Política de Privacidade

Informach — Núcleo de Aprendizagem Ltda, CNPJ 43.588.758/0001-03, é a controladora dos dados pessoais tratados pelo Cozya. Esta Política descreve como a gente coleta, usa, compartilha e protege essas informações, e quais são os seus direitos enquanto titular dos dados.

O canal oficial pra tratar de privacidade, exercer seus direitos e tirar dúvidas sobre esta Política é [email protected]. A gente responde dentro do prazo previsto na LGPD (até 15 dias para confirmação de tratamento e acesso, conforme o art. 19).

O Cozya coleta apenas o necessário pra operar o serviço:

• Dados de cadastro: nome, e-mail e senha (armazenada como hash, nunca em texto puro).
• Conteúdo que você cria: receitas, planos semanais, listas de compras, progresso de preparo e preferências preenchidas por você. Fotos, textos e áudios enviados para IA são processados quando você solicita uma captura.
• Dados de uso da IA: registro de chamadas (qual feature, modelo utilizado, contagem de tokens, custo em créditos) pra fins de cobrança e auditoria. Não mantemos memória automática de conversas nem inferimos perfil alimentar. A prévia resultante fica disponível por 24 horas para recuperar uma solicitação cuja conexão caiu; depois é bloqueada e removida na rotina horária. O conteúdo salvo como receita permanece no seu acervo. Os dados enviados não são incluídos nos logs de IA.
• Dados de cobrança: identificadores Stripe (customer ID, subscription ID, status, ciclo). Dados completos de cartão são processados e armazenados diretamente pela Stripe; o Cozya não os recebe nem armazena.
• Logs técnicos e de auditoria: registros mínimos de eventos (login, alteração de plano, exclusão de conta) pra segurança e cumprimento legal, com PII reduzida (e-mail substituído por hash quando possível).

• operar a sua conta e o serviço de organização de receitas;
• processar capturas e gerações por IA quando solicitadas;
• cobrar assinaturas e pacotes de créditos;
• enviar e-mails transacionais (verificação, recuperação de senha, recibos, alertas de uso);
• prevenir fraude, abuso e ataques contra a plataforma;
• cumprir obrigações legais, fiscais e regulatórias.

• Execução de contrato (art. 7º, V) para tudo que é necessário pra prestar o serviço que você contratou.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) para guarda fiscal de documentos e atendimento a autoridades.
• Legítimo interesse (art. 7º, IX) para segurança, prevenção a fraude e melhoria do produto, sempre com avaliação de impacto e minimização de dados.
• Consentimento (art. 7º, I) para qualquer comunicação opcional. Hoje não enviamos e-mail marketing; se isso mudar, você será solicitado a optar expressamente.

A gente usa operadores especializados (sub-contratados) pra entregar o serviço. Cada um recebe apenas o necessário pra sua função:

• Stripe (Stripe Inc., EUA) para pagamentos e cobrança recorrente.
• SendGrid (Twilio Inc., EUA) para envio de e-mails transacionais.
• OpenRouter e os provedores de modelos selecionados para processar o material enviado à IA. Pesquisas também podem utilizar um serviço de busca web. As regras de retenção desses fornecedores dependem do modelo, do provedor e das configurações contratadas; não afirmamos descarte imediato por todos eles.
• Sentry (Functional Software Inc., EUA) para monitoramento de erros e performance, com filtragem automática de dados sensíveis antes do envio.
• Google (Alphabet Inc., EUA) quando você opta por entrar com Google (OAuth).

Não vendemos seus dados. Não compartilhamos com anunciantes. Operadores tratam os dados sob contrato e em conformidade com leis de proteção aplicáveis.

Serviços de pagamento, envio de e-mail e IA podem processar dados fora do Brasil. A localização e as condições de tratamento variam conforme o fornecedor e o modelo utilizado. Você pode solicitar detalhes sobre esses operadores pelo canal de privacidade. As hipóteses legais para transferência internacional estão no art. 33 da LGPD.

• Dados da conta e da cozinha: enquanto a conta estiver ativa ou até você solicitar sua exclusão. Rascunhos de IA não salvos têm a janela de recuperação de 24 horas descrita acima, com limpeza na rotina horária seguinte.
• Eventos de uso e diagnóstico de IA: limpeza após 90 dias pela rotina horária. O registro de idempotência sem conteúdo também é mantido por até 90 dias para impedir a repetição de uma operação. Pendências de devolução de crédito preservam seus identificadores e estado até a reconciliação; depois seguem a limpeza. Eventos não contêm ingredientes ou preparo.
• Prevenção de repetição do teste: um identificador derivado do e-mail com chave secreta registra o uso do teste. Após excluir a conta, esse identificador desvinculado é removido quando completar 365 dias desde a ativação; ele não reinicia o benefício ao recriar a mesma conta.
• Exclusão: apagar dados do Cozya remove seu conteúdo da cozinha e preserva a conta Informach e a assinatura. Excluir a conta Informach é uma ação distinta, confirmada por e-mail, que afeta os aplicativos vinculados. Assinaturas de outros aplicativos precisam ser encerradas antes; a do Cozya é cancelada durante o processo. Operações de IA em andamento ou com devolução de crédito pendente precisam ser concluídas antes da limpeza. Se a limpeza obrigatória falhar, a exclusão não é concluída.
• Registros fiscais e de pagamento: a limpeza do Cozya não apaga o histórico de cobrança. Esses registros têm tratamento separado para obrigações fiscais, contestações e atendimento, conforme o caso.
• Logs de auditoria e segurança da conta Informach: têm retenção separada dos eventos de uso da cozinha. Solicite informações ou eliminação pelo canal de privacidade; esta rotina não apaga registros compartilhados de segurança.

Você pode, a qualquer tempo:

• confirmar a existência de tratamento e acessar os dados que mantemos;
• corrigir dados incompletos, inexatos ou desatualizados pelas configurações da conta;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• solicitar portabilidade dos seus dados pra outro fornecedor;
• exportar ou apagar os dados da cozinha e solicitar exclusão da conta Informach em Conta e privacidade, observando o escopo de cada opção;
• obter informação sobre os agentes com quem compartilhamos dados;
• revogar consentimentos previamente dados, quando aplicável;
• opor-se ao tratamento, nos limites da lei.

Pra exercer qualquer direito, escreve pra [email protected] ou usa as opções autosserviço dentro do app. A gente confirma o recebimento e responde no prazo legal.

O Cozya usa apenas cookies essenciais pro funcionamento do serviço: sessão de login (Better Auth), preferências de interface e identificação de transações de pagamento. Não usamos cookies de publicidade, rastreamento entre sites ou analytics de terceiros. Se isso mudar no futuro, esta Política será atualizada e você será notificado.

• criptografia em trânsito (TLS 1.2+) em todas as conexões;
• senhas armazenadas como hash com algoritmo moderno;
• rate limiting e bloqueios anti-força-bruta nos endpoints de autenticação;
• política de Content Security Policy (CSP) restrita;
• logs de auditoria imutáveis para eventos sensíveis;
• filtros automáticos de PII antes do envio a serviços de observabilidade;
• acesso interno restrito por função, com autenticação multifator.

Nenhum sistema é 100% seguro. Em caso de incidente que represente risco aos titulares, a Informach comunicará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme a LGPD.

O Cozya é destinado a maiores de 18 anos. A gente não coleta intencionalmente dados de crianças e adolescentes. Se você é responsável por um menor que tenha criado conta sem autorização, entre em contato e a gente exclui imediatamente.

A gente pode atualizar esta Política para refletir mudanças no produto, em fornecedores ou na legislação. Alterações materiais são comunicadas por e-mail com 30 dias de antecedência. A versão vigente está sempre disponível em cozya.com.br/privacidade.

Dúvidas, solicitações de direitos LGPD ou qualquer assunto relacionado a privacidade: [email protected].