política de privacidade

ÚLTIMA ATUALIZAÇÃO: 09 DE JUNHO DE 2026 — VERSÃO 2

Esta Política de Privacidade descreve como a plataforma tripbier coleta, utiliza, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Controlador de Dados

2. Dados coletados

2.1. Dados do usuário

Dado	Finalidade	Base legal
Mensagens do chat	Gerar roteiros e respostas via IA	Execução de serviço (Art. 7º, V)
Idioma do navegador	Responder no idioma correto	Interesse legítimo (Art. 7º, IX)
País de origem (IP)	Contextualização regional e geolocalização	Interesse legítimo (Art. 7º, IX)
Session ID (localStorage)	Manter continuidade da conversa e rastrear likes	Execução de serviço (Art. 7º, V)
Coordenadas GPS (opt-in)	Encontrar cervejarias próximas	Consentimento (Art. 7º, I)
Nickname e número de telefone	Salvar roteiro e enviar link via WhatsApp	Consentimento (Art. 7º, I)
Aceite de notificações push (flag)	Registrar opção do usuário de receber alertas	Consentimento (Art. 7º, I)
Subscription push (VAPID JSON)	Entregar notificações de atividade no roteiro	Consentimento (Art. 7º, I)
IP, data/hora e dispositivo (cadastro)	Registro de consentimento para auditoria LGPD	Obrigação legal (Art. 7º, II)
Pageviews / eventos de navegação	Analytics de uso da plataforma	Interesse legítimo (Art. 7º, IX)

Para uso geral da plataforma não é necessário cadastro. Para salvar roteiros e receber notificações, coletamos apenas nickname e número de telefone (WhatsApp) — o mínimo indispensável. Não coletamos e-mail, CPF ou qualquer outro dado de identificação.

3. Como utilizamos os dados

• Geração de roteiros: as mensagens do chat são enviadas à API da Anthropic (Claude) para gerar respostas contextualizadas. Apenas o conteúdo da conversa e dados públicos de cervejarias são transmitidos.
• Passaporte digital: quando o usuário salva o roteiro fornecendo nickname e telefone, o roteiro é armazenado em servidor e o link é enviado via WhatsApp.
• Geolocalização: as coordenadas GPS, quando autorizadas, são usadas exclusivamente para filtrar cervejarias próximas. Não são armazenadas em servidor.
• Comunidade: roteiros marcados como públicos são exibidos no feed com username anonimizado e avatar gerado automaticamente. O telefone nunca é exibido publicamente.
• Notificações push: quando o usuário opta por receber notificações, a subscription do navegador é armazenada e usada exclusivamente para enviar alertas de atividade (likes e comentários) nos seus roteiros.
• Analytics: eventos de entrada e saída de página são registrados de forma anônima para medir uso e melhorar a plataforma.

4. Compartilhamento de dados

• Anthropic (Claude AI): mensagens são processadas pela API da Anthropic para gerar respostas. A Anthropic não utiliza dados de API para treinar seus modelos. Ver: Anthropic Privacy Policy.
• Cloudflare: a infraestrutura utiliza Cloudflare Workers, D1 e KV. Dados são processados na edge da Cloudflare. Ver: Cloudflare Privacy Policy.
• Não vendemos dados. Nenhum dado pessoal é vendido, alugado ou compartilhado com terceiros para fins de marketing.

5. Armazenamento e retenção

• Dados são armazenados em banco de dados Cloudflare D1 (SQLite na edge) com redundância automática.
• Histórico de chat: sessões são armazenadas por até 30 dias em KV, após os quais expiram automaticamente.
• Analytics anônimos: eventos de pageview são agregados e retidos por 12 meses.
• Telefone e nickname: retidos enquanto o usuário tiver roteiros salvos. Excluídos mediante solicitação (ver Seção 6).
• Roteiros publicados na comunidade: retidos até solicitação de exclusão pelo titular.
• Subscription push: retida enquanto o usuário não revogar a permissão no navegador ou solicitar exclusão.
• Registro de consentimento: retido por 5 anos como obrigação legal (LGPD Art. 7º, II).
• localStorage do navegador: o usuário pode limpar a qualquer momento nas configurações do navegador.

6. Direitos do titular (LGPD Art. 18)

Você tem direito a:

1. Confirmação e acesso: saber se tratamos seus dados e acessar uma cópia.
2. Correção: solicitar correção de dados incompletos ou desatualizados.
3. Anonimização ou exclusão: solicitar a anonimização ou exclusão de dados desnecessários.
4. Portabilidade: solicitar a transferência dos seus dados a outro fornecedor.
5. Revogação de consentimento: retirar o consentimento a qualquer momento, sem prejuízo do tratamento já realizado.
6. Exclusão de conteúdo publicado: solicitar a remoção de roteiros publicados no feed da comunidade.
7. Informação sobre compartilhamento: saber com quais entidades seus dados são compartilhados.
8. Oposição: opor-se ao tratamento quando baseado em interesse legítimo.

Para exercer qualquer direito, envie um e-mail para contato@tripbier.com com o assunto "Direitos LGPD". Responderemos em até 15 dias úteis.

7. Cookies e localStorage

• A plataforma utiliza localStorage para armazenar session ID, preferências de idioma e estado de likes. Não são cookies tradicionais.
• Não utilizamos cookies de terceiros, pixels de rastreamento, Google Analytics ou ferramentas de remarketing.
• O usuário pode limpar o localStorage a qualquer momento nas configurações do navegador.

8. Cadastro Mínimo e Comunidade

8.1. Identificação

Para salvar roteiros, o usuário fornece nickname e número de telefone (WhatsApp). Esses são os únicos dados coletados e servem para:

• Entregar o link do roteiro por WhatsApp;
• Identificar o usuário para exibir seus roteiros no feed da comunidade;
• Enviar notificações de atividade, se o usuário optar.

8.2. Conteúdo publicado (UGC)

Roteiros marcados como públicos são exibidos no feed da comunidade com:

• Username anonimizado (ex: hoppy_traveler_342) — gerado automaticamente;
• Avatar gerado deterministicamente (DiceBear) — sem foto real;
• Título, resumo e cervejarias do roteiro.

O telefone nunca é exibido publicamente. O usuário pode solicitar a exclusão do seu conteúdo a qualquer momento pelo e-mail contato@tripbier.com.

8.3. Moderação

Conteúdos publicados passam por verificação automática para detectar dados pessoais indevidos (telefone, CPF, CNPJ). Conteúdos sinalizados ficam em revisão antes de serem exibidos publicamente.

9. Notificações Push

O usuário pode optar por receber notificações push sobre atividade nos seus roteiros (likes e comentários). Este consentimento:

• É opt-in: só ativado se o usuário marcar a opção no formulário de salvar roteiro e confirmar a permissão no prompt do navegador;
• Pode ser revogado a qualquer momento nas configurações do navegador (Configurações → Notificações → tripbier.com) ou pelo e-mail contato@tripbier.com;
• Não é usado para marketing ou conteúdo promocional — apenas alertas de atividade do próprio usuário.

10. Registro de Consentimento

No momento em que o usuário salva seu primeiro roteiro e aceita os termos, registramos:

Campo	Conteúdo	Finalidade
Data e hora	Timestamp UTC do aceite	Comprovação de consentimento
Endereço IP	IP público no momento do aceite	Comprovação de consentimento
User Agent	Navegador e dispositivo	Comprovação de consentimento
Versão dos Termos	Ex: v2 (09/06/2026)	Rastreabilidade de versão aceita

Este registro é retido por 5 anos como obrigação legal (LGPD Art. 7º, II) e poderá ser apresentado em caso de auditorias ou contestações perante a ANPD.

11. Segurança

• Todas as comunicações são protegidas por HTTPS/TLS.
• Dados são armazenados em infraestrutura Cloudflare com criptografia em repouso.
• Chaves de API e credenciais são armazenadas como secrets no Cloudflare Workers, nunca em código.
• O banco de dados de cervejarias contém apenas dados públicos (nome, endereço, avaliações) — nenhum dado pessoal de usuários.

12. Transferência Internacional

Dados podem ser processados em servidores da Cloudflare e Anthropic localizados fora do Brasil. Estas empresas possuem compromissos de proteção de dados compatíveis com a LGPD e regulamentações internacionais (GDPR). A transferência é amparada pelo Art. 33, II da LGPD.

13. Menores de Idade

A plataforma não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos dados de menores, estes serão excluídos imediatamente.

14. Alterações

Esta Política pode ser atualizada a qualquer momento. A data e versão de última atualização são indicadas no topo deste documento. O uso continuado após a alteração constitui aceitação da nova versão. Usuários com cadastro ativo serão notificados via WhatsApp em caso de alterações materiais.

15. Contato

Você também pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.