1. Quem somos e como falar conosco
O Cafeverso é operado por Vitor Loura, sob a marca Code Brew (code-brew.io), que é o controlador dos seus dados pessoais nos termos do art. 5º, VI, da Lei 13.709/2018 (LGPD). Contato para assuntos de privacidade: support@code-brew.io. É por esse endereço que você exerce os direitos descritos na seção 7 e tira qualquer dúvida sobre esta política.
Como agente de tratamento de pequeno porte (Resolução ANPD nº 2/2022), não somos obrigados a indicar um encarregado formal (art. 41), mas publicamos o canal de contato acima, que cumpre a mesma função para você. Esta política existe para lhe dar acesso facilitado e claro às informações sobre o tratamento, como determina o art. 9º.
O Cafeverso é um aplicativo para registrar cafés, águas, equipamentos, receitas e resultados de extração, e para compartilhar esse material em comunidades. Esta política explica, em linguagem direta, quais dados o aplicativo coleta, por que coleta, com quem compartilha e o que você pode fazer a respeito.
2. Quais dados coletamos
Dados da conta. Seu endereço de e-mail, seu nome, seu país e seu fuso horário. O acesso funciona por um código de seis dígitos enviado por e-mail; se você optar por definir uma senha, guardamos apenas o hash dela, nunca a senha em texto claro. Se você entrar com o Google, recebemos o identificador da sua conta Google, seu nome e sua foto de perfil.
Dados opcionais de perfil. Telefone, região e cidade, uma foto de perfil, o idioma que você prefere para nossos e-mails e as unidades que prefere para pesos e temperaturas. Nada disso é necessário para usar o aplicativo: são campos que você preenche se quiser, e pode esvaziar quando quiser. Trocar o idioma do site também salva essa escolha como o idioma dos seus e-mails.
Conteúdo que você cria. Cafés, águas, equipamentos (moedores e métodos de preparo), receitas e suas versões, resultados de extração e comunidades das quais você é dono ou membro, incluindo convites que você gera ou aceita.
Dados técnicos. Endereço IP, identificação do navegador e data e hora das requisições, registrados automaticamente pelos logs da hospedagem, e as mesmas informações quando você nos envia um relato de problema pelo aplicativo.
Dados de uso. Para saber quantas pessoas usam o aplicativo e quais páginas visitam, contamos visualizações de página com o Vercel Web Analytics. Ele registra a página visitada, a página de origem, o país, o tipo de dispositivo e de navegador, e um identificador de visitante derivado (hash) do seu IP e do seu navegador, que muda todos os dias e não permite identificar você nem acompanhar você em outros sites. Não grava cookies nem lê o localStorage.
3. Para que usamos e com que base legal
- Execução do contrato (art. 7º, V). Criar e manter sua conta, autenticar você, mostrar seu nome e país junto ao que você compartilha, situar os horários de extração no seu dia, enviar e-mails no seu idioma, guardar e exibir o conteúdo que você cria, operar comunidades e convites. Sem esses dados o serviço simplesmente não funciona.
- Consentimento (art. 7º, I). Telefone, região e cidade, foto de perfil e unidades de exibição. Você consente ao preencher o campo e retira o consentimento apagando o campo no seu Perfil, sem precisar pedir nada a ninguém.
- Legítimo interesse (art. 7º, IX). Segurança do acesso, limitação de tentativas (rate limiting) e prevenção a abuso — proteger sua conta e o serviço contra força bruta, spam e uso automatizado. Esse tratamento se limita ao mínimo necessário para esse fim, como manda o art. 6º, III (necessidade).
- Cumprimento de obrigação legal (art. 7º, II). Quando uma autoridade competente exigir, nos limites da exigência.
Não usamos seus dados para publicidade, não fazemos perfilamento e não tomamos decisões automatizadas sobre você.
Mantemos registro das operações de tratamento que realizamos, como exige o art. 37, e tratamos apenas os dados necessários para cada finalidade acima.
4. Com quem compartilhamos
Outros usuários. O que você marca como público fica visível para quem acessar o aplicativo. O que você compartilha em uma comunidade fica visível para os membros daquela comunidade. Receitas compartilhadas podem ser bifurcadas (fork) por outros usuários: a cópia bifurcada passa a pertencer a quem bifurcou e continua existindo mesmo que você apague a receita original.
Operadores (art. 39). Contratamos empresas que tratam dados em nosso nome e seguindo nossas instruções: Vercel (hospedagem, logs e contagem de visualizações de página), Neon (banco de dados), um armazenamento de objetos compatível com S3 (fotos), um provedor de SMTP (códigos de acesso e convites por e-mail) e o Google, apenas quando você escolhe entrar com o Google.
Não vendemos seus dados pessoais nem os compartilhamos com corretores de dados.
5. Transferência internacional
Os operadores listados acima hospedam a infraestrutura nos Estados Unidos, então seus dados são transferidos para fora do Brasil. Essa transferência se apoia no art. 33 da LGPD, por meio de cláusulas contratuais firmadas com cada operador que garantem o cumprimento dos princípios e dos direitos previstos na lei.
6. Por quanto tempo guardamos
Guardamos seus dados enquanto sua conta existir. Quando você apaga a conta, removemos seu cadastro, seu perfil, seu conteúdo e suas participações em comunidades. Há uma exceção de projeto: as receitas que outros usuários bifurcaram a partir das suas permanecem com eles, porque uma bifurcação é uma cópia independente feita no momento da bifurcação. Os logs de servidor dos operadores expiram segundo o calendário de retenção de cada operador.
7. Seus direitos
O art. 18 da LGPD garante que você peça, a qualquer momento: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade a outro fornecedor; eliminação dos dados tratados com base no seu consentimento; informação sobre com quem compartilhamos seus dados; informação sobre a possibilidade de não consentir e as consequências disso; e revogação do consentimento.
Dois desses direitos você exerce sozinho, na hora, dentro do Perfil: a exportação de tudo o que guardamos sobre você, em formato legível por máquina, e a eliminação da conta. Se você for dono de uma comunidade com outros membros, exclua-a ou transfira-a antes; o aplicativo mostra quais são. Os demais pedidos vão por e-mail para support@code-brew.io e são respondidos em até 15 dias (art. 19, II). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 18, § 1º.
8. Cookies e armazenamento local
Usamos apenas cookies estritamente necessários: o token de sessão, que mantém você conectado; o cookie que vincula o código de acesso ao navegador que o pediu; o token de convite, que preserva o convite enquanto você entra; o cookie de aceite dos termos, que leva a sua marcação da caixa de seleção durante o login por até 30 minutos; e o idioma escolhido. Sua preferência de tema (claro ou escuro) e sua preferência de visualização (lista ou grade) ficam no localStorage do seu navegador e não chegam ao servidor.
Não usamos cookies de análise (analytics) nem de publicidade, e não há rastreadores de terceiros. A contagem de visualizações de página descrita na seção 2 não usa cookies nem identificadores persistentes. Por isso não existe banner de consentimento de cookies: não há nada não essencial para você aceitar ou recusar. Se isso mudar, o banner aparece antes de qualquer cookie novo ser gravado.
9. Segurança
Todo o tráfego trafega por TLS. Senhas, quando existem, são guardadas apenas como hash. Os códigos de acesso enviados por e-mail são de uso único, expiram em poucos minutos e são descartados após um número pequeno de tentativas erradas. O acesso administrativo ao banco de dados é limitado ao operador. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD, como determina o art. 48.
10. Crianças e adolescentes
O Cafeverso é destinado a pessoas com 18 anos ou mais. Não coletamos conscientemente dados de crianças ou adolescentes (art. 14). Se identificarmos uma conta de menor de 18 anos, ela é removida junto com os dados associados. Se você é responsável e acredita que isso aconteceu, escreva para support@code-brew.io.
11. Mudanças nesta política
Esta política tem uma versão, impressa no topo desta página. Mudanças materiais geram uma nova versão e pedimos que você aceite o texto novo no próximo acesso ao aplicativo. Correções de redação que não alteram o sentido não mudam a versão. Versões anteriores deste texto estão disponíveis mediante solicitação pelo canal de contato: support@code-brew.io.