Privacidade

Quem é o responsável

O Bebidário (bebidario.com.br) é o responsável pelo tratamento dos dados descritos aqui. Para qualquer assunto de privacidade, inclusive os pedidos previstos na Lei Geral de Proteção de Dados (LGPD), escreva para [email protected].

Que dados o site guarda

• Conta: nome, e-mail e senha. A senha é guardada embaralhada (PBKDF2-SHA-256, cem mil repetições); a senha em si não fica gravada em lugar nenhum. Foto e bio, se você puser. Se você entrar com o Google, recebemos dele só o nome, o e-mail e o identificador da conta Google — nenhuma senha, contato ou outro dado. Quem chega por um anúncio do Bebidário pode ver a sugestão do Google para continuar com a conta dele; ela aparece no seu aparelho, e nada chega ao Bebidário sem o seu toque.
• O que você publica: notas, resenhas, comentários nas comparações, votos em sabores, no perfil e nas enquetes, e a sua estante. Isso é público, junto com o seu nome de membro. O voto em “Qual você prefere?” das comparações aparece só na contagem, sem o seu nome — e, se você comentar, ao lado do comentário.
• Boletim: o e-mail, se você assinar a carta semanal.
• Registros técnicos: a Cloudflare, que hospeda o site, registra endereço de IP, navegador e página pedida, para o site funcionar e se defender de ataque.
• Medição: o Google Analytics conta visitas de forma agregada.
• Anúncios: o Google AdSense, que exibe os anúncios do site, usa cookies próprios no seu navegador (veja a página de cookies).

Para que servem, e com que base legal

• Manter a sua conta e publicar o que você escreve — execução do contrato.
• Enviar e-mail de confirmação de conta e de troca de senha — execução do contrato.
• Segurança do site e prevenção a fraude e abuso — legítimo interesse.
• Medir audiência para saber o que é lido — legítimo interesse.
• Exibir anúncios, que mantêm o site gratuito — legítimo interesse.
• Enviar o boletim — consentimento, que você pode retirar quando quiser.

Os anúncios são escolhidos pelo Google, não pelo Bebidário. O Google e outros fornecedores usam cookies para mostrar anúncios com base nas suas visitas a este e a outros sites; você pode desativar os anúncios personalizados nas configurações de anúncios do Google. Os dados da sua conta (nome, e-mail, o que você publica) não são usados para publicidade, e o site não faz decisão automatizada sobre você.

Com quem os dados são compartilhados

• Cloudflare: hospedagem do site, do banco de dados e das imagens.
• Google Analytics: medição de audiência.
• Google AdSense: exibição de anúncios. O Google recebe do seu navegador o endereço da página e os próprios cookies, como em qualquer site com anúncios do Google; o Bebidário não envia a ele nenhum dado da sua conta.
• Resend: envio dos e-mails da conta.
• Amazon: só se você clicar em “Onde comprar”. Aí você passa para o site da Amazon, que segue a própria política de privacidade; o Bebidário não envia a ela nenhum dado da sua conta.
• Autoridade pública: apenas mediante ordem legal.

O Bebidário não vende dados pessoais e não os repassa para anunciante.

Dados fora do Brasil

Esses fornecedores mantêm servidores no exterior, então os dados podem ser tratados fora do Brasil. A LGPD permite a transferência, e ela se apoia nas cláusulas contratuais dos próprios fornecedores.

Por quanto tempo ficam

• Conta: enquanto ela existir.
• Sessão: o cookie vale 30 dias, e some quando você sai da conta.
• O que você publicou: fica enquanto estiver no site; apagado, sai das páginas, e cópias em cache e em backup levam mais alguns dias.
• Boletim: até você pedir para sair.
• Registros de acesso: seis meses, como manda o Marco Civil da Internet.

Os seus direitos

A LGPD garante a você: confirmação de que existe tratamento, acesso aos dados, correção, anonimização ou eliminação, portabilidade, informação sobre com quem eles foram compartilhados e revogação do consentimento.

Peça por [email protected]. Respondemos em até 15 dias. Para proteger a sua conta, podemos pedir algo que confirme que é você.

Apagar a sua conta

Hoje não existe um botão de apagar conta no site: o pedido é feito por e-mail e nós apagamos a conta e os dados ligados a ela. Diga também o que prefere para as suas resenhas — apagar junto, ou mantê-las sem o seu nome.

Segurança

O site roda só em HTTPS, a senha fica embaralhada, o cookie de sessão não pode ser lido pelo JavaScript da página e o painel de administração responde apenas a quem tem permissão. Ainda assim, nenhum sistema é totalmente imune: se notar alguma coisa estranha, escreva para [email protected].

Menores de 18 anos

O site é para maiores de idade e não é dirigido a crianças e adolescentes. Se soubermos de uma conta de menor de 18 anos, ela é apagada.

Mudanças neste aviso

Quando este aviso mudar, a data no alto da página muda junto. Mudança relevante é avisada no site.