O Lupu é um aplicativo de registro pessoal de cervejas com funcionalidades de eventos
compartilhados. Esta Política de Privacidade descreve quais dados pessoais coletamos, com
que finalidade os utilizamos, com quem compartilhamos e quais são os seus direitos como
titular dos dados, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº
13.709/2018 — LGPD).
1. Quem somos
O Lupu ("nós" ou "controlador") pode ser contatado pelo e-mail
[email protected]. Como controlador, somos
responsáveis pelas decisões sobre o tratamento dos seus dados pessoais e pelo cumprimento
desta política.
2. Dados que coletamos
Dados de conta (opcional):
Endereço de e-mail e senha — utilizados para criar e autenticar sua conta. O uso do
aplicativo não exige cadastro (modo convidado).
Dados de uso do aplicativo (gerados por você):
Registros de cervejas (nome, cervejaria, estilo, ABV, IBU)
Check-ins (nota, notas de texto, tipo de serviço, volume, data)
Nome de local de consumo e local de compra (inseridos manualmente)
Coordenadas do local de consumo — registradas junto a um check-in
apenas se você conceder a permissão de localização (pedida uma única vez,
dentro do mapa) ou marcar um ponto manualmente no mapa. Servem para exibir o seu próprio
mapa de registros, visível só para você, e — apenas de forma anonimizada e agregada — para
compor a "nota da comunidade" (seção 3): a coordenada é arredondada dentro do nosso banco
de dados para uma área de cerca de 11 km, e é essa área, nunca a coordenada em si, que
compõe o agregado. Essas coordenadas armazenadas nunca são compartilhadas individualmente
com outros usuários, com o Google, nem usadas para publicidade — a busca de locais por
nome (seção 4) é o único momento em que uma localização aproximada é enviada ao Google.
Você pode remover a coordenada de qualquer registro editando-o, e revogar a permissão nos
ajustes do sistema a qualquer momento.
Cervejarias (nome, país, descrição, website)
Eventos (nome, descrição, local, participantes, código de convite)
Lista de favoritos
Fotos de cervejas adicionadas voluntariamente aos registros — armazenadas no Supabase
Storage quando você possui conta; mantidas apenas no seu dispositivo no modo convidado.
Dados de uso e diagnóstico (analytics):
Eventos de interação com o aplicativo — telas visitadas e ações realizadas (por exemplo,
"check-in criado", "evento criado"), acompanhados apenas de metadados como "tem foto" ou
"tem nota", nunca do conteúdo dos seus registros (nomes de cervejas,
notas de degustação, comentários ou fotos).
Quando você está autenticado e busca um local pelo nome, o texto digitado na busca e o
número de resultados retornados também são registrados como evento de uso, processado pela
ferramenta de análise — exclusivamente para medir a qualidade da busca (por exemplo,
identificar buscas que não retornam resultados).
Gravações de uso da tela (replay de sessão) — registramos como a tela é utilizada durante
uma sessão (navegação entre telas, toques e rolagem) para diagnosticar problemas e
melhorar o produto. Todo texto digitado em campos e todas as fotos e imagens são
mascarados no próprio dispositivo, antes de qualquer envio (senhas são
sempre mascaradas) — as gravações, portanto, não contêm o conteúdo das
suas notas, das suas buscas nem das suas fotos. As gravações são processadas pela PostHog
Inc., com hospedagem nos Estados Unidos, nas condições descritas nas seções 4 e 5.
Um identificador pseudônimo gerado por instalação. Se você possui conta, os eventos passam
a ser associados ao identificador da sua conta.
Plataforma (iOS/Android) e versão do aplicativo.
Endereço IP no momento do envio, utilizado pela ferramenta para derivar localização
aproximada (nível de cidade/região).
Sem conexão com a internet, os eventos de uso são guardados temporariamente no seu
dispositivo e enviados quando a conexão é restabelecida.
Dados que NÃO coletamos:
Não coletamos sua localização GPS sem permissão: ela só é registrada se você autorizar a
permissão de localização do sistema (ou marcar um ponto manualmente no mapa), sempre
associada a um check-in seu — nunca em segundo plano, nunca de forma contínua.
Não coletamos dados de contatos, mensagens ou histórico de navegação do dispositivo.
Não utilizamos ferramentas de attribution nem rastreamento para fins publicitários: seus
dados não são cruzados com dados de outros aplicativos ou sites, nem usados para exibir
anúncios.
3. Como utilizamos seus dados (finalidades e bases legais)
Tratamos seus dados pessoais com as seguintes finalidades, cada uma fundamentada em uma das
bases legais previstas no Art. 7º da LGPD:
Funcionamento do aplicativo — registrar suas cervejas, gerar estatísticas
pessoais, sincronizar entre dispositivos.
Art. 7º, V — execução do contrato com o titular.
Autenticação e segurança — proteger sua conta e prevenir acessos
indevidos.
Art. 7º, V — execução do contrato; Art. 7º, IX — legítimo interesse.
Eventos compartilhados — permitir que você visualize e seja visualizado
por outros participantes do mesmo grupo dentro de um evento.
Art. 7º, I — consentimento, manifestado pelo ato de ingressar no evento.
Nota da comunidade — calcular médias e contagens agregadas e anonimizadas
sobre as cervejas e cervejarias do catálogo Lupu: nota média, número de avaliações, número
de usuários distintos e número de check-ins; sobre os locais do catálogo, apenas contagens
— número de check-ins, de visitas ("Já fui") e de usuários distintos, nunca uma nota; e,
por cerveja e área, o número de usuários distintos e de check-ins (a área é a coordenada
do local vinculado ao check-in ou, quando não há local, a do próprio check-in, arredondada
dentro do nosso banco de dados para uma célula de cerca de 11 km; o nome da cidade, do
estado e do país só acompanha a área quando é conhecido). Nenhuma identidade é exposta —
nunca o identificador do usuário, nunca o local do check-in na tabela por área, nunca
notas de texto, fotos ou volume/quantidade. A única informação temporal é, por cerveja e
área, a data e a hora em que o registro mais recente foi feito, arredondada para a hora
cheia (nunca o minuto) e usada apenas para ordenar as cervejas registradas recentemente
perto de você, sem identificar quem registrou. Os números são sempre médias agregadas;
quando um item tem uma única avaliação, a média coincide com essa nota, sem que seja
possível saber de quem ela é. A nota da comunidade é recalculada a cada 10 minutos e fica
visível para todos os usuários do aplicativo, inclusive no modo convidado. Suas avaliações
contribuem para a nota da comunidade das cervejas e cervejarias do catálogo, e seus
check-ins e visitas para a contagem dos locais — nunca das suas cervejas privadas, que não
fazem parte do catálogo — e, ao excluir um check-in ou uma visita, sua contribuição é
removida na atualização seguinte.
Art. 7º, IX — legítimo interesse (dados anonimizados e agregados; nenhum dado
individual é exposto).
Relatórios agregados em eventos com parceria comercial (cervejarias,
festivais e organizadores) — gerar relatórios anonimizados com tendências de avaliação,
estilos mais provados e perfil agregado dos participantes do evento patrocinado.
Art. 7º, I — consentimento explícito, coletado antes do ingresso em eventos
patrocinados.
Melhoria do produto — entender, a partir dos dados de uso descritos na
seção 2 (incluindo as gravações de uso da tela), quais telas e recursos são mais
utilizados, para priorizar melhorias e diagnosticar problemas.
Art. 7º, IX — legítimo interesse.
Moderação e suporte — pessoas autorizadas da equipe do Lupu acessam
contas e registros para moderar o catálogo compartilhado (aprovar, corrigir, mesclar ou
ocultar cervejas, cervejarias, locais e eventos sugeridos pela comunidade), responder a
pedidos de suporte e investigar problemas técnicos, como fotos que não terminaram de ser
enviadas. Esse acesso alcança os dados da sua conta e do seu diário — inclusive check-ins,
notas de texto, fotos e locais — e é limitado a uma lista nomeada de administradores,
verificada pelo servidor a cada consulta. Para os dados dos usuários o acesso é
somente leitura: a equipe não edita nem apaga o seu diário.
Art. 7º, V — execução do contrato (suporte); Art. 7º, IX — legítimo interesse
(moderação do catálogo e segurança da plataforma).
Eventos patrocinados. Quando um evento é patrocinado por uma cervejaria,
festival ou outro parceiro comercial, antes de você ingressar no grupo o aplicativo
solicita seu consentimento expresso para incluir suas avaliações no relatório agregado
entregue ao parceiro. Você pode participar do evento sem consentir — neste caso, seus
dados permanecem fora do relatório.
4. Compartilhamento e visibilidade
Seus dados pessoais não são vendidos. Eles são compartilhados apenas nas seguintes
situações:
Provedor de infraestrutura (Supabase): utilizado como banco de dados e
armazenamento de arquivos. Os dados são processados conforme a
política de privacidade do Supabase.
Provedor de análise de uso (PostHog): utilizado para processar os dados
de uso e diagnóstico descritos na seção 2, incluindo as gravações de uso da tela, e as
métricas de visitas do site lupuapp.com.br descritas na seção 8. Os dados são processados
conforme a
política de privacidade do PostHog, exclusivamente em nosso nome, e não são usados pelo PostHog para outros fins.
Provedor de busca de locais (Google): quando você está autenticado e
busca um local pelo nome, o texto da busca e uma localização aproximada (sua última
posição conhecida ou a cidade do seu perfil, quando disponíveis) são enviados à Google
Places API para retornar sugestões. Esse envio ocorre apenas durante a busca, em nosso
nome, e é regido pela
política de privacidade do Google. No modo convidado a busca do Google não é utilizada.
Participantes do mesmo evento: ao ingressar em um evento, os outros
participantes do mesmo grupo veem o nome de exibição que você definir e os
registros que você adicionar dentro daquele evento (nome da cerveja, nota, comentário,
foto, estilo). Os seus dados fora do evento — diário pessoal, outros eventos, lista de
favoritos — nunca são visíveis a outros participantes.
Eventos públicos e festivais: em eventos abertos (festivais, parcerias
com QR público, "Lupu Nights"), o aplicativo cria
grupos privados separados dentro do evento. Você é visível apenas aos
membros do mesmo grupo — não a todos os participantes do evento. Outros grupos e o
organizador do evento não acessam seus registros individuais.
Catálogo da comunidade Lupu: quando você escolhe adicionar uma cerveja ou
cervejaria ao catálogo Lupu (ação opcional, confirmada por você a cada envio), apenas a
ficha daquele item — nome, cervejaria, estilo, ABV, IBU, país, descrição e foto
do rótulo, quando informados — passa a ser visível e utilizável por todos os usuários do
aplicativo. A ficha não exibe seu nome, e-mail ou qualquer identificação de quem a
adicionou. Seus check-ins, notas, comentários e fotos de registro
continuam privados. A partir do envio, a ficha passa a ser mantida pela
comunidade e pela curadoria do Lupu: ela pode ser corrigida, complementada ou unificada
com uma ficha equivalente, e deixa de ser editável ou removível individualmente por você —
o que não afeta seus registros pessoais.
Parceiros comerciais (cervejarias, festivais, organizadores): apenas
dados agregados e anonimizados, e somente quando você consentiu explicitamente no momento
do ingresso. O relatório típico inclui: avaliação média por cerveja, contagem de
check-ins, distribuição de estilos preferidos no grupo.
Não compartilhamos: fotos, comentários atribuídos a você, identidade de
quem deu cada nota, nem qualquer dado fora daquele evento específico.
5. Armazenamento, segurança e transferência internacional
Modo convidado: todos os dados são armazenados apenas no seu dispositivo
(SQLite local). Nenhum dado é enviado a servidores externos.
Modo autenticado: os dados são sincronizados com o Supabase via HTTPS. O
acesso é protegido por políticas de segurança em nível de linha (Row-Level Security),
garantindo que cada usuário acesse apenas seus próprios dados.
Transferência internacional de dados: o Supabase e o PostHog são
provedores com sede nos Estados Unidos e infraestrutura processada fora do Brasil. A
transferência internacional dos seus dados é feita com base no Art. 33 da LGPD, com
salvaguardas contratuais junto aos provedores para assegurar nível de proteção compatível
com a legislação brasileira.
6. Retenção de dados
Modo convidado: os dados ficam no seu dispositivo enquanto você mantiver
o app instalado. Ao desinstalar ou apagar os dados pelo sistema operacional, eles deixam
de existir.
Modo autenticado: os dados ficam armazenados enquanto a sua conta estiver
ativa.
Após a exclusão da conta: os dados pessoais associados são removidos do
banco principal em até 30 dias. Logs operacionais e cópias de segurança
podem ser mantidos por até 90 dias adicionais por exigências de segurança
e auditoria, após o que são definitivamente eliminados.
Dados de uso e diagnóstico (analytics): ao excluir sua conta, os dados de
uso vinculados ao identificador da sua conta são eliminados da ferramenta de análise em
até 30 dias. Dados pseudônimos do modo convidado não são vinculáveis a
você por nós.
Fichas adicionadas ao catálogo da comunidade: por serem dados de catálogo
(não dados pessoais), essas fichas permanecem no catálogo após a exclusão da sua conta. Ao
excluir a conta, o vínculo interno entre a ficha e a sua conta é apagado definitivamente.
Relatórios agregados já entregues a parceiros: uma vez entregues, esses
relatórios não contêm seus dados pessoais identificáveis e não podem ser revogados
retroativamente. A revogação do consentimento interrompe a sua participação em relatórios
futuros.
7. Seus direitos como titular
Nos termos do Art. 18 da LGPD, você pode, a qualquer momento, exercer os seguintes direitos:
Confirmação e acesso: saber se tratamos seus dados e obter cópia.
Correção: retificar dados incompletos, inexatos ou desatualizados — a
maioria diretamente no app.
Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos
ou tratados em desconformidade com a LGPD.
Portabilidade: obter seus dados em formato estruturado e legível.
Eliminação dos dados tratados com consentimento: incluindo a exclusão
completa da conta — disponível na tela de perfil do app, é permanente e irreversível.
Informação sobre compartilhamento: saber com quais entidades públicas ou
privadas seus dados foram compartilhados.
Informação sobre a possibilidade de não consentir e as consequências
dessa recusa.
Revogação do consentimento a qualquer momento, sem prejuízo dos
tratamentos já realizados sob o consentimento anterior.
Oposição ao tratamento realizado com fundamento em uma das hipóteses de
dispensa de consentimento, em caso de descumprimento da LGPD.
Para exercer qualquer um desses direitos, escreva para
[email protected]. Respondemos em até 15
dias.
8. Cookies e o site lupuapp.com.br
O aplicativo não utiliza cookies.
O site lupuapp.com.br carrega tipografias do
Google Fonts. Esse
carregamento é feito diretamente do servidor do Google e pode resultar em registro do seu
endereço IP pelo Google, conforme a
política de privacidade do Google.
O site lupuapp.com.br utiliza o
Vercel Web Analytics, uma ferramenta de medição de audiência que coleta dados agregados e anônimos sobre as
visitas (página acessada, página de origem, tipo de dispositivo e navegador e localização
aproximada derivada do endereço IP, em nível de país/região). Essa ferramenta
não utiliza cookies nem cria identificadores persistentes que permitam
rastrear você entre sites. Os dados são processados pela Vercel Inc., conforme a
política de privacidade da Vercel.
O site lupuapp.com.br também utiliza o
PostHog — a mesma
ferramenta de análise de uso do aplicativo — para medir visitas e interações nas páginas
(página acessada, página de origem, cliques em botões e links, tipo de dispositivo e
navegador e localização aproximada derivada do endereço IP). No site, o PostHog é
configurado sem cookies e sem identificadores persistentes: nenhum dado é
gravado no seu dispositivo e cada visita é contabilizada de forma independente, sem
rastrear você entre visitas ou entre sites. Não há gravação de tela no site. Os dados são
processados conforme a
política de privacidade do PostHog.
Além dessas ferramentas, o site não utiliza outras ferramentas de analytics de terceiros
nem cookies próprios.
9. Menores de idade
O Lupu é destinado a maiores de 18 anos (ou à idade legal para consumo de bebidas alcoólicas
em seu país). Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos
cadastro por menor, a conta será removida.
10. Alterações nesta política
Esta política pode ser atualizada periodicamente. A data da última atualização está sempre
indicada no topo deste documento.
11. Contato
Para dúvidas, exercício de direitos ou qualquer outro assunto relacionado à proteção de
dados, escreva para
[email protected].