Política de Privacidade
Esta política explica como a Rarebeerbrazil Imports LTDA (“Rare Beer Brazil”, “RBB”, “nós”), inscrita no CNPJ 61.057.057/0001-11, trata os dados pessoais de quem usa o site www.rarebeerbrazil.com.br e o aplicativo Rare Beer Brazil (Android e versão instalável no navegador), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem pode usar
O serviço envolve bebidas alcoólicas e é exclusivo para maiores de 18 anos. Não coletamos intencionalmente dados de menores como usuários. Se identificarmos uma conta de menor de idade, ela será encerrada.
2. Quais dados coletamos
Dados que você nos informa
- Cadastro e login: nome, e-mail, senha (guardada apenas de forma criptografada) ou login com sua conta Google (recebemos nome, e-mail e foto).
- Identificação e entrega: CPF, telefone/WhatsApp, endereço de entrega.
- Perfil: foto, cidade, data de nascimento, preferências de estilos e cervejarias, apelido, e outras informações que você escolher preencher.
- Informações pessoais opcionais: dados que você nos conta para personalizarmos o atendimento — por exemplo profissão, time, hobbies, datas importantes, nome do cônjuge, e informações sobre filhos (nome e idade) e animais de estimação. Esses dados são opcionais e usados apenas para lembrar de você com carinho (como datas comemorativas); nunca para contato com crianças.
- Conteúdo na comunidade: check-ins, avaliações, fotos, comentários, perguntas, mensagens no chat com amigos e participação em pesquisas de satisfação.
- Conta Untappd: se você pedir, importamos seu histórico público de check-ins.
Dados gerados pelo uso
- Compras e pagamentos: histórico de compras, reservas, status de entrega, valores e situação dos pagamentos. Não armazenamos dados completos de cartão — eles ficam com o processador de pagamento.
- Reputação de pagamento: calculamos internamente um indicador a partir da pontualidade dos seus pagamentos, usado para organizar a distribuição de itens raros quando chegam menos unidades do que as compradas. Ele não é compartilhado com terceiros.
- Notificações: se você autorizar, guardamos o identificador técnico do seu dispositivo para enviar notificações (por exemplo, “sua cerveja chegou”).
- Dados técnicos: endereço IP, tipo de navegador/dispositivo e registros de acesso, para segurança e funcionamento do serviço.
Dados de conversas e redes sociais
- Mensagens que você troca com a Rare Beer Brazil pelo WhatsApp (inclusive áudios, que podem ser transcritos automaticamente) e informações públicas do seu perfil no Instagram podem ser registradas e analisadas, inclusive com ferramentas de inteligência artificial, para entender suas preferências e melhorar o atendimento.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, processar compras, reservas, entregas e cobranças | Execução de contrato |
| Emitir notas fiscais e guardar registros fiscais e contábeis | Cumprimento de obrigação legal |
| Prevenir fraudes, garantir a segurança e organizar a distribuição de itens escassos pela reputação de pagamento | Legítimo interesse |
| Personalizar recomendações, atendimento e conteúdos; entender seu paladar | Legítimo interesse |
| Enviar notificações push e e-mails de novidades | Consentimento (você pode desligar a qualquer momento) |
| Exibir seu perfil e conteúdo na comunidade, conforme sua configuração de privacidade | Consentimento / execução de contrato |
4. Com quem compartilhamos
Não vendemos nem alugamos seus dados. Compartilhamos apenas o necessário com fornecedores que nos ajudam a prestar o serviço:
- Pagamentos: Asaas (Pix, boleto e cartão).
- Frete e entrega: transportadoras e plataformas de frete (por exemplo SuperFrete e Correios), que recebem nome, endereço, CPF e telefone para a entrega.
- Infraestrutura: provedores de hospedagem, banco de dados e armazenamento de arquivos (como Supabase), e Cloudflare (segurança e entrega do site).
- Comunicação: Resend (envio de e-mails) e serviços de notificação push do seu navegador/sistema (Google, Apple, Mozilla).
- Login: Google, se você escolher entrar com sua conta Google.
- Inteligência artificial: OpenAI e Anthropic, para transcrição de áudios, análise de preferências e geração de conteúdo. Esses provedores processam os dados em nosso nome e não os utilizam para outras finalidades conforme seus termos para empresas.
- Conteúdo incorporado: vídeos do YouTube exibidos nas páginas podem coletar dados conforme a política do Google.
- Autoridades: quando exigido por lei ou ordem judicial.
Na comunidade, outros membros podem ver o que você publica (check-ins, fotos, avaliações) de acordo com a configuração de privacidade do seu perfil.
5. Transferência internacional
Alguns fornecedores acima mantêm servidores fora do Brasil (por exemplo, nos Estados Unidos e na Europa). Nesses casos, a transferência ocorre para execução do contrato com você e com fornecedores que adotam salvaguardas de segurança compatíveis com a LGPD (art. 33).
6. Cookies e armazenamento local
Usamos apenas um cookie de sessão, necessário para manter você conectado, e o armazenamento local do navegador para preferências (por exemplo, avisos que você já dispensou) e para o funcionamento offline do aplicativo. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.
7. Por quanto tempo guardamos
- Dados da conta e de perfil: enquanto sua conta estiver ativa.
- Registros de compras, pagamentos e notas fiscais: pelo prazo exigido pela legislação fiscal e contábil (em regra, 5 anos), mesmo após a exclusão da conta.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
- Após esses prazos, os dados são excluídos ou anonimizados.
8. Segurança
Usamos conexão criptografada (HTTPS), senhas armazenadas com criptografia, controle de acesso restrito aos dados e arquivos privados acessíveis apenas por links temporários. Nenhum sistema é 100% seguro; se ocorrer um incidente relevante, avisaremos você e a ANPD conforme a lei.
9. Seus direitos
Pela LGPD (art. 18) você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados (a maioria pode ser editada no seu perfil);
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade dos dados;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- revogar o consentimento (por exemplo, desligar notificações no perfil ou no dispositivo);
- se opor a tratamento baseado em legítimo interesse;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer esses direitos, escreva para [email protected]. Respondemos em até 15 dias.
10. Exclusão da conta
Você pode pedir a exclusão da sua conta e dos seus dados pelo próprio aplicativo/site em https://www.rarebeerbrazil.com.br/conta/excluir ou por e-mail para [email protected]. Ao excluir, seu acesso é encerrado e seus dados de perfil, preferências, conteúdo da comunidade e informações pessoais são apagados ou anonimizados em até 30 dias. Guardamos apenas o que a lei exige (como registros de compras e notas fiscais), pelo prazo legal.
11. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados: Luiz Sales —
[email protected].
Controlador: Rarebeerbrazil Imports LTDA — CNPJ 61.057.057/0001-11.
12. Alterações
Podemos atualizar esta política. A data no topo indica a versão vigente; mudanças relevantes serão comunicadas no aplicativo ou por e-mail.