Política de Privacidade

O Passaporte do Vinho é um app para descobrir vinícolas, restaurantes e hospedagens em todo o Brasil, fazer check-in nas visitas, juntar pontos e trocar por prêmios oferecidos pelos próprios lugares.

O responsável pelos seus dados (o “controlador”, na Lei Geral de Proteção de Dados, a LGPD) é Leo Bittencourt, pessoa física, até a abertura da empresa que vai cuidar do app. Quando a empresa existir, esta política passa para ela e avisaremos você.

Leo Bittencourt também é o encarregado de dados (DPO): é com ele que você fala sobre privacidade, pelo e-mail kawabit@gmail.com.

Se você só visita o site ou o app, sem conta:

• sua localização, se você permitir, usada só no seu aparelho para centralizar o mapa;
• o endereço IP da sua conexão, que fica visível para a hospedagem (Vercel), para o banco de dados (Supabase) e para os servidores de mapas do OpenStreetMap.

Se você fez o pré-cadastro antes do lançamento:

• viajante: nome, e-mail e, se quiser, celular/WhatsApp;
• estabelecimento: nome do lugar, categoria, cidade e estado, seu nome, WhatsApp e, se quiser, e-mail e um link (Instagram ou Google Maps);
• a data e o texto do aceite que você marcou;
• de qual campanha você veio, quando o link tem essa marcação (UTM);
• um código gerado a partir do seu IP (não o IP em si), usado só para barrar envios em excesso.

Se você tem conta de viajante:

• e-mail e senha (guardada protegida por criptografia, nunca em texto puro); ou, se entrar com o Google, nome, e-mail e foto vindos do Google;
• perfil: nome, foto, seu papel no app (viajante, parceiro ou equipe) e, se você preencher, cidade natal e WhatsApp;
• check-ins: o lugar, a data, a forma (GPS ou QR code), a localização do seu aparelho, a precisão dela e a distância até o lugar;
• pontos: saldo e histórico;
• vouchers: código, prêmio, datas e a confirmação de maioridade feita no balcão;
• fotos que você envia de um lugar (até 3 por lugar);
• rotas favoritas, notificações e sugestões de lugares novos que você enviar;
• a data em que você aceitou os Termos de Uso e esta política, a confirmação de que tem 18 anos ou mais e a versão aceita.

Se você é dono ou responsável por um estabelecimento, além dos dados de viajante:

• o pedido para assumir um lugar: nome, cargo, telefone, e-mail e a mensagem que você escrever;
• os pedidos de mudança de plano, que os outros responsáveis pelo mesmo lugar também veem;
• os dados do lugar: WhatsApp, telefone, Instagram e site, que são públicos, e o CNPJ, que não é público;
• o vínculo entre a sua conta e o lugar que você administra.

A LGPD exige uma razão (a “base legal”) para cada uso. As nossas são três:

• Para prestar o serviço que você pediu (execução de contrato): criar e manter sua conta, registrar check-ins, somar pontos, emitir e validar vouchers, mostrar suas fotos, rotas e notificações, e permitir que a equipe fale com você sobre pedidos que você fez (assumir um lugar, mudar de plano).
• Com o seu consentimento: mandar novidades por e-mail e WhatsApp a quem marcou essa opção no pré-cadastro, e entrar em contato com o estabelecimento que pediu esse contato. Você pode retirar o consentimento a qualquer momento pelo e-mail kawabit@gmail.com.
• Por legítimo interesse: manter o app seguro, limitar envios em excesso e evitar fraude no check-in (por isso conferimos a localização e a distância até o lugar). Também mostramos aos parceiros números agregados das visitas, como as cidades de origem, sem identificar ninguém.

• Seu primeiro nome e sua foto de perfil aparecem onde o app mostra quem fez algo. Seu nome completo, sua cidade e seu WhatsApp não aparecem para mais ninguém além de você e da equipe do app.
• As fotos que você envia ficam públicas na página do lugar, com o seu primeiro nome.
• O dono do lugar que você visitou vê o seu check-in, com o seu primeiro nome e a localização registrada naquele momento.
• O estabelecimento vê o seu primeiro nome quando você pega um voucher de um prêmio dele e de novo quando você usa esse voucher no balcão.
• No painel do plano L4, o dono do lugar vê de quais cidades vêm os visitantes, só em números somados. Cidades com menos de 2 visitantes aparecem juntas, como “Outras cidades”.
• Se você administra um lugar, o vínculo entre o lugar e a sua conta pode ser consultado pelo app. Ele mostra só um código interno da conta, não os seus contatos, mas com esse código qualquer pessoa pode ver o seu primeiro nome e a sua foto de perfil.
• Os dados do pré-cadastro só são vistos pelo administrador do app, Leo Bittencourt.

O app só usa a sua localização se você permitir no aparelho. Ela é usada de três jeitos:

• No mapa: para centralizar o mapa onde você está. Fica no seu aparelho e não é enviada para nós.
• No check-in: a localização, a precisão e a distância até o lugar são gravadas para provar que você esteve lá. O dono do lugar vê esse registro (veja o item 4).
• Na lista de prêmios por perto: é enviada para ordenar os prêmios do mais perto ao mais longe e não é gravada.

Usamos poucos serviços de terceiros, só para o app funcionar:

• Supabase: banco de dados, login e armazenamento das fotos, com servidores em São Paulo. Ele também envia os e-mails do próprio login, quando necessários, que são os únicos e-mails automáticos do app.
• Vercel: hospedagem do site. Ela pode processar dados (como o IP e as páginas pedidas) fora do Brasil, o que é uma transferência internacional de dados.
• Google: login, se você escolher entrar com o Google. Recebemos seu nome, e-mail e foto. A foto continua guardada no Google: quem vê a sua foto no app a carrega direto dos servidores do Google, que assim recebem o IP de quem está vendo.
• OpenStreetMap: as imagens dos mapas, cujos servidores recebem o seu IP e a área do mapa que você está vendo.

Google e OpenStreetMap também podem processar dados fora do Brasil.

Não vendemos dados. Não usamos ferramentas de análise nem de propaganda. Além disso e do que os estabelecimentos veem (item 4), só compartilharíamos dados se uma lei ou ordem judicial obrigasse.

Se você entra com o Google, recebemos apenas o seu nome, o seu e-mail e a sua foto de perfil. Eles servem só para criar a sua conta e identificar você no app.

Não acessamos seus contatos, e-mails, arquivos ou qualquer outro dado da sua Conta Google, e não repassamos esses dados a ninguém. Você pode remover o acesso do app nas configurações da sua Conta Google.

O app guarda no seu aparelho só o necessário para funcionar:

• cookies de sessão do login, que mantêm você conectado (essenciais);
• sua preferência de visualização do mapa;
• uma cópia das páginas para o app abrir mesmo sem internet: as páginas do app ficam guardadas por até 24 horas, e o conteúdo de outros sites, como as imagens dos mapas, por até 1 hora.

Não usamos cookies de rastreamento nem de propaganda, por isso não há banner de cookies.

• Dados da conta: enquanto a conta existir.
• Quando você exclui a conta: tudo o que identifica você é apagado: perfil, foto de perfil, pontos e histórico, vouchers ainda não usados, fotos que você enviou, rotas favoritas, notificações, sugestões, pedidos para assumir um lugar, pedidos de plano, o vínculo com os lugares que você administra e o seu login. As visitas (check-ins) ficam só como números de cada lugar, sem nome, sem localização e sem nada que ligue as visitas de um lugar às de outro; os vouchers já usados ficam sem nenhum vínculo com você. Isso mantém as estatísticas dos parceiros e o controle dos prêmios.
• O pré-cadastro da página de lançamento é separado da conta e não sai com ela: para apagá-lo, peça pelo e-mail kawabit@gmail.com.
• Se você era o único responsável por um lugar, o lugar continua no mapa, sem responsável, e a equipe é avisada para procurar quem vai cuidar dele.
• Pré-cadastro: até 12 meses depois do lançamento do app, ou antes, se você pedir.
• Registros técnicos dos provedores (como os de acesso da hospedagem): pelos prazos de cada provedor.

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados errados ou desatualizados;
• a exclusão dos seus dados;
• a cópia dos seus dados para levar a outro serviço (portabilidade);
• a retirada do consentimento que você deu;
• a informação sobre com quem compartilhamos seus dados.

Como pedir: para excluir a conta, use o botão “Excluir minha conta” no fim do Meu Passaporte. Nome, cidade, WhatsApp e foto você corrige no próprio perfil. Para todo o resto, escreva para kawabit@gmail.com.

Se achar que não resolvemos o seu pedido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

O Passaporte do Vinho fala de vinho e oferece prêmios em lugares que servem bebida alcoólica, por isso é só para maiores de 18 anos. Pedimos essa confirmação ao criar a conta, e o estabelecimento confere a maioridade no balcão ao entregar um prêmio.

• a conexão com o app é sempre criptografada (HTTPS);
• regras no próprio banco de dados limitam quem lê cada informação: cada pessoa só lê o que é dela, o que é público e o que esta política diz que ela vê (item 4);
• as senhas ficam guardadas cifradas pelo serviço de login, e nem a equipe consegue lê-las;
• só a equipe do app acessa a área de administração.

Quando mudarmos esta política, a data de “Última atualização” no topo muda. Se a mudança for importante, cada versão ganha um número novo e o app pede o seu aceite outra vez antes de você continuar.

Veja também os Termos de Uso.