SazónPolítica de Privacidade — Sazón It
Versão 1.2 — Em vigor desde 1º de agosto de 2026
Esta Política explica quais dados pessoais tratamos no Sazón It (o app e o site, o «Serviço»), com quais finalidades e base legal, com quem os compartilhamos, por quanto tempo os conservamos e quais direitos você tem. O controlador é Sazón It (um produto da Kyno), com sede em Montevidéu, Uruguai («Kyno», «nós»).
Contato de privacidade: contact@kynodevs.com. Representante na UE (Art. 27 GDPR), se cabível: não designado — a Sazón It opera a partir do Uruguai, país com decisão de adequação da UE (Decisão 2012/484/UE).
Projetamos o Sazón It local-first: funciona sem conta e muitos dados ficam apenas no seu dispositivo. Coletamos o mínimo necessário para que o Serviço funcione.
1. Resumo rápido
| Tema | Em uma linha |
|---|---|
| Preciso de conta? | Não. Sem conta, seu perfil e atividade vivem no seu dispositivo. |
| O que coletam com conta? | E-mail, nome, idioma, país, ano de nascimento (opcional), avatar, e sua atividade com receitas. |
| Vendem meus dados? | Não vendemos dados pessoais. |
| IA? | Com Premium, sua consulta e a receita são enviadas a um provedor de IA de terceiros (Anthropic, Google ou OpenAI) para responder a você. |
| Localização? | Só se você usar delivery; é enviada ao Google para a busca e não é armazenada. |
| Publicidade? | Sim, na versão gratuita (Google AdMob / AdSense); no iOS pedimos permissão (ATT). |
| Posso apagar tudo? | Sim. Escreva para contact@kynodevs.com ou exclua sua conta. |
2. Dados que tratamos
2.1 Que você nos fornece
- Dados de conta: e-mail, senha (guardamos **criptografada/com hash, nunca em texto simples), nome e idioma. Se você se cadastrar com Google ou Apple**, recebemos um identificador dessa conta e os dados básicos que você autorizar (por exemplo, e-mail e nome). Com Sign in with Apple, você pode optar por ocultar seu e-mail real.
- Dados de perfil (opcionais): país (código de 2 letras) e ano de nascimento, que usamos para aprimorar as recomendações. Você pode não fornecê-los.
- Consultas à IA (Premium): o texto que você escreve ao Chef IA ou a «Com o que você cozinha hoje?». Esse texto é enviado a um provedor de IA de terceiros (ver §4). Não inclua dados sensíveis nem de terceiros no chat.
- Comunicações: o que você nos escreve pelo suporte.
2.2 Que são gerados com seu uso
- Atividade com receitas: eventos do tipo ver, abrir, salvar, cozinhei, descartar, com o id da receita e a data/hora. É a base do seu «paladar», de seus salvamentos e das recomendações. Sem conta, são guardados apenas no seu dispositivo. Com conta, são sincronizados (limitado a ~500 eventos recentes).
- Status Premium e compras: se você tem uma assinatura Premium ativa, sua vigência, os créditos de IA disponíveis (alocação diária renovada a cada dia) e a cota de delivery usada. O pagamento é processado pela Loja (Apple / Google): não recebemos nem armazenamos os dados do seu cartão ou meio de pagamento; recebemos da Loja apenas a confirmação do status da sua assinatura para habilitar o Premium.
- Dados técnicos: endereço IP, tipo de dispositivo/navegador, sistema operacional, idioma, identificadores de sessão (tokens guardados em armazenamento seguro do dispositivo) e registros de acesso (logs), que usamos para operar, dar segurança e prevenir abusos (rate limiting).
2.3 Localização / geolocalização (só se você usar delivery)
Os dados de localização podem ser considerados uma categoria de dado sensível, por isso os tratamos com cuidado especial e apenas com o seu consentimento explícito. Quando você usa «Não cozinho» / delivery, com a sua permissão obtemos sua localização aproximada (coordenadas de geolocalização do dispositivo) ou o endereço que você inserir manualmente, e a enviamos ao Google (Places / Geocoding) para buscar estabelecimentos próximos. A base legal é o seu consentimento (permissão de localização do sistema), que você pode revogar a qualquer momento nas configurações do sistema ou usando a inserção manual de endereço. Não armazenamos, registramos nem perfilamos sua localização: ela é usada pontualmente para essa consulta e descartada; não construímos um histórico de localizações. O uso que o Google fizer desses dados rege-se por suas próprias políticas.
2.3 bis Microfone e voz (somente no modo cozinha mãos-livres)
No modo cozinha você pode avançar os passos da receita por voz («próximo», «anterior», «repetir»). Para isso:
- Somente com sua permissão de microfone e apenas enquanto o modo de voz está ativo: a escuta para ao sair do modo cozinha ou ao desativá-lo. Você pode revogar a permissão quando quiser nas configurações do sistema, e o app continua funcionando pelo toque.
- Não gravamos nem armazenamos áudio. A Kyno não recebe o áudio nem as transcrições: eles não chegam aos nossos servidores nem ficam salvos na sua conta.
- O reconhecimento é feito pelo sistema operacional do seu dispositivo (o serviço de ditado da Apple no iOS e do Google no Android). Dependendo do dispositivo, das configurações e do idioma, esse processamento pode ocorrer no próprio aparelho ou nos servidores da Apple ou do Google. Esse tratamento segue as políticas de privacidade da Apple e do Google, não esta. Se preferir que nenhum áudio saia do seu aparelho, não use o modo de voz.
- Usamos apenas o texto reconhecido para detectar o comando, e ele é descartado em seguida.
2.4 Dados para fins publicitários
Na versão gratuita, os provedores de publicidade (Google AdMob / AdSense) podem tratar identificadores de dispositivo/publicidade (IDFA no iOS, AAID no Android, cookies/identificadores na web) e dados técnicos. Isso inclui os formatos padrão (banner, nativo, intersticial) e os anúncios recompensados (rewarded) opcionais que você assiste em troca de desbloquear uma função. No iOS, mostramos primeiro o aviso de App Tracking Transparency (ATT): o identificador de publicidade só é usado para rastreamento entre apps se você aceitar; se recusar, a publicidade é não personalizada. Ver a Política de Cookies.
2.5 Notificações push
Se você as ativar, tratamos um token de notificações para lhe enviar avisos (por exemplo, a receita do dia). Você pode desativá-las nas configurações do sistema ou do app.
Não solicitamos dados sensíveis (saúde, religião, etc.) nem buscamos dados de menores. Evite incluir dados sensíveis ou de terceiros nas consultas à IA.
3. Para que usamos os dados e com qual base legal (GDPR)
| Finalidade | Dados | Base legal (GDPR Art. 6) |
|---|---|---|
| Prestar o Serviço (catálogo, salvamentos, sincronização) | Conta, atividade, técnicos | Execução do contrato (art. 6.1.b) |
| Criar e autenticar sua conta | Conta, tokens | Execução do contrato |
| Personalizar recomendações («paladar») | Atividade, país/ano | Legítimo interesse (art. 6.1.f) / contrato |
| Chef IA e sugestões | Consulta + dados da receita | Execução do contrato (função que você pede) |
| Delivery / estabelecimentos próximos | Localização pontual | Consentimento (art. 6.1.a) — permissão de localização |
| Publicidade e medição (gratuita) | Identificadores, técnicos | Consentimento (ATT/cookies) ou legítimo interesse conforme a jurisdição |
| Segurança, prevenção de abuso, rate limiting | IP, técnicos, logs | Legítimo interesse / obrigação legal |
| Pagamentos e gestão do Premium | Status do plano (o pagamento é processado pela Loja) | Execução do contrato |
| Suporte e comunicações | Contato, conta | Execução do contrato / legítimo interesse |
| Cumprir a lei e defender direitos | Os necessários | Obrigação legal / legítimo interesse |
| Notificações push | Token | Consentimento |
Quando a base é o consentimento, você pode retirá-lo a qualquer momento (sem efeito retroativo). Quando é o legítimo interesse, você pode se opor (ver §9).
4. Com quem compartilhamos dados (operadores e terceiros)
Não vendemos seus dados pessoais. Os compartilhamos unicamente com provedores que os tratam por nossa conta e instruções, ou quando você pede:
| Provedor | Para que | O que recebe |
|---|---|---|
| Provedor de IA — Anthropic (Claude), Google (Gemini) ou OpenAI, conforme configuração | Gerar as respostas de IA (Chef IA / «Com o que você cozinha hoje?») | Sua consulta + o texto da receita (título, ingredientes, passos) |
| Google (Sign-In) | Login com Google | Identificador e dados básicos que você autorizar |
| Apple (Sign in with Apple) | Login com Apple | Identificador e e-mail (real ou de retransmissão) |
| Google (Places / Geocoding) | Buscar delivery próximo | Sua localização/endereço pontual (não a armazenamos) |
| Google (AdMob / AdSense) | Publicidade e medição | Identificadores de publicidade e dados técnicos |
| Apple App Store / Google Play | Cobrança do Premium (IAP) | Dados da compra (geridos pela Loja) |
| RevenueCat | Gerir e validar as assinaturas Premium (status, renovações, restauração de compras) | Um identificador de cliente vinculado à sua conta, o recibo de compra emitido pela Loja e dados técnicos do dispositivo |
| Cloudflare R2 | Hospedar imagens e áudios de receitas | Solicitações de conteúdo (IP técnico) |
| Railway (hosting/DB) | Hospedar o servidor e o banco de dados | Dados de conta e atividade armazenados |
| Expo (notificações) | Enviar notificações push | Token de notificação |
Também podemos divulgar dados: (a) para cumprir a lei ou requerimentos de autoridades; (b) para proteger direitos, segurança ou prevenir fraude; (c) no âmbito de uma reorganização societária (fusão, aquisição), informando você se houver mudança do controlador.
Sobre o uso pela IA: usamos as APIs comerciais dos provedores (Anthropic, Google ou OpenAI, conforme a configuração vigente). Conforme suas condições para uso empresarial/por API, os dados enviados pela API não são utilizados para treinar seus modelos. Consulte a política do provedor correspondente para mais detalhes. Não enviamos à IA os seus dados de conta; apenas o texto da sua consulta e o da receita.
5. Transferências internacionais
Nossos provedores podem tratar dados nos Estados Unidos ou em outros países fora do seu. Quando transferimos dados a partir da UE/EEE, Reino Unido ou Suíça, apoiamo-nos em mecanismos legais adequados (por exemplo, as Cláusulas Contratuais Padrão da Comissão Europeia, ou marcos de adequação aplicáveis). Você pode solicitar informações sobre essas garantias em contact@kynodevs.com.
6. Por quanto tempo conservamos os dados
- Dados de conta e atividade: enquanto sua conta estiver ativa. A atividade sincronizada é limitada aos ~500 eventos mais recentes.
- Dados no seu dispositivo (sem conta): até que você apague os dados do app ou o desinstale.
- Consultas à IA: o processamento é pontual para responder a você; ver §4 sobre o provedor.
- Localização (delivery): não é conservada.
- Logs de segurança: por um prazo limitado, conforme necessidades de segurança e obrigações legais.
- Dados de faturamento: são conservados pela Loja; nós conservamos o status do plano pelo tempo necessário para prestar o Premium e cumprir obrigações contábeis/fiscais.
Ao excluir sua conta, apagamos ou anonimizamos seus dados pessoais em um prazo razoável, salvo o que devamos conservar por obrigação legal ou para defender reclamações.
7. Segurança
Aplicamos medidas técnicas e organizacionais razoáveis: senhas com hash, transmissão criptografada (HTTPS/TLS), tokens em armazenamento seguro do dispositivo, controle de acessos, limites de taxa e minimização de dados. Nenhum sistema é 100% seguro; não podemos garantir segurança absoluta. Se ocorrer uma violação que afete você, agiremos conforme a lei (inclusive com a notificação quando cabível).
8. Menores de idade
O Serviço não é dirigido a menores de 18 anos e não coletamos conscientemente seus dados. Se você acredita que um menor nos forneceu dados sem a autorização correspondente, escreva para contact@kynodevs.com e nós os excluiremos.
9. Seus direitos
Conforme sua jurisdição, você tem direito a: acessar seus dados, retificá-los, excluí-los, limitar ou opor-se ao seu tratamento, à portabilidade, a retirar o consentimento e a não ser objeto de decisões automatizadas com efeitos jurídicos significativos. Para exercê-los, escreva para contact@kynodevs.com; podemos pedir que você verifique sua identidade. Respondemos nos prazos legais (na UE, em geral dentro de 1 mês). O exercício é gratuito, salvo solicitações manifestamente infundadas ou excessivas.
9.1 Espaço Econômico Europeu / Reino Unido (GDPR / UK GDPR)
Além do anterior, você tem direito a apresentar uma reclamação à sua autoridade de controle (no seu país ou à a Unidade Reguladora e de Controle de Dados Pessoais (URCDP) do Uruguai). O controlador é a Kyno; se aplicável, seu representante na UE consta no início desta Política.
9.2 Califórnia (CCPA / CPRA)
Você tem direito a saber quais informações pessoais coletamos e com quem as compartilhamos, a acessar e excluí-las, a corrigi-las, e a não ser discriminado por exercer seus direitos. Não vendemos informações pessoais nem as compartilhamos para publicidade comportamental de contexto cruzado no sentido da CPRA sem lhe oferecer controle; no iOS esse controle é o aviso ATT. Você pode exercer seus direitos em contact@kynodevs.com.
9.3 Brasil (LGPD)
Você tem os direitos do art. 18 da LGPD (confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento) e pode dirigir-se à ANPD. Contato do operador: contact@kynodevs.com.
9.4 Outras jurisdições (Uruguai, Argentina e outras)
Reconhecemos os direitos equivalentes das leis locais de proteção de dados (por exemplo, Uruguai — Lei 18.331; Argentina — Lei 25.326) e a possibilidade de reclamar à autoridade competente (a Unidade Reguladora e de Controle de Dados Pessoais (URCDP) do Uruguai).
10. Decisões automatizadas
As recomendações de receitas baseiam-se na sua atividade, mas não produzem efeitos jurídicos nem afetam você significativamente. Não realizamos definição de perfil com impacto legal.
11. Cookies e tecnologias similares
Na web usamos cookies/armazenamento local e, com publicidade ativa, identificadores de terceiros. Nos apps usamos armazenamento do dispositivo e identificadores de publicidade. O detalhe e seus controles estão na Política de Cookies.
12. Alterações nesta Política
Podemos atualizar esta Política. Publicaremos a versão vigente com sua data e, diante de alterações materiais, avisaremos por meios razoáveis (aviso no app e, se você tiver conta, por e-mail) antes de sua entrada em vigor.
13. Contato
Sazón It — Montevidéu, Uruguai Privacidade / exercício de direitos: contact@kynodevs.com Representante UE (se aplicável): não designado — a Sazón It opera a partir do Uruguai, país com decisão de adequação da UE (Decisão 2012/484/UE)