O Vinkeep respeita a sua privacidade e está comprometido com a proteção dos seus dados pessoais. Esta Política descreve, de forma clara e transparente, como coletamos, usamos, armazenamos e protegemos suas informações ao usar nossos serviços, em conformidade com a Lei nº 13.709/2018 (LGPD) e demais legislações aplicáveis.
Índice
1. Quem somos
O Vinkeep é um aplicativo web e mobile de gerenciamento de adega de vinhos com assistente de inteligência artificial chamado Bacco, operado de forma individual por:
- Controlador dos Dados: Roberto Barbosa Aragão (pessoa física)
- CPF: 509.509.324-34
- Sites: www.vinkeep.com.br e app.vinkeep.com.br
- Contato: privacidade@vinkeep.com.br
2. Dados que coletamos
Coletamos apenas os dados estritamente necessários para o funcionamento do serviço.
2.1. Dados de cadastro
- Nome (informado por você no signup)
- E-mail (usado como identificador único de login)
- Senha (armazenada com hash bcrypt, nunca em texto claro)
2.2. Dados de uso do app
- Cadastro dos seus vinhos: nome, tipo, safra, produtor, país, região, uvas, volume, preço, notas, observações, status
- Fotos de rótulos e adegas (opcional, enviadas por você)
- Estrutura da sua adega: unidades, seções, posições de garrafas
- Histórico de consumo: garrafas retiradas, datas, ocasiões, comentários, notas pessoais
- Conversas com o Bacco IA: mensagens que você envia ao assistente
- Preferências: idioma escolhido, configurações de exibição
2.3. Dados técnicos e de navegação
- Endereço IP (anonimizado para fins de analytics)
- Tipo de dispositivo, sistema operacional, navegador
- Páginas visitadas, tempo de permanência, eventos de clique (via Google Analytics 4)
- Cookies de sessão (para manter você logado)
2.4. Dados que NÃO coletamos
- ❌ Dados de pagamento (não comercializamos vinhos nem cobramos pelo app na fase atual)
- ❌ Dados de saúde, biométricos ou de menores de 18 anos
- ❌ Dados de localização precisa (GPS)
- ❌ Acesso à câmera, microfone ou contatos do seu dispositivo (exceto upload manual de fotos)
3. Como usamos seus dados
Usamos seus dados exclusivamente para:
- Fornecer e operar o serviço Vinkeep (autenticação, armazenamento, sincronização entre dispositivos)
- Permitir que você gerencie sua adega, registre consumos e visualize relatórios
- Personalizar respostas do Bacco IA com base no seu acervo (recomendações)
- Enviar comunicações operacionais (recuperação de senha, alertas de segurança)
- Analisar uso agregado e anônimo do app para melhorias (via Google Analytics)
- Cumprir obrigações legais
4. Bases legais (LGPD)
Conforme o Art. 7º da LGPD, processamos seus dados com base em:
| Finalidade | Base legal |
|---|---|
| Operação do serviço (login, armazenamento da adega) | Execução de contrato (Art. 7º, V) |
| Analytics e melhorias do produto | Legítimo interesse (Art. 7º, IX) |
| Comunicações operacionais essenciais | Execução de contrato (Art. 7º, V) |
| Conversas com Bacco IA | Consentimento (Art. 7º, I) ao iniciar conversa |
| Cumprimento de obrigações legais | Obrigação legal (Art. 7º, II) |
5. Compartilhamento com terceiros
Compartilhamos dados somente com os operadores essenciais abaixo, todos com contratos de proteção de dados e padrões de segurança internacionais:
| Operador | Finalidade | Dados compartilhados | Local |
|---|---|---|---|
| Supabase | Banco de dados, autenticação, storage de fotos | Todos os dados do app | EUA (AWS) |
| Vercel | Hospedagem do site e app | Logs técnicos, IP | Global (CDN) |
| Anthropic | Assistente Bacco IA (modelo Claude) | Suas mensagens + lista resumida do acervo | EUA |
| MiniMax | Fallback do Bacco IA quando Anthropic indisponível | Idem Anthropic | Cingapura |
| Zoho Mail | Envio/recebimento de e-mails @vinkeep.com.br | Conteúdo dos e-mails trocados conosco | EUA |
| Google Analytics | Métricas anônimas de uso | IP anonimizado, eventos agregados | EUA |
| Registro.br | Gerenciamento do domínio vinkeep.com.br | Dados WHOIS do controlador | Brasil |
6. Cookies e tecnologias similares
Usamos cookies estritamente necessários:
- Sessão de login (Supabase Auth): mantém você autenticado entre páginas. Expira ao fazer logout.
- Preferências locais (localStorage): idioma escolhido, histórico de conversas com Bacco (armazenado apenas no seu navegador, não em nossos servidores).
- Google Analytics: cookies anônimos de medição. Você pode desativar nas configurações do seu navegador ou via plugins como "Privacy Badger".
Não usamos cookies de publicidade, rastreamento de terceiros ou pixels de redes sociais.
7. Retenção de dados
Seus dados ficam armazenados enquanto sua conta estiver ativa. Caso você solicite o cancelamento da conta:
Dados anonimizados (sem qualquer ligação com você) podem ser mantidos para fins estatísticos agregados.
Conversas com o Bacco IA são mantidas apenas no seu navegador local (localStorage) e podem ser apagadas a qualquer momento pelo botão "Limpar conversa" dentro do chat.
8. Seus direitos (Art. 18 da LGPD)
Você tem direito a, a qualquer momento:
- ✅ Confirmação da existência de tratamento dos seus dados
- ✅ Acesso aos dados (via backup JSON em Configurações)
- ✅ Correção de dados incompletos ou desatualizados
- ✅ Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
- ✅ Portabilidade dos dados (backup JSON aberto e padronizado)
- ✅ Eliminação dos dados pessoais (cancelamento de conta)
- ✅ Informação sobre com quem compartilhamos seus dados
- ✅ Revogação do consentimento (parar de usar o Bacco, por exemplo)
- ✅ Reclamação à ANPD (Autoridade Nacional de Proteção de Dados): www.gov.br/anpd
Para exercer qualquer direito, envie um e-mail para privacidade@vinkeep.com.br com seu nome completo e e-mail cadastrado. Respondemos em até 15 dias úteis.
9. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger seus dados:
- 🔒 Criptografia em trânsito (HTTPS/TLS 1.3) em toda comunicação
- 🔒 Criptografia em repouso no banco de dados (AES-256 via Supabase)
- 🔒 Hash bcrypt para senhas — nem o controlador tem acesso à sua senha real
- 🔒 Row Level Security (RLS): você só vê e modifica seus próprios dados, jamais os de outros usuários
- 🔒 Acesso multi-fator obrigatório nas contas administrativas
- 🔒 Backups automáticos diários
- 🔒 Monitoramento de tentativas de acesso indevido
Apesar de todos os esforços, nenhum sistema é 100% imune. Em caso de incidente de segurança que afete seus dados, notificaremos você e a ANPD em até 72 horas, conforme exigido pela LGPD.
10. Idade mínima
Por se tratar de aplicativo relacionado a bebidas alcoólicas, não autorizamos cadastro de menores. Se identificarmos uma conta de menor de idade, ela será imediatamente excluída.
Beba com moderação. A venda de bebidas alcoólicas é proibida para menores de 18 anos (Lei nº 13.106/2015).
11. Transferência internacional
Como nossos operadores essenciais (Supabase, Vercel, Anthropic, MiniMax, Google) têm servidores nos Estados Unidos, União Europeia e Cingapura, seus dados podem ser transferidos e armazenados nesses países. Todos eles oferecem nível de proteção adequado conforme reconhecido pela ANPD ou possuem cláusulas contratuais padrão de proteção.
12. Alterações nesta política
Podemos atualizar esta Política periodicamente. Mudanças significativas serão comunicadas:
- Por e-mail (para o endereço cadastrado)
- Por aviso destacado no app no próximo login
- Pela atualização da data "Última atualização" no topo deste documento
Recomendamos consultar esta página periodicamente. O uso continuado do Vinkeep após alterações constitui sua aceitação dos novos termos.
13. Contato — Encarregado de Dados (DPO)
Para qualquer dúvida, solicitação ou exercício de direitos relacionados aos seus dados pessoais:
👤 Encarregado: Roberto Barbosa Aragão
⏱️ Prazo de resposta: até 15 dias úteis
🏛️ Órgão regulador: Autoridade Nacional de Proteção de Dados (ANPD)
Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e princípios do Regulamento Geral sobre a Proteção de Dados europeu (GDPR — Regulamento UE 2016/679).