Aviso de Privacidade

1. Quem trata os seus dados e como falar conosco

A HCE - Hospitalidade, Consultoria e Gastronomia Ltda. (nome fantasia “HCE Gastronomia”), inscrita no CNPJ sob o nº 68.499.021/0001-37, Rio de Janeiro/RJ — Brasil é a controladora dos dados pessoais tratados no site HCE Gastronomia, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — “LGPD”).

Este Aviso explica, de forma transparente, quais dados coletamos, por que os utilizamos, com quem os compartilhamos, por quanto tempo os guardamos e quais são os seus direitos. Para qualquer assunto relacionado à privacidade, fale com o nosso canal de privacidade pelo e-mail contato@hcegastronomia.com.

2. Definições

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Titular: a pessoa natural a quem os dados se referem — você.
• Tratamento: toda operação com dados (coleta, uso, armazenamento, compartilhamento, eliminação etc.).
• Controlador: quem decide sobre o tratamento (a HCE).
• Operador: quem trata dados em nome do controlador (os nossos fornecedores de tecnologia).
• Base legal: a hipótese da LGPD que autoriza cada tratamento (art. 7º).

3. Quais dados coletamos

a) Dados que você nos fornece

• Cadastro de conta: nome, e-mail e senha (armazenada de forma cifrada, jamais em texto puro). Opcionalmente, telefone e um nome de usuário público (@handle).
• Perfil: se você preencher, biografia, foto (avatar), telefone, endereço (CEP, logradouro, número, complemento, bairro, cidade, estado, país) e links de redes sociais.
• Formulário “Fale com a HCE”: nome, e-mail, mensagem e, opcionalmente, telefone, além das suas preferências de contato (e-mail, telefone, WhatsApp).
• “Quero ser avisado” (+HCE): nome, e-mail, telefone e preferências de canal (e-mail, SMS, WhatsApp) e de promoções.
• Feed: o texto dos seus comentários e as suas reações a artigos.
• Métricas de leitura do Feed: quando você, já autenticado, acessa o Feed ou um artigo, registramos o acesso vinculado à sua conta, o artigo lido e o tempo aproximado de permanência na página, para fins de audiência e melhoria do conteúdo.

b) Dados coletados automaticamente

• Navegação/analytics: páginas visitadas e um identificador anônimo de visitante (cookie), além de dados aproximados de localização (cidade/país/região) fornecidos pela infraestrutura. Não armazenamos o seu endereço IP nesse registro de navegação.
• Segurança: ao enviar formulários públicos (contato e “avise-me”), registramos o endereço IP e o navegador (user-agent) para prevenção a fraudes e abusos.
• Cookies: ver a seção “Cookies”.

c) Dados recebidos de terceiros

• Login com Google: se você optar por entrar com o Google, recebemos o seu nome, e-mail, a confirmação de e-mail verificado e um identificador da conta Google. Guardamos também os tokens de autenticação necessários à integração.

Não coletamos intencionalmente dados pessoais sensíveis. Pedimos que você não os inclua em campos livres (como mensagens e comentários).

4. Por que usamos os seus dados (finalidades e bases legais)

Tratamos os seus dados para as seguintes finalidades:

• Criar e manter a sua conta e permitir a autenticação (inclusive login social). Base legal: execução de contrato (art. 7º, V).
• Verificar o seu e-mail e permitir a redefinição de senha. Base legal: execução de contrato e legítimo interesse em segurança (art. 7º, V e IX).
• Responder aos seus contatos e conduzir tratativas comerciais preliminares. Base legal: procedimentos preliminares/legítimo interesse e, quanto aos canais de contato escolhidos, consentimento (art. 7º, V, IX e I).
• Avisar sobre o lançamento do +HCE e enviar comunicações de marketing quando você autoriza. Base legal: consentimento (art. 7º, I).
• Publicar e moderar comentários e reações no Feed. Base legal: execução de contrato e legítimo interesse (art. 7º, V e IX).
• Garantir a segurança (prevenção a fraudes, abuso e ataques): verificação anti-robô (reCAPTCHA), limitação de requisições e registros de segurança. Base legal: legítimo interesse (art. 7º, IX).
• Medir audiência e melhorar o site com métricas agregadas de navegação. Base legal: legítimo interesse (art. 7º, IX).
• Medir a leitura do Feed (artigos acessados e tempo de permanência, vinculados à conta) para entender o interesse do público e aprimorar o conteúdo. Base legal: legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais e exercer direitos em processos. Base legal: obrigação legal e exercício regular de direitos (art. 7º, II e VI).

Quando o tratamento se apoiar em legítimo interesse, adotamos medidas para equilibrar esse interesse com os seus direitos e liberdades.

5. Cookies e tecnologias semelhantes

Dividimos os cookies em necessários (indispensáveis ao funcionamento) e de estatística (opcionais, só usados mediante o seu consentimento). Na primeira visita mostramos um aviso onde você pode aceitar, rejeitar ou configurar por categoria. Você pode mudar ou retirar a sua escolha a qualquer momento pelo ícone de cookies no canto inferior da tela.

a) Necessários (sempre ativos):

• hce_sess — mantém a sua sessão de usuário logado. Duração: até 30 dias.
• hce_adm — sessão do painel administrativo (restrito à equipe). Duração: até 8 horas.
• hce_goauth — segurança do login com Google (proteção contra CSRF). Duração: cerca de 10 minutos.
• hce_consent — guarda a sua preferência de cookies. Duração: cerca de 6 meses.
• reCAPTCHA (Google) — proteção antifraude nos formulários; carregado apenas nas páginas com formulário.

b) Estatística (opcionais — só com consentimento):

• hce_vid — identificador anônimo de visitante para métricas de audiência de primeira parte (contagem de visitas e cidades). Duração: até 1 ano. Só é criado se você autorizar a categoria “Estatísticas”.

Não utilizamos cookies de publicidade comportamental nem rastreadores de terceiros. As nossas métricas de audiência são de primeira parte e não armazenam o seu IP. Ao utilizar recursos como o reCAPTCHA e as fontes do Google (Google Fonts), o seu navegador se comunica com a Google, que pode tratar dados conforme as suas próprias políticas. Você também pode bloquear ou apagar cookies nas configurações do navegador, ciente de que recursos essenciais (como o login) podem deixar de funcionar.

6. Com quem compartilhamos os seus dados

Não vendemos os seus dados. Compartilhamos dados pessoais apenas com operadores que nos ajudam a prestar o serviço, sob contrato e limitados às finalidades deste Aviso:

• Neon — banco de dados (PostgreSQL) onde os registros são armazenados.
• Vercel — hospedagem e entrega do site (CDN).
• Brevo — envio de e-mails transacionais (verificação de e-mail, redefinição de senha) e, quando autorizado, de marketing.
• Cloudflare — armazenamento de mídias (R2), DNS e roteamento de e-mail.
• Google — login social (OAuth), verificação anti-robô (reCAPTCHA) e fontes (Google Fonts).
• Sentry — monitoramento de erros e estabilidade da aplicação.
• ViaCEP — consulta de endereço a partir do CEP, no preenchimento do perfil.
• Provedores de pagamento — quando o +HCE estiver disponível, para processar assinaturas.

Também poderemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente, e no âmbito de eventual reorganização societária, sempre preservando a confidencialidade.

7. Transferência internacional de dados

Alguns dos nossos operadores estão sediados ou processam dados fora do Brasil (por exemplo, nos Estados Unidos e na União Europeia). Nesses casos, a transferência internacional observa a LGPD (art. 33 e seguintes), com a adoção de salvaguardas contratuais e técnicas adequadas para proteger os seus dados no mesmo nível assegurado no Brasil.

8. Por quanto tempo guardamos os seus dados

Guardamos os dados apenas pelo tempo necessário às finalidades para as quais foram coletados, observados prazos legais, por exemplo:

• Dados de conta: enquanto a conta existir; após o encerramento, eliminamos ou anonimizamos, ressalvadas retenções legais.
• Contatos e leads: pelo tempo necessário ao atendimento e à relação, ou até você solicitar a exclusão/revogar o consentimento.
• Registros de segurança/acesso: conforme necessário à segurança e ao cumprimento do Marco Civil da Internet (Lei nº 12.965/2014).

Encerrada a necessidade, os dados são eliminados de forma segura, salvo hipóteses de guarda autorizadas pela LGPD (art. 16).

9. Como protegemos os seus dados

Adotamos medidas técnicas e organizacionais para proteger os dados, tais como: senhas armazenadas com algoritmo de derivação de chave (hash com sal), conexões cifradas (HTTPS), controle de acesso ao painel administrativo com contas individuais e trilha de auditoria, bloqueio temporário após tentativas de acesso inválidas, verificação anti-robô, limitação de requisições e sanitização de conteúdo contra código malicioso. Nenhum sistema é totalmente imune a incidentes; em caso de incidente de segurança relevante, atuaremos conforme a LGPD, inclusive com a comunicação à ANPD e aos titulares quando cabível.

10. Os seus direitos como titular

A LGPD garante a você, a qualquer momento e mediante requisição, os seguintes direitos (art. 18):

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade a outro fornecedor, mediante requisição expressa;
• eliminação dos dados tratados com base no consentimento;
• informação sobre as entidades com as quais compartilhamos dados;
• informação sobre a possibilidade de não fornecer consentimento e as consequências;
• revogação do consentimento; e
• oposição a tratamento em desconformidade com a lei.

Para exercer os seus direitos, escreva para contato@hcegastronomia.com. Podemos precisar confirmar a sua identidade antes de atender ao pedido, para a sua própria segurança. Responderemos nos prazos legais. Você também pode, na sua conta, editar dados de perfil e remover o avatar; e cancelar comunicações de marketing pelo link de descadastro.

11. Dados de crianças e adolescentes

O site destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes sem o consentimento e no melhor interesse deles, na forma do art. 14 da LGPD. Se você acredita que um menor nos forneceu dados sem a devida autorização, contate-nos para que possamos eliminá-los.

12. Alterações deste Aviso

Este Aviso pode ser atualizado para refletir mudanças em nossas práticas, na tecnologia ou na legislação. A versão vigente é sempre a publicada nesta página, com a data de atualização indicada. Alterações relevantes poderão ser comunicadas por meios adicionais.

13. Encarregado, contato e Autoridade Nacional

Para dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados, fale com o nosso canal de privacidade pelo e-mail contato@hcegastronomia.com (ou contato@hcegastronomia.com). Caso entenda que os seus direitos não foram atendidos, você pode também apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).