Política de Privacidade

• Conta / identidade: o seu nome, e-mail, foto de perfil e um ID de utilizador do fornecedor do seu início de sessão (Google / Apple); o seu identificador público. (Fonte: você / o seu fornecedor de início de sessão.)
• Conteúdo que cria: mensagens, publicações em grupo, críticas e avaliações públicas de vinhos, entradas de garrafeira (vinhos, colheitas, notas, informações de armazenamento) e fotos que carrega (incluindo fotos de rótulos de vinho). (Fonte: você.)
• Interações com a IA: os seus prompts e mensagens para as personagens de IA (Étoile / Méthode) e fotos de rótulos ou regiões que lhes pede para ler. (Fonte: você.)
• Voz (opcional, pago): áudio para as funcionalidades de conversão de voz em texto / texto em voz, apenas se utilizar a voz. (Fonte: você.)
• Utilização e dispositivo: atividade na aplicação, utilização de funcionalidades, versão da aplicação, modelo/SO do dispositivo, idioma, registos de falhas e token de notificações push (FCM). (Fonte: automática.)

Não recolhemos a localização precisa e não exigimos um número de telefone.

• Prestar e operar a aplicação (mensagens, comunidade, críticas, garrafeira, notificações).
• Alimentar e melhorar a IA de vinho (as personagens de IA e as recomendações). Sempre que os dados são utilizados para treinar ou melhorar modelos, minimizamo-los e, quando exequível, anonimizamo-los.
• Colaborações com produtores de vinho e escolas de vinho — apenas de forma agregada ou anonimizada, e sujeitas ao seu consentimento.
• Segurança, prevenção de fraude e de abuso (App Check) e conformidade legal.

Não vendemos os seus dados pessoais.

Antes de qualquer recolha para os fins acima descritos, a aplicação apresenta uma barreira de consentimento; a recolha é bloqueada até que dê o seu acordo. Pode retirar o consentimento a qualquer momento (a recolha cessa; quando exigido, eliminamos os dados que recolhemos).

Bases legais (GDPR da EU/UK): consentimento (recolha de dados para IA/treino e funcionalidades opcionais), contrato (operação da sua conta e do serviço), interesses legítimos (segurança e prevenção de abuso) e obrigação legal, quando aplicável.

Partilhamos dados apenas com prestadores de serviços que atuam em nosso nome, e com colaboradores apenas conforme descrito acima:

• Google Firebase (Authentication, Firestore, Storage, Cloud Messaging, App Check, Analytics/Crashlytics) — alojamento e infraestrutura.
• Google Gemini AI — o conteúdo que envia para as personagens de IA é processado para gerar respostas. Utilizamos uma configuração destinada a impedir que o seu conteúdo seja usado para treinar os modelos de finalidade geral da Google.
• Apple / Google — para o início de sessão.
• Parceiros produtores de vinho / escolas — apenas conhecimentos agregados ou anonimizados, com o seu consentimento.

Podemos divulgar dados se tal for exigido por lei. Como a aplicação não tem encriptação ponto a ponto, podemos ser obrigados a divulgar conteúdo às autoridades.

• Em trânsito: TLS. Em repouso: AES-256 com chaves geridas pela Google (sempre ativo).
• O acesso é controlado pelas Regras de Segurança do Firebase e pelo IAM (privilégio mínimo).
• Isto não é encriptação ponto a ponto — consulte o aviso no topo.

• Mensagens que desaparecem (IGF): as mensagens com tempo limitado são eliminadas conforme o horário definido (instantaneamente no seu dispositivo; no servidor de acordo com a cadência de eliminação da aplicação).
• Eliminação de conta: pode eliminar a sua conta na aplicação; isto remove os dados da sua conta, sujeito a períodos limitados de retenção legal ou de cópia de segurança.
• Críticas públicas: eliminar uma crítica remove-a da vista pública; pode solicitar o apagamento total.
• Retirada do consentimento: interrompe a recolha subsequente e, quando exigido, despoleta a eliminação dos dados que recolhemos.

Consoante a sua região (GDPR do EEA/UK, CCPA/CPRA da Califórnia e outros), pode ter direito a aceder, corrigir, eliminar, transferir, restringir ou opor-se ao tratamento, bem como a retirar o consentimento. Exerça-os através de taka@atlasassociates.io. Pode também apresentar reclamação junto da sua autoridade local de proteção de dados.

A Maison Apéro é uma identidade independente. Mesmo que inicie sessão na Maison Apéro e na nossa outra aplicação, o Arc, com a mesma conta Google ou Apple, não criamos nem mantemos qualquer mapeamento que associe as duas e não correlacionamos a sua atividade na Maison Apéro com o Arc. Para uma separação máxima, pode utilizar uma conta diferente para a Maison Apéro.

A Maison Apéro destina-se a adultos com idade legal para consumo de bebidas alcoólicas e não se dirige a crianças. Não recolhemos, conscientemente, dados de crianças com idade inferior à aplicável.

Os seus dados podem ser tratados em países diferentes do seu (por exemplo, regiões da Google Cloud). Quando exigido, apoiamo-nos em salvaguardas adequadas, tais como as EU Standard Contractual Clauses.

Atualizaremos esta política conforme necessário e reveremos a data de “Última atualização”. Alterações materiais que afetem a recolha de dados voltarão a solicitar o consentimento na aplicação.