Política de Privacidade

Vigente a partir de 11 de outubro de 2026 · Versão 1.1

Esta Política explica como o Amphorus (o “App”) trata os seus dados pessoais, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990). Ela vale para o App no iPhone e no Android e para o site amphorus.app.

1. Quem é o controlador

O controlador dos seus dados pessoais é Capitole Tecnologia da Informação Ltda., inscrita no CNPJ sob o nº 43.883.129/0001-06, com sede em Rua Itapiranga, 156, Itacorubi, Florianópolis/SC, CEP 88034-480 (“Amphorus”, “nós”). O Encarregado pelo tratamento de dados pessoais (DPO) está indicado na seção 14.

2. Quais dados tratamos

2.1 Dados que você nos fornece

• Conta: se você entrar com Apple ou Google, recebemos o identificador da conta, o seu e-mail e, quando disponível, o seu nome. Se você usar “Ocultar meu e-mail” da Apple, recebemos apenas um endereço de retransmissão (@privaterelay.appleid.com). Não recebemos a sua senha.
• Preferências: tipos de vinho de que você gosta, tamanho aproximado da adega, moeda e se deseja receber alertas de consumo.
• Adega: vinhos (nome, produtor, safra, região, uvas e demais dados do rótulo), quantidade de garrafas, localização na adega, preço pago, moeda, data e loja da compra, se foi presente e de quem, histórico de entradas e saídas, notas de degustação, avaliações, harmonizações e ocasiões.
• Fotos de rótulos: as imagens que você tira ou escolhe na galeria para cadastrar um vinho. A foto é recortada e reduzida no aparelho antes do envio.
• Mensagens ao sommelier: as perguntas que você faz ao sommelier do App.
• Atendimento: o que você nos escrever por e-mail ou outros canais de suporte.
• Lista de espera: se você se inscrever no site amphorus.app, o seu e-mail, o idioma da página e a data da inscrição.

Pedimos que você não inclua dados sensíveis (como saúde, religião ou opinião política) nem dados de outras pessoas além do necessário nos campos de texto livre. Se você registrar o nome de quem lhe deu um vinho de presente, esse dado fica apenas na sua adega e é tratado só para exibi-lo a você.

2.2 Dados gerados pelo uso

• Identificadores técnicos: um identificador de usuário criado automaticamente (inclusive para contas anônimas) e tokens de sessão.
• Uso da inteligência artificial: data e tipo de cada leitura de rótulo e pergunta ao sommelier, modelo usado e quantidade de processamento consumida, para controlar os limites do seu plano.
• Registros de acesso: endereço IP, data e hora de acesso aos nossos servidores, guardados conforme o Marco Civil da Internet.
• Configuração do aparelho: idioma e região do aparelho, usados para sugerir a moeda e o idioma. O sensor de movimento (giroscópio) é usado apenas no aparelho, para ajudar a enquadrar o rótulo, e esses dados não são enviados a nós.

2.3 Dados de assinatura

Quando você assina o plano pago, a cobrança é feita pela Apple (App Store) ou pelo Google (Google Play). Recebemos, por meio da RevenueCat, apenas o necessário para liberar o plano: produto contratado (mensal ou anual), loja, datas de início, renovação e expiração, se a renovação automática está ativa, eventuais problemas de cobrança, período de carência, identificadores da transação, país da loja e valor cobrado. Não recebemos nem armazenamos dados do seu cartão ou meio de pagamento.

2.4 O que não coletamos

Não coletamos a sua localização, contatos, áudio do microfone nem dados de outros apps. Não usamos SDKs de publicidade, perfis publicitários nem rastreamento entre apps e sites (no sentido do App Tracking Transparency da Apple).

3. Para que usamos os dados e com qual base legal

Quando usamos o legítimo interesse, tratamos apenas o necessário, respeitando as suas expectativas, e você pode se opor pelo contato da seção 14.

4. Inteligência artificial

• Para ler um rótulo, enviamos a foto recortada a um provedor de IA. Depois, enviamos os dados do vinho (sem a foto) para estimar a janela de consumo e as harmonizações.
• Os provedores atuais são o Google (Gemini API) e a Anthropic (Claude API). Eles atuam como operadores, sob contrato, e não usam o conteúdo enviado pelo App para treinar os seus modelos.
• Nós também não usamos as suas fotos para treinar modelos de IA. Podemos revisar, de forma pontual e com acesso restrito, leituras que falharam ou foram reportadas como erradas, para corrigir o App.
• As respostas da IA são estimativas automatizadas e podem conter erros. Não tomamos decisões com efeitos jurídicos sobre você com base em tratamento automatizado. Se tiver dúvidas sobre uma resposta, você pode pedir revisão pelo contato da seção 14 (art. 20 da LGPD).

5. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos dados apenas com os prestadores abaixo, na medida necessária para cada finalidade:

Também podemos compartilhar dados (a) com autoridades, quando exigido por lei ou ordem judicial; (b) para exercer ou defender direitos; e (c) em caso de reorganização societária, fusão ou venda, com o sucessor, que ficará obrigado a esta Política.

6. Transferência internacional

O banco de dados, a autenticação e as fotos dos rótulos ficam no Brasil, em servidores do Supabase na região de São Paulo. Outros prestadores da seção 5, como os provedores de IA, a RevenueCat, a Expo, a Apple e o Google, processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências são feitas com as garantias do art. 33 da LGPD, como cláusulas contratuais padrão aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou outros mecanismos válidos, e apenas para executar o contrato com você.

7. Por quanto tempo guardamos

• Conta, adega, fotos e histórico de uso da IA: enquanto a sua conta existir. Excluída a conta, apagamos esses dados em até 30 dias, e as cópias de segurança são sobrescritas em até 90 dias.
• Lista de espera: até você pedir para sair ou, no máximo, 12 meses depois do lançamento do App.
• Contas anônimas sem uso: podem ser apagadas após 12 meses sem nenhum acesso.
• Registros de acesso: 6 meses, como exige o art. 15 do Marco Civil da Internet.
• Registros de assinatura e de atendimento: até 5 anos após o fim da assinatura, para cumprir obrigações legais e para a defesa em eventuais processos (art. 27 do Código de Defesa do Consumidor).
• Dados no aparelho: a adega também fica salva no seu aparelho para funcionar sem internet. Esses dados são apagados quando você desinstala o App ou apaga a adega nele.

8. Seus direitos

Pelo art. 18 da LGPD, você pode, a qualquer momento e sem custo:

• confirmar se tratamos os seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• pedir a portabilidade dos dados a outro fornecedor;
• pedir a eliminação dos dados tratados com base no consentimento;
• saber com quem compartilhamos os seus dados;
• saber que pode não dar consentimento e quais as consequências disso;
• revogar o consentimento;
• opor-se a tratamento feito com base no legítimo interesse, se houver descumprimento da LGPD;
• pedir a revisão de decisões tomadas apenas com base em tratamento automatizado.

Para exercer esses direitos, escreva para privacidade@amphorus.app a partir do e-mail da sua conta ou informando o identificador mostrado no App. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

9. Como excluir a sua conta

Você pode pedir a exclusão da sua conta e de todos os dados associados a ela a qualquer momento pelo e-mail privacidade@amphorus.app, com o assunto “Excluir conta”. Se você entrou com a Apple, também revogamos o acesso do App à sua conta Apple.

Excluir a conta não cancela a assinatura. Cancele antes na App Store ou no Google Play, como explicado nos Termos de Uso.

Para apagar apenas os vinhos, sem excluir a conta, use “Apagar todos os vinhos” em Perfil.

10. Segurança

Usamos medidas técnicas e administrativas razoáveis para proteger os seus dados, entre elas: criptografia em trânsito (HTTPS/TLS); regras de acesso no banco de dados que permitem a cada usuário ver apenas a própria adega; armazenamento privado das fotos, uma pasta por usuário; chaves de acesso aos provedores de IA e de pagamento guardadas só nos servidores; e acesso interno restrito ao mínimo necessário. Nenhum sistema é totalmente seguro. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, conforme o art. 48 da LGPD.

11. Menores de idade

O App trata de bebidas alcoólicas e é destinado exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se soubermos que um menor criou uma conta, ela será excluída. Se você souber de algum caso, escreva para privacidade@amphorus.app.

12. Permissões do aparelho

• Câmera: usada apenas para fotografar rótulos. O App não grava áudio.
• Fotos: usada apenas quando você escolhe uma foto de rótulo na galeria. O App acessa só a foto escolhida.
• Notificações: pedida apenas depois de explicar para que serve, para os alertas de consumo.

Você pode negar ou revogar essas permissões nas configurações do aparelho. O restante do App continua funcionando; por exemplo, você pode digitar os dados do vinho em vez de fotografar o rótulo.

13. Mudanças nesta Política

Podemos atualizar esta Política para refletir mudanças no App ou na lei. A data no topo indica a versão vigente. Se a mudança for relevante, avisaremos no App ou por e-mail antes de ela entrar em vigor e, quando a lei exigir, pediremos o seu consentimento.

14. Contato e Encarregado

• Controlador: Capitole Tecnologia da Informação Ltda., CNPJ 43.883.129/0001-06
• Endereço: Rua Itapiranga, 156, Itacorubi, Florianópolis/SC, CEP 88034-480
• Encarregado (DPO): Gustavo Santos
• E-mail de privacidade: privacidade@amphorus.app