Política de privacidade do Ragú
Versão 1 — vigente a partir de 18/10/2026.
O Ragú é um app que planeja as refeições da semana de uma casa: o que cozinhar, o que comprar, o que já tem na despensa e quem vai comer. Para isso, ele precisa saber algumas coisas sobre você e sobre quem mora com você. Esta página diz quais, por quê, onde ficam, com quem são compartilhadas, por quanto tempo e como você pode pedir para vê-las, corrigi-las ou apagá-las.
Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018). Quando citamos um artigo sem dizer de qual lei, é da LGPD.
1. Quem somos e como falar conosco
O responsável pelos seus dados (o controlador, na linguagem da lei) é André Sbrocco, pessoa física, que desenvolve e mantém o Ragú como um projeto pessoal.
Para qualquer assunto sobre os seus dados — uma dúvida, um pedido, uma reclamação — escreva para privacidade@ragu.app.br. Esse é também o canal do encarregado: como agente de tratamento de pequeno porte, o Ragú não nomeia um encarregado à parte (Resolução CD/ANPD nº 2/2022), mas mantém este canal aberto e o responde.
2. O que coletamos e para quê
O Ragú não tem anúncios, não vende dados e não usa ferramentas de rastreamento, de estatística de uso ou de relatório de falhas no app.
Sua conta
- Seu e-mail, confirmado por um código que mandamos a ele, ou recebido do Google ou da Apple quando você entra por eles. Serve para você entrar e para reconhecer você na próxima vez.
- Seu nome e sua foto, quando você entra pelo Google (que os entrega) ou pela Apple (que entrega o nome só na primeira entrada). Servem para mostrar você às outras pessoas da sua casa no app.
- O identificador que o Google ou a Apple dão à sua conta neles, e, se a Apple esconder o seu e-mail, o endereço de retransmissão que ela cria.
- Seu aparelho: se é iPhone ou Android, quando entrou e quando foi visto pela última vez, e, se você permitir notificações, o endereço que o serviço de notificações usa para chegar a ele.
- Os pedidos de código de entrada: o e-mail como foi digitado e quando o código foi pedido e usado. O código em si guardamos só embaralhado (como hash), nunca legível.
- O endereço de internet (IP) do seu celular, apenas na memória do servidor e por no máximo um dia, para impedir que alguém peça códigos sem parar. Ele não é gravado.
Sua casa
- Onde a casa fica. A cidade, e as coordenadas do lugar: as do centro da cidade, se você a digitar, ou as que o celular informar, se você tocar em usar a localização — e essas podem ser bem precisas. Servem para saber o que está na época na sua região, qual é a CEASA de referência e que temperatura vai fazer na semana. O fuso horário da casa também.
- Como a casa funciona: experiência na cozinha, orçamento, porções, dias de feira, horários das refeições, equipamentos, gostos, cheiros que a casa evita, técnicas preferidas, a base da semana e o que mais você configurar.
- As pessoas da casa: o nome ou apelido de cada uma, um emoji, quanto come, se é bebê, quem cozinha, e se tem conta no app. Você pode cadastrar pessoas que não têm conta — inclusive crianças (veja a seção 3). Não pedimos nome completo, documento nem data de nascimento.
- Gostos e avaliações: o que cada pessoa achou de um prato, os pratos excluídos, os favoritos.
- A despensa, a lista de compras e o congelador, inclusive o que você digitar livremente na lista.
- As semanas e o diário de cozinha: o plano de cada semana, o que foi cozinhado, quando, para quantos, o que sobrou, cada passo marcado durante o preparo. Juntas, essas datas dizem quando a sua casa cozinha e come.
- Os avisos que o app mostra e as notificações que um celular da casa agenda para os outros. O texto de uma notificação pode citar um prato ou um item da sua despensa.
- Quem estará em casa para cada refeição: veja Sua agenda, abaixo.
Sua agenda
Se você ligar a leitura da agenda, o app lê os seus compromissos no próprio celular — da agenda do aparelho e, se você ligar, da sua agenda do Google, que o celular pede diretamente ao Google. O título, o local e o nome do calendário de cada compromisso ficam só na memória do celular, para desenhar os horários ocupados; não são gravados nem enviados a nós. Descrição, participantes e organizador nem são lidos.
O que chega ao nosso servidor é calculado a partir da agenda:
- quantos minutos livres você tem antes de cada refeição, para ajustar o tempo de cozinha ao seu dia;
- se você está livre ou ocupado em cada refeição — e isto só se você aceitar compartilhar a sua disponibilidade com a casa. Você pode deixar de compartilhar a qualquer momento, e então essas informações são apagadas.
No seu celular
O app guarda no aparelho a chave que o mantém conectado (no cofre do sistema, o Keychain do iPhone ou o Keystore do Android) e uma cópia da sua casa, para abrir sem internet. Essa cópia inclui o seu e-mail e é apagada quando você sai da conta. Ela fica numa área do app que o sistema protege, mas pode entrar no backup do seu celular (iCloud ou Google), conforme os ajustes do seu aparelho.
Os comandos de voz durante o preparo de uma receita são reconhecidos no próprio celular, sem gravação; se o seu aparelho não sabe fazer isso sem internet, o recurso não funciona, em vez de mandar a sua voz para fora.
3. Dados sensíveis, crianças e adolescentes
Restrições e dietas são dados de saúde — e você decide se informá-los.
Quando você cadastra uma restrição alimentar (uma alergia, uma intolerância, um ingrediente que alguém não pode comer) ou uma dieta (sem glúten, sem lactose, FODMAP, sem frutos do mar, vegetariana ou vegana), essa informação pode revelar a saúde de alguém, ou uma convicção religiosa ou filosófica. A lei chama isso de dado pessoal sensível (art. 5º, II).
Usamos esses dados para uma única finalidade: nunca propor um prato com o que a pessoa não pode ou não quer comer. Eles não são compartilhados com ninguém além da infraestrutura que guarda a sua casa (seção 5).
Ao cadastrar uma restrição ou uma dieta, você consente com esse uso (art. 11, I). Para retirar o consentimento, basta remover a restrição ou a dieta no app: ela é apagada. Se você cadastra a restrição de uma criança ou de outra pessoa, você declara ser o pai, a mãe ou o responsável por ela, ou ter a autorização dela, e é você quem consente (art. 14, § 1º).
Você não precisa informar nada disso para usar o Ragú. Sem a restrição, porém, o app não tem como evitá-la.
Crianças e adolescentes. Só pode ter conta quem tem 13 anos ou mais; de 13 a 17 anos, com o conhecimento dos pais ou responsável (veja os Termos de uso). O app não pergunta a idade de ninguém. Uma criança pode aparecer no Ragú como pessoa da casa, cadastrada pelo pai, mãe ou responsável, para que as porções e as restrições dela sejam levadas em conta; uma criança nunca recebe convite para ter conta. Tratamos os dados de crianças e adolescentes no seu melhor interesse (art. 14), e apenas para planejar as refeições da casa.
4. Por que podemos usar os seus dados (bases legais)
| Para quê | Base na LGPD |
|---|---|
| Criar e manter a sua conta, entrar, planejar a semana da casa, lista de compras, despensa, diário, avisos e notificações — o próprio serviço que você pediu | Execução de contrato (art. 7º, V) |
| Restrições alimentares e dietas | Seu consentimento específico e destacado (art. 11, I); para uma criança, o de um dos pais ou responsável (art. 14, § 1º) |
| Compartilhar com a casa se você está livre em cada refeição | Seu consentimento (art. 7º, I), que você retira no app |
| Limitar pedidos de código, manter registros técnicos do servidor e somar as compras de várias casas para melhorar a época dos ingredientes (seção 5) | Legítimo interesse (art. 7º, IX) |
| Dados de crianças e adolescentes cadastrados como pessoas da casa | As bases acima, sempre no melhor interesse deles (art. 14; Enunciado CD/ANPD nº 1/2023) |
5. Com quem compartilhamos
Não vendemos nem alugamos dados. Usamos alguns fornecedores para o Ragú funcionar; cada um recebe só o necessário para a sua parte:
| Fornecedor | Para quê | O que recebe | Onde |
|---|---|---|---|
| Fly.io | Hospeda os nossos servidores, seus discos, cópias de segurança e registros técnicos | Tudo o que o Ragú guarda no servidor | Os servidores e os discos ficam em São Paulo; a empresa é dos EUA, e os registros técnicos e o acesso administrativo dela podem estar fora do Brasil |
| Resend | Envia o e-mail com o código de entrada | Seu e-mail e o código | EUA. A Resend guarda o histórico de envios pelo prazo dela |
| Expo, e por ela Apple e Google | Entregam as notificações aos celulares da casa | O endereço de notificação do aparelho, o título e o texto da notificação | EUA |
| Google e Apple, ao entrar com eles | Confirmam quem você é | Nada é enviado por nós: você entra direto com eles, e eles nos entregam seu identificador, e-mail e, às vezes, nome e foto. Eles tratam seus dados pelas políticas deles | — |
| Google, na agenda do Google | Entrega os seus compromissos ao seu celular | Nada é enviado por nós: o seu celular fala direto com o Google | — |
| Open-Meteo | Previsão de temperatura da semana | As coordenadas da casa arredondadas (cerca de 1 km) e as datas, sem nada que identifique você ou a casa | Europa |
| ElevenLabs | Gera a voz que lê as receitas em voz alta | Só o texto das receitas. Nenhum dado seu | EUA |
Estatística das compras entre casas. Quando você marca na lista que achou um ingrediente, que não achou ou que estava ruim, o Ragú soma essa marca à de outras casas da mesma região, para saber melhor quando cada ingrediente está na época. Para isso guardamos, num servidor nosso: a região da casa, o nome do ingrediente (só os do nosso cadastro, nunca o que você digitou livremente), o mês e a marca, junto de um código da casa que não contém nome nem e-mail. Esse código é pseudônimo, não anônimo: nós sabemos a que casa ele corresponde. Hoje essas marcas são guardadas sem prazo.
Também podemos compartilhar dados quando a lei ou uma ordem judicial obrigar.
6. Transferência para fora do Brasil
O banco de dados com as informações da sua casa fica no Brasil, em São Paulo. Saem do país, com os fornecedores da seção 5: o seu e-mail e o código de entrada (Resend), o endereço de notificação e o texto das notificações (Expo, Apple e Google), e os registros técnicos e o acesso administrativo da Fly.io. Essas transferências acontecem porque são necessárias para prestar o serviço que você pediu (art. 33, IX).
7. Por quanto tempo guardamos
- Enquanto a sua casa existir, guardamos o que ela informou, inclusive as semanas passadas, que o app mostra quando você rola para trás. Uma restrição, uma dieta, um favorito ou uma pessoa que você remover é apagada na hora.
- O seu aparelho fica registrado até você sair da conta nele.
- Os pedidos de código de entrada vencem em 10 minutos; os registros com mais de um dia são apagados quando um novo código é pedido.
- Os registros técnicos do servidor (que podem conter o identificador interno da sua conta, nunca o seu e-mail, código ou senha) são apagados conforme o arquivo cresce, não por data; os registros da Fly.io seguem o prazo dela.
- As cópias de segurança: a Fly.io faz uma cópia diária do disco do servidor e a guarda por 7 dias, e as cópias que o controlador baixa para o próprio computador são apagadas em 30 dias. Por isso, um dado apagado do Ragú some de todas as cópias em até 30 dias.
Ao encerrar a conta, os dados que identificam você são apagados: o seu e-mail, a ligação com o Google ou a Apple, os seus aparelhos e os nomes das pessoas (e o da casa, se ela ficar sem ninguém com conta). O que sobra da casa — o que ela cozinhou, comprou e avaliou, sem nada que diga de quem é — fica guardado para as estatísticas que o Ragú soma entre as casas. Dado anonimizado assim fica fora da LGPD enquanto não puder ser ligado de novo a você com esforço razoável (art. 12).
Se você pedir a eliminação, apagamos os dados da sua casa, em vez de só anonimizá-los.
Hoje, encerrar a conta e pedir a eliminação são feitos por e-mail (seção 8); o app ainda não tem um botão para isso. As marcas de compras somadas entre as casas (seção 5) não são alcançadas pelo encerramento da conta.
8. Seus direitos e como exercê-los
Você pode pedir, a qualquer momento (art. 18):
- a confirmação de que tratamos dados seus e o acesso a eles;
- a correção de dados incompletos, errados ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- a portabilidade dos seus dados;
- a eliminação dos dados tratados com o seu consentimento;
- a informação sobre com quem compartilhamos os seus dados;
- a informação sobre a possibilidade de não consentir, e o que acontece se você não consentir;
- a revogação do consentimento;
- a revisão de decisões tomadas só por meios automatizados que afetem os seus interesses.
Muita coisa você faz no próprio app: corrigir a casa e as pessoas, remover uma restrição ou uma dieta, deixar de compartilhar a sua disponibilidade. Para o resto — uma cópia dos seus dados, encerrar a conta, pedir a eliminação — escreva para privacidade@ragu.app.br do e-mail da sua conta. Respondemos em até 15 dias (art. 19, II). Se escrever de outro endereço, podemos pedir que você confirme que a conta é sua.
Se a Apple nos avisar que você revogou o uso da Entrar com a Apple ou apagou o seu Apple ID, desligamos essa forma de entrada e os aparelhos ligados a ela.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd — (art. 18, § 1º), ou aos órgãos de defesa do consumidor.
9. Segurança
- Tudo o que o app troca com o servidor viaja cifrado (HTTPS).
- Os códigos de entrada e de convite e a chave do seu aparelho são guardados no servidor só embaralhados (como hash), nunca legíveis.
- Cada casa só enxerga os próprios dados: o servidor descobre a casa pela chave do aparelho que pergunta, e nunca entrega dados de outra.
- No celular, a chave de acesso fica no cofre do sistema.
Nenhum sistema é infalível. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD (art. 48).
10. Mudanças nesta política
Quando esta política mudar, publicamos a nova versão nesta página, com um novo número e a data a partir da qual vale. A versão em vigor é sempre a que está aqui.
11. Este site
As páginas de ragu.app.br não usam cookies nem ferramentas de rastreamento. A Fly.io, que as serve, pode registrar os acessos nos registros técnicos dela.