Política de Privacidad

1. Introducción y Responsable del Tratamiento

Esta Política de Privacidad describe cómo Tervior Technologies Ltda. (CNPJ 65.901.297/0001-01), responsable del tratamiento de los datos personales procesados por Veganiza na Panela ("nosotros", "Tervior"), recopila, usa, comparte y protege datos personales, de conformidad con la Ley General de Protección de Datos Personales de Brasil (Ley n.º 13.709/2018 — LGPD). Nuestro encargado de protección de datos (DPO) puede ser contactado en dpo@tervior.com.

2. Datos que Recopilamos

• Datos de cuenta: nombre, correo electrónico, identificador de cuenta, método de autenticación (Google o correo/contraseña vía Firebase Authentication).
• Datos de uso: recetas veganizadas, mensajes intercambiados en el chat Panela IA, preferencias alimentarias, recetas marcadas como favoritas, listas de compras generadas, participación en desafíos.
• Imágenes: fotos del refrigerador/encimera enviadas para identificación de ingredientes.
• Datos de suscripción: estado del plan (gratis/pro), historial de transacciones procesado por las plataformas de pago (Apple, Google, Mercado Pago) — no almacenamos datos completos de tarjetas de crédito.
• Datos de referidos: si usted llegó a la app a través de un socio, registramos la atribución (código del socio, origen, fecha) mediante Branch.io.
• Datos técnicos: modelo/sistema operativo del dispositivo, identificadores de notificaciones push (Firebase Cloud Messaging), registros de errores y rendimiento.

No solicitamos intencionalmente datos sensibles (salud, biometría, datos bancarios). Si usted comparte voluntariamente restricciones alimentarias o alergias en el chat, esos datos se usan únicamente para personalizar la receta generada.

3. Cómo Usamos los Datos (Finalidades)

• operar y mantener su cuenta y el funcionamiento de la app;
• generar recetas veganas e identificar ingredientes mediante IA;
• procesar suscripciones y habilitar el acceso Pro;
• calcular comisiones del Programa de Socios a partir de eventos de suscripción;
• enviar notificaciones relacionadas con el uso del Servicio;
• responder solicitudes de soporte;
• prevenir fraude y abuso;
• cumplir obligaciones legales y regulatorias;
• mejorar la seguridad, el rendimiento y la calidad de las recomendaciones.

4. Bases Legales (LGPD, art. 7)

• ejecución de un contrato (proporcionar el Servicio que usted contrató);
• consentimiento (p. ej., notificaciones push, cuando corresponda);
• cumplimiento de una obligación legal o regulatoria (p. ej., registros fiscales);
• interés legítimo (p. ej., prevención de fraude, mejora del producto), siempre ponderado frente a sus derechos y libertades fundamentales.

5. Inteligencia Artificial y Procesamiento de Imágenes

Las recetas, las fotos del refrigerador/encimera y los mensajes del chat se procesan mediante un Provider Gateway que nos permite usar distintos proveedores de IA (p. ej., Anthropic, Google Vertex AI) sin exponer su información más allá de lo necesario para la función solicitada. Las fotos enviadas para identificación de ingredientes no se retienen más allá de lo necesario para procesar la solicitud — le recomendamos no enviar fotos con documentos, rostros u otros datos sensibles innecesarios. Las respuestas de la IA pueden contener errores — ver Términos de Uso, sección 4.

6. Compartición con Terceros

Compartimos datos, en la medida necesaria, con:

• Firebase / Google Cloud — autenticación, base de datos, almacenamiento de archivos, notificaciones push, alojamiento del backend;
• proveedores de Inteligencia Artificial (p. ej., Anthropic, Google Vertex AI) — procesamiento de recetas, fotos y chat;
• RevenueCat — gestión de suscripciones a través de Apple App Store / Google Play;
• Apple y Google — procesamiento de pagos de suscripciones dentro de la app;
• Mercado Pago — procesamiento de pagos de suscripción desde el sitio web;
• Stripe (Stripe Connect) — procesamiento y transferencia de pagos del marketplace de socios, cuando corresponda;
• Branch.io — atribución de referidos de socios (deferred deep linking);
• autoridades públicas, cuando lo exija la ley o una orden judicial.

Nunca vendemos sus datos personales a terceros.

7. Transferencia Internacional de Datos

Algunos de los proveedores mencionados pueden procesar o almacenar datos fuera de Brasil. En esos casos, adoptamos las salvaguardas exigidas por la LGPD (p. ej., cláusulas contractuales, verificación de cumplimiento de los proveedores).

8. Retención y Eliminación

Conservamos sus datos durante el tiempo necesario para las finalidades descritas en esta Política y las obligaciones legales aplicables (p. ej., registros fiscales de transacciones, conservados por el plazo exigido por la legislación tributaria). Tras el cierre de la cuenta, los datos personales se eliminan o anonimizan, salvo las retenciones legalmente exigidas — ver nuestra página de Eliminación de Cuenta.

9. Seguridad de la Información

Aplicamos controles técnicos y administrativos, incluidas reglas de acceso restrictivas por defecto ("default-deny") en Firestore y Storage, con aislamiento de datos por usuario (cada cuenta solo accede a sus propios datos). A pesar de estos esfuerzos, ningún sistema es completamente inmune a incidentes de seguridad.

10. Sus Derechos (LGPD)

Usted puede solicitar, en cualquier momento, mediante contacto en dpo@tervior.com:

• confirmación de la existencia de tratamiento y acceso a los datos;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios;
• portabilidad de los datos, cuando corresponda;
• eliminación de los datos tratados con base en el consentimiento;
• información sobre con quién compartimos sus datos;
• revocación del consentimiento.

Responderemos a las solicitudes dentro de los plazos previstos por la LGPD.

11. Eliminación de Cuenta

Consulte nuestra página dedicada de Eliminación de Cuenta para conocer el proceso completo, los plazos y qué datos se retienen por obligación legal.

12. Menores, Familia y Vegan Kids

Veganiza na Panela no está destinado a que menores creen cuentas — las cuentas son creadas y gestionadas por un tutor legal mayor de edad. Las secciones Familiar y Vegan Kids ofrecen contenido curado para el consumo familiar bajo la supervisión del titular de la cuenta; no recopilamos datos directamente de menores a través de estas secciones. Si identificamos el tratamiento de datos de un menor sin el consentimiento adecuado del tutor, la eliminación puede solicitarse en dpo@tervior.com.

13. Cookies (Sitio Web)

Nuestro sitio web puede usar cookies para mejorar la navegación, medir el rendimiento y proteger el servicio. Usted puede configurar su navegador para bloquear cookies, entendiendo que esto puede afectar algunas funciones.

14. Cambios a esta Política

Podemos actualizar esta Política periódicamente. Los cambios relevantes se comunicarán a través de la app, el sitio web o el correo electrónico registrado.

15. Contacto / Encargado de Protección de Datos (DPO)

dpo@tervior.com

Tervior Technologies Ltda. — Todos los derechos reservados.