Política de Privacidade

1. Dados que coletamos

• Cadastro: nome completo, e-mail, senha (armazenada de forma criptografada pelo provedor de autenticação), data de nascimento e, se você informar, WhatsApp, Instagram, cidade/estado, biografia, foto de perfil e nome de usuário público.
• Conteúdo criado por você: análises (provas) de café com notas sensoriais, protocolos (Rápido, SCA, CVA e Cup of Excellence), descritores, altitude, origem, processo, variedade, fotos, cafeterias/torrefações e cafés cadastrados, modelos de prova e conquistas desbloqueadas.
• Dados técnicos: data e hora de acesso, tipo de dispositivo/navegador e registros de segurança necessários ao funcionamento do serviço.
• Localização aproximada (opcional): usada apenas quando você autoriza, para sugerir cafeterias e torrefações parceiras próximas. Não armazenamos histórico de localização.

2. Finalidades e bases legais

• Criação de conta e prestação do serviço descrito nos Termos de Uso — execução de contrato (art. 7º, V).
• Segurança, prevenção a fraudes, suporte e cumprimento de obrigações legais — obrigação legal e legítimo interesse (art. 7º, II e IX).
• Publicação do seu perfil público e das provas que você marcar como públicas — consentimento, revogável a qualquer momento (art. 7º, I).
• Comunicações essenciais sobre o funcionamento do app — execução de contrato.

3. Conteúdo público (perfil do cupper)

O perfil público e o compartilhamento de análises são desativados por padrão. Se você ativar, ficam visíveis a qualquer pessoa com o link: seu nome de usuário público, nome, foto, biografia, cidade/estado, conquistas, estatísticas de provas e as análises que você marcou como públicas. Dados sensíveis de cadastro (e-mail, data de nascimento, WhatsApp) nunca são exibidos publicamente. Você pode desativar a publicação a qualquer momento e os links deixam de funcionar.

4. Compartilhamento e operadores

Não vendemos seus dados nem os utilizamos para publicidade direcionada. Compartilhamos o mínimo necessário com operadores que sustentam o serviço:

• Infraestrutura de hospedagem, banco de dados, autenticação e armazenamento de arquivos.
• Serviço de mapas/lugares, quando você usa a busca por cafeterias próximas.
• Autoridades públicas, quando houver requisição legal válida.

Esses operadores atuam sob obrigações contratuais de confidencialidade e segurança e podem processar dados fora do Brasil, com salvaguardas previstas nos arts. 33 e seguintes da LGPD.

5. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir a conta, o perfil, as provas, os cafés, as cafeterias e as fotos são apagados de forma permanente, exceto registros que a lei exija manter por prazo mínimo (por exemplo, logs de segurança).

6. Seus direitos (art. 18 da LGPD)

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade e exportação do seu conteúdo (imagens e relatórios em PDF).
• Informação sobre compartilhamento e sobre a possibilidade de não consentir.
• Revogação do consentimento e eliminação dos dados tratados com base nele.

Você exerce esses direitos diretamente no app, em Perfil (edição de dados, perfil público) e na página excluir conta. Também pode escrever para norton@oonn.com.br; respondemos em até 15 dias.

7. Segurança

Adotamos medidas técnicas e organizacionais razoáveis: criptografia em trânsito (HTTPS), autenticação com senha criptografada, políticas de segurança em nível de linha (RLS) no banco de dados — que restringem cada registro ao seu dono — e arquivos armazenados em bucket privado com links temporários. Nenhum sistema é totalmente imune a incidentes; mantenha sua senha em sigilo e avise-nos em caso de suspeita de acesso indevido.

8. Cookies e armazenamento local

Usamos armazenamento local do navegador para manter sua sessão autenticada, guardar rascunhos de provas e preferências de exibição. Não usamos cookies de rastreamento publicitário nem vendemos dados a terceiros.

9. Menores de idade

O iCupping não é destinado a menores de 13 anos e não coletamos intencionalmente dados dessa faixa etária. Menores de 18 anos devem usar o app com supervisão dos responsáveis.

10. Encarregado de dados (DPO)

Solicitações sobre privacidade devem ser enviadas para norton@oonn.com.br.

11. Alterações

Podemos atualizar esta Política para refletir mudanças no app ou na legislação. Alterações relevantes serão comunicadas dentro do aplicativo, e a data de atualização acima será revisada.