Política de Privacidade

Atualização: 14 de novembro de 2026

O Cadê Meu Rango? é um guia público de descoberta de estabelecimentos gastronômicos. É possível pesquisar sem criar uma conta. Esta política explica o tratamento de dados pessoais no serviço.

1. Responsável pelo tratamento

Para solicitações relacionadas ao tratamento de dados pessoais, escreva para [email protected] ou acesse a página de Contato e Correções.

2. Quais dados podem ser tratados

• Pesquisa sem conta: termos pesquisados, cidade ou bairro escolhido e informações técnicas da conexão necessárias para prestar o serviço e protegê-lo de abusos.
• Conta opcional: endereço de e-mail, informações necessárias à autenticação e recuperação de senha, favoritos e preferências escolhidas (culinárias, ocasiões e orçamento habitual). O provedor de autenticação gerencia a senha; não exibimos a senha no catálogo.
• Conferência de senhas novas: no cadastro e na alteração da senha pelo site, o navegador calcula um resumo criptográfico SHA-1 temporário e consulta somente os cinco primeiros caracteres do hash no serviço público Have I Been Pwned (Pwned Passwords), para rejeitar senhas conhecidas em vazamentos. Nem a senha em texto puro nem o hash completo são enviados a esse serviço. O servidor da consulta pode receber dados técnicos usuais da conexão, como o IP. Trata-se de proteção adicional no formulário do site; a proteção nativa do Supabase permanece indisponível no plano gratuito.
• Localização: cidade aproximada estimada pela conexão e, somente quando você toca no botão “Minha posição” e autoriza a permissão do navegador, coordenadas do aparelho usadas para mostrar sua localização no mapa. Abrir o mapa ou alternar entre lista e mapa não solicita GPS automaticamente. A coordenada GPS é utilizada na sessão de navegação para posicionar o mapa, sem ser gravada como preferência na conta. A permissão do navegador pode permanecer válida segundo as configurações do aparelho, e pode ser revogada no próprio navegador. Quando o acesso ao GPS é negado, a busca por bairro/cidade continua disponível. O navegador e fornecedores de mapas podem receber informações técnicas da conexão conforme sua própria infraestrutura.
• Assistente: texto digitado ou reconhecido por voz. Consultas contextuais são utilizadas na pesquisa; quando o modelo de IA está habilitado e há login, a consulta é transmitida ao serviço de interpretação por IA. O sistema não oferece histórico persistente de conversas no perfil.
• Contribuições: caso o usuário envie correções ou informações pelo recurso disponível, a contribuição pode ficar vinculada à conta para moderação.

3. Finalidades e bases legais

As finalidades incluem entregar pesquisas solicitadas, manter contas e favoritos quando utilizados, exibir mapas, prevenir abusos e atender direitos dos titulares e obrigações legais. As hipóteses legais pertinentes da LGPD dependem da finalidade e das circunstâncias do tratamento. A permissão do navegador para acessar GPS não representa consentimento genérico para outras finalidades. A criação de conta é opcional; pesquisar restaurantes não exige cadastro.

4. Prestadores, conteúdo externo e armazenamento

A operação utiliza Cloudflare (hospedagem, segurança e processamento), Supabase (banco e autenticação), dados cartográficos do OpenStreetMap, bibliotecas distribuídas por CDN e imagens e fontes servidas por terceiros. Esses prestadores podem receber IP, agente de usuário e outros dados técnicos próprios da solicitação. Ao abrir links para restaurantes, mapas e outras plataformas, aplicam-se as práticas dos respectivos responsáveis.

O reconhecimento de voz, quando oferecido pelo navegador, pode depender de serviços do fabricante do dispositivo ou navegador. A pessoa pode usar digitação em vez do microfone.

5. Transferências internacionais

O banco principal do Supabase utiliza a região São Paulo, Brasil (sa-east-1), conforme configuração conferida em 14 de novembro de 2026. Isso não significa que toda a autenticação, segurança, logs, suporte, backups ou subprocessadores operem exclusivamente no Brasil. Cloudflare, Supabase e recursos externos podem processar dados em outros países. Transferências internacionais, quando ocorrerem, estão sujeitas à LGPD e à Resolução ANPD nº 19/2024.

6. Cookies, sessão e tecnologias similares

O recurso de autenticação pode guardar informações de sessão no navegador para manter o usuário conectado. O funcionamento atual não contempla publicidade comportamental própria no site auditado. Recursos externos carregados (imagens, fontes, mapas e bibliotecas) podem processar dados técnicos. Qualquer inclusão futura de ferramentas de medição ou marketing deverá ser revisada e informada previamente.

7. Retenção e segurança

Dados de contas e preferências são associados às funcionalidades solicitadas. Registros técnicos, logs e cópias de segurança podem ser conservados durante o período necessário à segurança, à prestação do serviço, a obrigações legais e às políticas dos fornecedores. A exclusão de conta não implica eliminação imediata de backups ou registros que precisem ser conservados; não prometemos prazo automático de eliminação não implementado.

8. Direitos das pessoas titulares

A LGPD prevê direitos de confirmação, acesso, correção e, nas hipóteses cabíveis, eliminação e informações sobre compartilhamento. A área Meu Rango oferece exportação de favoritos, preferências e contribuições e exclusão de conta mediante confirmação de credenciais. Registros técnicos e backups podem observar exigências legais de retenção. Pedidos relativos a dados pessoais podem ser enviados, inclusive sem conta, para [email protected] ou pela página de Contato. Solicitações serão analisadas conforme os requisitos e prazos legais aplicáveis.

9. Crianças e adolescentes

O serviço não é direcionado especificamente a crianças nem utiliza dados de conta para perfis publicitários infantis. Recursos direcionados a menores devem observar a legislação brasileira de proteção de crianças e adolescentes.

10. Como solicitar seus direitos e relatar incidentes

Use Contato e Correções ou escreva para [email protected], indicando seu pedido e contato seguro. Não envie senha, token, dados bancários nem cópias de documentos por e-mail sem orientação e necessidade demonstrada. As solicitações são analisadas com verificação proporcional da titularidade e conforme os prazos legais aplicáveis.

Para reportar exposição indevida de dados, segurança ou vazamento, use o assunto Incidente de privacidade. A triagem deve priorizar contenção e avaliação do risco, preservando evidências sem divulgá-las publicamente. A comunicação à ANPD e às pessoas titulares, quando legalmente exigida, depende da avaliação do controlador.

11. Transparência sobre fornecedores e transferência internacional

Cloudflare, Supabase, OpenStreetMap/tiles, provedores de imagens, CDNs e serviços do navegador podem atuar em diferentes etapas, com práticas e papéis próprios. Transferências internacionais de dados pessoais, quando ocorrerem, devem seguir a LGPD e a Resolução ANPD nº 19/2024.

12. Decisões automatizadas e conteúdo de terceiros

A classificação de estabelecimentos e a interpretação de pedidos pelo assistente podem utilizar regras de pontuação e um modelo de IA opcional; o assistente não decide sobre acesso a crédito, emprego ou outros interesses pessoais com efeitos jurídicos. As respostas são sugestões de pesquisa, não avaliação médica, nutricional ou garantia de ausência de alergênicos. Sites de restaurantes, mapas, fotos, fontes e CDNs externos possuem condições próprias.

13. Atualizações

Alterações relevantes nesta política serão publicadas aqui com a respectiva data de atualização.

Leitura adicional: Direitos do titular (ANPD).