Política de Privacidade

Vigência a partir de 17/10/2026

Esta Política explica, em linguagem direta, como o Foodtest trata os dados pessoais de quem visita o site, de quem participa da comunidade pela plataforma web e de quem usa o aplicativo Foodtest. Ela faz parte dos Termos de Uso e vale junto com a Política de Pontos e Benefícios.

1. Quem somos

O Foodtest é uma comunidade de consumidores que contam o que acham dos produtos que já têm em casa. As respostas da comunidade ajudam as marcas a melhorar o que chega à mesa.

A controladora dos dados pessoais é a FOODTESTBR TECHLOGISTICS LTDA, inscrita no CNPJ sob o nº 41.985.785/0001-86, com sede na Avenida Porto Alegre, 427D, Sala 708, Centro, Chapecó/SC, CEP 89.802-131 (“Foodtest”, “nós”).

Encarregado pelo tratamento de dados pessoais (DPO): Tiago Severo, pelo e-mail contato.lgpd@foodtest.com.br.

2. Onde esta Política se aplica

• No site institucional foodtest.com.br.
• Na plataforma plataforma.foodtest.com.br, onde a comunidade participa das pesquisas.
• No aplicativo Foodtest para celular (Android e iOS), quando disponível na loja do seu aparelho.

Ela não se aplica a sites, aplicativos ou serviços de outras empresas, mesmo quando houver um link para eles nos nossos canais. Cada um tem a sua própria política.

3. Quais dados tratamos

3.1 Dados que você informa

3.2 Dados gerados quando você usa os serviços

• Dados técnicos de acesso: o endereço IP, a data e a hora em que você acessa a plataforma ou o aplicativo (os registros de acesso exigidos pelo Marco Civil da Internet), o uso temporário do IP para segurança (por exemplo, para limitar tentativas repetidas de login) e registros técnicos de funcionamento e de erro.
• No aplicativo: o identificador de notificações do aparelho (só se você permitir notificações), se as notificações estão autorizadas, o sistema (Android ou iOS), a versão do aplicativo e as datas do primeiro e do último acesso pelo aplicativo.
• Na web (site e plataforma): cookies e tecnologias semelhantes (veja o item 9).

3.3 Dados que recebemos de outras fontes

• Google, quando você escolhe entrar com a sua conta Google, e Apple, quando você entra com a sua conta Apple no aplicativo para iPhone: identificador, nome e e-mail.
• Consulta de CEP: a partir do CEP que você digita, buscamos a cidade e o endereço em um serviço público de consulta de CEP.
• SurveyMonkey: se você responder, a nosso convite, a uma pesquisa hospedada na plataforma SurveyMonkey, recebemos dela as suas respostas, o e-mail que você informou lá e as informações de origem do convite (a campanha e os identificadores do anúncio pelo qual você chegou, quando houver).

3.4 O que o aplicativo não faz

• Não usa a sua localização (GPS). A cidade vem do CEP que você informa.
• Não usa a câmera em segundo plano. Ela só abre quando você toca para ler um código de barras ou tirar uma foto. No Android, o código de barras é lido no próprio aparelho por um leitor do Google.
• Não recebe a sua digital nem o seu rosto. Se você ativar o desbloqueio por biometria, a verificação acontece no próprio aparelho.

4. Para que usamos os dados e com que base legal

A Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) exige uma base legal para cada uso. Estas são as nossas:

Quando usamos o legítimo interesse, tratamos só os dados necessários e você pode se opor a esse uso pelos canais do item 17.

5. Dados obrigatórios e opcionais

Alguns dados são necessários para participar: sem eles não conseguimos manter a conta, formar os grupos das pesquisas nem entregar os benefícios. O cadastro indica quais campos são obrigatórios. A pergunta sobre medicamentos GLP-1 deve ser respondida, mas tem a resposta “Prefiro não informar”, e você participa normalmente escolhendo essa opção.

6. Dado de saúde: uso de medicamentos GLP-1

O que é. No cadastro perguntamos se você usa ou já usou medicamentos da classe GLP-1 e quais. Pela LGPD, essa informação é um dado de saúde, uma categoria de dado sensível.

Você escolhe. A pergunta tem a resposta “Prefiro não informar”. Escolher essa opção não impede a sua participação, e o reconhecimento em FTs pela atualização do cadastro é o mesmo para qualquer resposta.

Para que usamos. Só para convidar você para pesquisas pensadas para quem usa (ou não usa) esses medicamentos e para separar os resultados das pesquisas em grupos.

Base legal. O seu consentimento (art. 11, I, da LGPD), dado quando você escolhe uma resposta diferente de “Prefiro não informar”. Você pode revogar o consentimento a qualquer momento: basta pedir pelo contato.lgpd@foodtest.com.br que apagamos essa resposta, sem perder a conta.

Com quem compartilhamos. O dado de saúde não é vendido e não é enviado a prestadores de serviço para outros fins. As empresas clientes recebem os resultados das pesquisas e uma planilha de resultados em que cada participante aparece só por um número interno, com região, classe social, gênero, faixa etária, dieta e a resposta sobre GLP-1, sem nome, e-mail, CPF, telefone ou endereço (veja o item 7).

Por quanto tempo. Enquanto a sua conta existir ou até você pedir que a resposta seja apagada. Quando você exclui a conta, ele é apagado na hora.

7. Com quem compartilhamos

Não vendemos os seus dados pessoais.

• Marcas e empresas clientes. Recebem resultados agregados das pesquisas e uma planilha de resultados com as respostas de cada participante identificadas só por um número interno, junto com região, classe social, gênero, faixa etária, dieta e uso de GLP-1. A planilha não traz nome, e-mail, CPF, telefone nem endereço. Resultados já entregues a uma empresa antes de você excluir a conta não são recolhidos.
• Outros participantes. Os comentários aprovados na moderação podem ser exibidos nas páginas de produto com o seu primeiro nome. Se você estiver entre os dez participantes com mais FTs no período, o seu nome, como está no cadastro, e a sua foto de perfil aparecem no ranking da comunidade.
• Prestadores de serviço que tratam dados em nosso nome, seguindo as nossas instruções:
  • hospedagem, banco de dados e armazenamento de arquivos: DigitalOcean;
  • envio de notificações do aplicativo: OneSignal;
  • envio de e-mails e mensagens de WhatsApp: SendPulse;
  • login: Google e, no aplicativo para iPhone, Apple;
  • inteligência artificial para moderação de comentários, apoio à análise de resgates e resumos de opinião: Google (Gemini) e TypeSafe;
  • localização de endereços de entrega: Google;
  • entregas de caixas de produtos: empresas de entrega, como a Lalamove, que recebem o nome, o telefone e o endereço de entrega;
  • análise de uso da plataforma web: Hotjar (veja o item 9).
• Meta (Facebook e Instagram), parceira de publicidade e medição. Na web, o Meta Pixel informa à Meta as páginas visitadas, para medirmos o resultado das nossas campanhas de divulgação. Quando você conclui o cadastro pela web, enviamos também à Meta, de forma codificada (hash) pelo próprio navegador, o seu e-mail, o seu telefone, o seu nome e o país, para saber se o cadastro veio de um anúncio nosso. A Meta trata esses dados como controladora, conforme a política de privacidade dela, e pode usá-los para mostrar anúncios. No aplicativo isso não acontece.
• Fornecedores dos benefícios do catálogo, só com os dados necessários para liberar o benefício que você escolheu.
• Autoridades públicas, quando a lei ou uma ordem judicial exigir.
• Em uma reorganização societária (fusão, aquisição ou venda de ativos), os dados podem ser transferidos para quem assumir a operação, que fica obrigado a respeitar esta Política.

8. Transferência internacional

Alguns prestadores do item 7 guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos (por exemplo, DigitalOcean, OneSignal, Google, Apple, TypeSafe, Hotjar e Meta). Nesses casos, a transferência segue as hipóteses do art. 33 da LGPD, como as cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD) ou as garantias contratuais oferecidas pelos próprios prestadores.

9. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos guardados no seu navegador. Usamos:

• Necessários: para o site e a plataforma funcionarem, por exemplo para manter você conectado e lembrar as suas preferências de privacidade.
• Análise de uso: o Hotjar mostra como as páginas da plataforma são usadas, para melhorarmos a navegação.
• Publicidade e medição de campanhas: o Meta Pixel mede o resultado das nossas campanhas de divulgação e pode ser usado pela Meta para mostrar anúncios (veja o item 7).

No site foodtest.com.br, você escolhe as categorias no centro de preferências de privacidade.

Na plataforma plataforma.foodtest.com.br, o Hotjar e o Meta Pixel carregam quando você abre as páginas. Para recusá-los, bloqueie os scripts da Meta e do Hotjar, por exemplo com uma extensão de bloqueio de rastreadores; a plataforma continua funcionando. Só bloquear cookies não impede o envio dos dados do cadastro descrito no item 7.

Em qualquer página você pode apagar os cookies nas configurações do navegador; bloquear os cookies necessários pode impedir o login.

No aplicativo não usamos Hotjar nem Meta Pixel.

10. Inteligência artificial e decisões automatizadas

Usamos inteligência artificial para:

• moderar comentários (por exemplo, para identificar ofensa, propaganda ou dados pessoais no texto) antes de exibi-los. Comentários claros são aprovados ou reprovados automaticamente; os casos de dúvida e as denúncias vão para revisão da equipe;
• apoiar a equipe na análise dos pedidos de resgate;
• resumir as opiniões da comunidade sobre os produtos para as marcas.

O texto que você escreve em comentários e respostas abertas pode ser analisado por esses serviços, junto com o nome do produto avaliado. Não enviamos o seu nome, e-mail ou CPF como identificação, e em alguns usos o texto passa por um filtro que retira dados pessoais antes do envio. Por isso, não escreva dados pessoais (seus ou de outras pessoas) nos comentários.

A decisão sobre um pedido de resgate é sempre tomada pela equipe. Se uma decisão tomada só por meio automatizado afetar os seus interesses, por exemplo a reprovação de um comentário, você pode pedir a revisão e os critérios usados pelo contato.lgpd@foodtest.com.br (art. 20 da LGPD).

11. Por quanto tempo guardamos

• Enquanto a sua conta existir, guardamos os dados necessários para as finalidades do item 4.
• Registros de acesso à plataforma e ao aplicativo (data, hora e endereço IP): guardados para cumprir a obrigação legal do art. 15 do Marco Civil da Internet, pelo prazo que a lei exige.
• Quando você exclui a conta, apagamos na hora o e-mail, a senha, o nome, o CPF, o WhatsApp, o endereço, a foto do perfil, os vínculos com Google e Apple, o dado de saúde, o ano de nascimento, os aparelhos cadastrados para notificações, o registro de uso do aplicativo e os dados de entrega.
• Ficam guardados, sem dados que identifiquem você diretamente: as respostas (com as fotos de produto), os comentários (sem o seu nome), o histórico de resgates e de entregas, os favoritos, a faixa etária, o gênero, a cidade e o perfil socioeconômico, usados apenas em estatísticas agregadas. Também guardamos uma impressão criptográfica do e-mail (hash), que serve só para impedir um novo cadastro com ele.
• Se a conta for bloqueada por descumprimento dos Termos de Uso, os dados ficam guardados enquanto forem necessários para a defesa de direitos.

12. Como excluir a sua conta

• No aplicativo: Perfil › Configurações › Excluir minha conta.
• Na plataforma web: entre na sua conta, abra o menu do seu perfil › Login e segurança › Excluir minha conta.
• Sem conseguir entrar: peça por e-mail para contato@foodtest.com.br, a partir do e-mail cadastrado. Respondemos em até 15 dias.

A exclusão feita no aplicativo ou na plataforma é imediata e não pode ser desfeita. O saldo de FTs deixa de existir e os pedidos de resgate em análise não serão atendidos. O passo a passo, com o que é apagado e o que fica, está em plataforma.foodtest.com.br/#/geral/excluir-conta.

13. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento e sem custo:

• a confirmação de que tratamos os seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• a portabilidade dos dados a outro fornecedor;
• a eliminação dos dados tratados com o seu consentimento;
• a informação sobre com quem compartilhamos os seus dados;
• a informação sobre a possibilidade de não dar o consentimento e as consequências disso;
• a revogação do consentimento;
• a revisão de decisões tomadas só por meio automatizado;
• a oposição a um tratamento feito com base no legítimo interesse, quando ele não cumprir a lei.

Boa parte disso você faz sozinho: editar o perfil, desligar as notificações nas configurações do aparelho e excluir a conta. Para o resto, escreva para contato.lgpd@foodtest.com.br. Podemos pedir uma confirmação de que o pedido é seu antes de atender. Respondemos em até 15 dias.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.

14. Segurança

Os dados trafegam com criptografia (HTTPS) e o acesso a eles é restrito às pessoas e aos prestadores que precisam deles para operar o Foodtest. Nenhum sistema é totalmente imune a incidentes. Se acontecer um incidente que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como manda a lei.

15. Crianças e adolescentes

O cadastro e a participação no Foodtest são só para maiores de 18 anos. O cadastro confere a idade pelo ano de nascimento. Se identificarmos que uma conta é de alguém com menos de 18 anos, ela será excluída.

16. Mudanças nesta Política

Podemos atualizar esta Política. Quando a mudança for relevante, avisaremos pelo aplicativo, pela plataforma ou por e-mail antes de ela valer. A data de vigência fica no topo desta página.

17. Fale com a gente

Dúvidas ou pedidos sobre os seus dados: contato.lgpd@foodtest.com.br ou (49) 99198-4001.

FOODTESTBR TECHLOGISTICS LTDA · Chapecó/SC