Política de privacidade

1. Quem somos

O beerXP é um aplicativo para registrar e descobrir cervejas. O aplicativo, o site e o app.beerxp.com são desenvolvidos e mantidos por Gustavo Baptista, na qualidade de Controlador de Dados. Para qualquer dúvida, solicitação de exclusão de dados ou esclarecimentos sobre a sua privacidade, entre em contato pelo e-mail suporte@beerxp.com.

2. Dados que coletamos

• Cadastro: nome, e-mail e foto de perfil, se você enviar. Se entrar com Google, Facebook ou Apple, recebemos do serviço escolhido os dados que você autorizar (como nome, e-mail e foto).
• Maioridade: pedimos a data de nascimento apenas para confirmar que você tem 18 anos ou mais. Guardamos o resultado da verificação (maior de idade e quando foi verificado), não a data de nascimento.
• Uso do app: drink-ins, notas, comentários, fotos, cervejas salvas, pessoas que você segue ou bloqueia, denúncias que você faz, XP, níveis e conquistas.
• Localização: somente quando você usa recursos de lugares, como marcar um pub ou buscar lugares próximos, e com a sua permissão no aparelho. Nunca em segundo plano.
• Câmera e fotos: só quando você escolhe tirar ou enviar uma foto.
• Visitas ao site: no site beerxp.com medimos as visitas de forma agregada e sem cookies: a página visitada, de onde você veio (incluindo parâmetros de campanha, como utm_source), idioma, tamanho da tela, país aproximado (obtido do endereço IP) e cliques nos botões de entrada e de idioma. Os links do site para o app levam parâmetros de campanha (que vieram do site, de qual botão, o idioma da página e a campanha com que você chegou, se houver), sem nenhum identificador seu. Não gravamos cookies nem outros identificadores no seu navegador, não criamos perfil individual do visitante e não medimos quem ativou “Não rastrear” ou o Global Privacy Control no navegador.
• Dados técnicos e de uso: modelo do aparelho, versão do sistema, identificadores usados para enviar notificações, registros de erro e de desempenho e eventos de uso do app (telas e ações). Servem para manter o serviço estável e melhorar o produto.
• Identificador, erros e endereço IP: associamos os eventos de uso e os relatórios de erro a um identificador interno da sua conta, e não ao seu nome nem ao seu e-mail, para entender e corrigir problemas que afetam você. Os prestadores que recebem esses dados (Google/Firebase e PostHog) também recebem o endereço IP do seu aparelho, que usamos para segurança, para prevenir abuso e para estimar o país. Usamos ainda configurações remotas (feature flags) para ligar ou desligar recursos, e elas podem variar de uma pessoa para outra.
• Gravação de sessão (app): nos apps para celular (Android e iOS) e na versão web do app (app.beerxp.com), gravamos sessões de uso (toques, rolagem e navegação entre telas) para encontrar erros e partes confusas do produto e entender problemas que você enfrenta. Na gravação, o texto e as imagens exibidos ficam mascarados: não vemos o que você digita, nem nomes, fotos ou outros conteúdos que aparecem na tela. A gravação é feita pelo PostHog e podemos desligá-la a qualquer momento. Não gravamos sessões no site beerxp.com.

3. Para que usamos

• Criar e manter sua conta e seu passaporte (execução de contrato).
• Calcular XP, níveis e brasões e mostrar seu histórico.
• Exibir o feed, recomendações e cervejas em alta.
• Enviar e-mails de acesso e notificações que você ativou.
• Medir a qualidade do app, corrigir erros (inclusive com a gravação de sessão) e entender como as pessoas chegam ao site e ao app (legítimo interesse).
• Garantir segurança, prevenir abuso e moderar conteúdo (legítimo interesse).
• Cumprir obrigações legais.

4. Inteligência artificial

Usamos modelos de inteligência artificial do Google (Gemini, por meio do Google Cloud) para ler rótulos de cerveja que você fotografa, completar informações de cervejas, apoiar a moderação de conteúdo e sugerir cervejas. As sugestões levam em conta o seu histórico de drink-ins, as suas notas e os estilos preferidos do seu perfil. As fotos enviadas para leitura de rótulo e os conteúdos denunciados podem ser analisados por esses modelos. Na moderação, a IA mede a gravidade de um conteúdo denunciado e pode escondê-lo automaticamente até a revisão da equipe; a suspensão ou a exclusão de contas é sempre decidida por pessoas da nossa equipe. Você pode pedir a revisão de decisões tomadas apenas por tratamento automatizado (veja “Seus direitos”).

5. O que fica visível para outras pessoas

Nome, foto, bio, nível e drink-ins aparecem para outros usuários quando seu perfil é público. Com perfil privado, só quem você aprovar vê sua atividade. Seu e-mail e sua data de nascimento nunca são exibidos.

6. Compartilhamento

Não vendemos seus dados. Compartilhamos apenas com prestadores que operam o serviço em nosso nome, sob contrato e com as mesmas obrigações de proteção:

• Google (Firebase e Google Cloud): hospedagem, banco de dados, autenticação, notificações, análise de uso, relatórios de erro, mapas e inteligência artificial.
• PostHog: análise de uso do produto, das visitas ao site e gravação de sessões de uso do app.
• Resend: envio de e-mails de acesso.
• Google, Facebook e Apple: login social, quando você escolhe usá-lo.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

7. Transferência para outros países

Alguns desses prestadores armazenam ou processam dados fora do Brasil, como nos Estados Unidos. Fazemos isso com as salvaguardas previstas no art. 33 da LGPD.

8. Por quanto tempo guardamos

Enquanto sua conta existir. Ao excluir a conta pelo app, removemos seus dados pessoais e os conteúdos associados (perfil, drink-ins, fotos, comentários, curtidas, progresso e relações de seguir), exceto o que a lei nos obrigar a manter por prazo determinado. A exclusão começa na hora e, em geral, termina em poucas horas; em contas com muito conteúdo pode levar mais, e o sistema tenta de novo se algo falhar. Cópias de segurança do banco de dados guardam versões por até 7 dias, então dados já excluídos podem permanecer nelas até esse prazo e depois são descartados. Os dados de uso e de erro ligados ao identificador interno da conta (que não contém seu nome nem seu e-mail) podem continuar nos nossos prestadores de análise (PostHog e Firebase) pelo prazo de retenção deles. As gravações de sessão são mantidas por 30 dias. Veja o passo a passo em Excluir minha conta.

9. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir portabilidade, anonimização ou exclusão, revogar consentimentos, saber com quem compartilhamos e pedir a revisão de decisões tomadas apenas por tratamento automatizado. Boa parte disso está disponível direto nas configurações do app; para o resto, fale com a gente.

10. Menores de idade

O beerXP é destinado exclusivamente a maiores de 18 anos. Se identificarmos uma conta de menor, ela será encerrada e os dados excluídos.

11. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados contra acessos não autorizados, perda e uso indevido. Nenhum sistema é 100% seguro; se houver um incidente que possa causar risco relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados, como a lei determina.

12. Contato

Dúvidas, solicitação de exclusão de dados ou esclarecimentos sobre a sua privacidade: suporte@beerxp.com. Esse é o nosso canal para você falar com o controlador sobre o tratamento dos seus dados. Podemos atualizar esta Política; mudanças relevantes serão avisadas no app.