Politica de Privacidade & Termos

Politica de Privacidade

Versao 1.3 - 6 de novembro de 2026

O controlador dos dados pessoais e BUDDY COMPANY LTDA, CNPJ 65.383.562/0001-07, com sede em Av. Paulista, 1636 - Sala 1105 e 3695 - Bela Vista - Sao Paulo/SP - CEP 01.310-200. Para os fins desta politica, BUDDY COMPANY, PantryBuddy e nos se referem a mesma pessoa juridica.

O contato publico geral e contato@pantrybuddy.com.br. O canal do Encarregado de Dados (DPO) e dpo@pantrybuddy.com.br.

Dados tratados

• Dados de conta e identificadores, como nome, e-mail, telefone, estado de verificacao e residencia ativa.
• Dados de despensa e lista de compras, como produtos, quantidades, categorias, locais, validade, recorrencia e historico de compras/consumo.
• Dados fiscais enviados pela pessoa ao ler um documento, que podem incluir imagem/foto, chave de acesso, estabelecimento, data, valores e itens do cupom NFC-e.
• Audio e texto de comandos de voz quando a pessoa usa o Buddy por voz; a transcricao e processada para executar o comando solicitado.
• Tokens de notificacao do dispositivo, preferencias de canal/categoria e registros minimos de consentimento do WhatsApp.
• Dados de contato enviados por formularios publicos do site.
• Dados tecnicos de seguranca, erro, desempenho, auditoria e prevencao de abuso.

Finalidades

Usamos os dados para autenticar e proteger a conta, manter a residencia e sincronizar a despensa/lista compartilhada, registrar compras e recorrencias, importar e permitir a revisao de documentos fiscais, atender comandos de voz, prestar suporte, prevenir abuso e diagnosticar falhas. A imagem e os campos do documento fiscal sao enviados ao backend para leitura e revisao; nao usamos o conteudo fiscal para publicidade. Audio/transcricao pode ser processado por provedores de voz/IA para executar o comando. Se a pessoa optar por e-mail ou WhatsApp, cada morador recebe somente os lembretes compatíveis com suas próprias preferencias; e-mail exige endereco verificado, e WhatsApp exige numero verificado, consentimento vigente e preferencias habilitadas. Nao usamos esses lembretes para marketing. O telefone tambem pode receber um codigo de uso unico quando solicitado para verificar sua posse. Dados de contato enviados pelo site sao usados para responder a solicitacao.

• E-mail: login/verificacao, seguranca, recuperacao, suporte e lembretes explicitamente habilitados; o app so envia lembretes a endereco verificado.
• Telefone: verificacao de posse e lembretes pelo WhatsApp escolhidos pela pessoa, com numero verificado e consentimento revogavel.
• Eventos da despensa e lista: selecionar lembretes acionaveis por morador, sem enviar chave fiscal, imagem do cupom ou historico completo por notificacao.
• Documento fiscal: leitura e vinculacao dos itens que a pessoa escolhe importar; a chave e os detalhes fiscais sao usados somente para identificacao/consulta e operacao do recurso.
• Waitlist: administrar o interesse no early access e enviar convites ou atualizacoes desse programa pelos canais escolhidos no formulario, ate a retirada do consentimento.

Receitas com os alimentos da despensa

Criar uma receita com IA é opcional e começa somente quando a pessoa solicita essa ação no app, após a explicação do envio. Para elaborar a receita, nosso backend envia à OpenAI somente nomes dos ingredientes, quantidades e unidades disponíveis. Nome, e-mail, telefone, identificadores da conta ou residência, alergias e restrições alimentares não integram esse pedido. Preferências alimentares permanecem no PantryBuddy; a falta de informações confiáveis pode impedir uma recomendação, sem exigir que a pessoa remova suas restrições.

Esse processamento atende à funcionalidade solicitada pela pessoa, dentro da prestação do serviço. Consultar checklists ou abrir a Home não solicita uma nova geração de receita. A receita gerada pode ser mantida temporariamente no PantryBuddy para permitir sua consulta e é invalidada quando os ingredientes ou o contexto mudam. Ler uma receita não registra consumo nem adiciona compras automaticamente.

A OpenAI atua como provedora de IA e pode processar esses ingredientes fora do Brasil, conforme as condições contratuais e salvaguardas aplicáveis. Solicitamos que a resposta não seja armazenada como histórico de conversa pelo provedor. Isso não equivale a retenção zero: registros de segurança e prevenção de abuso podem ser mantidos pela OpenAI por até 30 dias, ou por prazo adicional exigido por lei, conforme seus controles de dados da API. Não enviamos o perfil alimentar para personalizar a IA e não usamos esses ingredientes para publicidade.

Bases legais e compartilhamento

O tratamento pode se apoiar em execucao de contrato, consentimento, cumprimento de obrigacao legal, exercicio regular de direitos e legitimo interesse, conforme o caso. O PantryBuddy pode usar provedores de infraestrutura e armazenamento (incluindo AWS onde aplicavel), autenticacao e notificacoes (Google/Firebase), e-mail transacional, mensageria (WhatsApp Cloud API da Meta), leitura fiscal e servicos de voz/IA (incluindo OpenAI e provedores de ASR quando usados), sempre limitados ao necessario para operar a funcionalidade escolhida. Conforme o recurso, esses operadores podem processar dados de conta, documento enviado, comando de voz/transcricao, token de dispositivo ou endereco/telefone de destino. Para entregar codigos ou lembretes, recebem somente o destino e o conteudo minimo da mensagem. Ao ativar o WhatsApp, a pessoa declara que controla o numero informado e autoriza o recebimento dos lembretes transacionais descritos nesta politica; essa autorizacao e opcional e pode ser revogada a qualquer momento nas Preferencias. O codigo de verificacao confirma o controle do numero, mas nao substitui essa autorizacao. O registro da escolha e mantido pelo tempo necessario para administrar a preferencia, demonstrar a autorizacao ou revogacao e cumprir obrigacoes legais.

O consentimento do WhatsApp e especifico para o PantryBuddy e para as categorias apresentadas no momento da ativacao. Ele nao autoriza marketing, venda de dados ou comunicacao de outras empresas. Prestadores atuam sob contrato e acesso limitado. O uso de provedores globais pode envolver transferencia internacional de dados, sujeita aos mecanismos e salvaguardas previstos na LGPD e na regulamentacao da ANPD.

Direitos do titular

A pessoa usuaria pode solicitar confirmacao de tratamento, acesso, correcao, portabilidade, anonimizacao, bloqueio, eliminacao, informacao sobre compartilhamento e revogacao de consentimento pelo canal do DPO. Respostas de acesso seguem a LGPD: formato simplificado imediatamente quando possivel ou declaracao completa em ate 15 dias.

Retencao e exclusao

A rota /excluir-conta centraliza a solicitacao publica de exclusao. Confirmada a titularidade, dados de conta e uso sao excluidos em ate 30 dias, salvo retencao necessaria por obrigacao legal, prevencao de fraude, seguranca, auditoria ou exercicio regular de direitos.

• Codigos de verificacao sao armazenados de forma protegida e descartados apos uso ou expiracao; o PantryBuddy nunca solicita que a pessoa informe esse codigo fora do fluxo oficial de verificacao.
• O telefone permanece associado a conta ate ser trocado ou a conta ser excluida. A revogacao interrompe novos lembretes, mas o registro minimo da escolha pode ser mantido para auditoria, seguranca e exercicio regular de direitos.
• Quando aplicavel, registros de acesso a aplicacao sao mantidos pelo prazo legal de seis meses previsto no Marco Civil da Internet.
• Registros fiscais, quando aplicavel, podem seguir prazos legais de guarda.
• Backups e logs podem ter eliminacao progressiva conforme ciclo tecnico seguro.

Seguranca

Aplicamos controles proporcionais de acesso, criptografia em transito quando aplicavel, segregacao de ambientes, limitacao de tentativas e restricao de logs. E-mail, telefone, codigos de verificacao, tokens e conteudo retornado por provedores nao devem aparecer em logs operacionais. Nenhuma politica publica promete ausencia absoluta de risco; incidentes relevantes serao avaliados, registrados e comunicados conforme a LGPD e a regulamentacao da ANPD.

Alteracoes desta politica

Mudancas relevantes serao destacadas no app ou nos canais cadastrados. Se uma alteracao ampliar a finalidade de um tratamento baseado em consentimento, solicitaremos nova manifestacao antes de usar os dados para a finalidade ampliada.

Cookies

Este site pode usar cookies necessarios para funcionamento, seguranca e preferencia. Analytics e marketing so podem ser ativados apos consentimento quando exigido. A pagina /cookies explica categorias e traz o gancho para o gerenciador de preferencias.

Termos & Condicoes

Versao 1.2 - 6 de outubro de 2026

O PantryBuddy e fornecido para organizacao domestica de despensa, listas de compras, leitura de cupom fiscal e funcionalidades auxiliares. O uso exige informacoes corretas, respeito a lei aplicavel e uso pessoal ou familiar.

Conta e responsabilidades

A pessoa usuaria e responsavel por manter acesso seguro a propria conta e por revisar dados importados de cupons, ja que a leitura automatica pode depender da qualidade do documento fiscal e de servicos terceiros.

Disponibilidade

O servico esta em fase de MVP. Podem ocorrer ajustes, indisponibilidades e mudancas de experiencia enquanto a BUDDY COMPANY LTDA valida o produto.

Notificacoes transacionais

O PantryBuddy pode oferecer lembretes opcionais por e-mail, notificacoes do aplicativo e WhatsApp, conforme a configuracao da conta. Lembretes pelo WhatsApp exigem telefone verificado e autorizacao expressa nas Preferencias; nao constituem login pelo WhatsApp, nao habilitam conversa livre e nao incluem mensagens promocionais. A pessoa pode escolher as categorias disponiveis e desativar esse canal a qualquer momento. Mensagens iniciadas pelo PantryBuddy usam modelos aprovados e identificam a empresa; nunca pedimos senha, codigo de verificacao ou dado fiscal em resposta. O recebimento tambem depende da disponibilidade do provedor e das politicas da plataforma WhatsApp.

Uso adequado

A pessoa usuaria nao deve tentar acessar dados de terceiros, burlar controles de seguranca, automatizar abuso, inserir conteudo ilicito ou usar o servico para finalidade incompativel com organizacao domestica de despensa.

Lei aplicavel e foro

Estes Termos sao regidos pelas leis da Republica Federativa do Brasil, em especial a Lei no 13.709/2018 (LGPD), a Lei no 12.965/2014 (Marco Civil da Internet) e a Lei no 8.078/1990 (Codigo de Defesa do Consumidor). Fica eleito o foro da Comarca de Sao Paulo/SP para dirimir controversias decorrentes destes Termos, salvo regra legal obrigatoria em sentido diverso.

Contato

Para suporte geral, use contato@pantrybuddy.com.br. Para privacidade e LGPD, use dpo@pantrybuddy.com.br.