Política de privacidad

Quién cuida tus datos

La controladora de los datos personales tratados en la app y en el sitio de CAFEED es 1Z Design e Comunicação LTDA, CNPJ 58.138.148/0001-77 (es quien decide cómo y para qué se usan). En las tiendas de aplicaciones (App Store y Google Play), la app es publicada por Maria Paula Ungaro da Silva, en nombre de la empresa. Para hablar con nosotros sobre tus datos, incluido el encargado de protección de datos, escribe a contato@cafeedclub.com. Respondemos en un plazo de hasta 15 días.

Qué datos guardamos

• Cuenta: nombre, @usuario, correo electrónico y contraseña (la contraseña se guarda cifrada).

• Perfil: foto de perfil, foto de portada y método, café y tueste favoritos, si los completas.

• País, estado y ciudad: elegidos al registrarte (se pueden cambiar en Editar perfil), para mostrar promociones y novedades de tu ciudad. Solo tú los ves, y no compartimos tu ciudad con las cafeterías asociadas.

• Género y fecha de nacimiento: opcionales, en Editar perfil. Solo tú los ves. Los pedimos únicamente para conocer a quienes usan Cafeed: el equipo ve solo totales (por ejemplo, cuántas personas tienen entre 25 y 34 años), nunca la respuesta de cada persona, y los grupos de menos de 3 personas no aparecen. Informarlos es decisión tuya y puedes borrarlos cuando quieras dejando el campo en blanco.

• Novedades por correo electrónico: si marcaste que aceptas recibirlas, guardamos esa elección. Puedes desactivarla cuando quieras en Configuración → Novedades por correo electrónico.

• Lo que publicas: publicaciones, fotos, descripciones, comentarios, me gusta, cafeterías visitadas, lista "quiero conocer", ranking, cafeterías registradas e información de cafeterías que completas.

• Comunidad: las conversaciones y respuestas que escribes en la pestaña Comunidad, la cafetería que etiquetes en ellas y los me gusta que das.

• Mensajes: lo que envías y recibes en el chat (textos y publicaciones o cafeterías compartidas). Solo lo ven las personas de la conversación.

• A quién sigues, a quién has bloqueado y las denuncias que haces.

Ubicación

Usamos tu ubicación solo mientras la app está abierta, para mostrar cafeterías y publicaciones cerca de ti. No queda guardada en tu cuenta. Para buscar las cafeterías, el área del mapa (coordenadas aproximadas, redondeadas a unos 100 metros) se envía a nuestra base de datos y a servidores públicos de OpenStreetMap: overpass-api.de, overpass.private.coffee y overpass.kumi.systems (búsqueda de cafeterías) y tile.openstreetmap.org y tile.openstreetmap.fr (dibujo del mapa en Android y en el navegador). Estas solicitudes no llevan tu nombre, correo electrónico ni otros datos de tu cuenta, pero, como en cualquier acceso a internet, esos servidores reciben la dirección IP del celular. Lo que queda guardado es la ubicación de las cafeterías donde publicas o que marcas.

Fotos

La app solo accede a las fotos que elijas (o tomes en el momento) para publicar o usar como foto de perfil y portada. Las fotos publicadas, la foto de perfil y la portada son visibles para otras personas de la app. Antes de publicar, cada foto nueva se envía al servicio de moderación de OpenAI, que solo verifica si tiene desnudez, contenido sexual o violencia explícita (según las reglas de OpenAI para empresas, las fotos no se usan para entrenar modelos). Si la foto es bloqueada, se elimina al instante; guardamos solo el registro de quién, cuándo y por qué, sin la foto.

Quién ve qué

Tu nombre, @usuario, fotos de perfil y portada, perfil de café, publicaciones, comentarios, conversaciones y respuestas de la Comunidad, ranking, las cafeterías visitadas y los sellos del pasaporte (con la fecha en que se obtuvo cada uno) son públicos dentro de la app; al tocar un sello que tienes, la persona ve quién más tiene ese sello. Quien hizo una publicación ve quién le dio me gusta. Las personas etiquetadas en una publicación ("Compartí el café con") o en una conversación de la Comunidad aparecen para quien ve la publicación; quien fue etiquetado puede quitar la etiqueta. Las cafeterías visitadas, la lista "quiero conocer" y a quién sigues solo aparecen para quienes iniciaron sesión en una cuenta de Cafeed, nunca para quien bloqueaste o quien te bloqueó (el bloqueo también oculta tus publicaciones y comentarios a esa persona). En el juego de Halloween, el ranking general muestra tu @ y tu récord; un desafío que envías por el chat lleva los puntos de tu partida. Los mensajes del chat solo aparecen para quienes están en la conversación. Tu correo electrónico nunca se muestra a otras personas.

Estadísticas y moderación

El equipo de CAFEED ve, en el panel de administración, números de uso (cuántas personas usan la app, publicaciones por día, último acceso de cada cuenta) y totales de género, edad, estado y ciudad, sin identificar a nadie, para mejorar la app y cuidar a la comunidad. No usamos estos datos para anuncios ni los compartimos con cafeterías asociadas. Cuando analizamos una denuncia, podemos leer el contenido denunciado, incluido el mensaje denunciado. El contenido eliminado por la moderación se guarda hasta por 90 días (para revisar la decisión o atender solicitudes legales) y después se borra definitivamente. Cuando una cuenta es expulsada, guardamos el correo electrónico para impedir una cuenta nueva.

Dónde se guardan los datos

Los datos se almacenan en Supabase (servicio de base de datos). No vendemos tus datos. Las cafeterías asociadas pueden tener contenido patrocinado en la app, siempre identificado como "Patrocinado", pero no reciben tus datos personales. La búsqueda de dirección por CEP consulta ViaCEP, que recibe solo el CEP digitado. Al registrar una cafetería, el servicio de direcciones del propio celular (Apple o Google) recibe el punto elegido para sugerir la calle y la dirección digitada para colocar el pin en el lugar correcto; en el navegador, quien recibe la dirección digitada es Nominatim, de OpenStreetMap. Estas solicitudes llevan solo la dirección de la cafetería, no los datos de tu cuenta. Las listas de estados y ciudades de otros países vienen del propio sitio de CAFEED. Los botones "Cómo llegar" y "Ver en Google Maps" abren Apple Maps, Google Maps o Waze con el lugar y el nombre de la cafetería; a partir de ahí rige la política de privacidad de la app elegida. Las actualizaciones de la app se entregan mediante el servicio de Expo. Si activas las notificaciones, guardamos un código de tu dispositivo para enviar los avisos (mensajes, comentarios, me gusta, seguidores nuevos y lo demás que elijas en Configuración → Notificaciones); cada aviso pasa por el servicio de notificaciones de Expo y de Apple o Google, con el @ de quien hizo la acción y, en mensajes y comentarios, el comienzo del texto. Al cerrar sesión, el código se borra. Los correos de CAFEED (bienvenida y confirmación de eliminación de cuenta) se envían por Gmail, de Google. Cuando la app tiene un error, un informe técnico va a Sentry, un servicio de avisos de error: lleva el error, la pantalla en que ocurrió, el modelo y el sistema del dispositivo y el código interno de tu cuenta, para que sepamos si el problema se repite. No se envían nombre, correo electrónico, IP, fotos, publicaciones ni mensajes.

El sitio de CAFEED y el formulario de contacto

En el sitio, quien usa el formulario de contacto informa nombre, correo electrónico, asunto y mensaje. Las cafeterías también informan el nombre, la ciudad, el estado y el teléfono de la cafetería y, si lo desean, el sitio web y el Instagram. Usamos estos datos solo para responder y, en el caso de las cafeterías, para conversar sobre alianzas. El envío pasa por FormSubmit, un servicio de formularios que entrega el mensaje en nuestro correo electrónico. El sitio no usa cookies ni herramientas de rastreo, y las fuentes e imágenes están en el propio sitio.

CAFEED en el navegador

CAFEED también funciona en el navegador, en www.cafeedclub.com/app, con la misma cuenta y las mismas reglas de la app. Para que sigas conectado, el navegador guarda tu acceso y algunas preferencias (idioma, modo Latte o Espresso y si ya viste el tutorial) en el almacenamiento del propio dispositivo, sin cookies de rastreo. Al tocar en Salir, el acceso guardado se borra. Si usas más de una cuenta en el mismo dispositivo (Perfil → toca tu @ → Cambiar de cuenta), la app y el navegador guardan el acceso de hasta 5 cuentas en ese dispositivo, nunca la contraseña, para cambiar sin escribirla de nuevo; salir de una cuenta la quita de la lista. La cámara y la ubicación solo se usan si lo permites en el navegador: la cámara para tomar la foto de la publicación, del perfil o de la portada, y la ubicación para mostrar las cafeterías cerca de ti. La imagen de la cámara no se graba ni se envía; solo va a CAFEED la foto que elijas publicar, y se reduce en el propio dispositivo antes del envío. La biblioteca del mapa está en el propio sitio; el dibujo de las calles viene de OpenStreetMap, como en Android.

Por qué usamos tus datos (bases legales)

Usamos tus datos para crear y mantener tu cuenta y hacer que la app funcione (ejecución del contrato, art. 7º, V, de la LGPD); para seguridad, prevención de fraudes y abusos, moderación y estadísticas sin identificar a nadie (interés legítimo, art. 7º, IX); y, cuando tú lo eliges, para enviar novedades por correo electrónico, usar tu ubicación o guardar género y fecha de nacimiento (consentimiento, art. 7º, I). Puedes retirar el consentimiento cuando quieras, en Configuración o en Editar perfil, sin perder el resto de la app. También guardamos lo que la ley ordena, como registros de acceso, durante el plazo legal (obligación legal, art. 7º, II).

Por cuánto tiempo los guardamos

Tus datos se guardan mientras tu cuenta exista. Al eliminar la cuenta, se borran al instante de la app y de la base de datos. Las copias de seguridad de la base, protegidas con contraseña, guardan lo que existía cada día hasta por 90 días y después se borran. El contenido eliminado por la moderación se guarda hasta 90 días. El correo electrónico de cuentas expulsadas se guarda para impedir una cuenta nueva. Los registros técnicos de acceso (fecha, hora y dirección IP) se guardan durante el plazo que exige la ley.

Transferencia fuera de Brasil

Algunos servicios que usamos guardan o procesan datos en servidores fuera de Brasil: Supabase (base de datos, inicio de sesión y fotos), Expo (actualizaciones de la app y notificaciones), Google (correos por Gmail), Sentry (avisos de error de la app), OpenAI (revisión de las fotos nuevas) y GitHub (copias de seguridad de la base, protegidas con contraseña). Elegimos servicios con reglas de seguridad y privacidad compatibles con la LGPD (art. 33), y solo reciben lo necesario para que la app funcione.

Seguridad

Toda la comunicación con CAFEED está cifrada (HTTPS). La contraseña se guarda cifrada y nadie del equipo puede verla. La base de datos tiene reglas de acceso para cada tabla: cada persona solo modifica lo que es suyo, y los datos que solo tú ves están protegidos por la propia base. Si ocurre un incidente de seguridad que pueda representar un riesgo para ti, te avisaremos a ti y a la ANPD.

Niños y adolescentes

CAFEED es para personas a partir de 13 años. No pedimos datos de niños. Si conoces una cuenta de alguien con menos de 13 años, avísanos y la eliminaremos.

Tus derechos (LGPD)

Según la LGPD (art. 18), puedes: confirmar si tratamos tus datos y acceder a ellos; corregir lo que esté equivocado; pedir la anonimización, el bloqueo o la eliminación de lo que sea innecesario; llevar tus datos a otro servicio (portabilidad); saber con quién los compartimos; retirar el consentimiento; y presentar una reclamación ante la ANPD (Autoridad Nacional de Protección de Datos de Brasil). En la app: Perfil → Configuración → Descargar mis datos genera un archivo con todo lo que guardamos sobre ti; Editar perfil corrige tus datos; y Eliminar mi cuenta borra tu perfil, publicaciones, fotos, comentarios, me gusta, mensajes del chat, cafeterías visitadas, ranking y demás datos vinculados a la cuenta. Las cafeterías que registraste y la información de cafeterías que completaste siguen en el mapa, sin tu nombre. Para otras solicitudes, escríbenos.

Cambios en esta política

Cuando esta política cambie, se actualizará la fecha de arriba. Si el cambio es importante, te avisaremos en la app o por correo electrónico antes de que entre en vigor.

Contacto

contato@cafeedclub.com (también en Perfil → Configuración → Contáctanos)

Idioma

Esta política fue traducida del portugués. En caso de divergencia entre las versiones, prevalece la versión en portugués.