Seus dados servem para uma coisa: levar o vinho certo até você, com segurança. Aqui explicamos, sem juridiquês desnecessário, o que coletamos, por quê, com quem compartilhamos e como você controla tudo isso.
1. Quem cuida dos seus dados
O controlador dos seus dados pessoais é [Razão social da empresa] LTDA, inscrita no CNPJ sob o nº [00.000.000/0001-00], com sede em [Rua, número, bairro], Maceió/AL, CEP [00000-000], responsável pelo ivinoclub (ivinoclub.com.br).
Nosso encarregado pelo tratamento de dados pessoais (DPO) é [Nome do encarregado pelo tratamento de dados]. Para qualquer assunto sobre privacidade, escreva para privacidade@ivinoclub.com.br.
2. A quem esta política se aplica
Esta política vale para quem visita o site, cria uma conta, assina o Clube, compra na Loja, fala com o nosso atendimento ou faz parte da equipe que administra a plataforma. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).
3. Quais dados coletamos
Coletamos só o necessário para entregar o seu vinho e manter sua conta segura:
Dados que você nos informa
- Cadastro: nome, e-mail e senha. A senha é guardada de forma irreversível (hash): ninguém da equipe consegue vê-la.
- Perfil: telefone, CPF, data de nascimento e, se você quiser, uma foto de perfil.
- Entrega: endereços e CEP.
- Gosto e preferências: o perfil que guia a curadoria do Clube (tipos de vinho, estilos e restrições que você contar), favoritos, avaliações e notas de degustação.
- Atendimento: o que você nos escreve por e-mail, formulário ou WhatsApp.
Dados gerados quando você usa o ivinoclub
- Pedidos e assinatura: plano escolhido, caixas recebidas, compras, cupons usados, histórico de pagamentos e entregas, vinhos na sua adega.
- Segurança e acesso: endereço IP, navegador e dispositivo, data e hora de cada sessão e de tentativas de login.
- Equipe: para quem administra a plataforma, registramos as ações feitas no painel (quem fez, o quê e quando).
Dados recebidos de terceiros
- Login com Google: se você entrar com o Google, recebemos seu nome, e-mail e foto da conta Google. Não temos acesso à sua senha do Google.
- Pagamento: o gateway de pagamento nos informa se a cobrança foi aprovada e, no caso de cartão, a bandeira e os quatro últimos dígitos. Não guardamos o número completo do cartão nem o código de segurança.
- Entrega: a transportadora ou o entregador nos informa o andamento e a confirmação de entrega.
4. Para que usamos e com qual base legal
Cada uso tem uma base legal prevista no artigo 7º da LGPD:
- Criar e manter sua conta, processar assinatura, pedidos, pagamentos e entregas, e falar com você sobre eles: execução de contrato (art. 7º, V).
- Montar a curadoria do Clube a partir do seu perfil de gosto: execução de contrato (art. 7º, V). É isso que você contrata.
- Emitir nota fiscal, guardar registros fiscais e de acesso, e confirmar que você tem 18 anos ou mais: cumprimento de obrigação legal (art. 7º, II).
- Proteger sua conta, prevenir fraudes e abusos, limitar tentativas de login e auditar ações da equipe: legítimo interesse (art. 7º, IX) e proteção do crédito (art. 7º, X).
- Melhorar o site, a seleção de rótulos e o atendimento, com dados agregados: legítimo interesse (art. 7º, IX).
- Enviar novidades, ofertas e conteúdos do sommelier: seu consentimento (art. 7º, I), que você pode retirar a qualquer momento.
- Defender nossos direitos em processos judiciais, administrativos ou arbitrais: exercício regular de direitos (art. 7º, VI).
Não usamos dados sensíveis (como saúde, religião ou origem racial) e não tomamos decisões só automatizadas que afetem seus interesses.
5. Maioridade
A venda de bebidas alcoólicas é proibida para menores de 18 anos. Por isso pedimos sua data de nascimento, a confirmação de maioridade no checkout e podemos pedir um documento com foto na entrega. O ivinoclub não é destinado a menores de idade.
Se descobrirmos que uma conta pertence a um menor de 18 anos, ela será encerrada e os dados, excluídos, exceto o que a lei nos obrigar a guardar.
6. Com quem compartilhamos
Não vendemos nem alugamos seus dados. Compartilhamos apenas o necessário com empresas que nos ajudam a operar, sempre sob contrato e com dever de sigilo:
- Hospedagem, banco de dados e armazenamento de arquivos: onde o site roda e seus dados e fotos ficam guardados (por exemplo, Vercel e Prisma).
- E-mail transacional: para enviar confirmações, recuperação de senha e avisos de pedido (por exemplo, Resend).
- Login com Google: só se você escolher entrar com a sua conta Google.
- Gateway de pagamento e antifraude: para processar cartão e Pix com segurança.
- Transportadoras e entregadores: nome, telefone e endereço de entrega.
- Emissão de nota fiscal e contabilidade: dados exigidos pela legislação fiscal.
- Autoridades públicas: quando houver obrigação legal ou ordem judicial.
7. Transferência internacional
Alguns desses fornecedores guardam ou processam dados em servidores fora do Brasil, principalmente nos Estados Unidos e na Europa. Nesses casos, a transferência segue o artigo 33 da LGPD e as regras da ANPD, com cláusulas contratuais e garantias de proteção equivalentes às exigidas no Brasil.
9. Por quanto tempo guardamos
Guardamos seus dados enquanto sua conta estiver ativa. Depois que você pedir a exclusão, apagamos ou anonimizamos tudo, exceto o que a lei nos obriga a manter:
- Registros de acesso (IP, data e hora): 6 meses, conforme o artigo 15 do Marco Civil da Internet.
- Pedidos, notas fiscais e pagamentos: 5 anos, pela legislação tributária.
- Dados de relação de consumo: 5 anos, para atender eventuais reclamações (art. 27 do Código de Defesa do Consumidor).
- Registros de auditoria da equipe: enquanto forem necessários para a segurança da plataforma.
Links de confirmação de e-mail, recuperação de senha e convites expiram em poucas horas ou dias e são descartados depois.
10. Como protegemos seus dados
- Conexão sempre criptografada (HTTPS).
- Senhas guardadas com hash; credenciais de integração guardadas criptografadas.
- Limite de tentativas de login e confirmação de e-mail.
- Acesso ao painel só por convite, com permissões por área e registro de cada ação.
- Dados de cartão tratados apenas pelo gateway de pagamento, que segue o padrão PCI-DSS.
Nenhum sistema é 100% invulnerável. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o artigo 48 da LGPD.
11. Seus direitos
Pelo artigo 18 da LGPD, você pode, a qualquer momento e sem custo:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos seus dados para outro fornecedor;
- pedir a exclusão dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- saber que pode não dar o consentimento e o que acontece nesse caso;
- retirar o consentimento;
- se opor a um tratamento feito com base no legítimo interesse.
Boa parte disso você faz sozinho em Minha conta › Meus dados, onde também pode pedir uma cópia dos dados ou a exclusão da conta. Para o resto, escreva para privacidade@ivinoclub.com.br. Podemos pedir uma confirmação de identidade para proteger você, e respondemos em até 15 dias.
Se achar que não resolvemos o seu pedido, você pode reclamar na ANPD ou nos órgãos de defesa do consumidor.
12. E-mails e mensagens
Avisos sobre conta, pedidos, cobranças e entregas são enviados sempre, porque fazem parte do serviço. Novidades e ofertas só com a sua permissão; todo e-mail promocional traz um link para você deixar de recebê-los.
13. Mudanças nesta política
Podemos atualizar esta política quando o serviço ou a lei mudar. A data da versão fica no topo da página. Se a mudança for relevante, avisamos por e-mail ou no próprio site antes de ela valer.
14. Fale com a gente
Dúvidas sobre privacidade: privacidade@ivinoclub.com.br. Outros assuntos: contato@ivinoclub.com.br ou a página de contato. Veja também os termos de uso.