Esta Política de Privacidade descreve como a Pixel Reef, LLC ("Empresa", "nós", "nos" ou "nosso") coleta, usa e compartilha informações relacionadas ao seu uso do NeatDish em neatdish.com ("o Serviço"). Ao usar o Serviço, você concorda com a coleta e o uso de informações de acordo com esta política. Se você não concordar, pare de usar o Serviço imediatamente.

1. Informações que coletamos

a) Informações que você fornece

Dados de ingredientes: Os ingredientes que você digita, escaneia por código de barras ou fala no Serviço. Esses dados são transmitidos ao nosso provedor de IA (Straico). Não armazenamos permanentemente dados de ingredientes em nossos servidores.
Preferências alimentares: Suas seleções de filtros alimentares (ex.: vegano, cetogênico, sem glúten) transmitidas junto com os ingredientes para personalizar a geração de receitas.
Informações de contato: Se você nos contatar por e-mail, coletamos seu endereço de e-mail e o conteúdo da mensagem.

b) Informações coletadas automaticamente

Dados de uso: Páginas visitadas, funcionalidades usadas, tempo no Serviço, URLs de referência e padrões de interação. Coletados via Google Analytics e Vercel Analytics.
Informações do dispositivo: Tipo de navegador, sistema operacional, tipo de dispositivo, resolução de tela e preferências de idioma.
Endereço IP: Coletado para análise, segurança, limitação de taxa e verificação humana.
Identificador de sessão anônimo: Um ID gerado aleatoriamente armazenado em cookie HTTP-only (nd_sid) para limitação de taxa e prevenção de abusos.
Cookies e armazenamento local: Consulte nossa Política de Cookies.

c) Dados de entrada de voz

Se você usar a entrada por voz, o áudio é processado pela API Web Speech do seu navegador. Não recebemos, armazenamos nem transmitimos suas gravações de áudio. Dependendo do navegador, o áudio pode ser transmitido aos servidores do fabricante (ex.: Google no Chrome, Apple no Safari).

d) Dados de escaneamento de código de barras

O número do código de barras é enviado à API pública do Open Food Facts para identificar o produto. Não armazenamos dados de código de barras em nossos servidores.

2. Como usamos suas informações

Fornecer, manter e melhorar o Serviço.
Processar ingredientes e gerar receitas via Straico.
Analisar tendências de uso via Google Analytics e Vercel Analytics.
Detectar e prevenir abusos, fraudes e ameaças de segurança.
Cumprir obrigações legais aplicáveis.
Responder a consultas e solicitações de suporte.

3. Serviços de terceiros

a) Straico (provedor de IA)

Ingredientes, preferências alimentares, idioma e nomes de receitas rejeitadas são enviados à API do Straico.

b) Google Analytics

Utilizamos o GA4. Você pode desativar instalando o complemento de desativação do Google Analytics.

c) Vercel Analytics

Usado para monitoramento de desempenho. Geralmente não usa cookies.

d) Cloudflare Turnstile

Usado para verificação humana para proteger nossa API.

e) Proteção contra bots da Vercel (BotID)

Serviço de detecção de bots para classificar solicitações à API.

f) Programa de Associados Amazon

O NeatDish participa do Programa de Associados da Amazon. Recebemos dados de comissão agregados, não informações de compra pessoalmente identificáveis.

g) Open Food Facts

Códigos de barras são enviados à API pública do Open Food Facts para identificação de produtos.

4. Retenção de dados

Sem contas de usuário: O NeatDish não exige cadastro.
Dados de ingredientes e receitas: Não armazenados permanentemente em nossos servidores. Mantidos localmente no seu dispositivo.
Dados analíticos: Google Analytics retém dados conforme configuração da propriedade GA4 (padrão 14 meses).
Dados de limitação de taxa: Mantidos em memória do servidor, eliminados após 30 minutos de inatividade.
Comunicações de contato: Podemos reter correspondência por até dois anos.

5. Segurança dos dados

Implementamos medidas técnicas e organizacionais comercialmente razoáveis, incluindo criptografia HTTPS, cookies HTTP-only seguros e cabeçalhos de Política de Segurança de Conteúdo.

6. Transferências internacionais de dados

O Serviço opera a partir dos Estados Unidos. Seus dados podem ser transferidos e processados nos EUA ou em outras jurisdições.

7. Privacidade de menores

O Serviço não é direcionado a menores de 13 anos.

8. Seus direitos de privacidade

Residentes da Califórnia (CCPA/CPRA)

Direitos de conhecimento, exclusão, recusa de venda (não vendemos dados pessoais), não discriminação e correção.

Residentes europeus (RGPD)

Direitos de acesso, retificação, apagamento, restrição, portabilidade, objeção, retirada de consentimento e reclamação junto à autoridade de proteção de dados.

Residentes brasileiros (LGPD)

Se você é residente do Brasil, tem direitos sob a Lei Geral de Proteção de Dados (LGPD), incluindo acesso, correção, exclusão, portabilidade e informação sobre compartilhamento de dados.

Exercício dos seus direitos

Entre em contato conosco em info@pixelreef.org.

9. Não rastrear

O Serviço não responde a sinais DNT. Desative o Google Analytics com o complemento mencionado acima.

10. Alterações

Podemos atualizar esta Política de Privacidade periodicamente.

11. Contato

Pixel Reef, LLC
Email: info@pixelreef.org
Estado da Flórida, Estados Unidos