Política de privacidade

Versão 2026-08-16

Quem é o controlador

[FALTA: razão social, CNPJ e contato do encarregado (DPO).]

O que guardamos

• Cadastro: nome, sobrenome, e-mail, celular e data de nascimento.
• Conversa: as mensagens trocadas com o assistente.
• Sobre o seu paladar: preferências, adega e notas de degustação — o que você contar.
• Cobrança: o identificador do seu cadastro no provedor de pagamento.

O que NÃO guardamos

Nem CPF, nem dado de cartão. Quem coleta e guarda é o provedor de pagamento, no ambiente dele. Dado pessoal que não temos não vaza.

Por que guardamos

Para executar o contrato de assinatura. As preferências e a adega existem para o assistente ser personalizado — sem elas, o serviço não é o serviço.

A data de nascimento tem uma finalidade específica: conferir que você tem 18 anos ou mais. Bebida alcoólica é assunto regulado, e sem essa conferência restaria só uma caixa de marcar, que não confere nada. Se um dia usarmos a data para outra coisa — lembrar do seu aniversário, por exemplo — será um uso compatível com esse, e nunca para decidir preço nem para vender a ninguém.

Com quem compartilhamos

• Meta / WhatsApp, para entregar as mensagens.
• O provedor de inteligência artificial que gera as respostas.
• O provedor de pagamento, para a cobrança.
• O provedor de e-mail transacional.

[FALTA: nomear cada fornecedor, e informar o regime de retenção do provedor de IA e se há transferência internacional. Decisão em aberto — CLAUDE.md seção 15.]

Não vendemos os seus dados e não usamos a sua conversa como material de propaganda.

Revisão de qualidade

Uma amostra das conversas é revisada para melhorar as respostas. A revisão é feita sem nome, sem telefone, sem e-mail e sem CPF — quem revisa vê a conversa, não a pessoa.

Isolamento entre assinantes

A memória de cada assinante é separada no banco de dados, e a separação é imposta pelo próprio banco, não só pelo programa. O assistente não tem caminho para ler o perfil de outra pessoa.

Seus direitos

Você pode pedir uma cópia dos seus dados ou pedir para apagar tudo (LGPD, art. 18) por esta página, e a resposta vem em até 15 dias (art. 19). Para corrigir algo que esteja errado, o caminho é a página de ajuda: a correção é feita por uma pessoa.

A confirmação vai sempre para o seu e-mail. O sommelier do WhatsApp não abre esses pedidos: se você falar com ele, ele te traz para cá e avisa a nossa equipe. É o que impede alguém com o seu celular na mão de exportar ou apagar a sua adega — por dois minutos com o aparelho, essa pessoa seria indistinguível de você.

Apagar encerra a assinatura, porque sem a memória não há serviço — e cancelamos a cobrança no mesmo ato. Uma coisa não some: o registro das cobranças que já aconteceram, sem o seu nome. A lei fiscal obriga a guardar histórico de transação, e a LGPD prevê isso (art. 16, I). Dizemos aqui porque “apagamos tudo” seria falso.

Respondemos em até 15 dias, que é o prazo do art. 19.

Por quanto tempo

Cadastro de quem não concluiu a assinatura é descartado em 30 dias.

[FALTA: prazos por categoria de dado para quem é assinante. O histórico de cobrança segue a retenção fiscal; o resto precisa ser definido.]