Política de privacidade

Quem cuida dos seus dados

Numa Nicolas Pigretti e Joaquin García Guinazu são os controladores dos seus dados. Pra qualquer pedido sobre eles, escreve pra [email protected].

O que a gente guarda

• As fotos da carta que você manda. Servem pra ler os vinhos e os preços e são apagadas em até 90 dias; o que foi lido da carta fica.
• Sua localização, só se você deixar, pra achar o restaurante. A gente guarda só uma versão arredondada (cerca de 100 metros).
• Seus garimpos: as cartas lidas, o restaurante e as indicações.
• As correções que você manda e os vinhos da sua adega, com o que você achou deles.
• Seu email, se você entrar com Google ou email. Sem conta, você é só um código aleatório.
• Se você entrar com Google, o provedor de login também registra o nome e a foto do seu perfil do Google. O Garimpo não usa esses dados.
• Dados de uso e de erros do app. São pseudônimos: ficam ligados ao código aleatório da sua conta, nunca ao seu email, à sua localização exata ou às suas fotos.
• No site garimpo.wine, onde o app é apresentado, estatísticas de visita anônimas: a página vista, o site e a campanha de onde a visita veio, até onde ela rolou a página e os cliques pra abrir o app. Sem cookies e sem guardar nada no seu navegador: cada visita ganha um código aleatório novo.

Pra que a gente usa

Pra ler a carta e te indicar um vinho, guardar seu histórico, evitar abuso e melhorar o app. A localização só é usada com a sua permissão; o resto é o necessário pra prestar o serviço e mantê-lo seguro.

As estatísticas do site servem pra saber se ele explica bem o Garimpo e de onde as pessoas chegam, com base no legítimo interesse: são anônimas e não dá pra ligar nenhuma delas a você.

A gente não vende seus dados nem usa pra publicidade.

Com quem a gente divide

Só com os serviços que fazem o app funcionar, cada um com o mínimo necessário:

• Supabase: guarda o banco de dados, as fotos e o login, em servidores em São Paulo.
• Fly.io: roda os servidores do app (a API), na região de São Paulo.
• Cloudflare: hospeda e entrega os arquivos do app (CDN).
• Anthropic, provedor de IA que lê a carta: recebe só a foto da carta.
• Google Places: ajuda a identificar o restaurante a partir da localização, quando você deixa.
• Google: só se você escolher entrar com Google.
• PostHog: estatísticas de uso, pseudônimas, ligadas só ao código aleatório da conta. Se você apagar a conta, a gente pede ao PostHog que apague os eventos de uso ligados a ela. Do site, recebe só estatísticas de visita anônimas e não guarda o endereço IP.
• Sentry: registros de erro, pseudônimos, sem email, fotos nem localização exata. Ficam guardados por até 90 dias.

Fora do Brasil

Alguns desses serviços ficam fora do Brasil, por exemplo nos Estados Unidos. Nesses casos, a transferência segue as regras da LGPD.

Por quanto tempo

As fotos, até 90 dias. Os registros de erro, até 90 dias. Os dados da conta, enquanto ela existir.

Se você apagar a conta, a gente apaga seu perfil, seu email, seus garimpos, suas correções e sua adega, e pede ao PostHog que apague os eventos de uso ligados à conta. Os preços lidos das cartas continuam, sem nenhum vínculo com você, porque são dados do restaurante.

Seus direitos

Pela LGPD, você pode confirmar se a gente tem dados seus, pedir acesso, correção, portabilidade ou exclusão, saber com quem eles foram divididos e retirar sua permissão. Escreve pra [email protected].

Como apagar tudo

No Início, toca em Entrar (ou na sua inicial, se você tiver conta) e depois em Apagar meus dados ou Apagar minha conta. Apaga na hora e não dá pra desfazer.

Segurança

Os dados viajam criptografados e o acesso é restrito. Fotos, localização e dados pessoais nunca vão pros registros de erro.

Mudanças

Se esta política mudar, a versão nova aparece aqui com a data atualizada.