Política de Privacidade

1. Introdução

A d4mura Lab. (nós, nosso ou nossa) opera o BeanLog (o Serviço). Esta Política de Privacidade explica como coletamos, usamos e protegemos suas informações pessoais.

2. Informações que Coletamos

• Endereço de e-mail (no momento do cadastro da conta)
• Nome de usuário e informações de perfil
• Identificadores de autenticação dos provedores de login (Sign in with Apple, Google, Facebook), quando utilizados
• Conteúdo gerado pelo usuário (avaliações, notas, comentários)
• Fotos enviadas junto com as avaliações
• Dados de localização (para o recurso de mapa de cafeterias, somente com sua permissão)
• Token do dispositivo (para envio de notificações push)
• Informações do dispositivo (OS, tipo de navegador, tamanho da tela)
• Cookies e registros de acesso
• Fotos tiradas ou enviadas por meio do recurso de escaneamento de embalagens

3. Como Usamos Suas Informações

• Fornecer, operar e aprimorar o Serviço
• Autenticação de usuários e gerenciamento de contas
• Recomendações de grãos de café baseadas em AI
• Responder a solicitações
• Análise de uso para melhoria do serviço
• Envio de notificações (notificações sociais como seguidores, curtidas e comentários, lembretes e avisos importantes)

3-2. Visibilidade Pública do Conteúdo Publicado

Conteúdos publicados, como avaliações, comentários, notas, fotos e perfis, geralmente ficam disponíveis ao público devido à natureza do Serviço. Eles também podem aparecer em sites públicos que não exigem login, ser indexados por mecanismos de busca e aparecer fora do Serviço como imagens compartilhadas ou formatos semelhantes.

Não publique conteúdo que você não deseja tornar público. Mesmo após a exclusão do conteúdo publicado, as informações podem permanecer temporariamente em caches de mecanismos de busca e sistemas semelhantes.

4. Compartilhamento de Informações

Não compartilhamos suas informações pessoais com terceiros, exceto nos seguintes casos:

• Com o seu consentimento
• Quando exigido por lei
• Para proteger a vida, a integridade física ou o patrimônio de pessoas

5. Serviços de Terceiros

Utilizamos os seguintes serviços de terceiros. Por favor, consulte também as respectivas políticas de privacidade.

• Google Cloud / Firebase (autenticação, banco de dados, armazenamento de arquivos e hospedagem da API de backend)
• Vercel (hospedagem do site)

5-2. Uso de AI

Utilizamos inteligência artificial (AI) para fornecer recursos de recomendação. Com base em suas avaliações e classificações de sabor, recomendamos grãos de café que correspondem às suas preferências. O processamento por AI não toma decisões que afetem significativamente seus direitos.

O BeanLog também está disponível como aplicativo dentro da plataforma ChatGPT da OpenAI ('Apps in ChatGPT'). Essa integração permite que usuários do ChatGPT descubram grãos de café e torrefadores por meio de conversas naturais. Por meio deste canal, apenas dados do catálogo público (nomes dos grãos, origens, avaliações, informações de lojas e links de compra) são fornecidos. Nenhum dado pessoal de usuário, informação de conta ou conteúdo de resenha atribuível a usuários individuais é compartilhado.

6. Cookies

Utilizamos cookies para melhorar sua experiência e para fins de análise. Você pode desativar os cookies nas configurações do seu navegador, mas alguns recursos podem não funcionar corretamente.

7. Segurança dos Dados

Implementamos medidas de segurança adequadas para evitar acesso não autorizado, perda ou dano às informações pessoais. Todas as transmissões de dados são criptografadas usando SSL/TLS.

8. Seus Direitos

Você tem o direito de solicitar o acesso, a correção ou a exclusão de suas informações pessoais. Você pode gerenciar suas informações nas configurações da conta. Você pode excluir sua conta a qualquer momento na tela de configurações dentro do aplicativo. Após a exclusão, todos os dados pessoais associados à sua conta serão removidos permanentemente.

8-2. Base Legal para o Tratamento

Tratamos suas informações pessoais com base nas seguintes bases legais, incluindo as bases previstas no GDPR/UK GDPR aplicáveis a usuários no EEE/Reino Unido.

• Execução de contrato: fornecimento de conta, publicações, notificações, assinatura e outros recursos do Serviço
• Consentimento: uso de dados de localização, recebimento de notificações push e recursos semelhantes (você pode retirar a qualquer momento nas configurações)
• Interesses legítimos: melhoria e análise do Serviço, prevenção de uso indevido e moderação de conteúdo
• Cumprimento de obrigações legais: respostas exigidas por leis e regulamentos

8-3. Retenção de Dados

Mantemos suas informações pessoais enquanto sua conta estiver ativa. Quando você exclui sua conta, os dados pessoais associados a ela são excluídos imediatamente. No entanto, dados excluídos podem permanecer em backups automáticos por até aproximadamente 7 dias e depois são totalmente apagados com a rotação dos backups. Registros operacionais, como logs de acesso, geralmente são mantidos por cerca de 30 dias para fins de segurança e depois excluídos.

As fotos tiradas por meio do recurso de escaneamento de embalagens são analisadas por IA para extrair informações sobre o café. A menos que você opte por não participar nas Configurações, essas fotos podem ser retidas para melhorar a qualidade do serviço. Ao desativar “Usar fotos escaneadas para melhorar a qualidade” nas Configurações, as fotos capturadas são excluídas após o processamento do escaneamento.

8-4. Transferências Internacionais de Dados

Seus dados são armazenados principalmente em servidores no Japão (região de Tóquio do Google Cloud). Para fornecer o Serviço, dados podem ser transferidos para prestadores fora do Japão conforme descrito abaixo, com salvaguardas adequadas.

• Estados Unidos: PostHog (análise de uso), OpenAI (moderação de conteúdo, tradução e processamento de recomendações)
• Regiões incluindo os Estados Unidos: Vercel (hospedagem e entrega do site)

8-5. Seus Direitos por Jurisdição (EEE/Reino Unido e Califórnia)

Usuários no EEE e no Reino Unido têm, nos termos do GDPR/UK GDPR, direitos de acessar, corrigir, excluir, restringir o tratamento, receber portabilidade e se opor ao tratamento de seus dados pessoais. Também podem apresentar reclamação a uma autoridade supervisora.

Usuários na Califórnia têm, nos termos da CCPA/CPRA, o direito de saber quais informações pessoais são coletadas, solicitar exclusão e correção e não sofrer discriminação por exercer esses direitos. Não vendemos suas informações pessoais nem as compartilhamos para publicidade comportamental entre contextos.

Para exercer esses direitos, entre em contato conosco usando as informações da seção Contato. Clientes em outras jurisdições também podem exercer direitos disponíveis pelas leis de sua região.

9. Alterações nesta Política

Podemos atualizar esta política periodicamente em razão de alterações legais ou no serviço. Alterações significativas serão notificadas por meio do Serviço.

10. Contato

Para dúvidas sobre esta Política de Privacidade, entre em contato conosco em:

E-mail: contact@beanlog.coffee