Política de Privacidade

Última atualização: 29 de outubro de 2026 · Versão 2026-10-29

Este aviso explica como o myChef (“nós”) coleta, usa, compartilha e armazena dados pessoais quando você usa o site, os aplicativos, a reserva pela web, o WhatsApp, o e-mail e o aplicativo myChef no ChatGPT. O controlador é a empresa brasileira cuja razão social na Receita Federal é Mychef App Plataforma Digital LTDA.

Esta política explica nossas práticas de tratamento de dados e seus direitos previstos na Lei nº 13.709/2018 (LGPD). A seção 8 explica o aplicativo myChef no ChatGPT, incluindo as entradas e saídas das ferramentas.

1. Quem é o controlador

Controlador: myChef, operado por Mychef App Plataforma Digital LTDA (razão social na Receita Federal)
CNPJ: 59.718.921/0001-37
Endereço: Rua Francisco Rocha, 198, Batel, Curitiba/PR, CEP 80420-130
Privacidade e pedidos LGPD: contato@mychef.com.br

O myChef é um marketplace que intermedia reservas entre clientes e chefs pessoais independentes. Nós decidimos por que e como os dados pessoais são tratados na plataforma. O chef que recebe os dados da sua reserva trata esses dados para prestar o serviço que você pediu.

Para exercer qualquer direito deste aviso, envie e-mail para contato@mychef.com.br com o assunto “LGPD”. Tratamos os pedidos nos prazos legais aplicáveis e explicamos quais informações precisam ser mantidas.

Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.

2. O que esta política cobre

Esta política cobre nossa coleta e nosso compartilhamento com provedores de pagamento e outros prestadores. Esses provedores também explicam seu próprio tratamento em suas políticas de privacidade. Os sites dos chefs e as conversas que eles conduzem de forma independente fora do myChef estão sujeitos às práticas desses prestadores.

3. Dados que coletamos

Coletamos só o que o produto precisa. Campos marcados como sensíveis são tratados pelo art. 11 da LGPD.

3.1 Conta (aplicativo)

Criada quando você entra com Google, Apple ou (em builds internas) e-mail, via Firebase Authentication.

• Nome completo
• E-mail
• Identificador Firebase
• Cidade em que você mora ou atende
• Idioma e fuso
• Foto de perfil (opcional)
• Preferências de culinária (clientes)
• Tópicos de notificação que você desliga
• IDs de cliente Stripe e Pix que criamos para você
• Plataforma do aparelho e token do Firebase Cloud Messaging (push)

Não guardamos a senha da sua conta Google ou Apple.

3.2 Reserva do cliente (site, app, ChatGPT, WhatsApp)

• Nome, e-mail, telefone com WhatsApp
• Data e horário do serviço
• Quantidade de pessoas / marmitas / alunos
• Chef, pacote, adicionais, limpeza, compras, cupom
• Endereço do serviço: logradouro, número, bairro, complemento, cidade, UF, CEP
• Geocodificação opcional (lat/lng) a partir desse endereço
• Observações de menu, evento e convidados
• Atribuição: UTMs, gclid, fbclid, página de entrada, referrer, IDs de cliente/sessão do GA, IP, user agent
• Data, origem e versão da política do consentimento (reservas pelo ChatGPT)

3.3 Informações alimentares (dados sensíveis)

Só se você informar:

• Restrições alimentares (vegano, vegetariano, pescetariano, sem laticínios, sem nozes, halal, kosher, paleo, keto)
• Intolerâncias (lactose, frutose, histamina, FODMAP, salicilato, cafeína, glutamato, sulfito, sensibilidade a glúten, caseína)
• Texto livre (alergias, preferências, ocasião)

Esses campos podem revelar informações de saúde ou crenças religiosas. Usamos os dados para organizar a refeição, informar o chef e gerar resumos e listas de preparação da reserva com a OpenAI, conforme descrito abaixo. Quando preenchidos no formulário de reserva web, também podem aparecer nas gravações privadas descritas na seção 3.9. Não usamos informações alimentares para anúncios. Compartilhe apenas o necessário para a refeição; você pode deixar os campos opcionais vazios e falar conosco sobre como comunicar uma restrição alimentar essencial.

3.4 Pagamento

• Cartão passa pelo Stripe. Guardamos o id do PaymentIntent e o client secret. Número, CVC e validade ficam no Stripe.
• Pix passa pelo Asaas. Para emitir a cobrança enviamos nome, e-mail e CPF. Guardamos os ids de cliente e cobrança Asaas, o QR / copia-e-cola e o status.
• O app do ChatGPT nunca pede número de cartão, CPF ou chave Pix. O pagamento acontece só nas páginas do myChef.
• Apple Pay / Google Pay, quando oferecidos no app, são processados por essas plataformas e pelo Stripe.

3.5 Chat da reserva (app e página de gerenciamento na web)

• Texto (até 2.000 caracteres na web)
• Imagens, áudio, vídeo e arquivos que você anexar
• Quem enviou, horário, id da reserva

O chat da web fica no Google Cloud Firestore. Mídia do app fica na Amazon S3. No chat da web bloqueamos telefone e e-mail para o contato permanecer na plataforma.

Microfone, câmera e galeria só entram em ação quando você escolhe gravar ou selecionar um arquivo.

3.6 Avaliações

Nota e texto opcional sobre o chef. Avaliações aprovadas aparecem no perfil público do chef. Podemos enviar o texto para a OpenAI para moderação automática e apagar avaliações que quebrem as regras.

3.7 Dados só de chef (app)

Se você se cadastra como chef, também coletamos:

• Nome de exibição, bio, foto, galeria, cardápios, pratos, preços, adicionais, disponibilidade semanal, política de cancelamento
• Cidade de atendimento e taxa de deslocamento
• Verificação de identidade: CPF ou CNPJ, telefone, endereço residencial, chave Pix, foto da frente e do verso do documento, selfie
• Dados de recebimento (Pix / CPF)

Fotos de documento e selfie servem só para confirmar que você é uma pessoa real que pode receber pagamentos. Não são publicadas.

Chefs podem mandar texto de cardápio ou bio pelos auxiliares de escrita. Esse texto vai para a OpenAI para melhorar, encurtar, expandir ou traduzir. Não enviamos fotos de documento para a OpenAI.

Também enviamos textos públicos de perfis e cardápios à OpenAI para gerar traduções e representações numéricas usadas na busca. A moderação pode enviar textos e imagens de perfis, cardápios, avaliações ou chat à OpenAI para verificar conteúdo proibido e dados de contato.

3.8 Localização (app)

Com permissão, o GPS sugere a cidade no cadastro. Se você recusar, podemos aproximar a cidade pelo IP. Não usamos localização para rastrear você em segundo plano. O endereço da reserva é guardado porque o chef precisa ir até lá.

3.9 Site e cookies

• Páginas vistas, cliques em reservar / chef / experiência (Google Tag Manager GTM-MTTL7HDC e Google Analytics)
• Cookie de primeiro toque mychef_attr (30 dias, domínio .mychef.com.br): UTMs, gclid, fbclid, URL de entrada, referrer. Isso é copiado para o lead da reserva para sabermos qual campanha te encontrou.
• Cookies essenciais da sessão de reserva (CSRF, idioma, token de visitante)
• Vídeo incorporado do YouTube: o player pode carregar quando a seção se aproxima da área visível e iniciar reprodução sem som. Google/YouTube recebe informações técnicas de conexão e reprodução; o domínio de incorporação com privacidade aprimorada não impede todas as requisições ao Google.

Gravações e mapas de cliques da reserva web. Quando habilitado, o myChef registra interações com o formulário de reserva: mudanças no layout, cliques ou toques, rolagem, etapas visitadas, horários, tipo de aparelho, tamanho da tela, idioma e o lead associado. As gravações reconstroem o formulário; não são gravações de câmera nem vídeos do seu aparelho.

Valores visíveis dos campos podem ser gravados antes de você enviar a reserva, incluindo nome, e-mail, telefone, endereço, data, quantidade, orçamento de compras, cupom e observações ou seleções alimentares. Senhas, campos ocultos, credenciais de pagamento e o link privado da reserva são excluídos da gravação. Ela termina quando a reserva é criada; as páginas de pagamento, confirmação, gerenciamento, chat e avaliação não são gravadas por esse recurso.

Gestores autorizados do myChef usam as gravações e os mapas de cliques para investigar erros, entender reservas não concluídas e melhorar o formulário. As gravações ficam em armazenamento privado, com a retenção da seção 6. O formulário não tem um controle separado para desativar esse recurso; limpar cookies de analytics não o desativa. Você pode escrever para contato@mychef.com.br para solicitar acesso ou exclusão, opor-se ao tratamento ou combinar atendimento antes de preencher o formulário.

3.10 Análise e diagnóstico do app

Em builds de produção o app envia:

• Telas e eventos de produto, inclusive um id de instalação Firebase — Amplitude
• Abertura do app / conversões — Meta (Facebook) SDK; no Android pode ler o id de publicidade
• Travamentos, rastros de desempenho e breadcrumbs — Sentry (ingest nos EUA) e Firebase Performance
• Flags de configuração — Firebase Remote Config

3.11 WhatsApp e e-mail

Se você escrever no nosso WhatsApp, guardamos a conversa, telefone, nome, cidade, ocasião, quantidade de pessoas e notas alimentares que enviar, como lead (source = whatsapp).

Enviamos e-mail transacional (reserva criada, lembrete de pagamento, pago, chef confirmou, lembrete do serviço, finalizado, cancelado, recusado) pelo Amazon SES. Alguns e-mails de marketing / operação incluem um pixel 1×1 de abertura.

Você pode parar os e-mails de retomada de reserva pelo link de descadastro dessas mensagens.

3.12 App do ChatGPT

Veja a seção 8. Recebemos os argumentos que o ChatGPT envia ao chamar uma ferramenta do myChef, inclusive buscas anteriores ao início de uma reserva. Criar um lead exige concordância específica com o compartilhamento dos dados de contato e as mensagens sobre a reserva. O lead guarda a atribuição ao ChatGPT, um token de visitante derivado da sessão MCP e o registro do consentimento.

3.13 Coletados automaticamente

Endereço IP, user agent, horários, idioma e logs de servidor necessários para operar e proteger o serviço.

3.14 Busca e assistência à reserva com IA

• Busca de chefs: quando você faz uma busca por texto livre, enviamos esse texto à API de embeddings da OpenAI para encontrar perfis compatíveis. Guardamos a representação numérica da busca em cache, com uma chave derivada do texto. Esse cache atualmente não tem expiração automática. Você pode buscar por cidade, serviço e culinária sem informar texto livre.
• Resumos e listas de preparação da reserva: enviamos à OpenAI o tipo de serviço, título e descrição do cardápio, observações sobre menu, evento e convidados, restrições alimentares e intolerâncias. A lista de preparação também pode usar dia da semana, horário, opções de limpeza e compras, indicação de comida incluída e orçamento de compras. O texto gerado fica na reserva. Nome, e-mail, telefone e endereço não são campos específicos dessas solicitações, mas informações inseridas nas observações livres podem ser incluídas.
• Moderação, tradução e auxiliares de escrita: usamos o conteúdo enviado, descrito nas seções 3.5 a 3.7, para moderar, traduzir e auxiliar a escrita.

Essas solicitações à API são separadas do uso do aplicativo myChef no ChatGPT. Também podem ocorrer em reservas pelo site e pelo aplicativo móvel. Evite inserir dados pessoais sem relação com o serviço nas buscas ou observações.

Não vendemos dados pessoais.

4. Para que usamos os dados

Se você recusar contato ou endereço, não dá para concluir a reserva. Se recusar dados alimentares, a reserva segue, mas o chef não saberá das restrições.

5. Quem recebe os dados

5.1 Pessoas na plataforma

• O chef que você reservou recebe nome, telefone, e-mail, endereço, data, pacote, adicionais, informações alimentares e o chat. Ele precisa disso para cozinhar na sua casa.
• Você vê o perfil público do chef, pacotes, notas e avaliações aprovadas.
• Operadores do myChef veem leads e reservas para te atender, barrar fraude e pagar os chefs.

5.2 Prestadores de serviço e outros destinatários

Os provedores tratam dados para executar as funções abaixo. Alguns também tratam informações para suas próprias obrigações legais, de segurança e de conta. A OpenAI opera o ChatGPT separadamente dos serviços de API usados pelo myChef.

5.3 Legal e societário

Divulgamos dados se a lei exigir, para defender um direito, ou a um comprador se a empresa for vendida (eles precisam cumprir este aviso).

Chefs são prestadores independentes, não empregados do myChef. Depois que compartilhamos os dados da reserva para o serviço ser feito, o chef responde pelo tratamento que fizer offline.

6. Por quanto tempo guardamos

A expiração de um link ou sessão não apaga os dados associados. Os prazos e as condições abaixo distinguem períodos de acesso e de armazenamento. Quando não existe uma data fixa de exclusão automática, informamos isso em vez de prometer que o dado desaparece ao fim da reserva.

Excluir a conta no aplicativo remove seu nome e e-mail do cadastro, desvincula os identificadores de login e cliente Stripe, remove a referência à foto e oculta o perfil de chef. Isso não apaga todos os dados relacionados: reservas, leads, mensagens, arquivos enviados, avaliações e registros nos provedores podem permanecer e ainda conter informações pessoais. Para pedir uma exclusão mais ampla, inclusive de informações enviadas pelo ChatGPT sem conta no aplicativo, escreva para contato@mychef.com.br. Explicaremos o que pode ser removido e o que precisa ser mantido, com o motivo e o prazo aplicável.

7. Seus direitos e controles

Pelo art. 18 da LGPD você pode pedir:

1. Confirmação de que tratamos seus dados
2. Acesso
3. Correção
4. Anonimização, bloqueio ou eliminação de dados excessivos ou fora deste aviso
5. Portabilidade
6. Eliminação de dados tratados com consentimento
7. Informação sobre com quem compartilhamos
8. Informação de que você pode recusar o consentimento e o que acontece se recusar
9. Revogação do consentimento

Como fazer isso no produto

• Conta no app: abra seu perfil, escolha Excluir conta, leia o aviso e confirme. O passo a passo e os limites da exclusão estão em mychef.com.br/pt/deleting-accounts.
• Perfil no app: edite nome, foto, cidade, preferências alimentares, tópicos de notificação.
• E-mails da reserva web: link de descadastro na mensagem, ou a página de gerenciar a reserva.
• Cookies: configurações do navegador. Bloquear cookies de analytics não impede a reserva. Bloquear todos os cookies quebra o formulário.
• Localização, câmera, microfone, fotos, id de publicidade: ajustes do aparelho. O app continua funcionando; sugestão de cidade, foto na hora, áudio no chat ou parte da medição de anúncios pode parar.
• ChatGPT: você pode recusar o envio de contatos ou a criação da reserva, omitir campos alimentares opcionais e parar de usar ou desconectar o myChef no ChatGPT. Desconectar não apaga registros existentes no myChef; peça isso separadamente por e-mail. Gerencie a exclusão da conversa pelos controles do próprio ChatGPT.
• Busca livre: omita query e use filtros de cidade, serviço e culinária para não enviar texto livre à API de embeddings. Para solicitar a exclusão de uma entrada do cache, informe a frase buscada e a data aproximada para localizarmos o registro.
• Gravações da reserva web: solicite acesso, exclusão ou atendimento por e-mail. O formulário atual não tem um controle individual de gravação; os controles de cookies de analytics do navegador não desativam esse recurso próprio.
• Push: ajustes de notificação do sistema, ou desligar tópicos no app.

Se o controle no produto não bastar, escreva para contato@mychef.com.br. Podemos pedir que você confirme o e-mail ou o telefone da conta.

8. App do ChatGPT, ferramentas MCP e plugin OpenAI

Esta seção explica o que o myChef recebe, armazena e devolve quando você usa suas ferramentas no ChatGPT. O restante desta política também vale quando você continua no site ou usa o aplicativo móvel.

8.1 Como a conexão funciona

Quando o ChatGPT chama uma ferramenta do myChef, envia uma solicitação para https://app.mychef.com.br/mcp. Essa conexão não exige login em uma conta myChef. Sem autenticação não significa anônimo: buscas, contatos, endereços e outros argumentos podem identificar você.

Ordem típica:

search_chefs → get_chef → get_chef_availability → quote_booking → start_booking (consentimento) → reserve_booking → você abre o payment_url no navegador.

list_service_cities só entra para “onde vocês atendem?” ou cidade ambígua.

Não recebemos o fio da conversa no ChatGPT. Recebemos o nome da ferramenta e os argumentos que o modelo envia. Se o modelo copiar o que você disse para um argumento (cidade, nome, endereço), é aí que isso chega até nós.

A OpenAI trata a conversa do lado dela, segundo a política de privacidade da OpenAI. Esse tratamento é da OpenAI, não nosso.

8.2 O que coletamos em toda chamada MCP

• Nome da ferramenta e os argumentos da seção 8.5
• Um id de sessão MCP (Mcp-Session-Id). Não é senha. Agrupa uma conversa para reaproveitar um lead inacabado em vez de duplicar, e para limitar taxa por conversa. Em start_booking viramos isso num token de visitante.
• Informações técnicas da requisição, incluindo IP, cabeçalhos e horários, para entrega, limite de taxa, segurança e investigação de erros. Em chamadas entre servidores, o IP pode ser da OpenAI em vez do seu aparelho.
• Logs de diagnóstico podem incluir nome da ferramenta, identificadores de sessão, lead ou reserva, detalhes de erros e contexto relacionado. Não recebemos sua conversa completa, mas erros e diagnósticos posteriores da reserva podem conter valores enviados pelas ferramentas.
• lang quando o modelo envia (pt, en ou es) — esse idioma também vale para e-mail e WhatsApp depois que o lead existe.

Não recebemos automaticamente o e-mail ou as credenciais da sua conta ChatGPT. Recebemos um e-mail se você o informar em customer_email. As ferramentas não pedem cartão, CPF, chave Pix, senha ou outros segredos de login; os dados de pagamento são informados no checkout externo.

8.3 Quando os dados passam a ser gravados

start_booking exige contact_consent=true. Antes dessa chamada o assistente precisa te dizer, naquela conversa, que nome, e-mail e telefone vão para o myChef, que vamos te contatar por e-mail e WhatsApp sobre essa reserva, e precisa te entregar https://mychef.com.br/pt/privacy-policy/. Silêncio ou empolgação anterior não é consentimento. Se você recusar, ele não pode chamar a ferramenta; deve te dar a URL pública do chef.

Um lead do ChatGPT só vira reserva contra um rascunho criado no ChatGPT. O plugin não pega lead de web ou WhatsApp.

8.4 Destinatários, finalidade, retenção, controles

Finalidade: achar um chef, orçar, tomar consentimento, criar lead, prender horário, te mandar pagar no myChef, avisar o chef.

Destinatários: o myChef e seus provedores de hospedagem e armazenamento tratam as entradas e os registros. Operadores autorizados e o chef escolhido recebem o necessário para gerenciar e prestar o serviço. Amazon SES, WhatsApp da Meta e provedores de push entregam as notificações aplicáveis. A API da OpenAI recebe buscas livres e o conteúdo da reserva descrito na seção 3.14. Stripe ou Asaas recebem os dados necessários quando o checkout ou a solicitação de pagamento é iniciado no myChef, o que pode ocorrer antes da confirmação do pagamento.

Dados devolvidos ao ChatGPT: a OpenAI recebe resultados das ferramentas: dados públicos de chefs e textos de avaliações aprovadas, orçamentos, disponibilidade, identificadores de rascunho e reserva, status, totais e links de reserva, pagamento e gerenciamento. Os resultados normais de sucesso da reserva não repetem e-mail, telefone ou endereço do cliente. Links privados dão acesso à reserva associada; não publique nem compartilhe esses links com quem não deve ter esse acesso.

Retenção: vale a seção 6, inclusive a ausência de data fixa de exclusão automática para leads e embeddings. A validade de 7 dias do rascunho e o prazo de pagamento não são prazos de exclusão.

Seus controles: recusar a criação do lead ou da reserva; omitir buscas livres e dados alimentares opcionais; interromper e-mails de retomada pelo link de descadastro; desconectar o myChef no ChatGPT; e escrever para contato@mychef.com.br para acesso, correção ou exclusão. Não é necessário ter conta no aplicativo myChef para fazer um pedido de privacidade. Desconectar ou apagar a conversa no ChatGPT não cancela uma reserva nem apaga os registros no myChef.

8.5 Entradas e saídas atuais das ferramentas

Logs de requisição e controles de limite de taxa se aplicam a todas as ferramentas. A segunda coluna descreve armazenamento adicional ou efeitos na reserva.

Essas sete ferramentas são a superfície atual. Se adicionarmos ou mudarmos uma ferramenta que recebe ou devolve dado pessoal, atualizamos esta seção e a versão da política.

9. Aplicativo móvel — permissões e SDKs

Login: Google Sign-In, Sign in with Apple, Firebase Auth.

Pagamento no app: Stripe (cartão), Asaas (Pix + CPF), Apple Pay / Google Pay quando disponíveis.

SDKs de terceiros no app: Firebase (Auth, Firestore, Messaging, Storage, Performance, Remote Config, Installations), Stripe, Amplitude, Meta SDK, Sentry, Google Sign-In, Sign in with Apple, Google Fonts (só as fontes).

10. Crianças

O myChef é para pessoas com 18 anos ou mais. Não coletamos dados de crianças de propósito. Se uma criança criou conta, escreva para nós que vamos excluir.

11. Transferências internacionais

A operação principal é no Brasil. Hospedagem e operadores da seção 5 ficam sobretudo nos Estados Unidos. As transferências se apoiam no art. 33 da LGPD: cláusulas contratuais com esses fornecedores e o fato de a transferência ser necessária para prestar o serviço que você pediu (art. 33, IX, quando couber).

12. Segurança

TLS no trânsito. Acesso à produção restrito a quem precisa. Senhas do Google/Apple ficam com esses provedores. Dados de cartão ficam no Stripe. Imagens de documento ficam em armazenamento de objetos privado. Nenhum método é perfeito; se houver incidente que te coloque em risco, avisamos você e a ANPD como a lei pede.

13. Alterações

Se mudarmos este aviso de forma relevante, atualizamos a data e a versão no topo e, quando a lei exigir, avisamos por e-mail ou no app. Os registros de consentimento preservam data, origem e marcador de versão registrado no momento da concordância; alterar esta página não reescreve registros históricos.

O texto em português em mychef.com.br/pt/privacy-policy é o que vale para titulares no Brasil. A página em inglês é tradução.

14. Como falar com a gente

myChef · Mychef App Plataforma Digital LTDA
Rua Francisco Rocha, 198 — Batel
Curitiba/PR — 80420-130
CNPJ 59.718.921/0001-37
contato@mychef.com.br

Ajuda para excluir a conta: mychef.com.br/pt/deleting-accounts.