Privacidade

Quem responde pelos dados

RENAN L. MARIANO LTDA, CNPJ 62.780.706/0001-70, com sede na Av. Minas Gerais, 346, Sala 01 — Jardim Recreio, Bragança Paulista/SP, 12.910-410. É o controlador, no vocabulário da LGPD: quem decide o que é coletado e por quê.

Para qualquer assunto desta página, inclusive pedido de cópia ou exclusão: contato@misesc.com.br.

O que a plataforma guarda

Quatro conjuntos, e nada além deles:

1. Sua conta. Nome, e-mail, a senha (guardada embaralhada por um algoritmo que não tem volta — nem nós conseguimos lê-la) e o registro das sessões abertas, para você poder derrubá-las.
2. A casa e quem trabalha nela. Nome da residência, endereço, condomínio, e a ficha de cada colaborador: nome, função, telefone, data de admissão e foto, quando houver.
3. O que a casa cria. Rotinas, receitas, indicações, progresso nas aulas e as imagens que vocês enviam.
4. Registros de operação. A trilha de auditoria (quem fez o quê e quando), os logs técnicos e as conversas com o suporte.

Das fotos enviadas, a plataforma arranca a localização e os metadados antes de guardar. Uma foto tirada dentro da sua casa carrega as coordenadas dela no próprio arquivo, e isso não entra aqui.

Para quê, e com que base

• Para o serviço funcionar — execução do contrato de assinatura (LGPD art. 7º, V). É a base de quase tudo nesta lista.
• Para cobrar — execução do contrato. O pagamento é processado pela Greenn; o número do seu cartão nunca passa por esta plataforma.
• Para segurança e auditoria — legítimo interesse (art. 7º, IX): saber quem alterou o quê é o que permite desfazer um engano e investigar um acesso indevido.
• Para obrigação legal — quando a lei exigir guardar.

Não há publicidade, não há venda de dados e não há perfilamento. A plataforma não tem anúncio e não tem rastreador de terceiro.

Onde os dados ficam

Nos Estados Unidos. A aplicação e o banco de dados rodam em San Francisco (Califórnia) e as imagens ficam em San José (Califórnia), na infraestrutura da Railway. Os e-mails saem pela Resend, também nos Estados Unidos. O pagamento é processado pela Greenn, no Brasil.

Isso é uma transferência internacional de dados, e a LGPD a permite quando ela é necessária para executar o contrato entre você e nós (art. 33, VI) — que é exatamente o caso: é onde o serviço que você assinou roda.

Preferimos dizer o nome do lugar a escrever “em servidores seguros”. Se um dia essa localização mudar, esta página muda junto, com data nova.

Dado de saúde

A plataforma não coleta dado de saúde de ninguém. Alergia e restrição alimentar aparecem aqui como característica do alimento — a receita que contém glúten, o ingrediente que contém lactose — e nunca como condição de uma pessoa.

Se um dia a plataforma passar a guardar restrição alimentar de morador, isso será um módulo com consentimento específico e destacado, campo separado do resto do cadastro e leitura restrita a quem precisa cozinhar — e esta página mudará antes de o primeiro dado ser guardado, não depois.

Com quem compartilhamos

Só com quem é necessário para o serviço existir, e cada um faz uma coisa só:

• Railway — hospedagem da aplicação, do banco e das imagens.
• Resend — envio dos e-mails de convite, de recuperação de senha e de suporte.
• Greenn — cobrança da assinatura.
• YouTube — algumas aulas da Academia ficam hospedadas lá e são exibidas dentro da plataforma. Ao assistir, você interage com o YouTube e com a política dele.

Nunca compartilhamos com anunciante, com corretor de dados ou com quem queira vender alguma coisa para você.

Por quanto tempo

Enquanto a assinatura existir, e por um período depois dela — o suficiente para você poder voltar sem perder o que construiu, e para cumprirmos prazos legais e fiscais. Cancelar a assinatura não apaga nada na hora: o período já pago continua valendo e os dados ficam guardados.

Se você quiser que tudo seja apagado antes disso, é só pedir — veja abaixo.

Os seus direitos

A LGPD garante a você: confirmar que tratamos seus dados, acessar esses dados, corrigir o que estiver errado, pedir anonimização ou exclusão, levar seus dados para outro lugar, saber com quem compartilhamos e revogar consentimento quando ele for a base.

A cópia você já tem, e não precisa pedir. Em Manutenção, dentro da plataforma, há um botão que baixa tudo — os dados em um arquivo legível e as imagens junto. Para qualquer outro pedido, escreva para contato@misesc.com.br. Respondemos em até 15 dias.

O que fazemos para proteger

• Cada casa só enxerga a própria casa, e isso é garantido pelo banco de dados — não por uma verificação no código que alguém pode esquecer de escrever. Há uma bateria de testes que tenta, a cada mudança, fazer uma casa ler a outra.
• Senha guardada com Argon2, o padrão atual, e nunca em texto. Nós não conseguimos ler a sua.
• Convite por link, nunca por senha enviada. Quem define a senha é sempre a própria pessoa.
• Trilha de auditoria gravada na mesma operação que ela registra.
• Cópia dos dados na sua mão, para você guardar onde quiser.

Cookies

Um só, e ele é o da sua sessão — é o que mantém você logada entre uma tela e outra. Não há cookie de análise, de publicidade ou de rede social, e é por isso que esta plataforma não tem aquela faixa pedindo para aceitar cookies.