Informações legais

Política de privacidade e tratamento de dados pessoais

Atualizado: 26 de setembro de 2026

Operador / dados legais

Dados legais para usuários internacionais

Nome jurídico completo da empresa: BEST MOMENT LLC
Número fiscal: 02895906
País de registro: Armenia
Endereço legal: Yerevan, Armenia

1. Disposições gerais

Esta política se aplica ao site Pastry by Lyuba e aos seus formulários relacionados de contato, pedido e login. Ela explica quais dados pessoais podem ser tratados, para quais finalidades são usados, com quem podem ser compartilhados e quais direitos a pessoa usuária possui. Dúvidas sobre o tratamento de dados pessoais podem ser enviadas pela página «Contato».

2. Quais dados podem ser tratados

Dependendo da forma de uso do projeto, podem ser tratados os seguintes dados: nome, e-mail, telefone, país, cidade, endereço de entrega, conteúdo de mensagens e solicitações, dados de pedidos, dados de propostas de parceria, nome do autor ou da autora da receita, fotografias e texto das receitas, o idioma escolhido do site, além de dados técnicos e registros de segurança, incluindo endereço IP, dados do navegador, cookies, session id, token CSRF e data e horário das solicitações.

3. Fontes de dados

Os dados pessoais são recebidos diretamente da pessoa usuária por meio dos formulários do site, do processo de compra e do envio de receitas. Parte dos dados também pode ser coletada automaticamente do navegador e do dispositivo da pessoa usuária ao visitar o site, bem como do provedor de pagamentos e de serviços técnicos em relação a status de pagamentos, eventos técnicos e mensagens de erro.

4. Finalidades do tratamento de dados pessoais

Os dados pessoais são usados para responder solicitações, processar pedidos, entregar merch, fornecer acesso a materiais digitais, moderar e publicar receitas, permitir o login na conta com um código enviado por email, preservar ações da pessoa usuária quando os cookies funcionais estão habilitados, enviar notificações por email (por exemplo, sobre a decisão sobre uma receita enviada), manter a segurança do projeto, prevenir abusos e cumprir exigências legais.

5. Bases legais do tratamento

As bases legais do tratamento podem incluir o consentimento da pessoa usuária, a necessidade de executar um contrato ou tomar medidas prévias à sua celebração, o cumprimento de obrigações legais e o interesse legítimo do operador em manter a segurança, a operação estável do serviço, o registro interno e a proteção do projeto contra fraude e abusos.

6. Bot do Telegram (encerrado)

O bot do Telegram do projeto foi encerrado: ele não coleta mais dados nem envia mensagens; as notícias são publicadas no site e as notificações chegam por email. Os dados recebidos pelo bot (ID da conta do Telegram, nome, nome de usuário, idioma da interface, status da assinatura de notícias) não são mais usados: foram excluídos ou anonimizados. As contas criadas pelo bot sem um email verificado foram encerradas e anonimizadas; as receitas publicadas, os favoritos (receitas salvas com o botão “Salvar”) e os pedidos foram mantidos. As contas com um email verificado não têm dados do Telegram; resta apenas o idioma escolhido no bot, agora como idioma do site na conta. O canal público do Telegram do projeto funciona separadamente do site.

7. Cookies e identificadores técnicos

O site usa cookies necessários para o funcionamento técnico, login, proteção de formulários e manutenção da sessão; cookies funcionais para salvar receitas sem entrar na conta e para lembrar o feed; cookies analíticos para estatísticas de visitas (Google Analytics, Yandex Metrica). Os cookies funcionais e analíticos são usados apenas com o consentimento do usuário, dado separadamente para cada categoria. A descrição detalhada está na “Política de cookies”.

8. Compartilhamento de dados com terceiros

O operador não vende dados pessoais nem os compartilha para publicidade comportamental entre contextos. Os dados podem ser compartilhados apenas com pessoas e serviços necessários para o funcionamento do projeto: provedores de hospedagem e suporte técnico, serviços de envio de e-mails e notificações, provedor de pagamentos, serviços de entrega, bem como outros contratados e autoridades públicas quando exigido por lei ou por relações contratuais.

9. Transferências internacionais de dados

Quando são usados determinados serviços técnicos, o tratamento ou a transferência de dados para fora do país da pessoa usuária pode ocorrer na medida necessária para o funcionamento do recurso correspondente. O operador procura organizar esse tratamento em conformidade com a legislação aplicável e considerar requisitos de localização, aviso ou outras condições de transferências internacionais quando forem aplicáveis ao projeto.

10. Prazos de retenção

Os dados pessoais são mantidos apenas pelo tempo necessário para atingir as finalidades do tratamento, salvo quando a lei exigir um período maior ou quando isso for necessário para proteger direitos e interesses legítimos do operador. Mensagens, solicitações, dados de pedidos, registros técnicos e anotações internas podem ser mantidos pelo período necessário para atender as pessoas usuárias, cumprir obrigações, resolver disputas, manter registros, prevenir abusos e cumprir exigências obrigatórias.

11. Direitos da pessoa usuária

A pessoa usuária pode solicitar informações sobre seus dados pessoais, esclarecimento, correção, exclusão, limitação do tratamento, retirada do consentimento na parte em que o tratamento se baseia nele, além de enviar solicitações relacionadas à privacidade pela página «Contato». Se direitos especiais de pessoas usuárias previstos nas leis de determinados países ou estados forem aplicáveis ao projeto, essas solicitações também poderão ser enviadas pelo mesmo meio, e o operador as analisará dentro dos limites da legislação aplicável e da situação real do projeto.

12. Crianças e adolescentes

O projeto não é direcionado especificamente a crianças menores de 13 anos e não foi concebido para coletar intencionalmente dados pessoais dessas pessoas usuárias. Se o operador tomar conhecimento de que dados de uma criança abaixo da idade permitida pela legislação aplicável foram obtidos sem base adequada, adotará medidas razoáveis para excluir esses dados ou interromper o tratamento.

13. Proteção de dados e atualização da política

O operador adota medidas organizacionais e técnicas razoáveis para proteger os dados pessoais contra acesso não autorizado ou acidental, alteração, divulgação, destruição e outros atos ilícitos. Esta política pode ser atualizada à medida que o projeto evolui, que as funções do site mudam, que novos serviços são conectados ou que as exigências legais mudam; a versão atual é publicada no site.

14. Notificações push

As notificações push chegam apenas a quem as ativou em «Perfil» → «Notificações» e permitiu que o navegador as mostre; por padrão, elas ficam desativadas. Para enviá-las, são guardados: o endereço da assinatura no serviço push do navegador e as chaves de criptografia fornecidas pelo navegador, os temas escolhidos, o idioma, o nome do navegador e do sistema (sem versões), as datas da assinatura e da última entrega, o número de erros de entrega e, se as notificações foram ativadas com a conta conectada, o vínculo com a conta. A notificação é criptografada e entregue pelo serviço push do fabricante do navegador (Google, Apple, Mozilla ou Microsoft); sem ele, as notificações push não são possíveis, e o serviço pode ficar fora do país do usuário. As notificações podem ser desativadas a qualquer momento com «Desativar neste dispositivo» em «Notificações» ou nas configurações do navegador: a assinatura é excluída na hora; a assinatura cancelada pelo navegador é excluída pelo site no envio seguinte. Depois de sair da conta, este dispositivo deixa de receber notificações sobre suas receitas e fotos; ao excluir a conta, todas as suas assinaturas são excluídas.

Para compradores fora da Rússia (cartões internacionais)

Atualizado: 26 de setembro de 2026

Dados de pagamento em compras com cartão internacional

Se você pagar com um cartão internacional, os dados de pagamento (número do cartão, validade, código de segurança, endereço de cobrança) são inseridos na página da Lemon Squeezy e tratados pela Lemon Squeezy como vendedora (Merchant of Record), de acordo com a sua política de privacidade. Não recebemos nem armazenamos os dados completos do seu cartão.

Quais dados recebemos

Da Lemon Squeezy recebemos os dados necessários para executar o pedido e prestar suporte: nome, e-mail, país, número e conteúdo do pedido, valor, moeda e status do pagamento ou do reembolso. Esses dados são usados para fornecer o link de download, dar suporte aos compradores, manter registros e prevenir abusos.

Quem é responsável pelos dados

Os dados de compras internacionais recebidos pelo site são tratados pelo fornecedor do conteúdo (dados abaixo). Envie ao suporte as solicitações relativas aos seus dados pessoais.

Apoio

Suporte para compradores fora da Rússia: escreva-nos pela página «Contato», informando o número do pedido e o e-mail utilizado na compra.

Dados do fornecedor do conteúdo

Nome jurídico completo da empresa: BEST MOMENT LLC
Número fiscal: 02895906
País de registro: Armenia
Endereço legal: Yerevan, Armenia