Política de Privacidade do iCoffee

Última atualização: 3 de agosto de 2026

Em caso de discrepância entre traduções, a versão em inglês prevalece.

Versão: 1.1.4

Referências de conformidade

Esta Política de Privacidade foi elaborada para estar em conformidade com:

Requisitos da Política de Privacidade do Google Play
Seção de Segurança de Dados do Google Play
Requisitos de Privacidade da Apple App Store
Política de Famílias do Google Play (quando o aplicativo pode ser usado por crianças)
Regulamento Geral sobre a Proteção de Dados (RGPD) - Regulamento (UE) 2016/679
Implementação Holandesa do RGPD (Uitvoeringswet Algemene verordening gegevensbescherming)
Lei de Proteção à Privacidade Online de Crianças dos EUA (COPPA) e outras leis aplicáveis relativas a crianças

Esta política é fornecida para ajudá-lo a entender nossas práticas de dados e corresponde às informações fornecidas na seção de Segurança de Dados do Google Play e nos detalhes de Privacidade do Aplicativo da Apple.

Quem somos

O iCoffee é um aplicativo de apoio ao preparo de café, criado para ajudar os usuários a melhorar a experiência de preparo. O iCoffee opera como uma marca que fornece aplicativos móveis e serviços relacionados.

Informações de contato:

E-mail: privacy@icoffeeapp.com
Site: https://icoffeeapp.com
Encarregado de Privacidade: privacy@icoffeeapp.com

Controlador de Dados: iCoffee é o controlador de dados responsável pelos seus dados pessoais coletados por meio do Serviço.

Jurisdição: Operamos a partir dos Países Baixos e cumprimos as leis de proteção de dados aplicáveis dos Países Baixos e da União Europeia.

Introdução

Sua privacidade é importante para nós. Esta Política de Privacidade explica como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações pessoais quando você usa o aplicativo móvel iCoffee (disponível em iOS e Android), nosso site (icoffeeapp.com) e serviços relacionados (coletivamente, o “Serviço”).

Ao usar o Serviço, você concorda com a coleta e uso de informações de acordo com esta Política de Privacidade. Se você não concordar com esta Política de Privacidade, por favor, não use o Serviço.

Que informações coletamos e por quê

Coletamos diferentes tipos de informações dependendo de como você usa o Serviço. Abaixo está uma visão geral abrangente de todos os dados que podemos coletar:

1. Dados de conta e autenticação

O que coletamos:

Endereço de e-mail
Senha (criptografada e gerenciada pelo Firebase Authentication)
ID de Usuário Firebase (UID)
Informações do perfil da conta Google (se você fizer login com Google): nome, e-mail, foto de perfil
Informações relacionadas ao Apple ID (se você fizer login com Apple): conforme fornecidas pela Apple (por exemplo, e-mail, nome)
Data de criação da conta e carimbo de data/hora do último login
Método de autenticação usado (Google Sign-In, Iniciar sessão com Apple ou e-mail/senha)

Por que coletamos:

Para criar e manter sua conta de usuário
Para autenticar e proteger seu acesso ao Serviço
Para permitir que você faça login em vários dispositivos
Para recuperar sua conta se você esquecer sua senha
Para comunicar informações importantes relacionadas à conta

Base legal (RGPD): Execução de contrato e interesses legítimos

2. Dados de perfil e preferências

O que coletamos:

Nome de exibição
Nome de usuário (identificador único @handle para exibição e identificação de conta)
Bio/descrição do perfil
Foto de perfil (opcional)
Configurações de idioma e localidade
Preferências de unidade (métrico/imperial)
Preferências de sabor e perfis de sabor
Métodos de preparo preferidos
Equipamentos de café preferidos

Por que coletamos:

Para personalizar sua experiência dentro do aplicativo
Para fornecer recomendações relevantes e orientações de preparo
Para personalizar a interface ao seu idioma e preferências de unidade
Para melhorar sugestões geradas por IA com base nas suas preferências
Para exibir suas informações de perfil dentro do aplicativo
Opcional: para exibir seu @nomedeusuário como contribuidor quando você contribui com um grão de café para nosso catálogo (controlado pela sua preferência de privacidade no aplicativo)

Base legal (RGPD): Execução de contrato e interesses legítimos

3. Registros de preparo, grãos, equipamentos e conteúdo relacionado

O que coletamos:

Medidas de preparo (dose de café, quantidade de água, tempo, temperatura, etc.)
Avaliações e pontuações de preparo
Notas de degustação e descrições de sabor
Tags de sabor e categorias
Detalhes do grão de café (origem, data de torra, torrefador, variedade, método de processamento, preço, etc.)
Avaliações e resenhas de grãos
Detalhes do equipamento (cafeteiras, moedores, chaleiras, balanças, etc.)
Especificações e configurações do equipamento
Métodos de preparo, grãos e equipamentos favoritos
Dados de conquistas e acompanhamento de progresso
Dados de sequência de preparo
Fotos de preparo (opcional)
Carimbos de data/hora para todas as entradas

Por que coletamos:

Para rastrear e exibir seu histórico de preparo
Para sincronizar seus dados em vários dispositivos
Para gerar insights e estatísticas personalizadas
Para fornecer recomendações baseadas em IA com base nos seus padrões de preparo
Para ajudá-lo a melhorar suas habilidades de preparo de café ao longo do tempo
Para permitir que você consulte preparos anteriores e replique receitas bem-sucedidas

Base legal (RGPD): Execução de contrato e interesses legítimos

4. Atividade do aplicativo e dados analíticos

O que coletamos:

Eventos de uso do aplicativo nas seguintes categorias (exemplos representativos; à medida que o aplicativo evolui, novos eventos podem ser adicionados dentro dessas categorias):
- Preparo: brew_logged, brew_log_edit, brew_log_delete, brew_guided_start, first_brew_completed
- Biblioteca: bean_added, bean_detail_viewed, method_favorited, method_browsed, equipment_added, gear_detail_viewed
- Autenticação: auth_login, auth_signup, auth_logout
- IA e scanner: ai_barista_session_started, ai_request, scanner_opened, off_lookup_hit, off_lookup_miss
- Engajamento: onboarding_completed, search, settings_update, streak_milestone, mastery_level_up, rating_prompt_shown
- Monetização: paywall_viewed, paywall_dismissed, purchase_started, purchase_completed, purchase_failed
- Visualizações de tela: rastreamento automático de todas as telas principais do aplicativo (por exemplo, dashboard, brew_log, bean_library)
Propriedades do usuário para análise de coorte agregada. Estas são definidas no seu dispositivo e enviadas ao Firebase Analytics para permitir segmentação (por exemplo, “como os assinantes Plus usam o aplicativo de forma diferente dos usuários Lite?”). Os valores são faixas agrupadas, não contagens brutas:
- subscription_tier, account_type (convidado ou registrado), app_language, platform
- has_brewed, brew_count (agrupado: “0”, “1-5”, “6-20”, “21-50”, “50+”), bean_count, gear_count, method_count
- streak_length (agrupado), mastery_level, achievement_count (agrupado)
- has_used_scanner, has_used_ai_barista, favorite_method, signup_source, onboarding_completed
Consultas de pesquisa dentro do aplicativo (comprimento da consulta, não o texto da consulta)
Eventos de interação com IA (solicitações feitas, recursos utilizados)
Padrões de engajamento com recursos e navegação
Duração e frequência das sessões
Informações do dispositivo: modelo do dispositivo, fabricante, versão do sistema operacional, resolução da tela
ID de Publicidade do Android (GAID): Um identificador de dispositivo pseudônimo e redefinível fornecido pelo Google Play Services, usado pelo Firebase Analytics e RevenueCat para associar eventos de análise entre sessões e atribuir instalações do aplicativo. Se você desativar a personalização de anúncios ou redefinir seu ID de Publicidade nas configurações do dispositivo, recebemos uma string de zeros em vez do identificador. Este ID não é usado para exibir ou direcionar publicidade.
Versão do aplicativo e número da compilação
Configurações de idioma e região
Informações de rede: endereço IP (aproximado), tipo de conexão (WiFi/celular), metadados do ISP
Eventos de instalação e atualização

Por que coletamos:

Para entender quais recursos são mais valiosos para os usuários
Para melhorar o desempenho do aplicativo e a experiência do usuário
Para identificar e corrigir bugs e problemas técnicos
Para analisar o engajamento e a retenção de usuários
Para tomar decisões de desenvolvimento de produto baseadas em dados
Para otimizar o aplicativo para diferentes dispositivos e versões de SO

Serviço de terceiros: Firebase Analytics

Base legal (RGPD): Interesses legítimos

5. Relatórios de falha e dados de diagnóstico

O que coletamos:

Rastreamentos de pilha e registros de erros
Estado do dispositivo no momento da falha (uso de memória, nível de bateria, armazenamento)
Estado do aplicativo e informações da tela
Crash keys (metadados personalizados anexados a cada relatório de falha para auxiliar no diagnóstico):
- user_id (seu UID do Firebase: permite localizar o relatório de falha de um usuário específico quando ele entra em contato com o suporte)
- subscription_tier, account_type (convidado ou registrado)
- app_version, current_screen, locale
Erros não fatais: Registrados programaticamente quando o aplicativo encontra um erro recuperável (por exemplo, uma falha do serviço de IA ou um erro de processamento de compra) sem uma falha completa. Estes nos ajudam a detectar e corrigir experiências degradadas antes que se tornem falhas.
Breadcrumbs: Um rastro de ações recentes do usuário (por exemplo, navegações de tela) que levaram a uma falha, registrados automaticamente para nos ajudar a reproduzir e diagnosticar o problema. Os breadcrumbs não contêm o conteúdo dos seus dados (por exemplo, detalhes de preparo), apenas ações de navegação.
Versão do sistema operacional e modelo do dispositivo
Carimbo de data/hora e frequência de falhas

Por que coletamos:

Para diagnosticar e corrigir falhas e problemas de estabilidade do aplicativo
Para identificar e resolver erros não fatais antes que se tornem falhas
Para melhorar a confiabilidade e o desempenho do aplicativo
Para priorizar correções de bugs com base na gravidade e frequência das falhas
Para garantir compatibilidade entre diferentes dispositivos e versões de SO
Para fornecer suporte eficaz quando os usuários relatam problemas (os crash keys permitem localizar o relatório relevante)

Serviço de terceiros: Firebase Crashlytics

Base legal (RGPD): Interesses legítimos

6. Interações de IA e prompts

O que coletamos:

Prompts de texto e mensagens de chat que você envia ao assistente de IA
Contexto de preparo fornecido à IA (seus parâmetros atuais de preparo, preferências)
Contexto de grão de café e equipamento compartilhado com a IA
URLs de manuais de usuário que você envia para processamento por IA
Informações de localização que você fornece voluntariamente em prompts ou por meio de coordenadas GPS precisas (por exemplo, “Encontrar cafeterias especiais perto de mim”) para direcionar pesquisas de IA por estabelecimentos próximos
Respostas e recomendações geradas por IA fornecidas a você
Histórico de conversas para continuidade de contexto

Por que coletamos:

Para gerar orientações de preparo personalizadas e recomendações
Para fornecer recursos baseados em IA e assistência conversacional
Para melhorar a qualidade e relevância das respostas da IA ao longo do tempo
Para manter o contexto da conversa para uma melhor experiência do usuário

Serviços de terceiros:

Google AI (Gemini): Provedor de IA primário. Todos os recursos de IA usam o Gemini por padrão.
Groq (groq.com): Provedor de fallback automático usado quando o Gemini está temporariamente indisponível. Quando isso acontece, os mesmos dados de interação descritos acima (sua mensagem, contexto da conversa e contexto do usuário) podem ser enviados ao Groq em vez do Gemini. O Groq usa grandes modelos de linguagem de código aberto (por exemplo, modelos da família Llama) para gerar respostas. Consulte a Política de Privacidade do Groq.

Notas importantes:

Suas interações de IA são enviadas ao Google Gemini (ou Groq como fallback) para gerar respostas
Não usamos suas conversas de IA para treinar nossos próprios modelos
Os dados da conversa são armazenados para manter o contexto dentro da sua sessão
O Google e o Groq podem usar as interações para melhorar seus serviços de IA de acordo com suas próprias políticas

Base legal (RGPD): Execução de contrato e interesses legítimos

7. Verificações de segurança de URL

O que coletamos:

URLs que você envia para extração de manuais ou verificação de segurança
Carimbos de data/hora dos envios de URL

Por que coletamos:

Para protegê-lo de sites maliciosos ou inseguros
Para verificar a segurança de links de manuais de usuário antes do processamento
Para prevenir phishing, malware e outras ameaças de segurança

Serviço de terceiros: VirusTotal

Notas importantes:

As URLs são enviadas ao VirusTotal apenas quando você solicita explicitamente uma verificação de segurança ou a extração de um manual
O VirusTotal pode reter URLs de acordo com suas próprias políticas
As verificações de segurança são realizadas em tempo real e não são armazenadas por nós a longo prazo

Base legal (RGPD): Interesses legítimos e consentimento

8. Envios de mídia

O que coletamos:

Fotos de preparo que você escolhe enviar
Fotos de grãos ou rótulos de café que você captura ou seleciona (por exemplo, para o scanner no aplicativo): usadas para leitura de rótulos e correspondência de produtos com IA, e armazenadas para que você possa visualizá-las na sua biblioteca de grãos
Metadados da foto (carimbo de data/hora, tamanho do arquivo, dimensões da imagem)
Opcional: dados EXIF se presentes na imagem

Por que coletamos:

Para permitir que você documente visualmente seus preparos
Para melhorar sua experiência de registro de preparo
Para sincronizar fotos em seus dispositivos
Para fornecer recursos de scanner: fotos de rótulos são enviadas ao Google AI (Gemini) para extração de texto e podem ser comparadas com nosso catálogo de produtos ou bancos de dados externos de produtos. Se um código de barras for detectado e não encontrado em nosso catálogo interno, o código de barras poderá ser enviado ao Open Food Facts (world.openfoodfacts.org), um banco de dados público de produtos alimentícios, para obter informações do produto; as imagens processadas são armazenadas para que você possa vê-las no aplicativo
Para potencialmente habilitar recursos futuros baseados em fotos

Armazenamento: Firebase Cloud Storage, por conta.

Base legal (RGPD): Execução de contrato

9. Pesquisa de produtos na web e enriquecimento de grãos

O que coletamos:

Nomes de produtos de grãos de café e nomes de torrefadores que você salva na sua biblioteca
Consultas de pesquisa construídas a partir dos seus dados de grãos (torrefador + nome do produto) e enviadas ao Google Search por meio do nosso proxy de backend
Resultados de pesquisa em cache armazenados no nosso banco de dados Firestore com um TTL de 30 dias
Sua contagem mensal de uso de enriquecimento, armazenada no nosso banco de dados Firestore como uma janela móvel de 30 dias

Por que coletamos:

Para buscar automaticamente descrições oficiais de produtos, notas de degustação e fotos dos grãos na sua biblioteca
Para fornecer informações de grãos mais ricas e precisas sem exigir entrada manual
Para aplicar cotas de uso justo para este recurso com base no seu nível de assinatura
Para armazenar resultados em cache de modo que a mesma pesquisa de produto não seja repetida desnecessariamente

Serviço de terceiros: Google Search (por meio do nosso proxy de backend Google Cloud Functions). Nomes de produtos e nomes de torrefadores são enviados ao Google Search para encontrar páginas oficiais de produtos. Não enviamos seus dados pessoais de conta ou histórico de preparo como parte dessas pesquisas.

Notas importantes:

O enriquecimento web é executado automaticamente em segundo plano quando você salva um novo grão (sujeito à sua cota mensal)
Você pode ver as informações enriquecidas (fotos oficiais, descrições) na visualização de detalhes do grão
Resultados já em cache não são descontados da sua cota mensal
Se sua cota for atingida, o grão é salvo sem enriquecimento até a próxima janela mensal

Base legal (RGPD): Execução de contrato e interesses legítimos

10. Permissões do dispositivo

Para fornecer funcionalidade, o aplicativo pode solicitar várias permissões do dispositivo, incluindo, mas não se limitando a:

Câmera: Para tirar fotos dos seus preparos e escanear rótulos de grãos de café (para leitura de rótulos e correspondência de produtos com IA)
Armazenamento/Fotos: Para salvar e acessar fotos de preparo e de grãos
Acesso à localização precisa (GPS): Para encontrar cafeterias especiais próximas usando o recurso “Encontrar Cafés Perto de Mim” (quando você usar esse recurso)
Acesso à Internet: Para sincronizar dados, acessar recursos de IA, consultas de código de barras/produtos e comunicar-se com nossos servidores

Nota: Você pode gerenciar essas permissões nas configurações do seu dispositivo. Negar permissões pode limitar certos recursos do aplicativo. À medida que o aplicativo evolui, permissões adicionais podem ser solicitadas para oferecer suporte a novos recursos.

11. Dados locais e armazenamento offline

O que armazenamos localmente:

Cópias em cache dos seus dados do Firestore para acesso offline
Dados de sessão temporários (por exemplo, histórico de conversa do AI Barista para continuidade da sessão, armazenados apenas no seu dispositivo)
Preferências e configurações do aplicativo

Por que armazenamos localmente:

Para permitir funcionalidade offline quando você não tem acesso à internet
Para melhorar o desempenho do aplicativo e reduzir o tempo de carregamento
Para preservar seu trabalho em caso de problemas de conectividade
Plugins nativos (como Câmera e Geolocalização) podem usar armazenamento local temporário para processar mídia capturada ou dados de localização antes da sincronização com a nuvem ou exibição.

Notas importantes:

Os dados locais são apagados quando você sai da sua conta no aplicativo
Os dados locais são excluídos quando você desinstala o aplicativo
Os dados do modo convidado (anônimo) são armazenados no Firebase sob um identificador anônimo atribuído pelo Firebase Authentication. Eles não podem ser acessados de outro dispositivo nem recuperados depois que você sai da conta ou desinstala o aplicativo, pois não estão vinculados a uma conta de usuário persistente na qual você possa fazer login em outro lugar

12. Assinatura e processamento de pagamentos

O que coletamos:

Status do nível de assinatura (Lite, Plus ou Premium)
Período de cobrança (mensal ou anual)
Status de período de teste e data de início do teste (se aplicável)
Identificadores de transação gerenciados pelo provedor de pagamento (não dados brutos de pagamento)
ID de Usuário do App vinculado aos seus direitos de assinatura
Contadores de cota de uso: contagens diárias de mensagens de IA (armazenadas localmente e no Firestore) e contagens mensais de enriquecimento web de grãos (armazenadas no Firestore como uma janela móvel de 30 dias): usados para aplicar limites por nível

O que NÃO coletamos:

Números de cartão de crédito, CVVs ou endereços de cobrança
Dados de conta bancária
Detalhes específicos do método de pagamento (gerenciados inteiramente pela loja ou processador de pagamentos)

Por que coletamos:

Para determinar quais recursos e limites se aplicam à sua conta
Para verificar o status da sua assinatura e direitos
Para dar suporte à restauração de compras entre dispositivos
Para fornecer suporte ao cliente para consultas relacionadas a cobranças

Serviços de terceiros:

RevenueCat: Validação de recibos, gerenciamento de direitos e rastreamento do ciclo de vida de assinaturas. O RevenueCat recebe seu ID de Usuário do App e recibos de compra da Apple/Google/Stripe para verificar direitos. Consulte a Política de Privacidade do RevenueCat.
Stripe (Cobrança Web): Processa pagamentos de assinatura via web por meio do RevenueCat Web Billing. O Stripe lida com todos os dados de cartão de pagamento diretamente; nós nunca vemos ou armazenamos os dados do seu cartão. Consulte a Política de Privacidade do Stripe.
Apple App Store / Google Play Store: Processa compras nativas dentro do aplicativo. As informações de pagamento são gerenciadas inteiramente pela Apple/Google; nós recebemos apenas a confirmação da transação e o status dos direitos.

Política de reembolso:

Compras iOS/Android: Reembolsos são tratados pelos processos de reembolso da Apple App Store ou Google Play Store.
Compras Web (Stripe): Solicitações de reembolso podem ser enviadas por e-mail dentro de 14 dias após a compra.

Base legal (RGPD): Execução de contrato e obrigação legal

13. Feedback do usuário

O que coletamos:

Feedback em texto enviado por meio de prompts de avaliação no aplicativo (quando você escolhe “Na verdade, não” e fornece feedback)
Metadados associados: ID do usuário, contexto do acionador, plataforma, nível de assinatura, carimbo de data/hora

Por que coletamos:

Para entender o que pode ser melhorado no aplicativo
Para priorizar o desenvolvimento de recursos e correções de bugs com base no feedback dos usuários

Armazenamento: Firebase Firestore (coleção de feedback). O feedback não é visível publicamente.

Base legal (RGPD): Interesses legítimos

Modo convidado vs. contas registradas

Modo convidado

Armazenamento de dados: Registros de preparo, grãos e equipamentos são armazenados no Firebase, mas não associados a uma conta de usuário
Sem associação de conta: Seus dados não estão vinculados a nenhum identificador de conta e não podem ser acessados após a desinstalação
Sem sincronização entre dispositivos: Os dados não podem ser sincronizados ou acessados de outros dispositivos
Análise: Dados de uso anônimos e relatórios de falhas ainda são enviados ao Firebase Analytics e Crashlytics
Exclusão de dados: Todos os dados são perdidos quando você desinstala o aplicativo ou limpa os dados do aplicativo: não podem ser recuperados
Limitações: Sem recuperação de conta, sem acesso entre dispositivos, recursos de IA limitados

Contas registradas

Armazenamento de dados: Os dados são armazenados no Firebase Firestore e sincronizados em todos os seus dispositivos
Backup na nuvem: Seus dados são copiados e acessíveis de qualquer dispositivo em que você fizer login
Recursos baseados em conta: Acesso à sincronização, assistência de IA, armazenamento em nuvem e todos os recursos específicos da conta
Gerenciamento de conta: Capacidade de excluir entradas específicas ou toda a sua conta
Recuperação: Pode recuperar sua conta e dados se perder o acesso a um dispositivo

Como usamos seus dados

Usamos as informações coletadas para as seguintes finalidades:

Funcionalidade principal

Gerenciamento de Conta: Criar, manter e proteger sua conta de usuário
Sincronização de Dados: Sincronizar seus registros de preparo, grãos e equipamentos entre dispositivos
Registro de Preparo: Rastrear, armazenar e exibir seu histórico de preparo e estatísticas
Biblioteca de Equipamentos: Manter sua coleção pessoal de equipamentos e grãos de café
Conquistas: Acompanhar progresso, marcos e sequências de preparo
Personalização: Personalizar a experiência do aplicativo com base nas suas preferências e configurações
Gerenciamento de Assinatura: Determinar quais recursos e limites de uso se aplicam à sua conta com base no seu nível de assinatura; aplicar cotas de uso diárias e mensais

Recursos com IA

Orientação de Preparo: Fornecer recomendações de preparo personalizadas via IA
Assistência Conversacional: Responder suas perguntas relacionadas a café por meio do chat de IA
Sugestões de Receitas: Gerar receitas de preparo com base nas suas preferências e equipamentos
Ajuda Contextual: Fornecer assistência relevante com base no seu contexto de preparo atual

Melhoria do Serviço

Análise: Entender padrões de uso de recursos e engajamento do usuário
Otimização de Desempenho: Monitorar e melhorar a velocidade e confiabilidade do aplicativo
Correção de Bugs: Diagnosticar e resolver falhas e problemas técnicos
Desenvolvimento de Recursos: Tomar decisões baseadas em dados sobre novos recursos e melhorias
Garantia de Qualidade: Testar e validar a funcionalidade do aplicativo em diferentes dispositivos

Segurança e proteção

Verificação de URL: Proteger usuários de links maliciosos por meio de verificações do VirusTotal
Prevenção de Fraude: Detectar e prevenir abuso do Serviço
Segurança da Conta: Monitorar atividades suspeitas e acesso não autorizado

Comunicação

Atualizações de Serviço: Notificá-lo sobre mudanças importantes no aplicativo ou nas políticas
Anúncios de Recursos: Informá-lo sobre novos recursos e melhorias
Suporte: Responder às suas solicitações e pedidos de suporte

Estatísticas agregadas e uso editorial

Estatísticas publicadas: O iCoffee pode publicar estatísticas agregadas e não identificáveis derivadas do uso do Serviço (por exemplo: médias de avaliações de receitas, resumos de tendências de preparo) em conteúdo editorial como artigos, páginas de estatísticas ou relatórios. Essas estatísticas são calculadas sobre grupos, nunca identificam nenhuma pessoa e não podem ser associadas a um indivíduo.

Recursos futuros (quando implementados)

Recursos Sociais: Permitir compartilhamento de conteúdo e interações comunitárias (quando disponível)
Análise Avançada: Fornecer insights detalhados de preparo e tendências
Análise Avançada de Assinaturas: Fornecer insights detalhados de uso por nível de assinatura

Serviços de terceiros e compartilhamento de dados

Usamos serviços de terceiros para operar o Serviço. Seus dados podem ser compartilhados com esses serviços conforme descrito abaixo. Não vendemos seus dados nem os compartilhamos para fins publicitários de terceiros.

Google (Firebase & Google AI)

Usamos a infraestrutura e os serviços do Google para a funcionalidade principal do aplicativo:

Serviços usados:

Firebase Authentication: Criação de conta, login e gerenciamento de usuários
Cloud Firestore: Banco de dados para armazenar e sincronizar seus registros de preparo, grãos, equipamentos e dados de perfil
Firebase Cloud Storage: Armazenamento para fotos de preparo e envios de mídia
Firebase Analytics: Análise de uso do aplicativo e rastreamento de engajamento do usuário
Firebase Crashlytics: Relatórios de falhas e diagnósticos de estabilidade
Google AI (Gemini): Recursos baseados em IA, recomendações e assistência conversacional

Dados compartilhados com o Google:

Dados de conta e autenticação
Todo o conteúdo gerado pelo usuário (preparos, grãos, equipamentos, fotos)
Eventos de uso do aplicativo e análises
Relatórios de falhas e dados de diagnóstico
Prompts de IA e dados de conversação

Condições aplicáveis:

Os dados compartilhados com o Google são regidos pela Política de Privacidade do Google e Termos de Serviço do Google Cloud.

Localização dos dados:

Seus dados são armazenados na infraestrutura do Google Cloud, que pode estar localizada em centros de dados ao redor do mundo. O Google emprega salvaguardas apropriadas para transferências internacionais de dados.

Retenção:

O Firebase Authentication retém dados da conta enquanto sua conta estiver ativa
O Firestore e o Cloud Storage retêm seus dados até que você os exclua ou exclua sua conta
O Firebase Analytics retém dados de eventos por até 14 meses por padrão
O Firebase Crashlytics retém dados de falhas por até 90 dias
O Google AI pode reter dados de interação de acordo com as políticas do Google

Importante: Esses períodos de retenção são controlados pelo Google e podem ser alterados sem aviso prévio para nós. Para as informações mais atuais, consulte a documentação de privacidade do Google.

Groq (fallback de IA)

Serviço: Inferência de modelos de linguagem de grande porte, usado como fallback automático quando o Google AI (Gemini) está temporariamente indisponível.

Quando os dados são compartilhados: Somente quando uma solicitação de IA não é concluída pelo Gemini e é reenviada automaticamente ao Groq.

Dados compartilhados: Os mesmos dados de interação de IA enviados ao Gemini (sua mensagem, contexto da conversa e bloco de contexto do usuário, incluindo dados de preparo e grãos). Nenhum dado adicional é enviado.

Condições aplicáveis: O tratamento de dados pelo Groq é regido pela Política de Privacidade e pelos Termos de Serviço do Groq.

Nota: Você não verá diferença no aplicativo quando o Groq processar uma solicitação. A resposta é apresentada da mesma forma que uma resposta gerada pelo Gemini.

Open Food Facts

Serviço: Banco de dados público de produtos alimentícios usado para consulta de código de barras quando um código de barras escaneado não é encontrado em nosso catálogo interno.

Quando os dados são compartilhados: Somente quando você escaneia um código de barras e o produto não é encontrado em nosso catálogo interno. A consulta é uma requisição somente leitura à API pública do Open Food Facts.

Dados compartilhados: O código de barras (número EAN/UPC) escaneado. Nenhum dado pessoal ou informação de conta é compartilhado com o Open Food Facts.

Condições aplicáveis: O Open Food Facts é um banco de dados aberto sem fins lucrativos. Consultas de código de barras são chamadas de API públicas; consulte os termos de uso do Open Food Facts.

VirusTotal

Serviço: Análise de segurança de URL e verificação de malware

Quando os dados são compartilhados: Somente quando você envia explicitamente uma URL para verificação de segurança ou extração de manual

Dados compartilhados:

URLs que você envia para análise
Carimbo de data/hora do envio

Condições aplicáveis: O tratamento de dados pelo VirusTotal é regido pelos Termos de Serviço e pela Política de Privacidade do VirusTotal.

Nota: O VirusTotal é de propriedade do Google/Chronicle, mas opera como um serviço separado com suas próprias políticas. Suas práticas de retenção de dados podem mudar sem aviso prévio para nós.

RevenueCat (gerenciamento de assinaturas)

Serviço: Gerenciamento de direitos de assinatura, validação de recibos e coordenação de cobrança entre plataformas (iOS, Android, Web).

Dados compartilhados: ID de Usuário do App, recibos de compra (encaminhados da Apple/Google/Stripe), consultas de status de assinatura, tipo de plataforma.

Condições aplicáveis: O tratamento de dados pela RevenueCat é regido pela Política de Privacidade e pelos Termos de Serviço da RevenueCat.

Nota: O RevenueCat atua como intermediário entre seu dispositivo e o provedor de pagamento. Eles validam recibos e gerenciam direitos, mas não processam pagamentos com cartão de crédito diretamente.

Stripe (cobrança web)

Serviço: Processamento de pagamento de assinatura via web por meio do RevenueCat Web Billing.

Quando os dados são compartilhados: Somente quando você assina ou gerencia cobranças pela versão web do aplicativo.

Dados compartilhados: Os dados do cartão de pagamento são enviados diretamente ao Stripe (nós nunca os vemos ou armazenamos). O Stripe compartilha o status da transação e a confirmação da assinatura com o RevenueCat.

Condições aplicáveis: O tratamento de dados pelo Stripe é regido pela Política de Privacidade e pelos Termos de Serviço do Stripe.

Klaro (consentimento de cookies, apenas no site)

Serviço: Plataforma de gerenciamento de consentimento de código aberto (klaro.org) usada em icoffeeapp.com para exibir o banner de consentimento de cookies e armazenar sua decisão de consentimento.

Hospedagem: Auto-hospedada. O Klaro é incluído no site via npm e servido a partir de icoffeeapp.com. Nenhuma solicitação é feita ao klaro.org pelo seu navegador como resultado do uso do site.

Dados compartilhados: Nenhum com terceiros. O Klaro é executado inteiramente no seu navegador e armazena sua decisão de consentimento em um cookie próprio (first-party) em icoffeeapp.com. Nenhum dado é transmitido aos autores do Klaro ou a qualquer servidor externo como parte do funcionamento do Klaro.

Condições aplicáveis: O Klaro é software de código aberto licenciado sob BSD-3-Clause. Consulte https://klaro.org/docs/.

Google Tag Manager e Google Analytics 4 (apenas no site)

Serviço: O Google Tag Manager é o gerenciador de tags usado em icoffeeapp.com. Ele carrega o Google Analytics 4 (GA4) e condiciona a sua ativação à sua decisão de consentimento.

Quando os dados são compartilhados:

A cada carregamento de página (independentemente do consentimento): O script de carregamento do Google Tag Manager (gtm.js) é obtido em googletagmanager.com. Esta solicitação compartilha seu endereço IP e User-Agent com o Google como consequência normal de obter um script.
Antes da concessão do consentimento: O Google Consent Mode v2 mantém analytics_storage, ad_storage, ad_user_data e ad_personalization em estado "negado". Nesse estado, o Google Analytics recebe sinais anonimizados sem cookies (cookieless pings) contendo sinais agregados como a URL da página, o idioma da página e as dimensões do navegador. Tais sinais não incluem cookies, identificador de cliente nem quaisquer dados pessoais, e nenhum cookie de análise é definido em seu dispositivo.
Após a concessão do consentimento: O Google Analytics 4 dispara eventos analíticos padrão (visualizações de página, caminhos de navegação, duração da sessão, tamanho da tela, idioma) com um identificador de cliente que permite reconstruir jornadas individuais do usuário, e define os cookies listados na seção "Cookies definidos pelo site" abaixo.

Dados compartilhados: Antes do consentimento, sinais agregados anonimizados (URL da página, idioma da página, dimensões do navegador), sem cookies e sem identificador de cliente. Após o consentimento, telemetria padrão do GA4 (URL da página, referenciador, tamanho da tela, idioma, identificador de cliente). Nenhum dado de conta pessoalmente identificável é transmitido ao GTM ou GA4 em qualquer das fases.

Condições aplicáveis: Aplica-se a política de privacidade do Google. Consulte https://policies.google.com/privacy e https://policies.google.com/technologies/cookies.

Ahrefs Web Analytics (apenas no site)

Serviço: Análise web sem cookies e focada na privacidade, fornecida pela Ahrefs Pte. Ltd., usada em icoffeeapp.com para medir análises agregadas de visitantes (visualizações de página, referenciadores, localização em nível de país e um resumo anonimizado do dispositivo) a fim de entender qual conteúdo tem bom desempenho e melhorar o site.

Quando os dados são compartilhados: Somente após você conceder o consentimento de análise por meio do banner de consentimento do iCoffee. Antes do consentimento, o script da Ahrefs não é carregado e nenhuma solicitação é feita à Ahrefs.

Dados compartilhados: Apenas metadados de solicitação anonimizados. O Ahrefs Web Analytics não define cookies, não usa localStorage, não armazena endereços IP, não realiza rastreamento entre sites e não cria nenhuma impressão digital do dispositivo. Nenhum dado de conta pessoalmente identificável é transmitido à Ahrefs.

Base legal (RGPD): Consentimento (artigo 6.º, n.º 1, alínea a), do RGPD), condicionado ao banner de consentimento do iCoffee.

Localização dos dados: Infraestrutura da Ahrefs (consulte a política de privacidade deles).

Retenção: Conforme a própria política de retenção da Ahrefs.

Condições aplicáveis: O tratamento de dados pela Ahrefs é regido pela Política de Privacidade da Ahrefs. Consulte https://ahrefs.com/legal/privacy-policy.

Avaliações anônimas de receitas (somente site)

Serviço: Avaliações anônimas de receitas em icoffeeapp.com. Visitantes podem avaliar uma receita de 1 a 5 estrelas. Nenhuma conta, nome, endereço de e-mail ou identificador de dispositivo é vinculado.

Dados compartilhados: O valor em estrelas (1 a 5), o identificador da receita, o idioma da página e um carimbo de data/hora gerado pelo servidor. Nada mais.

Armazenamento/operador: Google Firebase (Cloud Firestore), no projeto Firebase próprio do iCoffee. Os envios são protegidos contra abuso automatizado pelo Firebase App Check (reCAPTCHA v3); o reCAPTCHA do Google processa sinais padrão de solicitação para essa finalidade.

Uso: Apenas estatísticas agregadas (por exemplo, médias de avaliações por receita). Consulte a cláusula de estatísticas agregadas na seção "Como usamos seus dados".

Retenção: Os eventos de avaliação são mantidos como entradas brutas para permitir recálculo e filtragem de abusos; não contêm identificadores pessoais.

Condições aplicáveis: Aplica-se a política de privacidade do Google. Consulte https://policies.google.com/privacy.

Serviços de terceiros futuros

À medida que adicionarmos recursos, poderemos integrar outros serviços de terceiros, como:

Integração com redes sociais (futura):

Integração opcional com plataformas sociais para compartilhar conteúdo
Você poderá controlar quais dados são compartilhados

Ferramentas de análise e marketing (futuras):

Plataformas de análise adicionais para informações mais detalhadas
Plataformas de marketing para anunciar recursos, com seu consentimento

Quando novos serviços forem adicionados, esta Política de Privacidade será atualizada para refletir essas integrações.

Armazenamento de dados, segurança e retenção

Armazenamento de dados

Armazenamento na nuvem:

Armazenamento primário: Google Cloud Firestore e Firebase Cloud Storage (por conta)
Localização geográfica: Data centers operados pelo Google globalmente
Redundância: O Google mantém várias cópias para confiabilidade e recuperação de desastres

Armazenamento local:

Cache do dispositivo: Cópias temporárias armazenadas no seu dispositivo para acesso offline
Dados de sessão: Armazenados localmente durante sessões ativas do aplicativo
Apagados quando você sai da conta ou desinstala o aplicativo

Medidas de segurança

Adotamos medidas de segurança padrão do setor para proteger seus dados.

Segurança da transmissão:

Todos os dados são transmitidos com criptografia HTTPS/TLS
Conexões WebSocket seguras para recursos em tempo real
Fixação de certificados para proteção adicional

Segurança do armazenamento:

As regras de segurança do Firebase restringem o acesso aos seus dados
O Google Cloud criptografa os dados armazenados
Controles de acesso limitam quem pode visualizar ou alterar os dados

Segurança da autenticação:

As senhas recebem hash por algoritmos padrão do setor (bcrypt por meio do Firebase)
Há suporte para requisitos de senhas fortes
Os logins com Google e Apple usam OAuth 2.0 para autenticação segura
Os tokens de sessão expiram e exigem nova autenticação

Segurança do aplicativo:

Auditorias de segurança e avaliações de vulnerabilidades regulares
Verificação e atualização de dependências
Revisões de código e boas práticas de segurança

Aviso importante: Embora adotemos medidas de segurança robustas, nenhum método de transmissão pela internet ou armazenamento eletrônico é 100% seguro. Não podemos garantir a segurança absoluta dos seus dados.

Retenção de dados

Mantemos seus dados pelo tempo necessário para fornecer o Serviço e cumprir as finalidades descritas nesta Política de Privacidade.

Contas Ativas: Dados da conta retidos enquanto sua conta estiver ativa. Registros de preparo, grãos, equipamentos, fotos e dados de perfil retidos até que você os exclua ou exclua sua conta.
Conteúdo Excluído: Entradas individuais (por exemplo, um único registro de preparo ou grão) são excluídas permanentemente do Firestore imediatamente após sua ação no aplicativo. A exclusão completa da conta remove imediatamente todos os dados associados: consulte a seção Como excluir sua conta e dados para a lista completa do que é excluído.
Análises e Logs: Dados de eventos do Firebase Analytics retidos por até 14 meses. Relatórios do Crashlytics retidos por até 90 dias. Logs do servidor retidos conforme necessário para fins de segurança e operacionais.
Dados Agregados: Análises anonimizadas e agregadas podem ser retidas indefinidamente para melhoria do serviço. Não podem ser vinculadas a usuários individuais.
Obrigações Legais: Podemos reter certos dados por mais tempo se exigido por lei, regulamento, processo legal ou para proteger nossos direitos legais.
Sistemas de Backup: Dados excluídos podem persistir temporariamente em sistemas de backup antes da exclusão permanente. Os backups são reciclados de acordo com cronogramas de retenção padrão.

Suas escolhas e direitos

Você tem controle sobre seus dados e como os usamos. Abaixo estão os direitos e escolhas disponíveis para você:

Controles no aplicativo

Gerenciamento do perfil:

Atualizar seu nome de exibição, nome de usuário, biografia e preferências a qualquer momento
Alterar seu endereço de e-mail (exige nova autenticação)
Enviar ou alterar sua foto de perfil
Ajustar as unidades e as preferências de idioma

Gerenciamento do conteúdo:

Editar ou excluir registros individuais de preparo
Editar ou excluir registros de grãos de café
Editar ou excluir registros de equipamentos
Excluir fotos individuais
Gerenciar favoritos e preferências

Gerenciamento da conta:

Você pode excluir sua conta e seus dados no aplicativo (veja Como excluir sua conta e dados abaixo)
Sair da conta em qualquer dispositivo

Como excluir sua conta e dados

O iCoffee (e o desenvolvedor indicado na sua listagem da loja) permite que você solicite a exclusão da conta e dos dados associados. Você pode fazer isso dentro do aplicativo; não há formulário web separado. Se você não puder usar o aplicativo (por exemplo, se não tiver mais o dispositivo), entre em contato conosco por e-mail (veja abaixo).

Passos para solicitar a exclusão de conta e dados (no aplicativo)

Abra o aplicativo iCoffee e faça login na sua conta.
Vá para a aba Perfil (navegação inferior).
Abra Meu Perfil.
Role até Excluir Conta e siga as etapas na tela para confirmar.
Após a confirmação, sua conta e dados associados são excluídos imediatamente conforme descrito abaixo.

O que excluímos

Quando você exclui sua conta, excluímos os seguintes dados dos nossos sistemas imediatamente após sua confirmação:

Credenciais do Firebase Authentication: sua conta de login e tokens de sessão são removidos imediatamente.
Seu perfil: nome de exibição, @nomedeusuário (o identificador é liberado e fica disponível novamente), bio, foto de perfil, preferências de idioma e unidade, preferências de sabor e todas as outras configurações da conta.
Seus registros de preparo: seu histórico completo de preparo, avaliações, notas de degustação, tags de sabor e parâmetros de preparo.
Sua biblioteca de grãos: todos os grãos de café que você adicionou, incluindo detalhes dos grãos, avaliações e fotos associadas.
Seus métodos de preparo personalizados: quaisquer métodos que você criou ou personalizou.
Seus métodos de preparo favoritos: a lista de IDs de métodos que você marcou como favoritos.
Sua biblioteca de equipamentos: todos os equipamentos de café que você registrou.
Seu progresso de conquistas: todos os registros de conquistas e marcos.
Seus registros de pedidos de assinatura: histórico de pedidos armazenado em nosso banco de dados.
Seus envios de feedback: qualquer feedback que você enviou por meio do prompt de avaliação no aplicativo.
Seus registros de cota de uso: contagens diárias de mensagens de IA e contadores mensais de uso de enriquecimento.
Sua mídia enviada: todas as fotos armazenadas no Firebase Cloud Storage, incluindo fotos de preparo, fotos de grãos, fotos de perfil e capturas de tela de feedback.
Seus dados locais do aplicativo: preferências do aplicativo, fila offline de preparo, histórico de sessão de chat de IA e outros dados armazenados em cache localmente no seu dispositivo.

O que mantemos (e por quanto tempo)

Dados de análise e falhas: Eventos e relatórios de falhas já enviados ao Firebase Analytics e Crashlytics estão sujeitos à retenção desses serviços (por exemplo, até 14 meses para Analytics, até 90 dias para Crashlytics). Não podemos excluí-los dos sistemas do Google; eles não estão vinculados à sua conta após a exclusão.
Histórico de assinaturas do RevenueCat: Ao excluir a conta, enviamos uma solicitação de exclusão ao RevenueCat para remover seu registro de assinante. O RevenueCat pode reter certos registros de transações conforme exigido por obrigações de conformidade financeira e manutenção de registros. Para mais informações sobre a retenção de dados do RevenueCat, você pode entrar em contato diretamente com o RevenueCat.
Cache compartilhado de pesquisa de produtos: Nosso cache de pesquisa de produtos armazena resultados por impressão digital do produto (nome do torrefador + nome do produto), não por identidade do usuário. Essas entradas anônimas do cache não estão vinculadas à sua conta e expiram automaticamente após 30 dias.
Dados anonimizados ou agregados: Podemos reter estatísticas não identificáveis e agregadas que não podem ser vinculadas a você.
Backups: Dados excluídos podem permanecer em sistemas de backup por um curto período antes de serem sobrescritos; não usamos backups para restaurar sua conta ou dados pessoais.
Obrigações legais: Podemos manter certos dados por mais tempo quando exigido por lei (por exemplo, retenção legal, solicitação regulatória).

Prazos

Conta e todos os dados associados: excluídos imediatamente quando você confirma a exclusão no aplicativo. O processo geralmente é concluído em segundos a poucos minutos, dependendo do volume dos seus dados. Não é agendado para uma data posterior.
Cópias de backup: eliminadas de acordo com nosso ciclo de backup (no máximo em 30 dias).
Sistemas de terceiros (Firebase Analytics, Crashlytics, RevenueCat): sujeitos aos cronogramas de retenção próprios desses serviços, conforme descrito acima.

Como excluir apenas alguns dados (sem excluir sua conta)

Você pode excluir itens individuais no aplicativo (por exemplo, um registro de preparo, um grão, um equipamento) nas telas relevantes. Isso não exclui sua conta; apenas Excluir Conta em Meu Perfil remove sua conta e todos os dados associados conforme descrito acima. Para solicitações de exclusão de dados específicos que você não pode remover no aplicativo, entre em contato conosco no e-mail abaixo.

Se você não puder usar o aplicativo

Entre em contato conosco em privacy@icoffeeapp.com com “Exclusão de conta” ou “Exclusão de dados” na linha de assunto e o e-mail ou nome de usuário da conta. Processaremos a solicitação de acordo com esta política.

Controles no nível do dispositivo

Permissões:

Gerenciar as permissões do aplicativo (câmera, armazenamento etc.) nas configurações do dispositivo
Revogar permissões a qualquer momento (o que pode limitar recursos)

Análises (limitadas):

Algumas plataformas permitem limitar o rastreamento de anúncios ou as análises
iOS: Ajustes → Privacidade → Análise e Melhorias
Android: Configurações → Google → Anúncios → Desativar a personalização de anúncios

Observação: Esses controles da plataforma podem não desativar completamente as análises, pois o Firebase exige determinados dados para as funções essenciais.

Direitos previstos no RGPD

Se você estiver localizado no Espaço Econômico Europeu (EEE), no Reino Unido ou na Suíça, tem os seguintes direitos nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD):

1. Direito de acesso

Você tem o direito de solicitar uma cópia dos dados pessoais que mantemos sobre você
Solicite por e-mail: privacy@icoffeeapp.com
Forneceremos os dados em um formato estruturado e de uso comum
Prazo de resposta: Em até 30 dias após sua solicitação

2. Direito de retificação

Você tem o direito de corrigir dados pessoais imprecisos ou incompletos
A maioria dos dados pode ser corrigida diretamente no aplicativo
Para dados que você não pode corrigir sozinho, entre em contato conosco em privacy@icoffeeapp.com

3. Direito ao apagamento (“direito ao esquecimento”)

Você tem o direito de solicitar a exclusão dos seus dados pessoais
Exclua sua conta diretamente no aplicativo: Meu Perfil → Excluir Conta
Ou solicite a exclusão por e-mail: privacy@icoffeeapp.com
A exclusão no aplicativo é imediata; solicitações por e-mail são processadas em até 30 dias. Consulte a seção de exclusão acima para saber o que é e o que não é excluído.

4. Direito à limitação do tratamento

Você tem o direito de solicitar que limitemos como usamos seus dados
Entre em contato conosco em privacy@icoffeeapp.com para discutir restrições
Nós o informaremos antes de suspender qualquer restrição

5. Direito à portabilidade de dados

Você tem o direito de receber seus dados em um formato portátil
Solicite por e-mail: privacy@icoffeeapp.com
Forneceremos os dados em formato JSON ou CSV quando tecnicamente viável
Prazo de resposta: Em até 30 dias após sua solicitação

6. Direito de oposição

Você tem o direito de se opor ao tratamento baseado em interesses legítimos
Você pode se opor ao marketing direto a qualquer momento
Entre em contato conosco em privacy@icoffeeapp.com para exercer este direito

7. Direito de retirar o consentimento

Quando o tratamento se basear no consentimento, você pode retirá-lo a qualquer momento
A retirada não afeta a licitude do tratamento realizado antes dela
Exclua sua conta ou entre em contato conosco para retirar o consentimento

8. Direito de apresentar reclamação

Você tem o direito de apresentar uma reclamação a uma autoridade de controle
Países Baixos: Autoriteit Persoonsgegevens (DPA Holandesa)
- Site: https://autoriteitpersoonsgegevens.nl
- Telefone: (+31) - (0)70 - 888 85 00
- Endereço: Postbus 93374, 2509 AJ Den Haag, Países Baixos
Você também pode entrar em contato com a autoridade de controle local do seu país

Como exercer seus direitos

Para exercer qualquer um desses direitos:

Envie-nos um e-mail para: privacy@icoffeeapp.com
Inclua “GDPR Request” na linha de assunto
Especifique claramente qual direito você deseja exercer
Forneça informações suficientes para verificar sua identidade
Responderemos em até 30 dias

Não cobramos taxas para a maioria das solicitações, mas podemos cobrar uma taxa razoável para solicitações excessivas, repetitivas ou manifestamente infundadas.

Privacidade das crianças

Cumprimos a Política de Famílias do Google Play e as leis aplicáveis relativas a crianças (incluindo COPPA nos EUA e RGPD no EEE). Nosso aplicativo é projetado para que qualquer conteúdo que possa ser visto por crianças seja apropriado para elas. O aplicativo não exibe publicidade de terceiros.

Restrições de idade

O Serviço não é direcionado a crianças menores de 13 anos (ou menores de 16 anos no EEE). Não coletamos intencionalmente informações pessoais de crianças abaixo dessas idades. Cumprimos a Lei de Proteção à Privacidade Online de Crianças dos EUA (COPPA) e o Regulamento Geral sobre a Proteção de Dados da UE (RGPD) conforme se aplicam a crianças.

Controles parentais

Se você é pai, mãe ou responsável e acredita que seu filho nos forneceu informações pessoais:

Entre em contato conosco imediatamente em: privacy@icoffeeapp.com
Excluiremos a conta e os dados da criança prontamente
Forneça o e-mail ou nome de usuário da conta para processamento mais rápido

Uso escolar ou educacional

Se o Serviço for usado em um ambiente educacional com usuários menores de 13/16 anos, a escola ou instituição educacional é responsável por obter o consentimento parental apropriado e cumprir as leis aplicáveis (como COPPA nos EUA ou RGPD na UE).

Transferências internacionais de dados

Locais de tratamento de dados

Infraestrutura Primária: Seus dados são processados e armazenados na infraestrutura do Google Cloud, que opera data centers globalmente, incluindo locais em:

União Europeia (UE)
Estados Unidos
Regiões da Ásia-Pacífico
Outros locais globais

Localização do Controlador: O iCoffee opera a partir dos Países Baixos e está sujeito às leis holandesas e da UE de proteção de dados.

Salvaguardas para transferências internacionais

Quando seus dados são transferidos para fora do Espaço Econômico Europeu (EEE), usamos as seguintes garantias:

Google Cloud:

O Google cumpre o Quadro de Privacidade de Dados UE-EUA
O Google utiliza cláusulas-padrão contratuais (SCCs) aprovadas pela Comissão Europeia
O Google mantém práticas robustas de segurança e privacidade

Outros provedores:

Selecionamos provedores que declaram adotar garantias adequadas para transferências internacionais
Exigimos compromissos contratuais de proteção de dados, embora não possamos controlar suas práticas efetivas
Cada provedor é responsável por cumprir as leis de proteção de dados aplicáveis

Notas regionais adicionais

O Serviço está disponível em Português Brasileiro, Chinês Simplificado e Chinês Tradicional. Se você estiver no Brasil, o tratamento dos seus dados pode estar sujeito à Lei Geral de Proteção de Dados Pessoais (LGPD). Se você estiver na China continental, o tratamento dos seus dados pode estar sujeito à Lei de Proteção de Informações Pessoais (PIPL). Recomendamos que os usuários dessas regiões entrem em contato conosco em privacy@icoffeeapp.com para obter informações sobre como seus dados são tratados de acordo com a legislação local. Quando exigido pela legislação local aplicável, divulgações adicionais ou mecanismos de consentimento podem se aplicar.

Seus direitos em relação a transferências internacionais

Você tem o direito de:

Solicitar informações sobre onde seus dados são armazenados e processados
Solicitar informações sobre as salvaguardas que o Google Cloud implementa para transferências internacionais
Entrar em contato conosco em privacy@icoffeeapp.com para mais informações

Cookies e dados do site

Site (icoffeeapp.com)

O site icoffeeapp.com usa cookies para gerenciamento de consentimento e, após você conceder consentimento, para análise. As seções a seguir descrevem o fluxo de consentimento, as ferramentas envolvidas e cada cookie que pode ser definido no site.

Consentimento de cookies no site

Banner na primeira visita: Na sua primeira visita, é exibido um banner de consentimento de cookies com três opções explícitas: aceitar tudo, recusar ou personalizar. O banner permanece visível até que você tome uma decisão.
Antes do consentimento (Google Consent Mode v2): Quando o site é carregado, o Google Consent Mode v2 é inicializado em um estado de negação por padrão (analytics_storage, ad_storage, ad_user_data e ad_personalization todos definidos como denied). Nesse estado, o Google Analytics recebe sinais anonimizados sem cookies (cookieless pings) que transmitem sinais agregados como a URL da página, o idioma da página e as dimensões do navegador. Tais sinais não incluem cookies, identificador de cliente nem quaisquer dados pessoais, e nenhum cookie de análise é definido em seu dispositivo.
Após o consentimento: Uma vez concedido o consentimento, o Google Analytics 4 dispara eventos analíticos completos com um identificador de cliente e os cookies listados na seção "Cookies definidos pelo site" abaixo, permitindo-nos compreender as jornadas individuais do usuário.
Armazenamento do consentimento: Sua decisão de consentimento é armazenada em um cookie próprio (first-party) chamado icoffee-consent no domínio icoffeeapp.com, com vigência de 365 dias. O cookie contém a decisão por serviço em formato JSON (por exemplo, {"googleTagManager": true}).
Alteração de suas preferências: Você pode alterar suas preferências de cookies a qualquer momento através do link Preferências de Cookies no rodapé do site, que reabre a caixa de diálogo de consentimento e permite conceder, retirar ou modificar sua decisão.
Impacto funcional: Recusar o consentimento não afeta nenhuma funcionalidade do site. O site funciona de forma idêntica com ou sem consentimento de análise.

Ferramentas utilizadas (análise web)

O site utiliza as seguintes ferramentas para gerenciamento de consentimento e análise. O papel de cada ferramenta e sua documentação de privacidade estão listados abaixo.

Klaro (klaro.org): plataforma de gerenciamento de consentimento de código aberto, licenciada sob BSD-3-Clause. Auto-hospedada: o Klaro é incluído no site via npm e é executado inteiramente no seu navegador. Nenhum dado é enviado ao klaro.org pelo seu navegador. Documentação: https://klaro.org/docs/.
Google Tag Manager: gerenciador de tags carregado de googletagmanager.com em cada página. Lê sua decisão de consentimento do dataLayer da página e condiciona a ativação das tags de análise de acordo. Documentação: https://policies.google.com/technologies/cookies.
Google Analytics 4: plataforma de análise configurada via Google Tag Manager. Antes do consentimento, envia sinais anonimizados sem cookies (cookieless pings) via Google Consent Mode v2 (sem cookies e sem identificador de cliente). Após você conceder consentimento, dispara análise completa com cookies e um identificador de cliente para medir o uso do site (visualizações de página, duração da sessão, caminhos de navegação). Sujeito às políticas de retenção de dados do Google. Documentação: https://support.google.com/analytics/answer/6004245.
Ahrefs Web Analytics (ahrefs.com/legal/privacy-policy): análise web sem cookies e focada na privacidade, da Ahrefs Pte. Ltd., que só é carregada depois que você dá o consentimento. Não define cookies, não usa localStorage, não armazena endereços IP e informa apenas sinais agregados (visualizações de página, referenciadores, localização em nível de país, resumo anonimizado do dispositivo). Este serviço não define cookies em seu dispositivo.

Cookies definidos pelo site

Nota: O Google Consent Mode v2 envia sinais anonimizados sem cookies (cookieless pings) ao Google Analytics antes da concessão do consentimento. Tais sinais não definem cookies nem o identificam, mas representam solicitações de rede direcionadas a google-analytics.com. Os cookies listados na tabela abaixo são definidos apenas após a concessão do consentimento.

Cookie	Escopo	Vigência	Definido quando	Finalidade
`icoffee-consent`	Próprio (icoffeeapp.com)	365 dias	Após a decisão de consentimento ser tomada na primeira visita	Armazena sua decisão de consentimento por serviço (ex.: `{"googleTagManager": true}`)
`_ga`	Próprio (icoffeeapp.com)	~2 anos	Apenas após a concessão do consentimento	Definido pelo Google Analytics 4 para distinguir usuários únicos
`_ga_<id-do-contêiner>`	Próprio (icoffeeapp.com)	~2 anos	Apenas após a concessão do consentimento	Definido pelo Google Analytics 4 para persistir o estado da sessão
`_gid`	Próprio (icoffeeapp.com)	24 horas	Apenas após a concessão do consentimento	Definido pelo Google Analytics 4 para distinguir usuários (legado)
`_gat`	Próprio (icoffeeapp.com)	1 minuto	Apenas após a concessão do consentimento	Definido pelo Google Analytics 4 para limitar a taxa de solicitações

Análise do aplicativo móvel

O Firebase Analytics é usado exclusivamente dentro do aplicativo móvel (não no site) para:

Entender como os usuários interagem com os recursos do aplicativo
Monitorar o desempenho e a estabilidade do aplicativo
Melhorar a experiência do usuário

Configurações:

Coleta granular de dados de localização e dispositivo: Habilitada (apenas aplicativo móvel)
Google Signals: Desativado
A coleta de dados segue as práticas descritas na seção “Atividade do aplicativo e dados analíticos” acima

Configurações do navegador

A maioria dos navegadores permite controlar cookies por meio das configurações. Você pode:

Bloquear ou excluir cookies a qualquer momento
Definir preferências para aceitação de cookies

Nota: Bloquear ou apagar o cookie icoffee-consent fará com que o banner de consentimento reapareça em visitas subsequentes até que uma nova decisão seja registrada. Bloquear os cookies de análise (_ga, _gid, _gat) tem o mesmo efeito que recusar o consentimento e não afeta a funcionalidade do site.

Dados do aplicativo móvel

O aplicativo móvel não usa cookies web tradicionais. No entanto, o aplicativo usa:

SDK do Firebase Analytics para rastreamento de uso do aplicativo (veja a seção “Atividade do aplicativo e dados analíticos”)
Armazenamento local para funcionalidade offline
Tokens de sessão para autenticação

Estes são abordados em detalhes nas seções principais desta Política de Privacidade acima.

Tomada de decisão automatizada e criação de perfis

Recomendações com IA

O Serviço usa IA (Google Gemini) para fornecer:

Recomendações de preparo com base nas suas preferências e histórico
Orientação e dicas personalizadas
Assistência conversacional e respostas a perguntas

Esclarecimentos importantes:

Sem decisões automatizadas com efeitos jurídicos ou significativos: A IA não toma decisões que produzam efeitos jurídicos sobre você ou que afetem você de forma significativa
Puramente consultivo: Todas as recomendações de IA são apenas sugestões; você tem controle total
Sem ações automáticas na conta: Não usamos IA para banir, restringir ou suspender contas automaticamente
Supervisão humana: Decisões críticas são tomadas por humanos, não por sistemas automatizados

Criação de perfis para personalização

Usamos seu histórico de preparo e preferências para:

Sugerir métodos de preparo que você pode gostar
Recomendar equipamentos ou grãos
Personalizar a experiência do aplicativo ao seu gosto

Base legal: O tratamento para esses recursos de personalização se baseia na necessidade de execução do nosso contrato com você (a prestação do Serviço em que você se cadastrou).

Notas importantes:

A personalização é um recurso central do Serviço e não pode ser desativada individualmente
Todas as recomendações são consultivas; você mantém controle total sobre suas decisões de preparo
Você pode optar por não receber personalização excluindo sua conta e descontinuando o uso do Serviço

Sem tomada de decisão automatizada de alto risco

Não usamos tomada de decisão automatizada para:

Pontuação de crédito ou decisões financeiras
Decisões de emprego ou contratação
Acesso a serviços ou benefícios
Decisões legais ou judiciais
Aplicação da lei ou vigilância

Recursos e serviços futuros

À medida que o Serviço evoluir, poderemos introduzir recursos com práticas diferentes de coleta ou uso de dados:

Recursos futuros planejados

1. Recursos sociais e de compartilhamento

Quando implementados:

Dados coletados: Registros de preparo compartilhados, perfis públicos, comentários, curtidas, seguidores e interações da comunidade
Finalidade: Permitir que usuários compartilhem suas experiências com café e interajam com outros entusiastas
Visibilidade: Você controla o que compartilha publicamente e o que mantém privado
Terceiros: Plataformas de redes sociais poderão estar envolvidas se você optar por compartilhar externamente

Seus direitos:

Controlar suas configurações de privacidade
Excluir conteúdo compartilhado
Bloquear ou denunciar outros usuários
Tornar seu perfil privado

2. Análises e informações avançadas

Quando implementadas:

Dados coletados: Tendências agregadas de preparo, comparações estatísticas e referências da comunidade
Finalidade: Oferecer informações mais detalhadas sobre seu desempenho no preparo
Privacidade: Faremos esforços razoáveis para anonimizar e agregar os dados da comunidade usados nas análises. Os detalhes da implementação podem mudar durante o desenvolvimento.

3. Integrações com terceiros

Quando implementadas:

Possíveis integrações: Bancos de dados de torrefações, fabricantes de equipamentos, dispositivos inteligentes de café e plataformas de receitas
Compartilhamento de dados: Somente com seu consentimento explícito
Controle: Você poderá conectar ou desconectar integrações a qualquer momento

Notificação de alterações

Quando novos recursos forem lançados:

Atualizaremos esta Política de Privacidade para refletir as novas práticas de dados
Quando viável, poderemos comunicar alterações importantes por notificações no aplicativo, e-mail ou anúncios no site
A data de “Última atualização” sempre refletirá a versão mais recente
O uso contínuo do Serviço após as alterações constitui aceitação da Política de Privacidade atualizada

Alterações a esta Política de Privacidade

Como atualizamos esta política

Podemos atualizar esta Política de Privacidade periodicamente para refletir:

Mudanças nas nossas práticas de dados
Novos recursos ou serviços
Exigências legais ou regulatórias
Melhorias na transparência e na clareza

Notificação de alterações

Alterações relevantes: Para mudanças significativas na coleta, no uso ou no compartilhamento de dados, faremos esforços razoáveis para avisar os usuários por:

Notificação no aplicativo
E-mail aos usuários cadastrados (quando houver informações de contato)
Aviso em destaque no nosso site

A data de “Última atualização” no início desta política sempre refletirá a versão mais recente.

Alterações menores: Mudanças não substanciais (como esclarecimentos, ajustes de formatação ou correções) poderão ser feitas mediante atualização desta política, sem aviso separado.

Sua responsabilidade

Cabe a você:

Consultar esta Política de Privacidade periodicamente
Verificar a data de “Última atualização” para identificar mudanças recentes
Entrar em contato se tiver dúvidas sobre as alterações

Discordância das alterações

Se você discordar da Política de Privacidade atualizada:

Poderá excluir sua conta e interromper o uso do Serviço
O uso contínuo após as alterações constitui aceitação da política atualizada

Notificação de violação de dados

No caso improvável de uma violação de dados que afete suas informações pessoais:

Nossa resposta:

Investigaremos a violação prontamente após descobri-la
Tomaremos medidas imediatas para contê-la e corrigi-la
Avaliaremos o risco aos seus direitos e liberdades
Notificaremos a autoridade de controle competente em até 72 horas após tomar conhecimento da violação, conforme exigido pelo RGPD

Como avisaremos você: Se a violação representar alto risco aos seus direitos e liberdades:

Avisaremos você sem demora indevida
A notificação descreverá a natureza da violação, possíveis consequências, medidas tomadas e providências recomendadas
Poderemos avisar por e-mail, notificação no aplicativo ou comunicado no site

O que você deve fazer: Se receber uma notificação:

Siga as medidas de segurança recomendadas
Considere alterar sua senha
Monitore sua conta em busca de atividades suspeitas
Entre em contato se tiver preocupações

Direitos de privacidade da Califórnia (CCPA/CPRA)

Se você reside na Califórnia, tem direitos adicionais conforme a Lei de Privacidade do Consumidor da Califórnia (CCPA) e a Lei de Direitos de Privacidade da Califórnia (CPRA):

Seus direitos na Califórnia

Direito de saber:

Quais informações pessoais coletamos
As categorias de fontes dessas informações
As finalidades comerciais ou empresariais da coleta
As categorias de terceiros com quem compartilhamos informações

Direito de excluir:

Solicitar a exclusão das suas informações pessoais
Sujeito a determinadas exceções, como cumprimento legal e prevenção de fraudes

Direito de recusar:

Não vendemos informações pessoais, portanto a opção de recusa de venda não se aplica
Não compartilhamos informações pessoais para publicidade comportamental entre contextos

Direito de corrigir:

Solicitar a correção de informações pessoais inexatas

Direito de limitar o uso de informações pessoais sensíveis:

Não usamos informações pessoais sensíveis de forma que acione esse direito

Direito à não discriminação:

Não discriminaremos você pelo exercício dos seus direitos

Como exercer seus direitos na Califórnia

Envie um e-mail para privacy@icoffeeapp.com:

Assunto: “California Privacy Request”
Indique o direito que deseja exercer
Forneça informações para verificar sua identidade

Prazo de resposta: Em até 45 dias; se necessário, poderá ser prorrogado por mais 45 dias.

Representantes autorizados

Você pode designar um representante autorizado para apresentar solicitações em seu nome:

O representante deverá apresentar prova da autorização
Poderemos solicitar que você verifique sua identidade diretamente

Fale conosco

Consultas sobre privacidade

Se tiver perguntas, preocupações ou solicitações sobre esta Política de Privacidade ou nossas práticas de dados:

E-mail: privacy@icoffeeapp.com

Dúvidas gerais sobre privacidade
Solicitações de acesso a dados
Solicitações de exclusão de dados
Exercício de direitos previstos no RGPD
Solicitações previstas na CCPA/CPRA
Reclamações ou preocupações

Site: https://icoffeeapp.com/pt-BR

Prazos de resposta previstos:

Consultas gerais: buscamos responder em 5 a 10 dias úteis
Solicitações RGPD: em até 30 dias; solicitações complexas poderão ter prazo prorrogado por mais 30 dias, mediante aviso
Solicitações CCPA: em até 45 dias; se necessário, o prazo poderá ser prorrogado por mais 45 dias, mediante aviso

Autoridade de proteção de dados

Se tiver preocupações sobre nossas práticas que não conseguirmos resolver, você poderá contatar:

Países Baixos: Autoriteit Persoonsgegevens (autoridade neerlandesa de proteção de dados)

Site: https://autoriteitpersoonsgegevens.nl
Telefone: (+31) - (0)70 - 888 85 00
Endereço: Postbus 93374, 2509 AJ Den Haag, Netherlands

União Europeia: Você também poderá contatar a autoridade de proteção de dados do seu Estado-membro da UE.

Comentários

Agradecemos comentários sobre nossas práticas de privacidade e esta política. Sua contribuição nos ajuda a melhorar a transparência e a proteger melhor sua privacidade.

Base legal para o tratamento (resumo do RGPD)

Para maior transparência, resumimos as bases legais do tratamento dos seus dados pessoais nos termos do RGPD:

Categoria de Dados	Base legal
Conta e Autenticação	Execução de contrato, Interesses legítimos
Perfil e Preferências	Execução de contrato
Registros de Preparo e Conteúdo	Execução de contrato
Análise do Aplicativo	Interesses legítimos
Análise Web (Klaro / GTM / GA4 / Ahrefs)	Consentimento
Avaliações anônimas de receitas (site; Firebase / Firestore, reCAPTCHA via App Check)	Interesses legítimos
Relatórios de Falhas	Interesses legítimos
Interações de IA e Personalização	Execução de contrato
Verificações de Segurança de URL	Interesses legítimos, Consentimento
Fotos e Mídia	Execução de contrato
Assinatura e Pagamento	Execução de contrato, Obrigação legal
Rastreamento de Cota de Uso	Execução de contrato, Interesses legítimos
Pesquisa de Produtos na Web e Enriquecimento	Execução de contrato, Interesses legítimos
Feedback do Usuário	Interesses legítimos
Comunicações de Marketing (Futuro)	Consentimento

Interesses legítimos: Quando nos baseamos em interesses legítimos, ponderamos nossos interesses em relação aos seus direitos e liberdades. Nossos interesses legítimos incluem:

Melhorar e proteger o Serviço por meio de análises e relatórios de falhas
Compreender as necessidades e o comportamento dos usuários para aprimorar recursos
Prevenir fraudes e abusos
Prestar suporte ao usuário

Você tem o direito de se opor ao tratamento para fins de análise baseado em interesses legítimos. Entre em contato pelo e-mail privacy@icoffeeapp.com para interromper o rastreamento analítico. Recursos essenciais como personalização e assistência de IA são tratados com base na “execução de contrato” e não podem ser desativados separadamente durante o uso do Serviço.

Reconhecimento e consentimento

Ao usar o Serviço, você reconhece que:

Leu e compreendeu esta Política de Privacidade
Consente com a coleta, o uso e o compartilhamento das suas informações conforme descrito
Conhece seus direitos e sabe como exercê-los
Concorda em receber comunicações essenciais do serviço
Sabe que usamos serviços de terceiros com políticas de privacidade próprias

Para usuários em jurisdições que exigem consentimento explícito:

Durante a criação da conta, os usuários devem:

Consultar um resumo das principais práticas de privacidade
Confirmar que leram e compreenderam a Política de Privacidade
Dar consentimento afirmativo, por caixa de seleção ou mecanismo semelhante, antes de criar a conta

Essa confirmação constitui seu consentimento para o tratamento de dados necessário à prestação do Serviço. A maior parte do tratamento se baseia na “execução de contrato” (prestar os serviços para os quais você se cadastrou), e não no consentimento, pois é necessária para o funcionamento do aplicativo.

Para tratamentos que exijam consentimento separado (como comunicações de marketing opcionais quando implementadas), ofereceremos mecanismos claros de aceitação.

Retirada do consentimento:

Você pode retirar o consentimento a qualquer momento excluindo sua conta em Meu Perfil → Excluir Conta
Para consentimentos específicos, como o de marketing, você pode usar o mecanismo de recusa disponível sem excluir sua conta

Obrigado por confiar seus dados ao iCoffee. Temos o compromisso de proteger sua privacidade e explicar nossas práticas com transparência.

Se tiver dúvidas ou preocupações, entre em contato pelo e-mail privacy@icoffeeapp.com.