Esta política explica, sem rodeios, quais dados o WineCellarApp coleta, para que serve cada um, com quem eles são compartilhados e o que você pode exigir de nós. Ela vale para o aplicativo iOS e Android e para este site.
Controlador dos dados: o WineCellarApp é operado por Murilo Naves Borges, pessoa física, que é o controlador dos dados tratados aqui nos termos da LGPD. Contato: contato@winecellarapp.com.br.
- 1. Quais dados coletamos
- 2. Fotos de rótulo e processamento por IA
- 3. Assinatura e pagamento
- 4. Notificações push
- 5. Analytics, diagnóstico e gravação de sessão
- 6. Anúncios
- 7. Base legal de cada tratamento (LGPD)
- 8. Com quem compartilhamos
- 9. Por quanto tempo guardamos
- 10. Seus direitos e como exercê-los
- 11. Como excluir sua conta e seus dados
- 12. Segurança
- 13. Crianças e adolescentes
- 14. Contato
1. Quais dados coletamos
Dados de conta
Você pode criar conta de duas formas:
- E-mail e senha. Guardamos seu e-mail e um hash da senha — nunca a senha em texto legível.
- Login social com Google ou Apple. Recebemos do provedor um identificador da conta, seu e-mail e, quando disponível, seu nome. Não recebemos sua senha do Google ou da Apple. Se você usa o "Ocultar meu e-mail" da Apple, recebemos apenas o endereço de redirecionamento gerado por ela.
Dados que você cria dentro do app
- Sua adega: vinhos cadastrados, quantidade, safra, produtor, país, tipo, preço pago e a posição da garrafa na adega.
- Vinhos consumidos: histórico do que você abriu e quando.
- Notas e avaliações suas sobre cada vinho.
- Código de indicação: o código que geramos para você e o código que você usou ao se cadastrar, para vincular quem indicou quem.
- Amigos e conquistas: conexões que você cria e o progresso de gamificação.
- Fotos de rótulo que você envia (detalhado no item 2).
Dados técnicos coletados automaticamente
- Modelo do aparelho, sistema operacional e versão, idioma e região.
- Identificadores do app/dispositivo usados por serviços de analytics e anúncios.
- Endereço IP, registros de acesso e erros/travamentos do app.
Não coletamos sua localização precisa por GPS.
2. Fotos de rótulo e processamento por IA
Quando você fotografa um rótulo para o app identificar o vinho, a imagem é enviada para o nosso servidor e processada automaticamente. Não é um processo apenas local no seu aparelho.
Nesse processamento usamos provedores de terceiros:
- Google Cloud Vision — leitura do texto do rótulo (OCR).
- Google Gemini e OpenAI — interpretação do que foi lido, identificação do vinho, harmonizações, receitas e as respostas do sommelier de IA.
Nessas chamadas enviamos a imagem e/ou o texto necessário para a tarefa. Quando você conversa com o sommelier de IA, enviamos também os dados da sua adega relevantes para a pergunta — é isso que permite a recomendação sair das garrafas que você realmente tem.
Trate esses provedores como operadores: eles processam sob nossa instrução, para atender ao seu pedido. Contratamos essas APIs em modo corporativo, no qual o conteúdo enviado não é usado para treinar os modelos deles.
Não envie para o app fotos que contenham dados pessoais alheios ou informações sensíveis: a função existe para ler rótulos de vinho.
Transferência internacional
Esses provedores operam servidores fora do Brasil. Ao usar o app você entende que os dados necessários a essas funções podem ser processados no exterior, com as salvaguardas contratuais dos respectivos provedores, conforme os artigos 33 e seguintes da LGPD.
3. Assinatura e pagamento
A assinatura do WineCellarApp é recorrente e cobrada pela App Store (Apple) ou pelo Google Play (Google), conforme a loja em que você comprou. Usamos o RevenueCat para intermediar e validar essas compras.
Não recebemos e não armazenamos os dados do seu cartão. O pagamento acontece inteiramente dentro da loja. O que chega até nós, via RevenueCat, é o estado da assinatura: se está ativa, qual plano, data de início e de renovação, se está em período de teste e um identificador anônimo de compra.
Para cancelar, use as assinaturas da sua conta na App Store ou no Google Play — o cancelamento é feito na loja, não no app.
4. Notificações push
Usamos o Firebase Cloud Messaging (Google) para enviar notificações — por exemplo, avisos de conquistas, novidades e lembretes. Para isso guardamos um token de push do seu aparelho.
Você pode desativar as notificações a qualquer momento nos ajustes do sistema operacional, sem perder acesso ao resto do app.
5. Analytics, diagnóstico e gravação de sessão
Para entender o que funciona e corrigir defeitos, usamos:
| Serviço | Para que usamos |
|---|---|
| Firebase Analytics (Google) | Estatísticas de uso: telas abertas, funções mais usadas, retenção. |
| Firebase Crashlytics (Google) | Relatórios de travamento e erro, com dados do aparelho e o rastro do erro. |
| UXCam | Gravação da sessão de uso do app: toques e navegação entre telas, para descobrir onde as pessoas travam. |
| Microsoft Clarity | Mapas de calor e gravação de sessão, principalmente neste site. |
UXCam e Clarity gravam como você interage com as telas. Configuramos essas ferramentas para não capturar o conteúdo de campos sensíveis, como senha e dados de pagamento. Elas não gravam a câmera, o microfone nem a tela de outros aplicativos.
6. Anúncios
Para usuários não assinantes, o app exibe anúncios pelo Google AdMob. Se você tem assinatura ativa, não exibimos anúncios.
O AdMob pode usar identificadores de publicidade do seu aparelho para medir e, se você autorizar, personalizar os anúncios. Você controla isso no próprio sistema:
- iOS: Ajustes → Privacidade e Segurança → Rastreamento (permissão ATT). Se você recusar, os anúncios continuam, mas não personalizados.
- Android: Configurações → Google → Anúncios → excluir ou redefinir o ID de publicidade.
7. Base legal de cada tratamento (LGPD)
| Tratamento | Base legal (Lei 13.709/2018) |
|---|---|
| Criar e manter sua conta; guardar sua adega, notas e histórico | Execução de contrato — art. 7º, V |
| Processar a foto do rótulo por OCR/IA e responder ao sommelier de IA | Execução de contrato — art. 7º, V (é a função que você pediu) |
| Cobrança e controle da assinatura | Execução de contrato — art. 7º, V |
| Notificações push | Consentimento — art. 7º, I (a permissão que você dá no sistema) |
| Analytics e diagnóstico de erros | Legítimo interesse — art. 7º, IX (manter e melhorar o app) |
| Anúncios personalizados | Consentimento — art. 7º, I (a permissão de rastreamento do aparelho) |
| Anúncios não personalizados para não assinantes | Legítimo interesse — art. 7º, IX (sustentar a versão gratuita) |
| Guardar registros de acesso | Obrigação legal — art. 7º, II, c/c art. 15 do Marco Civil da Internet |
8. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas o necessário, e apenas com quem opera parte do serviço:
- Google — Cloud Vision e Gemini (leitura e interpretação de rótulo), Firebase (autenticação, banco de dados, push, analytics, Crashlytics), AdMob (anúncios), Google Play (compras).
- OpenAI — geração das respostas de IA.
- Apple — login com Apple e compras na App Store.
- RevenueCat — controle das assinaturas.
- UXCam e Microsoft Clarity — análise de uso.
- Autoridades — somente mediante ordem judicial ou requisição legal válida.
O que outros usuários veem: se você usa a parte social do app, seu nome de exibição, conquistas e o que você escolher compartilhar ficam visíveis para os amigos que você adicionou. Sua adega não é pública.
9. Por quanto tempo guardamos
- Dados da conta e da adega: enquanto sua conta existir. Se você pedir exclusão, seguimos o item 11.
- Fotos de rótulo: mantidas vinculadas ao vinho na sua adega enquanto ele estiver cadastrado.
- Registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Dados fiscais / de cobrança da assinatura: pelo prazo exigido pela legislação aplicável.
Prazos:
- Exclusão a seu pedido: apagamos seus dados da base ativa em até 30 dias após o pedido.
- Cópias de segurança: os backups são rotacionados, e o dado excluído sai deles em até 90 dias.
- Dados de uso (analytics): retidos por 14 meses, prazo configurado na própria ferramenta de análise.
10. Seus direitos e como exercê-los
Pela LGPD (art. 18), você pode a qualquer momento pedir:
- Confirmação e acesso — saber se tratamos seus dados e obter uma cópia deles.
- Correção — corrigir dado incompleto ou errado.
- Anonimização, bloqueio ou eliminação — de dado desnecessário, excessivo ou tratado fora da lei.
- Portabilidade — receber seus dados em formato utilizável.
- Eliminação dos dados tratados com consentimento — ver item 11.
- Informação sobre compartilhamento — com quem compartilhamos seus dados.
- Revogação do consentimento — por exemplo, desligar push ou rastreamento de anúncios.
- Oposição — a tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para contato@winecellarapp.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de liberar ou apagar dados — é para proteger a sua conta.
11. Como excluir sua conta e seus dados
Você tem duas formas, e as duas apagam a conta:
- Dentro do app: Perfil → Configurações → Excluir conta.
- Por e-mail: envie o pedido de contato@winecellarapp.com.br a partir do e-mail cadastrado, com o assunto "Exclusão de conta e dados".
A exclusão apaga sua conta, sua adega, suas notas, seu histórico de consumo, suas fotos de rótulo e seu código de indicação. É irreversível e não dá para recuperar depois.
Duas coisas continuam existindo, por motivos que não controlamos:
- Sua assinatura não é cancelada pela exclusão da conta. Cancele nas assinaturas da App Store ou do Google Play, senão a cobrança segue.
- Registros de acesso e dados de cobrança que a lei nos obriga a manter ficam retidos pelo prazo legal, isolados e sem uso para qualquer outra finalidade.
12. Segurança
Usamos HTTPS em toda a comunicação entre o app e o servidor, senhas guardadas apenas como hash, controle de acesso à base e infraestrutura gerenciada do Google Cloud/Firebase. Nenhum sistema é inviolável — se acontecer um incidente com risco relevante para você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.
13. Crianças e adolescentes
O WineCellarApp trata de bebida alcoólica e é destinado a maiores de 18 anos. Não coletamos dados de crianças ou adolescentes de forma consciente. Se identificarmos uma conta de menor de 18 anos, ela será removida. Se você é responsável e acredita que isso ocorreu, escreva para nós.
14. Contato
Dúvidas, pedidos de dados ou reclamações sobre privacidade:
- E-mail: contato@winecellarapp.com.br
Encarregado pelo tratamento de dados (DPO), nos termos do art. 41 da LGPD: Murilo Naves Borges — contato@winecellarapp.com.br.
Se mudarmos esta política, atualizamos a data no topo e, quando a mudança for relevante, avisamos no app.