Política de Privacidade
Resumo (leia isso primeiro)
- O Acervo guarda suas memórias de restaurantes: onde você foi, o que comeu, se voltaria, com quem estava.
- Por padrão, suas memórias só ficam visíveis pra você e pra quem você aceitou seguir. Você escolhe se quer deixar alguma coisa mais aberta.
- Usamos sua localização só quando você permite, pra sugerir restaurantes perto de você. Nunca rastreamos em segundo plano.
- Fotos que você tira dos pratos ficam guardadas com sua conta.
- Não vendemos seus dados pra ninguém.
- Você pode exportar tudo que guardamos sobre você, ou excluir sua conta e todos os dados, a qualquer momento, direto no app.
- Veja abaixo, de forma simples, quais empresas ajudam a fazer o Acervo funcionar por trás dos panos.
Com que tecnologia o Acervo é feito
Somos transparentes sobre isso: o Acervo não guarda tudo em servidor próprio, ele usa serviços de infraestrutura confiáveis do mercado, do mesmo jeito que praticamente todo app moderno faz. Nenhum desses serviços pode usar seus dados pra fins próprios de marketing ou treinar produtos deles com o seu conteúdo pessoal.
- Supabase: onde o banco de dados do Acervo mora (servidores no Brasil, São Paulo) e onde a autenticação (login) acontece.
- Vercel: hospeda o site/app em si.
- Anthropic (modelos Claude): lê a foto do prato que você tira e sugere o nome dele automaticamente. Só isso; não lê o resto da sua conta.
- Google: login com conta Google, e busca/endereço de restaurantes (Google Places).
- Apple: login com conta Apple, se você escolher essa opção.
- TikTok: login com conta TikTok, e (se você conectar, de forma opcional) importar posts seus sobre restaurantes.
Esta política segue os princípios da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). O Acervo, na pessoa de [NOME/CNPJ DO CONTROLADOR], atua como controlador dos dados pessoais tratados através do aplicativo.
Encarregado de Dados (DPO): [ENCARREGADO DE DADOS]
1. Quais dados coletamos, e por quê
| Dado | Por que coletamos | Base legal |
|---|---|---|
| Nome, e-mail, foto de perfil (via Google, Apple, TikTok ou cadastro direto) | Criar e identificar sua conta | Consentimento |
| @usuário | Permitir que outras pessoas te encontrem e sigam | Consentimento |
| Localização (GPS), só quando autorizada | Sugerir restaurantes próximos e ordenar resultados de busca | Consentimento |
| Restaurantes, pratos, notas, fotos, comentários que você registra | O próprio propósito do app, seu diário pessoal | Consentimento / Execução do serviço |
| Foto do prato enviada para reconhecimento automático | Sugerir o prato pedido via IA | Consentimento |
| Quem você segue, quem te segue | Funcionalidade social (feed, Bora, perguntas) | Consentimento |
| Conteúdo de "Bora?" e perguntas ancoradas | Viabilizar a funcionalidade de decisão em grupo | Consentimento / Execução do serviço |
| Denúncias que você faz sobre outro usuário | Moderação e segurança da comunidade | Legítimo interesse |
| Dados técnicos (tipo de dispositivo, erros do app) | Manter o app funcionando e corrigir problemas | Legítimo interesse |
Não coletamos dados sensíveis (saúde, religião, orientação sexual, etc) de forma intencional. Se você mencionar algo assim num comentário livre, isso é opção sua, não uma coleta estruturada nossa.
2. Com quem compartilhamos dados
Não vendemos, alugamos ou trocamos seus dados pessoais com terceiros para fins de marketing. Compartilhamos dados com os parceiros técnicos listados na seção "Com que tecnologia o Acervo é feito", no início desta página, sempre limitado ao necessário pra cada função funcionar (login, hospedagem, banco de dados, busca de endereço, reconhecimento de foto). Se você optar por conectar sua conta do Instagram ou TikTok pra importar posts, esses dois também recebem seu consentimento explícito nesse momento. É opcional e pode ser desconectado a qualquer momento no app.
Podemos compartilhar dados se exigido por lei, ordem judicial, ou para proteger direitos, segurança e propriedade do Acervo e de seus usuários.
3. O que outros usuários veem
Isso depende da sua configuração de privacidade, escolhida registro por registro:
- Só pra mim: só você vê.
- Meus amigos: só quem você aceitou seguir (com aprovação) vê.
- Aberto: acessível por link direto. Não aparece em busca pública nem feed de estranhos.
Seu nome, foto e @usuário são visíveis para qualquer pessoa que você aceitou seguir, ou que aceitou te seguir.
4. Segurança
Usamos práticas padrão de segurança (conexão criptografada, controle de acesso por linha no banco de dados, Row Level Security) para proteger seus dados. Nenhum sistema é 100% seguro, e não podemos garantir proteção absoluta.
5. Seus direitos (LGPD, Art. 18)
Você pode, a qualquer momento, diretamente pelo app:
- Exportar todos os seus dados;
- Excluir sua conta e todos os dados associados;
- Corrigir dados incompletos ou desatualizados no seu perfil e registros;
- Controlar a visibilidade de cada memória individualmente;
- Revogar consentimento a qualquer momento, o que pode significar encerramento da conta se o dado for essencial para o funcionamento do app.
Para outras solicitações relacionadas aos seus dados: suporte@oacervobr.com. Vamos responder dentro do prazo legal da LGPD.
6. Retenção de dados
Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir a conta, os dados pessoais são removidos, exceto quando a lei exigir retenção por período determinado (por exemplo, registros fiscais, se aplicável).
7. Menores de idade
O Acervo não é destinado a menores de 18 anos. Se soubermos que coletamos dados de um menor sem consentimento apropriado, vamos excluir essas informações.
8. Armazenamento local e sessão
Usamos armazenamento local do navegador para lembrar sua sessão de login. Não usamos cookies de rastreamento publicitário.
9. Alterações nesta política
Mudanças relevantes serão avisadas dentro do app antes de entrarem em vigor. A data de "última atualização" no topo sempre reflete a versão mais recente.
10. Contato e reclamações
Dúvidas ou solicitações sobre seus dados: suporte@oacervobr.com
Se não ficar satisfeito com nossa resposta, você pode registrar reclamação na Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd