Atualizada em 19 de setembro de 2026.
Esta Política de Privacidade explica quais dados pessoais o site Smakota (o “Site”) trata, para quê e com qual base legal, por quanto tempo os guardamos e quais direitos você tem. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018), o Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR) e a Lei da Ucrânia “Sobre a Proteção de Dados Pessoais”. Coletamos só o mínimo necessário para o Site funcionar.
1. Controlador dos dados
O controlador dos seus dados pessoais é a equipe editorial da Smakota. Para qualquer questão sobre privacidade, escreva para hello@smakota.kitchen ou use o formulário da página Contato (assunto “Pedido sobre dados pessoais”). Esse é também o nosso canal de comunicação com os titulares de dados previsto na LGPD.
2. Quais dados tratamos, para quê e por quanto tempo
| Dados | Finalidade | Base legal | Prazo de guarda |
|---|---|---|---|
| Registros técnicos do servidor (logs): endereço IP, data e hora do acesso, página solicitada, tipo de navegador e de dispositivo | Segurança do Site, proteção contra ataques e falhas | Legítimo interesse (art. 7º, IX, da LGPD; art. 6(1)(f) do GDPR) | Prazo limitado, definido pelo provedor de hospedagem, em geral de até 30 dias |
| Formulário de contato: nome, e-mail, assunto, texto da mensagem, data do consentimento | Responder à sua mensagem | Seu consentimento (art. 7º, I, da LGPD; art. 6(1)(a) do GDPR); para pedidos sobre dados pessoais, cumprimento de obrigação legal (art. 7º, II, da LGPD) | 12 meses; depois disso, as mensagens são apagadas automaticamente. A troca de e-mails segue o mesmo prazo |
| Pergunta sob uma receita: o nome informado (opcional) e o texto da pergunta | Responder e publicar a pergunta com a resposta ao lado da receita | Seu consentimento — você mesmo envia a pergunta para publicação (art. 6(1)(a) do GDPR; art. 7, I da LGPD) | Enquanto a pergunta e a resposta forem úteis para quem lê; você pode pedir a exclusão a qualquer momento |
| Proteção do formulário contra spam: hash irreversível do endereço IP | Impedir envios em massa | Legítimo interesse | Até 1 hora |
| Avaliações de receitas: nota de 1 a 5; hash irreversível do endereço IP | Calcular a nota da receita e impedir votos repetidos | Legítimo interesse | Nota: por tempo indeterminado, de forma anonimizada; hash: até 7 dias |
Armazenamento local do navegador (localStorage): marcações de receitas avaliadas (smakota-rated-…), receitas salvas (smakota-saved), histórico de visualização (smakota-recent), seus ingredientes, seu cardápio da semana e as marcações da lista de compras (smakota-pantry, smakota-menu, smakota-menu-checked) e as unidades de medida escolhidas (smakota-units), apenas números de receitas e nomes de produtos | Lembrar suas avaliações, suas receitas salvas, os pratos vistos recentemente, seus ingredientes e seu cardápio | Estritamente necessário para funções que você usa | Até você apagar os dados do site no navegador ou tocar em “Limpar histórico”. Só os números das receitas ou dos produtos são enviados ao servidor, para mostrar os cards e as listas; eles não são guardados e nunca são associados a você |
| Armazenamento da aba (sessionStorage): timers, passos concluídos, modo cozinha | Não perder os timers e as marcações se a página recarregar enquanto você cozinha | Estritamente necessário para funções que você usa | Até a aba ser fechada; nunca é enviado para nós |
| Cache do navegador para leitura offline (Cache Storage): cópias das páginas que você abriu ou salvou ♡ e das fotos delas | Para as receitas abrirem sem internet | Estritamente necessário para uma função que você usa | Até as últimas 60 páginas e 150 fotos; as salvas, até você removê-las ou apagar os dados do site; nunca é enviado para nós |
Não guardamos o endereço IP em si nas avaliações nem no formulário, apenas um hash irreversível, do qual não é possível recuperar o endereço. Não tomamos decisões sobre você com base unicamente em tratamento automatizado e não criamos perfis.
3. Cookies
O Site usa cookies de análise de audiência e de publicidade — e somente onde há o seu consentimento ou outra base legal. A lista completa está na Política de Cookies.
4. Com quem compartilhamos dados
Não vendemos dados pessoais nem os compartilhamos com terceiros para fins de marketing. Só podem ter acesso a eles:
- o provedor de hospedagem em cujos servidores o Site funciona;
- o serviço de e-mail que usamos para receber e enviar mensagens;
- autoridades públicas, apenas nos casos e na forma previstos em lei.
Esses fornecedores (operadores) tratam os dados só conforme as nossas instruções e são obrigados a mantê-los em sigilo. A Smakota é editada fora do Brasil, por isso seus dados podem ser tratados em outros países, o que a LGPD chama de transferência internacional (arts. 33 a 36). Quando os dados são tratados fora da Ucrânia ou do Espaço Econômico Europeu, escolhemos fornecedores que garantem um nível adequado de proteção, inclusive com base nas cláusulas contratuais padrão aprovadas pela Comissão Europeia.
5. Publicidade e análise de audiência
Usamos o Google Analytics 4 para ver estatísticas anônimas: quais páginas são lidas e de quais países e aparelhos vêm as visitas. O GA4 não guarda o seu IP nem permite identificar você; os dados ficam 14 meses.
Os anúncios são exibidos pelo Google AdSense junto com os parceiros do Google. Eles podem usar cookies e identificadores de publicidade para escolher anúncios mais relevantes, não repetir o mesmo anúncio e contar as exibições.
Para quem acessa da UE, do EEE, do Reino Unido e da Suíça, mostramos a mensagem de consentimento certificada do Google (Consent Mode v2) antes de qualquer cookie desse tipo. Sem consentimento, a análise e os anúncios funcionam sem cookies e sem personalização. Você pode mudar a decisão quando quiser no link “Opções de privacidade” no rodapé.
Quem mora em estados dos EUA, inclusive a Califórnia, pode recusar a venda ou o compartilhamento de dados pessoais pelo mesmo link no rodapé.
Como o Google usa os dados de sites parceiros: policies.google.com/technologies/partner-sites. Configurações de anúncios: myadcenter.google.com. Desativar o Google Analytics em todos os sites: tools.google.com/dlpage/gaoptout.
6. Como protegemos os dados
O Site funciona com conexão segura (HTTPS), só pessoas autorizadas acessam a área administrativa e os endereços IP usados contra abusos ficam guardados apenas como hash irreversível.
7. Seus direitos
Pelo art. 18 da LGPD, pelos arts. 15 a 22 do GDPR e pelo art. 8º da Lei da Ucrânia “Sobre a Proteção de Dados Pessoais”, você tem direito a:
- confirmar se tratamos dados seus, acessá-los e receber uma cópia;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei, e a eliminação dos dados tratados com base no seu consentimento;
- limitar o tratamento ou se opor a ele;
- receber seus dados em formato estruturado e legível por máquina (portabilidade);
- saber com quais entidades compartilhamos seus dados;
- ser informado sobre a possibilidade de não dar o consentimento e sobre o que acontece nesse caso (sem ele, o formulário de contato não pode ser enviado, mas você pode nos escrever por e-mail);
- revogar o consentimento a qualquer momento, sem afetar o tratamento feito antes da revogação;
- apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd), à autoridade de proteção de dados do país da UE ou do EEE onde você mora ou ao Comissário do Parlamento da Ucrânia para os Direitos Humanos (ombudsman.gov.ua).
Para exercer seus direitos, escreva para hello@smakota.kitchen. Pedidos de confirmação ou de acesso aos dados são respondidos em até 15 dias, como prevê o art. 19 da LGPD; os demais, em até 30 dias. Podemos pedir que você confirme que o pedido é mesmo seu.
8. Crianças e adolescentes
O Site não foi feito para coletar dados de crianças e adolescentes. Se você tem menos de 16 anos, use o formulário de contato apenas com o consentimento de um dos pais ou do responsável legal. Se você acredita que uma criança ou um adolescente nos enviou dados sem esse consentimento, fale com a gente e vamos apagá-los.
9. Alterações desta Política
Atualizamos esta Política quando muda a forma como tratamos os dados. A data no topo da página indica a versão em vigor; mudanças importantes serão avisadas no Site.