Documentos da casa

Política de privacidade

O que coletamos (pouco), por que (pra você ter perfil e receber o que pediu) e o que nunca fazemos (vender seus dados — isso aqui não está à venda).

1. O que coletamos, e só isso

Depende do que você faz por aqui. Navegar no site não exige nada: nenhum cadastro, nenhum login.

a) Se você deixa o e-mail no “avise-me”: guardamos apenas o e-mail, pra mandar as novidades da casa (cada garimpo novo, cada edição da Contrarrótulo e o que abre de novo). Base legal: seu consentimento (LGPD, art. 7º, I), dado no ato do envio.

b) Se você cria sua adega (perfil de membro): pedimos nome, apelido público, e-mail, senha, data de nascimento, país, estado (ou distrito) e cidade. Cada um tem um motivo:

Nome e apelido: o apelido é o que aparece pra comunidade; o nome fica só com a casa.
E-mail e senha: são a chave da sua conta. A senha é guardada de forma criptografada pelo nosso provedor de autenticação — nem nós conseguimos vê-la.
Data de nascimento: este é um site sobre bebida alcoólica. Precisamos confirmar que você tem 18 anos ou mais, como manda a lei e o bom senso.
País, estado e cidade: pra saber de onde é a mesa e organizar coisas por região (a Carta de Vinho, por exemplo, é por cidade). Quem mora fora do Brasil escolhe o país; em Portugal, o distrito e o concelho; nos Estados Unidos, o estado e a cidade.

Base legal: execução do cadastro que você mesmo solicitou (LGPD, art. 7º, V) e, no caso da idade, cumprimento de obrigação legal (art. 7º, II). Os dois avisos opcionais do formulário (novidades e benefícios futuros) são consentimento (art. 7º, I) e você pode desmarcar na hora ou pedir a retirada depois, sem perder a conta nem o selo.

Sobre o selo FUNDADOR: ele é do perfil, então precisa desses dados pra existir — não há como ter selo sem ter cadastro. Mas “precisar dos dados” significa só isso: guardá-los pra manter sua conta de pé. Não vira lista pra vender, nem perfil pra anunciante.

c) Se você manda uma carta de vinho: guardamos o nome do restaurante, cidade/UF, a foto ou PDF da carta e, se você quiser o crédito, seu e-mail. Os vinhos e os preços da carta viram informação pública pra comunidade, conferidos pela casa; a foto fica só com a casa, e seu e-mail também.

c2) Se você avisa algo sobre uma carta publicada ("É o seu restaurante?" e "Avisar a casa", em cada carta): guardamos o pedido (corrigir, tirar do ar ou erro), o texto que você escreveu, a carta e, se você deixar, o e-mail. Pra corrigir ou tirar do ar, a casa confirma antes pelo e-mail do restaurante; o e-mail serve só pra isso e não entra em lista nenhuma. Base legal: o procedimento que você pediu (LGPD, art. 7º, V).

c3) Se você diz que faltou um vinho numa carta ("Faltou um vinho nesta carta?", em cada carta), ou procura na carta de um restaurante e não acha: guardamos o vinho que você escreveu ou procurou, a carta, a data, se foi pedido ou busca, a língua da página e os mesmos dois códigos anônimos do item d3 (o do aparelho e o tirado do endereço de internet, nunca o endereço), pra mesma pessoa contar uma vez só. Não precisa de e-mail nem de cadastro. Se você estiver na sua adega (logado), o pedido e a busca ficam ligados à sua conta: a casa vê o seu apelido e a cidade e o país do seu cadastro junto deles; o restaurante, nunca. Serve pra casa saber o que o público procura em cada restaurante e, um dia, contar isso ao restaurante em números juntos, nunca quem pediu. Tudo some em 1 ano.

d) Se você sugere um rótulo no Garimpo ou nos Rankings e deixa o e-mail: usamos ele uma única vez, pra avisar (e agradecer) se a sua sugestão subir no site. Não entra em lista nenhuma. Base legal: seu consentimento (LGPD, art. 7º, I), dado no ato do envio. Na dica do Taça em Tela (filme, série ou livro que a casa devia ver) não pedimos e-mail: guardamos a dica e, se você escrever, o apelido, que só aparece como crédito se a dica entrar na página.

d2) Se você aponta um erro numa ficha de vinho ("Viu algo errado? Avisar a casa"): guardamos o texto que você escreveu, o endereço da ficha e o apelido, se quiser deixar um. Sem e-mail, sem cadastro (o que a Netlify anota em todo formulário está no item 2). Serve pra casa conferir na fonte e corrigir; o apelido, só pra agradecer.

d3) Se você diz na ficha de um vinho se o preço bate ("O preço bate?"): guardamos a resposta (mais barato, nessa faixa, mais caro ou a faixa em que você viu), se foi em loja ou em restaurante, o vinho e a data. Sem e-mail, sem cadastro. Pra mesma pessoa não repetir a resposta no mesmo vinho, guardamos junto um código anônimo do aparelho (o mesmo do brinde) e um código tirado do seu endereço de internet (IP), embaralhado com uma chave secreta que só o banco conhece: o IP em si não fica guardado, e do código não se volta a ele. Tudo some em 180 dias. Serve só pra casa saber quando conferir o preço de novo nas lojas; nada disso aparece no site. Base legal: legítimo interesse da casa em manter a faixa de preço honesta e sem fraude (LGPD, art. 7º, IX).

d4) Se você dá a sua nota a um vinho (a "nota da galera", na busca e na ficha de cada vinho): só quem entrou na adega dá nota, de 1 a 5, uma por vinho. Guardamos a nota, o vinho, o nome dele e a data, ligados à sua conta. O que aparece pra comunidade é só a média e quantas pessoas deram nota, e a média só sai com três notas ou mais; a sua nota, com o seu apelido, ninguém vê além de você (e da casa, no Balcão, pra cuidar de abuso). Dá pra mudar e tirar a nota quando quiser, na própria ficha ou na sua adega: tirar apaga a linha. Vale ponto (+10 na primeira nota de cada vinho). Base legal: execução do contrato (é parte da adega) e legítimo interesse pra evitar abuso. O vinho que alguém posta e a busca ainda não tem vira um "vinho da galera", agrupado pelo nome que foi escrito, pra receber notas do mesmo jeito; o banco guarda quem criou cada um, só pro limite diário e pra casa, e nada disso aparece além do que o post já mostra. Quando a casa liga esse vinho a uma ficha da busca, as notas vão junto.

d5) Se você é o produtor de um vinho e manda a ficha oficial ("É o produtor deste vinho?", na ficha de cada vinho, ou os campos de produtor do "Faltou algum vinho?", na busca): guardamos o nome da vinícola e o seu cargo, o e-mail, o texto que você escreveu, o link e o arquivo que você anexou (a ficha técnica, em PDF ou foto), o vinho, a data e a sua autorização pra casa usar essas informações. Pra publicar, corrigir ou tirar o vinho do ar, a casa confirma antes, respondendo pelo e-mail; o e-mail serve só pra isso e não entra em lista nenhuma. O arquivo e o e-mail ficam só com a casa; o que aparece no site são os fatos da ficha, reescritos nas palavras da casa, com o produtor como fonte. Sem cadastro (o que a Netlify anota em todo formulário está no item 2). Base legal: o procedimento que você pediu (LGPD, art. 7º, V).

e) Se você participa da mesa (Garrafa Aberta, À mesa, brindes, jogos): guardamos o que você publica (texto, caixinhas e a foto, se mandar, reduzida no seu aparelho e sem dados de localização), a foto de perfil se escolher uma, seus pontos, as jogadas do Rótulo do Dia e a sua estante. Tudo aparece com o seu apelido, nunca com o nome. O brinde é registrado por um código anônimo (hash), sem e-mail nem IP; quem está na adega aparece com o apelido. Base legal: execução do cadastro (art. 7º, V). Quem tem adega pode receber quatro e-mails da casa, cada um com o próprio interruptor em “Meus e-mails e avisos”: aviso de resposta ou de fala na sua garrafa À mesa, aviso de brinde (um por dia, no máximo), lembrete do Rótulo do Dia e o resumo da Mesa da Semana. Nada além disso.

e2) Se você liga os avisos no celular (em “Meus e-mails e avisos”, na adega): o navegador do aparelho pergunta se você permite, e só com o seu sim ele cria um endereço de aviso no serviço de notificação dele (o do Google no Android e no Chrome, o da Apple no iPhone, o da Mozilla no Firefox). Guardamos esse endereço, as duas chaves que cifram a mensagem, a língua da página e o tipo do aparelho (por exemplo, “Android · Chrome”), ligados à sua adega. Serve só pra avisar que responderam você, falaram na sua garrafa ou brindaram você; o texto sai cifrado e o serviço de notificação não lê. Desligar no mesmo lugar (ou tirar a permissão no aparelho) apaga o endereço. Base legal: seu consentimento (art. 7º, I), dado no aparelho.

e3) Se você usa a leitura pela foto do rótulo ("Foto do rótulo" na busca, "Ler o rótulo da foto" na adega): a foto, reduzida no seu aparelho e sem dados de localização, vai pra Anthropic (a empresa do Claude, nos Estados Unidos) só pra ler o que está escrito no rótulo, e volta como texto. A casa não guarda a foto dessa leitura; guarda quantas leituras você fez no dia (a cota), quanto a casa gastou e o nome do vinho que foi lido, sem ligar a você, pra pôr na base o vinho que ela ainda não tem. Pelas regras da Anthropic para esse serviço, o que passa por ele não é usado pra treinar os modelos dela. A foto que você decide publicar numa garrafa continua sendo a do item e). Base legal: execução do cadastro (art. 7º, V). Se você toca em "Não é este" e aponta o vinho certo, guardamos o que a IA leu, o vinho que você apontou e a sua conta: é um voto, que só passa a valer pra todo mundo quando a casa confirma no Balcão (onde ela vê o seu apelido). Base legal: legítimo interesse (melhorar a leitura).

f) Medição de audiência: usamos o GoatCounter e o Umami, que contam visitas e cliques sem cookies e sem identificar você (o endereço IP não é guardado). E a lista de cidades do cadastro vem da API pública do IBGE, que recebe só a sigla do estado — nenhum dado seu; as de Portugal (Carta Administrativa Oficial) e dos Estados Unidos (Census Bureau) ficam guardadas no próprio site.

2. Onde ficam os dados

Perfis e senhas ficam no Supabase; formulários e hospedagem, na Netlify; os e-mails que a casa dispara saem pela Resend. Todos são fornecedores de infraestrutura, operando sob os contratos de proteção de dados deles — são operadores nossos, não donos dos seus dados. A Netlify, ao receber qualquer formulário do site (carta de vinho, sugestão, dica, aviso de erro, avise-me), anota junto o endereço IP, o navegador e a página de onde veio o envio: é assim que o serviço funciona. A casa não usa esses três dados pra nada e não os copia pra lugar nenhum, com uma exceção, a do spam (logo abaixo); eles ficam só no painel da Netlify, que a casa lê e pode apagar.

Spam. Quando um envio é spam (propaganda, golpe, conteúdo adulto), a casa pode bloquear quem mandou: guarda um código tirado do endereço IP (o IP em si não fica guardado, e o código não volta a ser IP), o e-mail digitado e o domínio dos links do texto. Os próximos envios que batem nisso são apagados ao chegar. Só a casa vê essa lista e pode desbloquear. Base legal: o legítimo interesse de manter os formulários limpos (LGPD, art. 7º, IX).

3. O que NUNCA fazemos

Vender, alugar, trocar ou ceder seus dados a terceiros. Nunca. Por dinheiro nenhum: nossa opinião não está à venda, e sua ficha muito menos;
Entregar sua base a anunciante, marca, vinícola ou importadora;
Enviar spam — você recebe o essencial, e olhe lá;
Usar cookies de rastreamento publicitário;
Mostrar publicamente seu nome, e-mail, idade ou endereço: o que aparece pra comunidade é o apelido que você escolheu.

4. Por quanto tempo guardamos

Enquanto sua conta existir, ou enquanto você quiser receber os e-mails. Pediu pra sair, apagamos — e o que a lei obrigar a manter, mantemos só pelo prazo dela e nada além.

5. Seus direitos (LGPD)

Você pode pedir, a qualquer momento e de graça: confirmação de que temos dados seus, acesso a eles, correção, portabilidade, retirada do consentimento e exclusão da conta e da base. É só falar com a gente em contato@vinhozinho.com.br ou pelo Instagram @vinhozinho — atendemos sem burocracia.

6. Menores de 18 anos

Este site é para maiores de 18 anos e não cria perfis para menores. Se descobrirmos um cadastro de menor de idade, apagamos.

7. Mudanças nesta política

Se algo mudar, esta página é atualizada, com aviso claro do que muda e a data no pé. Em 24/09/2026 entrou o item e), sobre a Garrafa Aberta, À mesa, brindes, jogos e os e-mails de quem tem adega, e a dica do Taça em Tela no item d). Em 25/09/2026, o Umami entrou no item f), ao lado do GoatCounter. Em 26/09/2026 entrou o item d2), sobre o aviso de erro numa ficha de vinho, e o item 2 passou a dizer o que a Netlify anota em todo formulário. Em 28/09/2026 o item b) passou a incluir o país (quem mora em Portugal, nos Estados Unidos ou em outro país também cria adega), o item f) diz de onde vêm as listas de cidades de lá e entrou o item d3), sobre o "O preço bate?" na ficha de cada vinho. Também em 28/09/2026, o item e) passou a ter quatro e-mails (entrou o aviso de brinde, um por dia no máximo, e o de fala na sua garrafa) e entraram o item e2), sobre os avisos no celular, e o item e3), sobre a leitura pela foto do rótulo. Em 29/09/2026 entrou o item d4), sobre a nota da galera. Em 30/09/2026 entrou o item d5), sobre o produtor que manda a ficha oficial de um vinho. Em 01/10/2026 o item 2 passou a dizer o que a casa guarda de quem manda spam.

Última atualização: 1º de outubro de 2026.