Quem responde pelos seus dados
O Apotheca (apotheca.app.br e o aplicativo Android) é desenvolvido e mantido por Jorge Queiroz, pessoa física, que atua como controlador dos dados pessoais nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, art. 5º, VI) e também como encarregado (DPO).
Contato para qualquer assunto de privacidade: privacidade@apotheca.app.br. Respondemos em até 7 dias corridos.
O princípio que organiza tudo: a adega é sua, e por padrão não sai do seu aparelho
O Apotheca foi desenhado com uma separação rígida entre o que é seu acervo e o que é vida social. A sua coleção — cada rótulo, quantidade, preço de aquisição, notas, histórico de consumo, fotos e o mapa físico da adega — fica guardada somente no seu celular ou navegador. Por padrão, nada disso é enviado aos nossos servidores. Você não precisa fazer nada para que seja assim: é como o aplicativo vem, e é como ele fica se você nunca mexer em nada.
Se você quiser a mesma adega em mais de um aparelho, existe uma opção em Configurações → Minha adega em todos os aparelhos. Ao ligá-la — e só então — a sua coleção passa a ser guardada também no nosso servidor, para que você a encontre igual no celular, no tablet e no computador, sem depender de backup manual. A partir daí valem três compromissos:
- Vai sem o seu nome. A adega é guardada ligada a um código que não diz quem você é. Não guardamos nome, e-mail nem cidade junto dela.
- Vai a adega inteira, inclusive o mapa e as fotos. Para a coleção aparecer completa no outro aparelho, a posição das garrafas e as fotos dos rótulos sobem junto. Preferimos dizer isso com todas as letras a esconder num detalhe.
- Você continua mandando. Desligar a opção apaga a sua adega e as fotos do nosso servidor na mesma hora — não fica cópia guardada — e ela volta a viver só no aparelho. Apagar a conta apaga tudo junto.
O que nunca sobe, com a sincronização ligada ou desligada: o seu perfil, as confrarias, o mural e as conversas reservadas seguem tendo o tratamento próprio descrito na tabela abaixo — a sincronização é do acervo, não da vida social.
O que fica onde
| Informação | Onde fica | Para quê |
|---|---|---|
| Adega (rótulos, quantidades, preços, notas, fotos de rótulo) | Só no seu aparelho | É o seu acervo |
| Histórico de consumo e avaliações pessoais | Só no seu aparelho | Sua memória de degustação |
| Mapa da adega (estrutura e posição das garrafas) | Só no seu aparelho | Achar a garrafa sem revirar a adega |
| Fotos dos vinhos que você cadastra | Só no seu aparelho | Ver a garrafa na ficha |
| Adega sincronizada — coleção, histórico, mapa e fotos (só se você ligar) | Servidor, sem o seu nome | Ter a mesma adega no celular, no tablet e no computador |
| Foto do rótulo no momento do escaneamento | Passa pelo servidor e é descartada em seguida | Identificar o vinho |
| Contagem de leituras do scanner (quantas, em qual mês) | Servidor | Garantir as leituras gratuitas de cada pessoa |
| Perfil público (@usuário, nome de exibição, cidade) | Servidor | Ser encontrado pelos amigos |
| E-mail da conta de login (Google ou Apple) | Servidor | Entrar sem senha e recuperar a conta |
| Quem você segue e quem segue você | Servidor | A rede social funcionar |
| Conversas reservadas (mensagens diretas) | Servidor | Entregar a mensagem ao destinatário |
| Atividades públicas (ex.: "abriu um Barolo") | Servidor | O mural da comunidade |
| Encontros (nome, data, local, participantes, garrafas anunciadas, conversa) | Servidor | Convites e organização de verdade |
| Totais da adega (se você autorizar) | Servidor | Seus números na comunidade |
| Denúncias e registros de moderação | Servidor | Proteger quem usa o aplicativo |
| Feedbacks enviados por você | Servidor | Melhorar o aplicativo |
O leitor de rótulos (scanner)
Quando você fotografa um rótulo, a imagem é enviada ao nosso servidor, que a repassa ao serviço de visão do Google (Gemini) apenas para identificar o vinho. A resposta volta para o seu aparelho e a foto é descartada na mesma operação: não guardamos a imagem, não a associamos ao seu perfil e não a usamos para treinar nada.
Para garantir a gratuidade a todos, registramos apenas quantas leituras cada conta fez em cada mês — um número, nada mais. Você pode conferir esse número no próprio aplicativo.
Bases legais e finalidades
Tratamos cada dado com uma finalidade específica e uma base legal da LGPD:
- Execução do serviço (art. 7º, V): login, perfil, rede, mensagens, encontros — sem isso o aplicativo não funciona;
- Consentimento (art. 7º, I): os totais da sua adega na comunidade e a sincronização da adega entre os seus aparelhos — ambos desligáveis a qualquer momento, no mesmo lugar onde se ligam;
- Legítimo interesse (art. 7º, IX): segurança, prevenção de abuso e moderação (denúncias, bloqueios).
O que nunca fazemos: não vendemos nem alugamos dados; não exibimos publicidade; não usamos rastreadores de anúncios; não criamos perfis de comportamento; não pedimos documento, telefone ou endereço.
Com quem os dados passam (operadores)
- Supabase — hospeda o banco de dados do servidor (perfil, rede, mensagens, encontros) e, para quem ligar a sincronização, a adega e as fotos, guardadas sem identificação. Os dados podem ser armazenados em servidores fora do Brasil, com salvaguardas contratuais do provedor;
- GitHub Pages — serve o site. Não recebe dados de conta;
- Google — o login "Entrar com Google" segue as regras do Google; recebemos apenas seu e-mail verificado e nome. As fotos de rótulo que você escaneia são enviadas ao Google (Gemini) para leitura, com a chave do Apotheca (ou com a sua, se você a configurar no modo avançado), sob os termos do Google, e não são guardadas por nós.
- Apple — o login "Entrar com a Apple" segue as regras da Apple; recebemos apenas o seu e-mail verificado e, se você permitir, o seu nome. Se você escolher "Ocultar meu e-mail", a Apple nos entrega um endereço de encaminhamento (algo como
a1b2c3@privaterelay.appleid.com) e nós nunca vemos o seu e-mail verdadeiro — quem faz a ponte é a Apple. A Apple não recebe a sua adega, nem o que você bebe, nem com quem você se relaciona no aplicativo: ela participa apenas do momento de entrar.
Retenção e exclusão
Se você tiver ligado a sincronização, desligá-la apaga a sua adega e as suas fotos do servidor na mesma hora, e a coleção volta a viver apenas no aparelho.
Os dados do servidor existem enquanto a sua conta existir. Você pode apagar a conta pelo próprio aplicativo, em menos de um minuto (☰ → Configurações → Minha conta e meus dados → Apagar minha conta), ou por e-mail — o passo a passo completo, incluindo o que é apagado e o que permanece, está em apotheca.app.br/excluir-conta.html.
Antes de apagar, o botão 📦 Baixar meus dados gera um arquivo com tudo o que é seu — do servidor e do aparelho — atendendo ao direito de portabilidade.
Seus direitos (LGPD, art. 18)
A qualquer momento você pode pedir: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação do consentimento. Boa parte disso está a um toque no aplicativo; o resto, pelo e-mail de contato. Você também pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados).
Idade mínima
O Apotheca trata de vinhos, uma bebida alcoólica. O uso é destinado a maiores de 18 anos. Não coletamos deliberadamente dados de menores; se soubermos de uma conta de menor de idade, ela será removida.
Segurança
Toda a comunicação usa HTTPS. No servidor, cada informação tem regras de acesso por linha (RLS): uma conversa reservada só é legível pelos dois participantes; um encontro, só por quem foi convidado. Essas regras são testadas por uma bateria de ataques automatizados a cada versão. No aparelho, você pode ativar o bloqueio por digital, rosto ou senha em Configurações.
Mudanças nesta política
Se esta política mudar de forma relevante, a data abaixo é atualizada e o aplicativo avisa pela tarja de novidades. O histórico de versões pode ser pedido pelo e-mail de contato. Caso o Apotheca venha a ser transferido de pessoa física para uma pessoa jurídica, o novo controlador será identificado aqui e os usuários serão avisados — os compromissos desta política permanecem.