Política de privacidade

1. Dados que coletamos

Dados que você fornece

• Cadastro: nome, e-mail, telefone, data de nascimento e senha, e o código de convite, se você usar um.
• Sua adega: adegas, rótulos, quantidades, posições, datas, custos, notas e avaliações que você registra.
• Momentos e avaliações: o que você escreve, as fotos que envia e com quem escolhe compartilhar.
• Assinatura pelo app: quando você assina pela App Store ou pelo Google Play, quem cobra é a Apple ou o Google. Recebemos deles a confirmação da compra, com o identificador da transação, o plano, as datas e o valor, e nenhum dado do cartão.
• Pagamentos com Pix ou cartão, na assinatura e na mentoria: CPF ou CNPJ e os dados de cobrança. O pagamento é feito no ambiente do processador de pagamento, e os dados do cartão não passam pelos nossos servidores.
• Mensagens que você troca com quem ensina, e as que envia para o atendimento.

Dados gerados pelo uso

• Registros de acesso: endereço IP, data e hora, guardados por seis meses por exigência do Marco Civil da Internet.
• Aparelho, versão do app e o identificador para envio de notificações, se você permitir. Esse identificador é guardado também quando você usa o app sem conta, junto com o sistema do aparelho (Android ou iOS) e o idioma do app.
• Como você usa o app, para calcular seu perfil de paladar e melhorar as sugestões.
• Localização, apenas se você autorizar e só no momento em que pede casas perto de você. A autorização pode ser revogada no sistema do aparelho.

2. Para que usamos, e com que base legal

• Fazer o serviço funcionar: conta, adega, sugestões, mentoria e atendimento. Base: execução de contrato.
• Cobrança e prevenção a fraude. Base: execução de contrato e legítimo interesse.
• Melhorar o produto: entender uso, corrigir erros, ajustar sugestões. Base: legítimo interesse, com dados agregados sempre que possível.
• Comunicação: avisos sobre a conta, a adega e os encontros de mentoria. Base: execução de contrato. Você escolhe a frequência dos avisos no app.
• Avisos gerais do Sommê, como novidades do app e da curadoria, por notificação no celular, inclusive para quem usa o app sem conta. Base: consentimento, dado na permissão de notificações do aparelho, que você retira a qualquer momento nas configurações do sistema. Com conta, você também pode escolher no app não receber notificações.
• Obrigações legais: fiscais, contábeis e de guarda de registros. Base: cumprimento de obrigação legal.

3. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos o mínimo necessário com fornecedores que trabalham para nós e ficam obrigados contratualmente a proteger esses dados:

• Apple e Google, que cobram as assinaturas feitas pela App Store e pelo Google Play e nos confirmam a compra, a renovação, o cancelamento e o reembolso.
• Processador de pagamento, para cobrar com Pix ou cartão a assinatura e a mentoria.
• Serviços de nuvem, de armazenamento de fotos, de envio de e-mail e de notificações, para hospedar e comunicar.
• Quem ensina, que vê o seu nome, o encontro marcado e as mensagens trocadas com você.
• Autoridades, quando houver ordem judicial ou obrigação legal, e apenas na medida exigida.

A lista dos fornecedores contratados em cada uma dessas categorias pode ser pedida a qualquer momento pelo e-mail do encarregado.

4. Cookies

O site usa apenas cookies necessários para o funcionamento das páginas. Não usamos cookies de publicidade nem de medição de audiência. Você pode limpar os cookies pelo próprio navegador a qualquer momento.

5. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir.
• Depois do encerramento: até 6 meses para registros de acesso e até 5 anos para dados de cobrança, por exigência legal.
• Conteúdo da sua adega, momentos e avaliações: apagados junto com a conta.
• Identificador de notificações de um aparelho sem conta, ou de um aparelho em que você saiu da conta, já sem ligação com ela: enquanto o app puder receber notificações nele. Quando o serviço de notificações informa que o app foi desinstalado, o identificador é apagado.

6. Seus direitos

A LGPD garante a você, a qualquer momento e sem custo: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento.

Para exercer qualquer um deles, escreva para o e-mail do encarregado. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender, e é isso que impede que outra pessoa peça seus dados no seu lugar.

7. Como excluir sua conta

Você pode apagar sua conta quando quiser, sem precisar justificar, no app: Perfil, Configurações, Excluir conta. Sem o app, peça a exclusão em sommevinhos.com.br/excluir-conta, com o e-mail e a senha da conta.

A conta fica marcada para exclusão por 30 dias, e até lá dá para desfazer entrando no app. Passado esse prazo, os dados são apagados.

O que é apagado

Cadastro e perfil, sua adega inteira, avaliações, momentos, fotos, casas e perfis salvos e o histórico que alimenta o perfil de paladar.

O que fica, e por quê

• Registros de acesso, por seis meses, como exige o Marco Civil da Internet.
• Dados de cobrança, por cinco anos, por obrigação fiscal.
• Dados estatísticos já anonimizados, que não permitem identificar você e por isso não são mais dados pessoais.

Se houver assinatura ativa

Se você assinou com Pix ou cartão, excluir a conta encerra a assinatura. Como o acesso vale até o fim do período já pago, cancelar sem excluir costuma ser melhor se ainda faltam dias. Fora do prazo de arrependimento, o período em curso não é reembolsado.

Se você assinou pela App Store ou pelo Google Play, quem cobra é a loja, e excluir a conta não cancela a cobrança. Cancele antes: no iPhone, em Ajustes, no seu nome, Assinaturas; no Android, na Play Store, em Pagamentos e assinaturas. O reembolso dessas compras segue as regras da Apple e do Google.

8. Segurança

Usamos conexão criptografada, controle de acesso interno por necessidade e senhas guardadas com algoritmo de hash. Nenhum sistema é infalível: se acontecer um incidente com risco relevante a você, avisamos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.

9. Transferência internacional

Alguns fornecedores mantêm servidores fora do Brasil. Nesses casos, a transferência acontece com as salvaguardas previstas na LGPD, como cláusulas contratuais específicas.

10. Crianças e adolescentes

O Sommê não se destina a menores de 18 anos e não coleta dados de forma consciente dessa faixa etária. Se identificarmos uma conta nessa situação, ela é encerrada e os dados, eliminados.

11. Mudanças nesta política

Quando esta política mudar de forma relevante, avisamos pelo app ou por e-mail antes que a nova versão passe a valer. A data no topo da página indica a última alteração.

12. Contato

Dúvidas, pedidos ou reclamações sobre dados pessoais: atendimento.somme@gmail.com. Sobre as regras de uso do serviço, veja os termos de uso.