Esta Política de Privacidade descreve como a Umlanche Plataforma de Culinária LTDA ("Umlanche", "nós" ou "empresa") coleta, usa, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e com o GDPR (para usuários europeus).

1. Dados que Coletamos

Podemos coletar os seguintes tipos de dados:

• Dados de cadastro: nome completo, endereço de e-mail, senha (hash bcrypt).
• Dados de uso: vídeos assistidos, favoritos, histórico de navegação, dispositivo, navegador e endereço IP.
• Dados de pagamento: processados por parceiros certificados PCI DSS — não armazenamos dados de cartão.
• Dados de comunicação: mensagens enviadas via formulário de contato.
• Cookies e rastreadores: conforme descrito na Política de Cookies abaixo.

2. Como Usamos seus Dados

• Fornecer e personalizar os serviços da plataforma.
• Processar assinaturas e pagamentos.
• Enviar comunicações sobre sua conta, novidades e ofertas (com opção de cancelamento).
• Melhorar a experiência com base em análises de uso anônimas.
• Cumprir obrigações legais e prevenir fraudes.

3. Base Legal (LGPD)

Processamos seus dados com base nas seguintes hipóteses legais do Art. 7º da LGPD:

• Consentimento — para comunicações de marketing e cookies não essenciais.
• Execução de contrato — para fornecer os serviços assinados.
• Legítimo interesse — para melhorar e proteger a plataforma.
• Cumprimento de obrigação legal — quando exigido por lei.

4. Compartilhamento de Dados

Não vendemos seus dados pessoais. Podemos compartilhá-los apenas com:

• Processadores de pagamento (Stripe, PagSeguro) — para transações financeiras.
• Plataformas de análise (Google Analytics) — de forma anonimizada e com Consent Mode v2.
• Autoridades legais — quando obrigados por lei ou ordem judicial.

5. Cookies

Utilizamos os seguintes tipos de cookies:

• Necessários: essenciais para login e funcionamento da plataforma. Não podem ser desativados.
• Analíticos: Google Analytics (com consentimento). Medem audiência de forma anônima.
• Marketing: apenas com consentimento explícito. Usados para retargeting de anúncios.
• Funcionais: lembram suas preferências de idioma e qualidade de vídeo.

Você pode gerenciar suas preferências de cookies a qualquer momento no banner de consentimento ou nos configurações de cookies.

6. Seus Direitos (LGPD / GDPR)

Você tem os seguintes direitos sobre seus dados pessoais:

• Acesso, correção e portabilidade de dados.
• Exclusão ("direito ao esquecimento") — exceto quando exigido por lei.
• Revogação de consentimento a qualquer momento.
• Oposição ao tratamento para fins de marketing.
• Informação sobre terceiros com quem compartilhamos dados.

7. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa. Após o cancelamento, excluímos os dados pessoais em até 90 dias, exceto quando obrigados a retê-los por lei (ex.: dados fiscais por 5 anos).

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: senhas com hash bcrypt, conexão HTTPS/TLS, acesso restrito a dados pessoais por funcionários autorizados e monitoramento contínuo de segurança.

9. Transferência Internacional

Seus dados podem ser processados em servidores nos EUA (Google, Stripe). Essas transferências são protegidas por cláusulas contratuais padrão aprovadas pela Comissão Europeia e em conformidade com a LGPD.

10. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Em caso de mudanças significativas, você será notificado por e-mail e/ou por aviso na plataforma com antecedência mínima de 30 dias.

11. Contato — Encarregado de Dados (DPO)