Política de Privacidade
Última atualização: 29f/10/2026
1. Quem cuida dos dados
1.1. Dados da sua conta: a BRZ Mídia é a controladora.
1.2. Dados que a consultoria cadastra sobre os clientes dela (razão social, CNPJ, endereço, telefone, receitas): a consultoria é a controladora, e o Tabelix trata esses dados só por ordem dela, como operador.
1.3. Pedidos sobre seus dados: pelo botão Reportar problema, dentro do app.
2. Quais dados tratamos
| Dado | Para quê | Base legal (LGPD, art. 7º) | Por quanto tempo |
|---|---|---|---|
| Nome, e-mail e senha (guardada cifrada) | Criar a conta e entrar | Execução de contrato | Enquanto a conta existir |
| Nome e registro profissional (ex.: CRN) de quem confere | Registrar quem conferiu cada rótulo | Execução de contrato | Enquanto a conta existir |
| Nome e tipo da empresa | Montar a conta e o rótulo | Execução de contrato | Enquanto a conta existir |
| Cadastro da empresa, se você preencher (CNPJ ou CPF, telefone, endereço) | Identificar o cliente, suporte e cobrança | Execução de contrato | Enquanto a conta existir; sai na hora ao apagar a conta |
| Dados dos fabricantes (razão social, CNPJ, endereço, cidade, telefone) | Origem no rótulo (RDC 727/2022) | Ordem do controlador (item 1.2) | Enquanto a conta existir |
| Receitas, ingredientes, produtos e fotos da ficha técnica | Calcular e montar o rótulo | Execução de contrato | Enquanto a conta existir; apagados ficam 30 dias na lixeira |
| Versões conferidas e registro de impressões (lote, data, quantidade) | Provar o que valia em cada lote | Obrigação legal e exercício de direitos | Pelo prazo exigido pela legislação sanitária |
| Reportes de problema e erros automáticos (mensagem, página, navegador e, se você anexar, imagem da tela) | Corrigir falhas | Legítimo interesse | Até 12 meses |
| Fotos de embalagem enviadas para leitura automática | Ler a tabela nutricional da foto | Execução de contrato | Não ficam guardadas pelo Tabelix depois da leitura |
| Dados de navegação (páginas vistas, cliques, origem do anúncio) | Medir visitas e anúncios | Legítimo interesse | Pelo prazo configurado no Google Analytics, no máximo 14 meses |
| Dados de pagamento | Cobrar a assinatura | Execução de contrato | Tratados pelo Mercado Pago; guardamos só a situação da assinatura |
2.1. Não pedimos dados sensíveis (saúde, origem racial, religião etc.) e não vendemos dados.
3. Com quem dividimos
Só com empresas que fazem o Tabelix funcionar, cada uma limitada ao que precisa:
| Empresa | O que faz |
|---|---|
| Supabase | Banco de dados e login |
| Vercel | Hospedagem do site e do app |
| Google (Gemini) | Leitura de rótulo por foto, só quando você usa essa função |
| Mercado Pago | Cobrança da assinatura |
| Google (Analytics e Ads) | Medir visitas, cadastros e anúncios |
3.1. Alguns desses serviços guardam dados fora do Brasil, como nos Estados Unidos. Essa transferência segue o art. 33 da LGPD, com contratos que exigem proteção equivalente.
3.2. Também podemos compartilhar dados quando a lei ou uma autoridade exigir.
4. O que fica no seu aparelho
O Tabelix guarda no navegador a sessão de login e algumas preferências, como a empresa escolhida. Isso é necessário para o app funcionar e não depende de consentimento.
Usamos o Google Analytics e o Google Ads para medir visitas, cadastros e o resultado dos anúncios, com base no nosso legítimo interesse em saber o que funciona. Não usamos esses dados para identificar você pessoalmente. Para não ser medido, você pode bloquear cookies de terceiros no navegador ou instalar o desativador oficial do Google Analytics (tools.google.com/dlpage/gaoptout).
5. Segurança
Os dados trafegam cifrados (HTTPS). No banco, cada empresa só enxerga as próprias linhas, por regras aplicadas no próprio banco e não só na tela. A senha é guardada cifrada, e nem a equipe da BRZ consegue lê-la. Se houver um incidente que possa trazer risco a você, avisamos você e a ANPD, como manda a LGPD.
6. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso e cópia; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; informação sobre com quem dividimos; e revisão do consentimento, quando ele for a base (LGPD, art. 18). Respondemos em até 15 dias. Você também pode reclamar à ANPD.
Pedidos sobre dados de um fabricante cadastrado por uma consultoria vão primeiro para a consultoria, que é a controladora (item 1.2). Nós ajudamos a atender.
7. Quando a conta acaba
Ao apagar a conta em Minha conta, os dados saem na hora; pedidos feitos à BRZ são atendidos em até 30 dias. Exceção: o que a lei manda guardar (como registros fiscais e de pagamento) e as versões conferidas de rótulo pelo prazo do item 2.
8. Menores de idade
O Tabelix é para uso profissional, por maiores de 18 anos.
9. Mudanças nesta política
Mudanças são avisadas pelo e-mail da conta e dentro do app. A data da última atualização fica no topo.