Esta política explica o que o SocialCoffee coleta, por que coleta, com quem compartilha e por quanto tempo guarda. Ela vale para todo mundo que usa o aplicativo, em qualquer país, e foi escrita para atender à Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e ao Regulamento Geral de Proteção de Dados europeu (GDPR).
Se algum trecho aqui parecer vago, é falha nossa. Escreva para o suporte e nós corrigimos o texto.
O que coletamos
Só o que o aplicativo precisa para funcionar. Não existe coleta "por via das dúvidas".
- Sua conta: e-mail, identificador, @, nome de exibição, foto de perfil, bio, idioma e país — e, se você tiver mais de uma conta no mesmo e-mail, o vínculo entre elas, que só você vê; e, se você entrar com a Apple, o identificador que ela nos dá.
- Sua data de nascimento, usada apenas para confirmar a idade mínima de 13 anos. Ela nunca é exibida a ninguém, e o aplicativo não mostra sua idade em lugar nenhum.
- O que você publica: fotos, legendas, comentários, stories, avaliações de café, receitas e as fichas de café que você registra (nome, foto e descrição).
- Suas mensagens privadas, incluindo publicações que você encaminha em conversa.
- Sua atividade: quem você segue, o que curtiu, o que salvou, quais stories viu e quais rótulos escaneou.
- Quem você bloqueou e as denúncias que fez.
- Registros de acesso — data, hora e endereço IP de cada entrada —, guardados porque o Marco Civil da Internet (Lei 12.965/2014, art. 15) obriga o provedor a mantê-los por seis meses.
- O endereço do seu aparelho para notificações (o token de push), gravado quando você liga os avisos no celular e apagado quando você sai da conta.
O que não coletamos
- Sua senha: não existe. A entrada é por código de seis dígitos enviado ao seu e-mail, ou pela sua conta Apple.
- Sua localização em segundo plano. O aplicativo só pede localização quando você procura cafeterias perto de você: ao tocar em "Perto de mim" nas abas Buscar e Ranking, em Cafeterias, ou em "Usar minha localização" na tela de cafeterias. Ela serve para achar as casas ao seu redor e mostrar a distância até elas — e a coordenada é usada naquele instante e descartada. Nenhuma coluna guarda onde você esteve.
- Seus dados de pagamento. Não há cartão, chave Pix ou token de adquirente armazenado.
- Identificadores de publicidade. Não há anúncios, rastreamento entre aplicativos, pixel nem ferramenta que analise o que você faz no aplicativo.
- As coordenadas de GPS embutidas nas suas fotos. Toda imagem é recomprimida no seu aparelho antes de subir, e o EXIF — inclusive a localização — é descartado nesse processo. O original nunca sai do seu telefone.
Por que coletamos
Cada dado tem uma finalidade, e uma base legal (LGPD art. 7; GDPR art. 6):
- Execução do contrato: conta, conteúdo, mensagens e atividade existem porque sem eles o aplicativo não funciona.
- Cumprimento de obrigação legal: registros de acesso, verificação de idade e o que precisar ser preservado por ordem judicial.
- Legítimo interesse: denúncias, bloqueios e registros de moderação, que existem para manter o ambiente utilizável — a diretriz 1.2 da App Store e a política do Google Play exigem esses mecanismos de qualquer aplicativo com conteúdo de usuário.
Com quem compartilhamos
Com ninguém que venda ou perfile seus dados. A infraestrutura de banco de dados, autenticação e armazenamento de arquivos (exceto os vídeos) é operada pela Supabase Inc., que atua como operadora e processa os dados apenas para nos prestar esse serviço. Os vídeos são guardados no armazenamento de objetos da Cloudflare, Inc. (R2), que atua como operadora. Os servidores da Supabase ficam em São Paulo, no Brasil; os vídeos ficam nos servidores da Cloudflare nos Estados Unidos, o que caracteriza transferência internacional de dados (LGPD art. 33; GDPR cap. V).
No Android, o leitor de rótulos usa o ML Kit, uma biblioteca do Google que lê o código de barras e o texto no seu aparelho: a foto e o que é lido nela não são enviados ao Google. A biblioteca envia ao Google dados técnicos sobre o próprio funcionamento — modelo e sistema do aparelho, versão do aplicativo, tempo de resposta, tipo de evento e códigos de erro —, com um identificador da instalação que não é ligado à sua conta. O Google usa esses dados para manter e melhorar a biblioteca e detectar abuso, e declara que não os repassa a terceiros. Não há como desligar esse envio; o tráfego é cifrado, e também pode caracterizar transferência internacional. No iPhone, a leitura usa recursos do próprio sistema, e nada disso é enviado.
As notificações push passam pelo serviço de entrega da Expo e, conforme o aparelho, pelo Firebase Cloud Messaging (Google) ou pelo Apple Push Notification service (Apple), que recebem o endereço do seu aparelho e a frase do aviso — nunca o conteúdo de publicações ou mensagens.
Se você entrar com a Apple, recebemos da Apple um identificador único da sua conta Apple, o seu e-mail — ou, se você escolher ocultá-lo, um endereço de encaminhamento que a Apple cria para você — e, só na primeira vez, o seu nome. Nenhuma senha chega até nós. A Apple atua como provedora de identidade e, nesse momento, sabe que você entrou no aplicativo.
Também compartilhamos quando a lei obriga: ordem judicial, requisição de autoridade competente nos termos da lei, ou defesa de direitos em processo.
O que é público
Seu perfil, suas publicações, seus comentários, seus stories, suas avaliações, as fichas de café que você registra e suas receitas aprovadas são visíveis para qualquer pessoa que use o aplicativo. Não há perfil fechado nesta versão. Suas mensagens privadas, o que você salvou e o que você denunciou não são públicos.
Uma receita que você escreve no café de outra pessoa fica visível só para você e para quem assina aquele café, até ser aprovada por ele. Aprovada, fica visível para qualquer pessoa. Recusada, continua visível para você e para quem assina o café, com o motivo. A decisão chega a você por aviso no aplicativo e, na recusa, também por mensagem de quem assina o café, na sua caixa de mensagens. Receita em café que ninguém assina é aprovada ou recusada pela equipe do aplicativo, e nesse caso a decisão chega a você só por aviso no aplicativo.
Quem assina um café vê as receitas pendentes e recusadas daquele café, com o @ de quem as escreveu.
A rede social não tem fronteira: quem está em outro país vê o conteúdo do Brasil, e vice-versa. Nada é escondido por idioma ou por país, e o aplicativo nunca traduz o que você escreveu sem que alguém peça.
Por quanto tempo guardamos
- Seu conteúdo e sua conta: enquanto a conta existir.
- Conta começada e não concluída — quando você entra com a Apple e não termina o cadastro: sete dias, e então ela é apagada. Se você entrou na lista de espera, ela fica guardada até a sua vez.
- Stories: deixam de ser exibidos a outras pessoas 24 horas depois de publicados, e passam a ficar no seu arquivo pessoal, visível só para você. Eles continuam armazenados até você apagá-los ou encerrar a conta.
- Registros de acesso: seis meses, como manda o Marco Civil.
- Pedidos de exportação: o arquivo gerado fica disponível por 30 dias e depois é apagado.
- Depois do encerramento definitivo da conta, mantemos um registro mínimo — identificador, @ que existia, datas, versões de termos aceitas e histórico de denúncias e moderação — sem o seu conteúdo. Ele serve para responder a autoridades e para impedir que quem foi banido volte como se nada tivesse acontecido.
Desativar e encerrar a conta
São duas coisas diferentes, e as duas ficam em Ajustes.
As contas de um mesmo e-mail ficam ligadas entre si apenas para você: ninguém vê que são da mesma pessoa. Encerrar pode ser de uma conta ou de todas; exportar seus dados traz todas as contas.
- Desativar é reversível: seu perfil, suas publicações e seus stories somem do aplicativo para todo mundo, e voltam inteiros quando você entrar de novo. As mensagens que você já enviou continuam nas conversas de quem as recebeu — aquela cópia é da outra pessoa.
- Encerrar é definitivo. Você tem 30 dias para mudar de ideia: nesse período basta entrar de novo e cancelar o pedido. Passado o prazo, seu conteúdo sai do aplicativo e fica por até 90 dias em armazenamento separado, inacessível a outras pessoas, antes de ser apagado de vez. Depois disso a conta não pode ser recuperada por ninguém, nem por nós.
Uma exceção: se houver ordem judicial ou requisição legal em curso a respeito da sua conta, a eliminação fica suspensa enquanto durar essa obrigação (LGPD art. 16, I e III). Fora disso, o prazo é o que está escrito acima.
Seu @ não fica reservado depois do encerramento. Ele volta a ficar disponível, e um link antigo pode passar a apontar para outra pessoa.
Seus direitos
A LGPD (art. 18) e o GDPR (arts. 15 a 22) garantem que você pode saber o que temos sobre você, corrigir, levar embora e apagar. No aplicativo:
- Corrigir: Ajustes → Seu perfil.
- Levar embora: Ajustes → Baixar meus dados. Geramos um arquivo com tudo que você escreveu e tudo que coletamos de você, em formato aberto.
- Apagar: Ajustes → Encerrar conta.
Para qualquer pedido que o aplicativo não resolva — inclusive revogar consentimento, opor-se a um tratamento ou reclamar do que fizemos —, escreva ao suporte. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), no Brasil, ou à autoridade de proteção de dados do seu país, na Europa.
Crianças e adolescentes
O SocialCoffee não é para menores de 13 anos, e a idade é conferida no cadastro. Em países cuja lei exige idade maior para consentir sozinho, vale a idade de lá. Se descobrirmos uma conta abaixo da idade mínima, ela é encerrada.
Segurança
O acesso a cada linha do banco de dados é controlado no próprio banco, e não apenas no aplicativo: as regras dizem quem pode ler e escrever o quê, e valem mesmo que alguém tente acessar por fora. O tráfego é cifrado. Ainda assim, nenhum sistema é infalível — se houver incidente com risco relevante aos seus dados, comunicamos você e a ANPD, como a lei exige.
Mudanças nesta política
Quando o texto mudar de forma relevante, a versão sobe e pedimos que você leia e aceite de novo antes de continuar usando. A versão e a data desta página estão no rodapé.
Como falar conosco
O endereço de contato para assuntos de privacidade está em Ajustes, na seção Sobre.