Política de Privacidade

Última atualização: 29 de setembro de 2026

Esta política explica quais dados pessoais o MeuWine trata, para quê e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem é o responsável

O controlador dos dados é OITO DOIS MARKETING LTDA, CNPJ 42.515.003/0001-08, responsável pelo MeuWine (meuwine.app.br), com contato pelo e-mail oitodoiscom@gmail.com. O MeuWine é uma plataforma digital por assinatura para registrar, avaliar e receber recomendações de vinhos. Não vendemos nem intermediamos a venda de bebidas alcoólicas.

2. Dados que tratamos e para quê

• Cadastro: nome, e-mail e senha (guardada só como código irreversível, argon2id, nunca em texto). Se você entrar com o Google: nome, e-mail, foto do perfil e o identificador da conta Google. Também registramos a confirmação de que você tem 18 anos ou mais e a data do aceite destes documentos. Para criar e manter a sua conta.
• Sua adega: nomes das pessoas da adega, foto de perfil (opcional), vinhos registrados, fotos dos rótulos, garrafas abertas (data, duração, taças, preço pago e loja, se você informar), avaliações e comentários, respostas do quiz de paladar e o perfil de paladar calculado a partir das avaliações. Das fotos, removemos os metadados, inclusive a localização. Para prestar o serviço contratado.
• Consumo: número de taças e estimativas de calorias e de álcool ingerido. Como pode revelar hábitos ligados à saúde, esse dado só aparece para você e para os membros da sua adega, não é usado em publicidade e não é compartilhado para outros fins. Você pode apagar os registros quando quiser.
• Mensagens: telefone de WhatsApp, só com autorização, para pedidos de avaliação, lembretes e sugestões (dá para sair a qualquer momento); endereço técnico de notificação do navegador, se você ativar as notificações; e-mail para mensagens da conta; e-mails de novidades só se você aceitar, com registro da data do aceite.
• Pagamentos: plano, valor, período, situação e identificadores da cobrança. O cartão é digitado na página da Stripe e o Pix é gerado pela AbacatePay: não recebemos nem guardamos dados de cartão. Quando o Pix é pago em página da AbacatePay, os dados pedidos ali (como nome e CPF) são tratados por ela.
• Divulgação: de onde veio a sua primeira visita (por exemplo, Instagram, Google ou link de indicação), o código de indicação usado e, se você aceitou os cookies de análise, o identificador do Google Analytics. Para medir a divulgação e aplicar as regras de indicação.
• Segurança: endereço IP, navegador e aparelho, data e hora de acesso e de ações importantes (por exemplo, login, mudança de senha, pagamentos e exclusões), além de tentativas de login, para proteger as contas e cumprir o Marco Civil da Internet. Ao criar ou trocar a senha, conferimos se ela já apareceu em vazamentos (serviço Have I Been Pwned) enviando só os 5 primeiros caracteres de um código da senha, nunca a senha.
• Localização: a cidade e o estado da adega, informados por você, para mostrar preços da sua região. Na Lojinha, se você tocar em “perto de mim”, o celular informa a localização só para ordenar as lojas por distância, e ela não é enviada ao nosso servidor.
• Preços informados: o preço e a loja que você registra podem aparecer para outras pessoas da mesma cidade, sem identificar você.

As bases legais são a execução do contrato (prestar o serviço que você contratou), o cumprimento de obrigação legal (por exemplo, registros de acesso e documentos fiscais), o legítimo interesse (segurança e medição da divulgação, que você pode contestar) e o consentimento (WhatsApp, notificações, e-mails de novidades e cookies de análise, que você pode retirar a qualquer momento).

3. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos só o necessário com os fornecedores que fazem o serviço funcionar:

• Hospedagem: servidor contratado onde ficam o banco de dados e as fotos.
• Google: login com Google (se você escolher) e Google Analytics nas páginas públicas (apresentação, cadastro e login). Dentro do app não carregamos o Google; só avisamos a ele, sem nome nem e-mail, quando uma conta é criada, um teste começa ou uma assinatura é paga.
• OpenAI: recebe a foto do rótulo para a leitura automática e os dados do vinho para montar a ficha, quando esse recurso estiver ativo.
• Resend: envio dos e-mails.
• WhatsApp (Meta): as mensagens saem de um servidor nosso conectado ao WhatsApp; o número e o texto passam pela rede do WhatsApp.
• Notificações: os serviços de notificação da Apple, do Google e do Mozilla entregam o aviso no seu aparelho.
• Pagamentos: Stripe (cartão) e AbacatePay (Pix).
• Catálogos e mapa, sem dados pessoais: Open Food Facts e Cosmos (Bluesoft) recebem só o código de barras ou o nome do vinho, para foto e ficha; OpenStreetMap e CARTO fornecem o mapa (o seu navegador baixa as imagens do mapa diretamente deles); Secretaria da Fazenda de Alagoas (preços públicos) e IBGE (lista de cidades).
• Amazon: se você clicar em um link para a Amazon, passa a valer a política da Amazon.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir. Alguns desses fornecedores (como Google, OpenAI, Resend e Stripe) podem tratar dados em servidores fora do Brasil, conforme permitido pelo artigo 33 da LGPD.

4. Cookies e dados no aparelho

• Sessão (necessário): mantém você conectado por até 30 dias.
• Indicação e origem da visita: guardam o link de indicação (30 dias), a origem da primeira visita (60 dias) e se a visita do dia já foi contada (2 dias).
• Google Analytics (páginas públicas): só se você não recusar no aviso de cookies.
• Preferências no aparelho: escolha sobre cookies, passos iniciais e notificações.

5. Por quanto tempo guardamos

• Enquanto a sua conta existir.
• Adega excluída: some na hora para todos os membros. Em 30 dias, apagamos de vez pessoas, vinhos, fotos, avaliações e registros de consumo. Guardamos só o registro dos pagamentos, sem o nome da adega, pelo prazo que a lei fiscal exige.
• Conta excluída: na hora, apagamos o nome, o e-mail, a senha, a foto do Google e a ligação com o Google, e desligamos os e-mails de novidades.
• Registros de segurança: no mínimo 6 meses, como exige o Marco Civil da Internet, e apagados depois de 1 ano.
• Cópias de segurança: apagadas em até 30 dias.

6. Seus direitos

Pela LGPD, você pode: confirmar se tratamos seus dados e acessá-los; corrigir dados; pedir anonimização, bloqueio ou eliminação; levar seus dados a outro serviço (portabilidade); saber com quem compartilhamos; retirar o consentimento; se opor a um tratamento; e pedir revisão de decisões automatizadas (as recomendações do app são sugestões e não decidem nada por você).

Muita coisa você faz sozinho em Minha conta: baixar todos os seus dados, excluir a conta ou a adega e escolher se quer e-mails de novidades. Em Ajustes, você controla WhatsApp e notificações. Para o resto, escreva para oitodoiscom@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Usamos conexão criptografada (HTTPS), senhas guardadas com argon2id, separação dos dados de cada adega, fotos acessíveis só por links temporários, cópias de segurança e registro de ações sensíveis. Nenhum sistema é 100% imune; se houver um incidente que traga risco a você, avisaremos você e a ANPD, como manda a lei.

8. Menores de idade

O MeuWine é só para maiores de 18 anos. Não tratamos dados de menores de propósito; se identificarmos uma conta de menor, ela será excluída.

9. Mudanças nesta política

Podemos atualizar esta política. Mudanças importantes serão avisadas no app ou por e-mail. A data da última atualização fica no topo desta página. Veja também os Termos de Uso.

OITO DOIS MARKETING LTDA · CNPJ 42.515.003/0001-08