Política de privacidade
Versão de 6 de novembro de 2026.
Quais dados tratamos, para quê, com quem e por quanto tempo, e como exercer seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018).
Quem é o responsável
Responsável pelos dados: 69.993.793 MATHEUS FERREIRA DE PAULA, CNPJ 69.993.793/0001-93.
Para falar sobre seus dados: suporteartesaniz@gmail.com.
O que tratamos, e por quê
| Quando | Dados | Para quê | Base legal |
|---|---|---|---|
| Conta e login | E-mail, nome, se você informar, e senha, guardada cifrada. Para recusar senhas vazadas, um pedaço do código da senha (5 caracteres, sem dizer quem é você) é consultado no serviço Pwned Passwords | Criar e manter a conta, e protegê-la | Execução de contrato e legítimo interesse |
| Perfil, se você responder | Estado, faixa etária, experiência com velas, o que faz com as velas e como conheceu a Almência. Tudo opcional, de listas fechadas | Entender quem usa a Almência e decidir quais receitas fazer | Consentimento: você responde se quiser, e apaga quando quiser em Minha conta |
| Dados de faturamento | Nome completo, CPF ou CNPJ, e-mail de cobrança, telefone, CEP e endereço. Ficam no Asaas: consultamos para mostrar em Minha conta, e o CPF ou CNPJ aparece só em parte e não fica no nosso banco. Do cartão, só a bandeira e o final | Cobrar, emitir comprovantes e cumprir obrigações fiscais | Execução de contrato e obrigação legal |
| Pagamento | Plano, valores, datas e situação das cobranças | Cobrar, cumprir obrigações fiscais e atender você | Execução de contrato e obrigação legal |
| Pagamento por Pix | Nome e CPF, repassados ao Asaas para gerar a cobrança. O CPF não fica no nosso banco | Gerar a cobrança | Execução de contrato e obrigação legal |
| Avisos de segurança | Seu e-mail e o que mudou na conta, como senha ou e-mail trocados | Avisar você se alguém mexer na sua conta | Execução de contrato e legítimo interesse |
| Uso das receitas | Projetos, etapas marcadas, preferências e estoque de materiais, com o preço pago, se você informar | Guardar seu progresso e fazer as contas | Execução de contrato |
| Primeira receita paga | Data do aceite, versão do texto, receita e assinatura. Depois de excluída a conta, fica sem identificar você | Provar a entrega do conteúdo | Execução de contrato e exercício regular de direitos |
| Avaliação e relato de problema | As estrelas da sua avaliação. No relato: a mensagem, a foto, se você enviar, a versão da receita e a etapa em que você está | Mostrar a média, e corrigir a receita. O relato nunca é público | Execução de contrato e legítimo interesse |
| Resultado da receita, quando o envio abrir | A mensagem e a foto que você enviar | Mostrar na página da receita o que foi feito com ela, sem seu nome ou e-mail, depois de moderado | Consentimento: você envia se quiser, e apaga quando quiser |
| Denúncia de um resultado | Quem denunciou, o resultado e o motivo, de uma lista fechada | Tirar do ar o que não deveria estar | Legítimo interesse |
| Dados de uso | Eventos com um código aleatório, sem nome nem e-mail (veja abaixo) | Entender e melhorar o produto | Legítimo interesse |
| Segurança | Endereço de IP, transformado em código, para limitar tentativas | Proteger as contas contra abuso | Legítimo interesse |
| Registros de acesso | O código da sua conta, o endereço de IP, a data e a hora, quando você usa a Almência com a conta aberta. Uma linha por hora e por endereço | Cumprir o Marco Civil da Internet (art. 15), que manda guardar esses registros | Obrigação legal |
| Pedido de dados | E-mail e o que você escrever no pedido | Atender o seu pedido | Obrigação legal |
O número do seu cartão nunca passa pelo nosso servidor: você o digita na página do Asaas.
Avaliações, resultados e relatos
Quando você avalia uma receita, guardamos as estrelas junto da sua conta e mostramos só a média. Quando relata um problema, só a nossa equipe lê, para corrigir a receita: a foto é apagada um mês depois de resolvido, e o relato, depois de 12 meses.
O envio de resultados e fotos ainda não abriu. Quando abrir, a mensagem e a foto que você enviar passam por moderação e, se aprovadas, aparecem na página da receita, sem seu nome ou e-mail. Você vê o estado do envio e pode apagá-lo a qualquer momento, com a foto. Resultados recusados são apagados depois de um mês.
Removemos das fotos os dados que o aparelho grava nelas, como localização, e as guardamos em área privada. Não envie fotos com o rosto de pessoas, principalmente de crianças. Ao excluir a conta, tudo isso é apagado.
Como usamos dados de uso
Registramos como a Almência é usada, por exemplo quantos projetos são iniciados e concluídos e de que canal as visitas chegam, para entender o que funciona e melhorar o produto. Esses registros ficam nos nossos próprios sistemas, ligados a um código aleatório e não ao seu nome ou e-mail. Esses registros não trazem seu endereço de IP, não dependem de cookies novos e não são compartilhados com terceiros. São apagados depois de 13 meses, e ficam apenas totais por dia. A base legal é o legítimo interesse.
O que você digita na busca do catálogo não sai do seu navegador: registramos só se a busca encontrou alguma receita.
Com conta, você pode se opor a qualquer momento em Minha conta > Dados de uso. Também respeitamos os sinais Do Not Track e Global Privacy Control do navegador. Ao excluir a conta, os registros deixam de ter qualquer ligação com você.
E-mails
Os e-mails sobre a sua conta e a sua assinatura (confirmação, senha, renovação, cobrança, avisos de segurança) fazem parte do serviço. Hoje não mandamos e-mail de novidades. Se passarmos a mandar, será só para quem autorizar.
Com quem compartilhamos
Não vendemos seus dados pessoais. Só estes fornecedores os tratam, para prestar o serviço:
| Fornecedor | Para quê |
|---|---|
| Supabase | Banco de dados e login, em servidores em São Paulo |
| Vercel | Hospedagem do site, com funções em São Paulo |
| Asaas | Pagamentos: nome, CPF ou CNPJ, e-mail de cobrança, telefone, endereço e dados da cobrança |
| Pwned Passwords (Have I Been Pwned) | Conferir se uma senha nova já vazou: recebe só os 5 primeiros caracteres de um código da senha, nunca a senha nem quem é você |
| Resend | Envio dos e-mails: seu e-mail e o texto da mensagem |
Alguns desses fornecedores são de outros países e podem tratar dados fora do Brasil, com as garantias previstas nos contratos deles. Também podemos ter de entregar dados por ordem judicial ou obrigação legal.
Cookies e o que fica no seu aparelho
Usamos o cookie de sessão, para manter sua sessão aberta. Ele é essencial, e o navegador não deixa nenhum script lê-lo. Um segundo cookie, sem nenhum dado, só diz à página que há uma sessão aberta, para ela não perguntar ao servidor à toa. Não usamos cookies de publicidade nem de terceiros.
O navegador também guarda no seu aparelho seu progresso e seu estoque quando você está sem conta, o que você preenche na Bancada, suas preferências, as alterações que ainda não chegaram ao servidor e, enquanto a aba estiver aberta, o código aleatório da visita.
Por quanto tempo guardamos
- Conta, perfil e projetos: até você pedir a exclusão.
- Dados de faturamento no Asaas: até você pedir a exclusão da conta, quando o cadastro é removido lá. As cobranças pagas continuam lá, porque a lei fiscal exige.
- Pagamentos: não são apagados, porque a lei fiscal e a defesa em disputas exigem. Depois de excluída a conta, ficam sem ligação com você.
- Conteúdo das mensagens do sistema de pagamento: 180 dias.
- Dados de uso: 13 meses, e depois só totais por dia.
- Avaliações, resultados e relatos: até você apagar ou excluir a conta, com os prazos da seção sobre eles. Denúncias: 12 meses depois de fechadas.
- Registros de acesso (conta, IP, data e hora): 6 meses, em sigilo, mesmo depois de excluída a conta, porque a lei manda. Depois disso, são apagados.
Seus direitos
Você pode confirmar se tratamos seus dados, ter acesso a eles, corrigi-los, pedir a portabilidade, a exclusão ou a anonimização, saber com quem compartilhamos, opor-se a um tratamento e retirar o consentimento.
Peça pelo pedido de dados, sem precisar entrar na conta. Respondemos no e-mail informado, depois de confirmar que ele é seu, em até 15 dias. Excluir a conta cancela a assinatura antes. Nenhum pedido depende de cancelamento ou reembolso, e nada disso atrasa o seu pedido.
Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
Cada conta só enxerga os próprios dados, por regra aplicada no banco. As chaves de acesso ficam só no servidor, e as conexões são cifradas. Nenhum sistema é à prova de tudo: se houver um incidente que traga risco a você, avisamos a você e à ANPD.
Crianças e adolescentes
A Almência é destinada a maiores de 18 anos. Quem tem menos que isso precisa de um responsável, que responde pela conta e pela assinatura.
Mudanças nesta política
Quando esta política mudar, a data de cima muda também, e avisamos as mudanças importantes.