer alteração será notificada ao cliente com 30 dias de antecedência.

8. Transferências internacionais de dados

A Contenfo LLC tem sede nos Estados Unidos. Os dados pessoais são processados principalmente em território norte-americano.

Para os usuários localizados na União Europeia ou no Espaço Econômico Europeu (EEE), as transferências internacionais são realizadas de acordo com as garantias do RGPD, utilizando um ou vários dos seguintes mecanismos, conforme o prestador:

• Estrutura de Privacidade de Dados UE-EUA (Data Privacy Framework): quando o prestador for certificado no âmbito do DPF.
• Cláusulas-padrão contratuais (SCCs): aprovadas pela Comissão Europeia, incorporadas aos acordos com prestadores quando cabível.

Para usuários da América Latina, as transferências regem-se pelos mecanismos equivalentes previstos nas legislações locais (LGPD no Brasil, Ley 1581 na Colômbia, LFPDPPP no México, Ley 19.628 no Chile, LPDP na Argentina, entre outras).

9. Retenção de dados

Conservamos seus dados pelo tempo estritamente necessário para cumprir as finalidades descritas. Prazos aplicáveis:

• Dados de conta e conteúdo: são conservados enquanto sua conta permanecer ativa. Após a solicitação de exclusão, os dados associados à sua conta serão eliminados em um prazo máximo de 30 dias, salvo obrigação legal de conservação.
• Dados de faturamento: são conservados pelo prazo exigido pela legislação fiscal e empresarial aplicável à Contenfo LLC, independentemente do status da conta.
• Registro do consentimento à renovação automática: conservado por três (3) anos ou por um (1) ano a partir do término do contrato, o que for maior, por exigência da legislação norte-americana de renovação automática. Essa conservação é mantida mesmo que se solicite a eliminação dos demais dados da conta.
• Registro do consentimento a comunicações comerciais: conservado enquanto o consentimento estiver vigente e durante os três (3) anos seguintes à sua revogação, para fins de comprovação.
• Registros técnicos (logs): são conservados por um período máximo de 90 dias e eliminados automaticamente após esse prazo.
• Arquivos movidos para a lixeira: são excluídos definitivamente 30 dias após seu envio para a lixeira.

10. Seus direitos

Independentemente da jurisdição em que você se encontre, você tem os seguintes direitos em relação aos seus dados pessoais:

• Acesso: obter a confirmação de que estamos tratando seus dados e, se for o caso, acessá-los.
• Retificação: solicitar a correção de dados pessoais inexatos ou incompletos.
• Eliminação ("direito ao esquecimento"): solicitar a eliminação dos seus dados quando já não forem necessários para a finalidade para a qual foram coletados.
• Limitação do tratamento: solicitar a restrição do tratamento nas hipóteses previstas pela legislação.
• Portabilidade: receber seus dados em formato estruturado, de uso corrente e de leitura automática, e transmiti-los a outro controlador.
• Oposição: opor-se ao tratamento baseado no legítimo interesse.
• Não ficar sujeito a decisões automatizadas: quando produzam efeitos jurídicos significativos. O AreaCacao não realiza perfilamento automatizado com efeitos legais sobre os usuários.
• Revogação do consentimento: a qualquer momento, nos tratamentos baseados em consentimento, sem que isso afete a licitude do tratamento anterior.

10.1. Usuários da União Europeia / EEE (RGPD)

Além dos direitos acima, você pode apresentar uma reclamação perante a autoridade de controle competente em matéria de proteção de dados do seu país. Na Espanha, a autoridade é a Agencia Española de Protección de Datos (AEPD).

10.2. Usuários da América Latina

Os mesmos direitos se aplicam nos termos das leis locais de proteção de dados de cada país, entre outras: LGPD (Brasil), LFPDPPP (México), Ley 1581 (Colômbia), Ley 19.628 (Chile), LPDP (Argentina). Você pode dirigir sua solicitação tanto a nós quanto à autoridade competente da sua jurisdição.

10.3. Usuários dos Estados Unidos

Se você reside em um estado dos Estados Unidos que conta com uma lei geral de privacidade aplicável a este tratamento, você tem, nos termos e com as exceções que essa lei estabelecer, os seguintes direitos: saber quais categorias de dados pessoais tratamos, sua origem, a finalidade e as categorias de destinatários; acessá-los e obter uma cópia em formato portável; solicitar sua correção; solicitar sua eliminação; optar pela exclusão (opt-out) da venda ou cessão de dados pessoais, da publicidade direcionada e da criação de perfis com efeitos jurídicos ou similarmente significativos; limitar o uso de dados pessoais sensíveis; e não receber tratamento discriminatório por exercer qualquer um deles.

Não vendemos dados pessoais em troca de dinheiro. Se você aceitar os cookies de marketing, o pixel da Meta compartilha com a Meta a sua atividade neste site para medir nossos anúncios, o que algumas dessas leis podem considerar uma cessão de dados pessoais para fins de publicidade comportamental entre contextos. Você pode optar pela exclusão a qualquer momento recusando ou retirando os cookies de marketing em "Gerenciar cookies" ou por meio do sinal GPC descrito a seguir. Não tratamos dados pessoais de menores com essas finalidades.

Sinais universais de exclusão. Reconhecemos o sinal Global Privacy Control (GPC) enviado por determinados navegadores e extensões de privacidade. Quando o detectamos, nós o tratamos como uma solicitação válida de exclusão da venda e da cessão de dados pessoais e da publicidade direcionada para esse navegador ou dispositivo, sem que você precise realizar nenhuma ação adicional.

Representantes autorizados. Você pode designar um terceiro para exercer esses direitos em seu nome. Solicitaremos a você prova da autorização e poderemos pedir que você confirme diretamente sua identidade e a autorização concedida.

Prazos. Responderemos à sua solicitação em um prazo máximo de trinta (30) dias, inferior ao exigido pela maioria dessas leis, prorrogável por mais trinta (30) dias quando a solicitação for especialmente complexa, mediante notificação prévia.

Recurso contra uma recusa. Se recusarmos total ou parcialmente sua solicitação, explicaremos a você por escrito os motivos e como recorrer dessa decisão. Para recorrer, responda ao e-mail de recusa ou escreva para privacy@areacacao.com indicando "Recurso" no assunto. Resolveremos o recurso e comunicaremos a você por escrito a decisão fundamentada em um prazo máximo de quarenta e cinco (45) dias. Se mantivermos a recusa, informaremos você sobre como apresentar uma reclamação ao Procurador-Geral (Attorney General) do seu estado.

Califórnia. Se você reside na Califórnia, os direitos acima lhe cabem em virtude da California Consumer Privacy Act (CCPA), modificada pela CPRA. Por se tratar de uma empresa que opera exclusivamente on-line e com a qual você mantém uma relação direta, o canal designado para exercê-los é privacy@areacacao.com.

10.4. Usuários do Canadá

Tratamos seus dados de acordo com a Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (PIPEDA) e, quando aplicável, com a legislação provincial equivalente.

Tratamento fora do Canadá. Seus dados pessoais são armazenados e tratados principalmente nos Estados Unidos e, conforme o prestador, na União Europeia. Por se encontrarem fora do Canadá, ficam sujeitos à legislação do país em que forem tratados e podem ficar acessíveis às autoridades públicas desse país, de acordo com seu ordenamento jurídico. Exigimos de nossos prestadores medidas de proteção contratuais e técnicas comparáveis às que nós mesmos aplicamos.

Comunicações comerciais. Não enviaremos a você comunicações comerciais eletrônicas sem seu consentimento expresso ou sem nos amparar em um consentimento implícito válido nos termos da legislação antispam canadense (CASL). Todas as nossas comunicações identificam a Contenfo LLC, incluem seu endereço postal e um mecanismo de cancelamento de inscrição operante durante pelo menos sessenta (60) dias a partir do envio.

Reclamações. Você pode apresentar uma reclamação ao Gabinete do Comissário de Privacidade do Canadá (OPC) e, se residir em Quebec, à Commission d'accès à l'information (CAI).

10.5. Usuários do Reino Unido

Se você se encontra no Reino Unido, seus dados são tratados de acordo com o UK GDPR e a Data Protection Act 2018, e você tem os mesmos direitos enumerados no início desta seção.

Nos termos do artigo 27 do UK GDPR, a Contenfo LLC está designando um representante no Reino Unido. Seus dados de contato serão publicados nesta mesma seção assim que a designação for formalizada. Enquanto isso, você pode dirigir qualquer solicitação relativa aos seus dados a privacy@areacacao.com, indicando que reside no Reino Unido; ela será atendida nos mesmos prazos que as demais solicitações.

Você pode apresentar uma reclamação perante o Information Commissioner's Office (ICO).

10.6. Como exercer seus direitos

Para exercer qualquer um desses direitos, escreva para privacy@areacacao.com indicando claramente o direito que deseja exercer e anexando, se for o caso, uma cópia de um documento que comprove sua identidade. Nós nos comprometemos a responder em um prazo máximo de 30 dias a partir do recebimento da sua solicitação. Se a solicitação for especialmente complexa, o prazo poderá ser prorrogado por mais 30 dias, mediante notificação prévia.

11. Segurança

Implementamos medidas técnicas e organizacionais concebidas para proteger seus dados contra acessos não autorizados, perda, alteração ou divulgação. Entre elas:

• Comunicações criptografadas: todas as comunicações entre seu navegador e nossos servidores são realizadas por meio do protocolo HTTPS (TLS).
• Criptografia de credenciais e segredos: as chaves de API, tokens e credenciais sensíveis são criptografados em repouso mediante padrões reconhecidos do setor.
• Isolamento de dados por conta: cada conta opera com isolamento no nível do banco de dados, impedindo o acesso não autorizado a dados de outras contas.
• Controle de acesso: acesso restrito ao pessoal autorizado, seguindo o princípio do privilégio mínimo.
• Revisões internas de segurança: realizamos revisões internas periódicas voltadas a identificar e corrigir possíveis vulnerabilidades e a manter controles técnicos e organizacionais adequados.

12. Notificação de incidentes de segurança

Em caso de violação de segurança que afete seus dados pessoais e represente um risco para seus direitos, o AreaCacao notificará as autoridades de controle competentes no prazo legalmente estabelecido (72 horas, nos termos do RGPD; prazos equivalentes em outras jurisdições) e, quando esse risco for elevado, notificará diretamente os usuários afetados sem demora injustificada, indicando a natureza da violação, as consequências prováveis e as medidas adotadas ou propostas para remediá-la e mitigar seus possíveis efeitos adversos.

13. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias de armazenamento local para o funcionamento do serviço. Não carregamos nenhum cookie não essencial antes que o usuário tenha dado seu consentimento explícito.

Para informações detalhadas sobre os cookies utilizados, suas finalidades e como gerenciar suas preferências, consulte nossa Política de Cookies.

14. Idade mínima

O AreaCacao destina-se a pessoas maiores de idade com capacidade legal suficiente para contratar e gerenciar o serviço, ou a representantes autorizados de uma organização. Ao criar uma conta, você declara e garante que tem pelo menos 18 anos ou que atua em representação de uma organização com capacidade para aceitar estes termos.

O requisito de dezoito (18) anos corresponde à capacidade legal para contratar. Independentemente dele, não coletamos deliberadamente dados pessoais de menores de dezesseis (16) anos —idade de consentimento digital nos termos do Regulamento (UE) 2016/679— nem de menores de treze (13) anos, limite aplicável nos Estados Unidos nos termos da Children's Online Privacy Protection Act (COPPA). Se tomarmos conhecimento de que um menor forneceu dados pessoais sem o consentimento de seu representante legal, procederemos à sua eliminação o mais rapidamente possível. Você pode nos comunicar isso em privacy@areacacao.com.

15. Login com o Google

Se você optar por fazer login com o Google, recebemos do Google os seguintes dados: seu endereço de e-mail, nome, foto de perfil e um identificador único (sub ID). Esses dados são utilizados exclusivamente para autenticação e identificação dentro do serviço. Não são compartilhados com terceiros para marketing nem revendidos. Você pode revogar o acesso a qualquer momento nas configurações da sua Conta do Google.

16. Contato

Se você tiver alguma pergunta, dúvida ou solicitação relacionada a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, pode entrar em contato conosco:

• Proteção de dados e exercício de direitos: privacy@areacacao.com
• Consultas gerais sobre o produto: support@areacacao.com

17. Modificações

Reservamo-nos o direito de modificar esta Política de Privacidade a qualquer momento. Em caso de alterações substanciais, nós o notificaremos por meio do serviço ou por e-mail. A data da última atualização é indicada no início deste documento.

18. Histórico de alterações

• 27 de outubro de 2026 (4.ª revisão): a análise de produto do aplicativo profissional (PostHog, hospedado na UE, somente com consentimento) é incluída na tabela de suboperadores.
• 26 de outubro de 2026 (3.ª revisão): nova finalidade de medição publicitária com o pixel da Meta e sua API de Conversões, somente com consentimento de marketing. A Meta é incluída nas categorias de prestadores e na tabela de suboperadores como controladora conjunta da coleta. Esclarecimento, para os usuários dos Estados Unidos, de que essa medição pode ser considerada uma cessão para fins de publicidade direcionada e de como optar pela exclusão.
• 4 de agosto de 2026 (2.ª revisão): nova seção de direitos para usuários dos Estados Unidos, com o procedimento de recurso contra uma recusa e o reconhecimento do sinal Global Privacy Control. Nova seção para usuários do Canadá, com o aviso de tratamento fora do país. Nova seção para usuários do Reino Unido. Inclusão da finalidade de comunicações comerciais e de sua base legal. Prazos de conservação do registro do consentimento. Harmonização dos limites de idade. Nenhuma finalidade, base legal ou direito preexistente foi reduzido.
• 4 de agosto de 2026: publicação da versão em inglês deste documento. Ambas as versões foram cotejadas cláusula por cláusula e dizem o mesmo; prevalece a do idioma em que o serviço foi contratado e, em caso de divergência, a interpretação mais favorável ao usuário. Esta tradução para o português é oferecida a título informativo; em caso de divergência, prevalece a versão em inglês. Sem alterações substantivas em relação à versão em espanhol.
• 30 de maio de 2026: publicação dos dados do Representante na União Europeia (DataRep, sociedade irlandesa nº 616588) com seus canais de contato para o RGPD; esclarecimento separado em uma nova seção 1.2 sobre a não designação de Encarregado de Proteção de Dados (art. 37 do RGPD) e a efetiva designação de Representante na UE; eliminação do parágrafo legado que misturava ambas as figuras na seção de Transferências internacionais.
• 28 de maio de 2026: atualização integral prévia ao lançamento. Incorporação do escopo de subdomínios e serviços associados; bloco de Representante na União Europeia (Art. 27 do RGPD); seção de Categorias de suboperadores com tabela por país e mecanismo de transferência, lista nominal mediante NDA e garantia PCI-DSS sobre dados de cartão; seção sobre tratamento de dados de terceiros em nome do cliente (módulo Análise Sensorial); seção de Notificação de incidentes de segurança (Art. 33-34). Renumeração interna do documento.
• 16 de abril de 2026: publicação inicial.

Documentos relacionados: Termos de Serviço · Política de Cookies