Política de Privacidade

Quem somos

O Brewmate é operado pela NZK TECNOLOGIA LTDA ("NZK", "nós"). Esta política vale para o site brewmate.io, para a lista de espera do beta e para o app em app.brewmate.io.

Para qualquer assunto sobre seus dados, escreva para contact@brewmate.io.

Quem decide sobre cada dado

A LGPD separa quem decide sobre um dado (o controlador) de quem o trata em nome de outro (o operador). No Brewmate os dois papéis existem:

• Dados da lista de espera, da sua conta e da sua cervejaria (e-mail, nome, membros, papéis, assinatura): a NZK é a controladora.
• O conteúdo que a cervejaria coloca no Brewmate (receitas, lotes, leituras de fermentação, notas, diário, estoque, custos e arquivos importados): a cervejaria decide o que entra e quem vê, e a NZK é a operadora, tratando esse conteúdo só para prestar o serviço.

Na prática, quase todo esse conteúdo é sobre cerveja, não sobre pessoas. Se a sua equipe registrar dados de outras pessoas, como o nome de quem provou um lote, cabe à cervejaria ter motivo para isso.

Dados que tratamos

• Lista de espera: o e-mail que você digita e o idioma da página, para confirmar a inscrição e avisar do seu acesso no seu idioma.
• Conta: nome, e-mail, foto e idioma. Se você entra com Google ou Apple, recebemos deles seu nome, e-mail e foto, e guardamos os tokens que eles emitem para essa conexão.
• Cervejaria e equipe: nome do workspace, membros, papéis (proprietário, administrador e membro) e convites, com o e-mail convidado.
• Sessão e segurança: o endereço IP e o navegador (user agent) de cada sessão, e um registro de auditoria das ações feitas no workspace.
• Conteúdo de brassagem: receitas e suas versões, perfis de equipamento, lotes e o calendário, as leituras que você digita no dia da brassagem, as leituras de fermentação (°Plato e temperatura), água e pH, estoque e custos, diário, notas de degustação e pontuações.
• Arquivos importados e exportados: os arquivos do Brewfather (JSON), BeerXML, Tilt, iSpindel e RAPT que você envia, e os arquivos que você exporta. Não nos conectamos a esses aparelhos nem a esses apps: só lemos o arquivo que você escolhe enviar.
• Pagamento: o identificador de cliente na Stripe, o plano e o status da assinatura. Os dados do cartão ficam com a Stripe; nós não os recebemos.
• Uso do site e do app: páginas vistas e eventos de uso, conforme a seção Cookies.

Para que usamos e com qual base legal

• Lista de espera (procedimentos preliminares a pedido seu): guardar seu e-mail, confirmar a inscrição e avisar quando o seu acesso ao beta for liberado.
• Prestar o serviço contratado (execução de contrato): entrar na conta, guardar e calcular receitas e lotes, importar e exportar arquivos e cobrar a assinatura.
• Segurança e prevenção de fraude (legítimo interesse e cumprimento de obrigação legal): sessões, limites de uso, registro de auditoria e registros de acesso, que a lei (Marco Civil da Internet) obriga a guardar.
• E-mails do serviço (execução de contrato): confirmação da lista de espera, aviso de acesso ao beta, link de acesso, convites para a cervejaria, recibos e avisos de cobrança.
• Melhorar o produto (legítimo interesse): métricas de uso sem nome nem e-mail. As que o navegador envia você pode desligar nos cookies.
• Medir anúncios (consentimento): saber quais anúncios trazem inscrições e assinaturas, só se você aceitar os cookies de publicidade.
• Obrigações legais e fiscais: notas, registros de pagamento e pedidos de autoridades.

Não vendemos dados pessoais e não usamos seu conteúdo de brassagem para publicidade.

Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome (suboperadores), cada um só para a sua parte do serviço:

• Provedor de servidores: os servidores próprios da NZK, onde o Brewmate e seu banco de dados rodam.
• Cloudflare (R2): armazenamento dos arquivos importados e exportados.
• Stripe: pagamentos, assinaturas e o portal de faturas.
• Resend ou o nosso servidor de e-mail (SMTP): envio da confirmação da lista de espera, do aviso de acesso ao beta, dos links de acesso e dos demais e-mails do serviço.
• PostHog: métricas de uso do site e do app (eventos sem nome nem e-mail, com o endereço IP de origem).
• Google (tag do Google Ads): medição de anúncios, só com o seu consentimento para publicidade.
• Google e Apple: entrar na conta, só se você escolher entrar com eles.

Fora isso, só compartilhamos dados quando a lei ou uma ordem de autoridade competente exigir.

Transferência internacional

Alguns fornecedores (Stripe, PostHog, Resend, Cloudflare, Google e Apple) podem tratar dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência segue o que a LGPD permite, como a execução do contrato com você e cláusulas contratuais com esses fornecedores.

Cookies

Usamos poucos cookies, todos nossos (primários), válidos em brewmate.io e em app.brewmate.io:

• brewmate.session_token: mantém você conectado ao app. Necessário; não pode ser lido por scripts da página; dura 7 dias e se renova com o uso.
• brewmate.state: protege a entrada com Google ou Apple. Necessário; dura alguns minutos.
• brewmate_ephemeral: guarda o nome da cervejaria enquanto você a cria. Necessário; dura 15 minutos.
• analytics_consent: guarda sua escolha sobre cookies. Necessário; dura 180 dias.
• NEXT_LOCALE: lembra o idioma que você escolheu.
• ph_brewmate_ph: identifica o navegador de forma anônima nas métricas de uso (PostHog). De análise; dura até um ano.
• brewmate_ads_click e os cookies da tag do Google Ads (como _gcl_au): guardam o anúncio pelo qual você chegou, por até 90 dias, para medir quais anúncios trazem inscrições e assinaturas. De publicidade; só existem depois que você aceita os cookies de publicidade.

As métricas de uso começam ligadas e você pode desligá-las a qualquer momento. Os cookies de publicidade só ligam se você aceitar. Se você aceitou e cria uma conta, o Google recebe um código irreversível (hash) do seu e-mail, nunca o e-mail.

Você muda sua escolha quando quiser no aviso de cookies ou em "Preferências de cookies", no rodapé do site. Se o seu navegador envia o sinal Do Not Track ou Global Privacy Control, as métricas e a publicidade ficam desligadas. Não gravamos a tela das sessões.

Por quanto tempo guardamos

• E-mail da lista de espera: até você criar sua conta ou pedir para sair. Se você não criar a conta, apagamos o e-mail 12 meses depois de avisar que o seu acesso foi liberado.
• Conta, cervejaria, receitas, lotes, notas e arquivos: enquanto a conta e a cervejaria existirem.
• Plano pago encerrado (cancelado ou sem pagamento): a cervejaria volta ao plano Grátis e nada é apagado por isso. O que passar dos limites do Grátis continua disponível para leitura e exportação.
• Link de acesso por e-mail: 15 minutos, uso único. Convites para a cervejaria: 7 dias.
• Registro de auditoria: 12 meses.
• Registros de acesso (IP, data e hora): 6 meses, como o Marco Civil da Internet exige.
• Registros de pagamento e fiscais: pelo prazo que a lei exigir, em geral 5 anos.

Para apagar sua conta ou, se você é o proprietário, a cervejaria inteira, escreva para contact@brewmate.io. Atendemos em até 15 dias, e a exclusão é definitiva, arquivos incluídos; ficam só os registros que a lei manda guardar. Antes, você pode exportar suas receitas em BeerXML.

Segurança

Todo o tráfego usa HTTPS. Não há senha para vazar: você entra por link de acesso de uso único ou com Google ou Apple. Os cookies de sessão não podem ser lidos por scripts da página, as credenciais da plataforma ficam num cofre de segredos e cada membro só vê o que o papel dele permite.

Nenhum sistema é infalível. Se percebermos um incidente que possa causar risco ou dano relevante, avisamos os afetados e a ANPD como a LGPD manda. Se você notar algo, escreva para contact@brewmate.io.

Seus direitos

Pela LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos seus dados;
• informação sobre com quem os compartilhamos;
• revisão de decisões tomadas só por tratamento automatizado;
• revogação do consentimento, quando o tratamento depender dele.

Faça o pedido por contact@brewmate.io. Podemos pedir uma confirmação de identidade antes de atender. Para sair da lista de espera, basta pedir pelo mesmo endereço.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Menores de idade

O Brewmate trata da produção de bebida alcoólica e é só para adultos. Ele não se destina a menores de 18 anos nem a quem não tem a idade mínima para beber álcool onde mora. Se soubermos que um menor criou uma conta ou entrou na lista, apagamos os dados dele.

Mudanças nesta política

Quando o Brewmate passar a coletar, guardar ou compartilhar dados de outro jeito, esta política muda junto, com nova data no topo. Mudanças relevantes são avisadas por e-mail ou no app antes de valer. Veja também os Termos de Uso.

Contato

NZK TECNOLOGIA LTDA, responsável pelo Brewmate. E-mail: contact@brewmate.io. Pedidos sobre dados pessoais, inclusive ao encarregado, vão para o mesmo endereço.