Política de Privacidade

Última atualização: 19 de agosto de 2026 · Versão 2026-08

Este aviso explica como o myChef (“nós”) coleta, usa, compartilha e armazena dados pessoais quando você usa o site, os aplicativos, a reserva pela web, o WhatsApp, o e-mail e o aplicativo myChef no ChatGPT. O controlador é a empresa brasileira cuja razão social na Receita Federal é Mychef App Plataforma Digital LTDA.

O texto atende à Lei nº 13.709/2018 (LGPD) e também ao que a OpenAI exige de apps no ChatGPT: o que coletamos, para quê, quem recebe, por quanto tempo guardamos e como você controla.

1. Quem é o controlador

Controlador: myChef, operado por Mychef App Plataforma Digital LTDA (razão social na Receita Federal)
CNPJ: 59.718.921/0001-37
Endereço: Rua Francisco Rocha, 198, Batel, Curitiba/PR, CEP 80420-130
Privacidade e pedidos LGPD: contato@mychef.com.br

O myChef é um marketplace que intermedia reservas entre clientes e chefs pessoais independentes. Nós decidimos por que e como os dados pessoais são tratados na plataforma. O chef que recebe os dados da sua reserva trata esses dados para prestar o serviço que você pediu.

Para exercer qualquer direito deste aviso, envie e-mail para contato@mychef.com.br com o assunto “LGPD”. Respondemos em até 15 dias úteis.

Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.

2. O que esta política cobre

Superfície	Onde está
Site de marketing	mychef.com.br
Reserva e pagamento na web	app.mychef.com.br/book
App iOS e Android	App Store e Google Play, “myChef”
App no ChatGPT (ferramentas MCP / plugin OpenAI)	ferramentas da seção 8 — `POST /mcp`
WhatsApp	número Business do myChef
E-mail	mensagens transacionais e de retomada
Fórum dos chefs	host separado, para chefs verificados

Esta política não cobre sites dos chefs, conversas de WhatsApp que eles iniciem fora do myChef, nem as redes de pagamento depois que recebem os dados do seu cartão ou Pix.

3. Dados que coletamos

Coletamos só o que o produto precisa. Campos marcados como sensíveis são tratados pelo art. 11 da LGPD.

3.1 Conta (aplicativo)

Criada quando você entra com Google, Apple ou (em builds internas) e-mail, via Firebase Authentication.

Nome completo
E-mail
Identificador Firebase
Cidade em que você mora ou atende
Idioma e fuso
Foto de perfil (opcional)
Preferências de culinária (clientes)
Tópicos de notificação que você desliga
IDs de cliente Stripe e Pix que criamos para você
Plataforma do aparelho e token do Firebase Cloud Messaging (push)

Não guardamos a senha da sua conta Google ou Apple.

3.2 Reserva do cliente (site, app, ChatGPT, WhatsApp)

Nome, e-mail, telefone com WhatsApp
Data e horário do serviço
Quantidade de pessoas / marmitas / alunos
Chef, pacote, adicionais, limpeza, compras, cupom
Endereço do serviço: logradouro, número, bairro, complemento, cidade, UF, CEP
Geocodificação opcional (lat/lng) a partir desse endereço
Observações de menu, evento e convidados
Atribuição: UTMs, gclid, fbclid, página de entrada, referrer, IDs de cliente/sessão do GA, IP, user agent
Data, origem e versão da política do consentimento (reservas pelo ChatGPT)

3.3 Informações alimentares (dados sensíveis)

Só se você informar:

Restrições alimentares (vegano, vegetariano, pescetariano, sem laticínios, sem nozes, halal, kosher, paleo, keto)
Intolerâncias (lactose, frutose, histamina, FODMAP, salicilato, cafeína, glutamato, sulfito, sensibilidade a glúten, caseína)
Texto livre (alergias, preferências, ocasião)

São dados relacionados à saúde. Usamos só para o chef cozinhar com segurança naquela reserva. Não usamos para anúncio.

3.4 Pagamento

Cartão passa pelo Stripe. Guardamos o id do PaymentIntent e o client secret. Número, CVC e validade ficam no Stripe.
Pix passa pelo Asaas. Para emitir a cobrança enviamos nome, e-mail e CPF. Guardamos os ids de cliente e cobrança Asaas, o QR / copia-e-cola e o status.
O app do ChatGPT nunca pede número de cartão, CPF ou chave Pix. O pagamento acontece só nas páginas do myChef.
Apple Pay / Google Pay, quando oferecidos no app, são processados por essas plataformas e pelo Stripe.

3.5 Chat da reserva (app e página de gerenciamento na web)

Texto (até 2.000 caracteres na web)
Imagens, áudio, vídeo e arquivos que você anexar
Quem enviou, horário, id da reserva

O chat da web fica no Google Cloud Firestore. Mídia do app fica na Amazon S3. No chat da web bloqueamos telefone e e-mail para o contato permanecer na plataforma.

Microfone, câmera e galeria só entram em ação quando você escolhe gravar ou selecionar um arquivo.

3.6 Avaliações

Nota e texto opcional sobre o chef. Avaliações aprovadas aparecem no perfil público do chef. Podemos enviar o texto para a OpenAI para moderação automática e apagar avaliações que quebrem as regras.

3.7 Dados só de chef (app)

Se você se cadastra como chef, também coletamos:

Nome de exibição, bio, foto, galeria, cardápios, pratos, preços, adicionais, disponibilidade semanal, política de cancelamento
Cidade de atendimento e taxa de deslocamento
Verificação de identidade: CPF ou CNPJ, telefone, endereço residencial, chave Pix, foto da frente e do verso do documento, selfie
Dados de recebimento (Pix / CPF)

Fotos de documento e selfie servem só para confirmar que você é uma pessoa real que pode receber pagamentos. Não são publicadas.

Chefs podem mandar texto de cardápio ou bio pelos auxiliares de escrita. Esse texto vai para a OpenAI para melhorar, encurtar, expandir ou traduzir. Não enviamos fotos de documento para a OpenAI.

3.8 Localização (app)

Com permissão, o GPS sugere a cidade no cadastro. Se você recusar, podemos aproximar a cidade pelo IP. Não usamos localização para rastrear você em segundo plano. O endereço da reserva é guardado porque o chef precisa ir até lá.

3.9 Site e cookies

Páginas vistas, cliques em reservar / chef / experiência (Google Tag Manager GTM-MTTL7HDC e Google Analytics)
Cookie de primeiro toque mychef_attr (30 dias, domínio .mychef.com.br): UTMs, gclid, fbclid, URL de entrada, referrer. Isso é copiado para o lead da reserva para sabermos qual campanha te encontrou.
Cookies essenciais da sessão de reserva (CSRF, idioma, token de visitante)

3.10 Análise e diagnóstico do app

Em builds de produção o app envia:

Telas e eventos de produto, inclusive um id de instalação Firebase — Amplitude
Abertura do app / conversões — Meta (Facebook) SDK; no Android pode ler o id de publicidade
Travamentos, rastros de desempenho e breadcrumbs — Sentry (ingest nos EUA) e Firebase Performance
Flags de configuração — Firebase Remote Config

3.11 WhatsApp e e-mail

Se você escrever no nosso WhatsApp, guardamos a conversa, telefone, nome, cidade, ocasião, quantidade de pessoas e notas alimentares que enviar, como lead (source = whatsapp).

Enviamos e-mail transacional (reserva criada, lembrete de pagamento, pago, chef confirmou, lembrete do serviço, finalizado, cancelado, recusado) pelo Amazon SES. Alguns e-mails de marketing / operação incluem um pixel 1×1 de abertura.

Você pode parar os e-mails de retomada de reserva pelo link de descadastro dessas mensagens.

3.12 App do ChatGPT

Veja a seção 8. Recebemos o que o modelo envia como argumentos da ferramenta depois que você concorda naquela conversa. Também gravamos utm_source=chatgpt, utm_medium=mcp, um token de visitante derivado da sessão do ChatGPT e user_agent = mcp/1.0.

3.13 Coletados automaticamente

Endereço IP, user agent, horários, idioma e logs de servidor necessários para operar e proteger o serviço.

Não vendemos dados pessoais.

4. Para que usamos os dados

Finalidade	Dados típicos	Base legal (arts. 7º / 11 da LGPD)
Criar e manter sua conta	nome, e-mail, ids de login, cidade	Execução de contrato (art. 7º, V)
Encaixar você com um chef e segurar o horário	dados da reserva, endereço, telefone	Execução de contrato (art. 7º, V)
Informar o chef como cozinhar para você	campos alimentares	Consentimento (art. 11, I)
Cobrar você e pagar o chef	Stripe / Asaas / CPF	Contrato (art. 7º, V) e obrigação legal (art. 7º, II)
E-mail, WhatsApp e push sobre aquela reserva	contato	Execução de contrato (art. 7º, V)
Retomar uma reserva web ou ChatGPT inacabada	lead + registro de consentimento	Consentimento (art. 7º, I)
Verificar chefs e pagá-los	CPF/CNPJ, imagens de documento, Pix	Contrato e prevenção a fraude (art. 7º, V e IX)
Moderar avaliações e chat	texto de avaliação/chat	Legítimo interesse (art. 7º, IX)
Medir marketing e produto	cookies, eventos, UTM	Legítimo interesse (art. 7º, IX)
Segurança, abuso, logs	IP, dispositivo, conta	Legítimo interesse (art. 7º, IX)
Obrigações fiscais, consumeristas e contábeis	registros de reserva e pagamento	Obrigação legal (art. 7º, II)
Melhorar textos do chef	texto que você manda aos auxiliares de IA	Contrato / legítimo interesse
Descoberta e reserva pelo ChatGPT	entradas da seção 8	Consentimento + contrato

Se você recusar contato ou endereço, não dá para concluir a reserva. Se recusar dados alimentares, a reserva segue, mas o chef não saberá das restrições.

5. Quem recebe os dados

5.1 Pessoas na plataforma

O chef que você reservou recebe nome, telefone, e-mail, endereço, data, pacote, adicionais, informações alimentares e o chat. Ele precisa disso para cozinhar na sua casa.
Você vê o perfil público do chef, pacotes, notas e avaliações aprovadas.
Operadores do myChef veem leads e reservas para te atender, barrar fraude e pagar os chefs.

5.2 Operadores (agem sob nossa instrução)

Destinatário	O que recebe	Onde
Amazon Web Services (hospedagem, S3, SES, backups)	dados da aplicação, arquivos, e-mail	Estados Unidos (`us-east-1`)
Google (Firebase Auth, Firestore, Cloud Messaging, Performance, Remote Config, Sign-In, Analytics, Tag Manager, Maps/Places se usado no endereço)	conta, chat, token de push, analytics	Estados Unidos
Apple (Sign in with Apple, App Store, Apple Pay)	tokens de login / pagamento	Estados Unidos
Stripe	nome, e-mail, valor, metadados da reserva — o cartão completo não fica conosco	Estados Unidos
Asaas	nome, e-mail, CPF, cobrança Pix	Brasil
Meta (WhatsApp Cloud API, SDK do app, `fbclid`)	telefone e conteúdo dos templates; eventos do app	Estados Unidos / Brasil
Amplitude	eventos de produto, ids de usuário/dispositivo	Estados Unidos
Sentry	relatórios de crash, contexto do aparelho e do app	Estados Unidos
OpenAI	(a) texto dos auxiliares do chef; (b) texto de avaliação para moderação; (c) chamadas de ferramenta quando você usa o ChatGPT — seção 8	Estados Unidos
Contentful	conteúdo público de marketing, não a sua reserva	Estados Unidos / UE

5.3 Legal e societário

Divulgamos dados se a lei exigir, para defender um direito, ou a um comprador se a empresa for vendida (eles precisam cumprir este aviso).

Chefs são prestadores independentes, não empregados do myChef. Depois que compartilhamos os dados da reserva para o serviço ser feito, o chef responde pelo tratamento que fizer offline.

6. Por quanto tempo guardamos

Registro	Prazo
Lead de ChatGPT / web que não vira reserva	Conversível por 7 dias. A linha pode permanecer mais tempo para fraude, métrica e o seu pedido de exclusão. E-mails de reserva abandonada param quando você se descadastra ou quando a sequência termina.
Reserva feita e não paga	Horário preso por 72 horas. Se você não pagar, a reserva é cancelada por timeout; o registro permanece.
Reservas pagas / concluídas / canceladas	Guardadas para o serviço, controvérsias e deveres fiscais / de defesa do consumidor no Brasil (na prática até 5 anos depois do último evento relevante).
Mensagens de chat	Enquanto a reserva existir, e depois pelo mesmo prazo da reserva.
Arquivos de verificação do chef (documento, selfie, CPF)	Enquanto a conta de chef estiver ativa, e depois pelo prazo de pagamento ou fraude.
Avaliações	Até você pedir a remoção, ou nós removermos por moderação.
Cookies de analytics / `mychef_attr`	Até 30 dias no navegador. UTM no servidor acompanha o lead.
Sessão do app / backend	Até 7 dias.
Backups do banco	Cerca de 14 dias.
Logs de servidor	O período curto necessário para operar e proteger o serviço.

Quando você exclui a conta no app, gravamos o nome como [DELETED], limpamos e-mail, uid do Firebase e id de cliente Stripe, e escondemos o perfil de chef. As linhas de reserva não são apagadas, porque ainda precisamos delas para fisco, chargeback e a outra parte da reserva. Chat e avaliações ligados a essas reservas podem permanecer de forma anonimizada.

7. Seus direitos e controles

Pelo art. 18 da LGPD você pode pedir:

Confirmação de que tratamos seus dados
Acesso
Correção
Anonimização, bloqueio ou eliminação de dados excessivos ou fora deste aviso
Portabilidade
Eliminação de dados tratados com consentimento
Informação sobre com quem compartilhamos
Informação de que você pode recusar o consentimento e o que acontece se recusar
Revogação do consentimento

Como fazer isso no produto

Conta no app: Perfil → Gerenciamento de conta → Excluir conta. O passo a passo também está em mychef.com.br/pt/deleting-accounts.
Perfil no app: edite nome, foto, cidade, preferências alimentares, tópicos de notificação.
E-mails da reserva web: link de descadastro na mensagem, ou a página de gerenciar a reserva.
Cookies: configurações do navegador. Bloquear cookies de analytics não impede a reserva. Bloquear todos os cookies quebra o formulário.
Localização, câmera, microfone, fotos, id de publicidade: ajustes do aparelho. O app continua funcionando; sugestão de cidade, foto na hora, áudio no chat ou parte da medição de anúncios pode parar.
ChatGPT: não concorde quando o assistente pedir para enviar nome, e-mail e telefone. Não chamamos start_booking sem esse sim. Você também pode usar o link público do chef e reservar no site.
Push: ajustes de notificação do sistema, ou desligar tópicos no app.

Se o controle no produto não bastar, escreva para contato@mychef.com.br. Podemos pedir que você confirme o e-mail ou o telefone da conta.

8. App do ChatGPT, ferramentas MCP e plugin OpenAI

Esta seção é o aviso completo do app myChef dentro do ChatGPT (plugin / ChatGPT app da OpenAI). É o que a revisão da OpenAI exige: dados coletados, finalidades, destinatários, retenção e as entradas e saídas atuais das ferramentas.

8.1 Como a conexão funciona

Você conversa com o ChatGPT. A OpenAI decide quando chamar o myChef. Cada chamada é um JSON-RPC anônimo em POST /mcp nos nossos servidores (Model Context Protocol). Não existe login myChef no ChatGPT. O endpoint é público, com limite de taxa, e fica fora do bloqueio de crawlers para o ChatGPT conseguir acessar.

Ordem típica:

search_chefs → get_chef → get_chef_availability → quote_booking → start_booking (consentimento) → reserve_booking → você abre o payment_url no navegador.

list_service_cities só entra para “onde vocês atendem?” ou cidade ambígua.

Não recebemos o fio da conversa no ChatGPT. Recebemos o nome da ferramenta e os argumentos que o modelo envia. Se o modelo copiar o que você disse para um argumento (cidade, nome, endereço), é aí que isso chega até nós.

A OpenAI trata a conversa do lado dela, segundo a política de privacidade da OpenAI. Esse tratamento é da OpenAI, não nosso.

8.2 O que coletamos em toda chamada MCP

Nome da ferramenta e os argumentos da seção 8.5
Um id de sessão MCP (Mcp-Session-Id). Não é senha. Agrupa uma conversa para reaproveitar um lead inacabado em vez de duplicar, e para limitar taxa por conversa. Em start_booking viramos isso num token de visitante.
O IP da requisição, só para limitar abuso (o ChatGPT compartilha os IPs de saída da OpenAI, então o IP sozinho identifica pouco).
Logs de servidor: nome da ferramenta, id de sessão, classe/mensagem de erro. Não gravamos o seu prompt inteiro.
lang quando o modelo envia (pt, en ou es) — esse idioma também vale para e-mail e WhatsApp depois que o lead existe.

Não coletamos o e-mail da conta ChatGPT, a senha do ChatGPT, nem dados de pagamento no MCP. Pedir cartão, CPF ou Pix na conversa é proibido nas instruções das ferramentas.

8.3 Quando os dados passam a ser gravados

Etapa	Grava?	O que acontece
Busca / orçamento (`list_service_cities`, `search_chefs`, `get_chef`, `get_chef_availability`, `quote_booking`)	Sem ficha de cliente	Dados públicos do marketplace e um preço. Nada é preso.
`start_booking` depois do seu sim	Sim — um lead	Nome, e-mail, telefone, chef, pacote, quantidade, data/origem/versão `2026-08` do consentimento, `source = chatgpt`, `utm_source=chatgpt`, `utm_medium=mcp`, token de visitante, `user_agent = mcp/1.0`. Enviamos por e-mail e WhatsApp um link de 7 dias. Se você abandonar, pode entrar uma sequência de até quatro mensagens.
`reserve_booking` depois de confirmar data, endereço e total	Sim — reserva de verdade	A mesma reserva do site: endereço, horário, adicionais, campos alimentares opcionais, totais. Status `awaiting_payment` (72 horas) ou `awaiting_chef` se o cupom cobrir o total. Chef e cliente são avisados.

start_booking exige contact_consent=true. Antes dessa chamada o assistente precisa te dizer, naquela conversa, que nome, e-mail e telefone vão para o myChef, que vamos te contatar por e-mail e WhatsApp sobre essa reserva, e precisa te entregar https://mychef.com.br/pt/privacy-policy/. Silêncio ou empolgação anterior não é consentimento. Se você recusar, ele não pode chamar a ferramenta; deve te dar a URL pública do chef.

Um lead do ChatGPT só vira reserva contra um rascunho criado no ChatGPT. O plugin não pega lead de web ou WhatsApp.

8.4 Destinatários, finalidade, retenção, controles

Finalidade: achar um chef, orçar, tomar consentimento, criar lead, prender horário, te mandar pagar no myChef, avisar o chef.

Destinatários dos dados das ferramentas de escrita: operadores do myChef; o chef escolhido (depois da reserva); Amazon SES (e-mail); API Cloud do WhatsApp da Meta; Stripe ou Asaas só depois que você paga no nosso site. A OpenAI recebe o que já está no chat, mais as saídas das ferramentas (dados públicos de chef, orçamentos, draft_id, URL de pagamento).

Retenção: a mesma de outros leads e reservas (seção 6). Lead de ChatGPT sem reserva fica conversível por 7 dias.

Seus controles: recusar o consentimento no chat; reservar no site; descadastrar e-mails de retomada; escrever para contato@mychef.com.br para acessar, corrigir ou apagar o lead.

8.5 Entradas e saídas atuais das ferramentas

Ferramenta	Grava dados?	Entradas que recebemos	Saídas que devolvemos
`list_service_cities`	Não	`query` opcional de cidade, `lang`	Lista pública de cidades (`city_id`, nome, UF, moeda, fuso)
`search_chefs`	Não	`city` ou `city_id`, opcionais `state`, `query`, `booking_type`, `cuisines`, `date`, `time`, `needs_cleanup`, `needs_groceries`, `limit`, `lang`	Chefs públicos compatíveis (id, nome, cidade, nota, contagem de avaliações/reservas, culinárias, serviços, preço inicial) ou `city_candidates`
`get_chef`	Não	`chef_id`, `package_id` opcional, `lang`	Perfil público: bio, URL da foto, pacotes, cardápios/pratos, adicionais, taxas, política de cancelamento, avaliações aprovadas, URLs de perfil e reserva
`get_chef_availability`	Não	`chef_id`, opcionais `package_id` / `booking_type`, `start_date`, `end_date`, `duration_hours`, `lang`	Horários livres no fuso do chef e em UTC. Nada é preso. Melhor esforço; não é hold.
`quote_booking`	Não	`chef_id`, `package_id`, `guests`, opcionais `optional_ids`, `has_cleanup`, `has_groceries`, `voucher_code`, `lang`	Quebra de preço (subtotal, limpeza, compras, deslocamento, garçom, adicionais, cupom, taxa de serviço, total). Cupom inválido é ignorado (`voucher_rejected`).
`start_booking`	Sim — cria um lead	Obrigatórios: `chef_id`, `package_id`, `guests`, `customer_name`, `customer_email`, `customer_phone`, `contact_consent=true`. Opcional: `lang`.	`draft_id` / `lead_id`, `booking_created: false`, referência do chef, pacote, quantidade, `booking_url` (válido 7 dias), `expires_at`. Não é uma reserva.
`reserve_booking`	Sim — cria a reserva	Obrigatórios: `draft_id`, `package_id`, `service_datetime_utc` (copiado de `slots_utc`), `guests`, `address_line_1`, `city`, `state`, `zip_code`. Opcionais: `address_line_2`, `address_complement`, `optional_ids`, `selected_plate_ids`, `has_cleanup`, `has_groceries`, `groceries_budget`, `dietary_restrictions`, `food_intolerances`, `dietary_notes`, `voucher_code`, `lang`.	`booking_id`, referência, `awaiting_payment` ou `awaiting_chef`, total, moeda, `payment_url`, `manage_url`, prazo de 72 horas (ou zero se o cupom cobrir).

Essas sete ferramentas são a superfície atual. Se adicionarmos ou mudarmos uma ferramenta que recebe ou devolve dado pessoal, atualizamos esta seção e a versão da política.

9. Aplicativo móvel — permissões e SDKs

Permissão	Quando	Para quê
Localização (quando o app está em uso)	Seletor de cidade	Sugerir a cidade. Não usamos para rastreamento ao vivo.
Câmera	Você tira foto de perfil, prato, documento ou chat	Só aquela captura
Galeria	Você escolhe uma imagem	Perfil, galeria, pratos, chat
Microfone	Você grava áudio/vídeo no chat	Só aquela gravação
Notificações	Depois que você autoriza	Alertas de reserva e chat
Id de publicidade (Android)	Abertura do app	Medição do SDK da Meta
Rede	Sempre	Falar com a API

Login: Google Sign-In, Sign in with Apple, Firebase Auth.

Pagamento no app: Stripe (cartão), Asaas (Pix + CPF), Apple Pay / Google Pay quando disponíveis.

SDKs de terceiros no app: Firebase (Auth, Firestore, Messaging, Storage, Performance, Remote Config, Installations), Stripe, Amplitude, Meta SDK, Sentry, Google Sign-In, Sign in with Apple, Google Fonts (só as fontes).

10. Crianças

O myChef é para pessoas com 18 anos ou mais. Não coletamos dados de crianças de propósito. Se uma criança criou conta, escreva para nós que vamos excluir.

11. Transferências internacionais

A operação principal é no Brasil. Hospedagem e operadores da seção 5 ficam sobretudo nos Estados Unidos. As transferências se apoiam no art. 33 da LGPD: cláusulas contratuais com esses fornecedores e o fato de a transferência ser necessária para prestar o serviço que você pediu (art. 33, IX, quando couber).

12. Segurança

TLS no trânsito. Acesso à produção restrito a quem precisa. Senhas do Google/Apple ficam com esses provedores. Dados de cartão ficam no Stripe. Imagens de documento ficam em armazenamento de objetos privado. Nenhum método é perfeito; se houver incidente que te coloque em risco, avisamos você e a ANPD como a lei pede.

13. Alterações

Se mudarmos este aviso de forma relevante, atualizamos a data e a versão no topo (o campo de consentimento do ChatGPT consent_policy_version usa essa versão, hoje 2026-08) e, quando a lei exigir, avisamos por e-mail ou no app.

O texto em português em mychef.com.br/pt/privacy-policy é o que vale para titulares no Brasil. A página em inglês é tradução.

14. Como falar com a gente

myChef · Mychef App Plataforma Digital LTDA
Rua Francisco Rocha, 198 — Batel
Curitiba/PR — 80420-130
CNPJ 59.718.921/0001-37
contato@mychef.com.br

Ajuda para excluir a conta: mychef.com.br/pt/deleting-accounts.