Política de privacidade

1. Em resumo

• Só pedimos o que é preciso para o sommelier te conhecer e te ajudar a escolher.
• A tua adega, as notas, os momentos e as conversas são privados. Uma adega só fica pública se tu o escolheres, e podes voltar atrás quando quiseres.
• Não vendemos os teus dados nem os damos às lojas.
• Estatística com cookies só com a tua autorização; sem ela, contamos visitas de forma anónima e sem cookies.
• As respostas do sommelier são geradas por um fornecedor de inteligência artificial, que recebe a tua pergunta e o contexto necessário para responder. Não usamos as tuas conversas para treinar modelos.
• Podes ver, corrigir, levar ou apagar os teus dados. Basta escreveres para geral@myvino.pt.

2. Quem trata os teus dados

O responsável pelo tratamento é a MyVino, Lda, NIPC 518736806, com sede em Herdade da Godinha, 7370-150 Campo Maior. Para qualquer questão sobre os teus dados: geral@myvino.pt.

A MyVino não designou um encarregado de proteção de dados, por não estar obrigada a fazê-lo (art. 37.º do RGPD). Todas as questões sobre dados pessoais são tratadas através de geral@myvino.pt.

3. Que dados tratamos e porquê

Quando visitas o site ou a aplicação

Quando crias conta e usas a aplicação

Quando nos escreves

Não pedimos dados de saúde nem precisamos deles. Se contares ao sommelier algo sobre a tua saúde (uma gravidez, um medicamento), ele responde com prudência, mas pedimos-te que não partilhes mais do que o necessário.

4. O sommelier, o teu perfil e a IA

Para te recomendar vinhos, o sommelier junta o teu perfil de gosto, a tua adega, as garrafas que avaliaste e o que já conversaram. Isto é uma forma de definição de perfis: serve só para escolher o que te sugerir. Não tomamos decisões automáticas com efeitos jurídicos ou igualmente importantes para ti.

As respostas são geradas por um modelo de inteligência artificial da OpenAI. Para cada pergunta enviamos a mensagem e o contexto necessário (por exemplo, as tuas preferências e garrafas relevantes), nunca a tua palavra-passe. Quando o vinho não está no nosso catálogo, o sommelier pode pesquisar na web informação sobre esse vinho.

Não usamos as tuas conversas, fotografias ou notas para treinar modelos de inteligência artificial. A OpenAI também não usa os dados enviados pela sua API para treinar os seus modelos e guarda-os no máximo 30 dias, para deteção de abusos, salvo obrigação legal.

5. O que é privado e o que é público

A tua adega, as notas, os momentos, as fotografias e as conversas com o sommelier são privados: só tu os vês. Na base de dados, cada conta só tem acesso aos seus próprios registos.

Se ativares a adega pública, outras pessoas podem ver as garrafas que marcares como públicas e as aberturas dessas garrafas (data, momento, nota, comentário e fotografia). Voltar a «Privado» esconde-as de imediato. As conversas com o sommelier nunca ficam públicas.

6. Com quem partilhamos

Não vendemos dados pessoais. Trabalhamos com prestadores que tratam dados por nossa conta, só para o que lhes pedimos e com contrato de subcontratação (art. 28.º do RGPD):

As lojas não recebem dados teus. Se carregares numa ligação para uma loja, sais da MyVino: a loja passa a tratar os dados da tua visita e da tua compra segundo a política dela. Se a ligação nos der comissão, a loja pode saber que a visita veio da MyVino, mas não quem és.

Também podemos ter de comunicar dados a autoridades, quando a lei o exija.

7. Dados fora da União Europeia

Alguns prestadores estão nos Estados Unidos ou podem aceder aos dados a partir de lá. Nesses casos, a transferência faz-se com as garantias do RGPD: a certificação da empresa no Quadro de Privacidade de Dados UE-EUA ou, na falta dela, cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Podes pedir-nos uma cópia dessas garantias.

8. Durante quanto tempo

Guardamos os dados só enquanto forem precisos para o fim com que os recolhemos, com os prazos indicados acima. Quando apagas a conta, apagamos o perfil, a adega, as notas, os momentos, as fotografias e as conversas no prazo de 30 dias, salvo o que a lei nos obrigue a guardar. As cópias de segurança são substituídas no ciclo normal e desaparecem até 30 dias depois.

Se não usares a conta durante 24 meses, avisamos-te por email e, se não voltares nos 30 dias seguintes, apagamo-la.

9. Segurança

Todas as ligações são cifradas (HTTPS). As palavras-passe são guardadas cifradas e nunca as vemos. Na base de dados, regras de acesso garantem que cada conta só lê e altera os seus próprios dados.

Se houver uma violação de dados que ponha em risco os teus direitos, avisamos a Comissão Nacional de Proteção de Dados e, quando a lei o exija, também a ti.

10. Os teus direitos

Sobre os teus dados pessoais, tens direito a:

• saber que dados temos e receber uma cópia (acesso);
• corrigi-los (retificação);
• apagá-los (apagamento);
• limitar o tratamento enquanto se resolve uma questão;
• recebê-los num formato que possas levar para outro serviço (portabilidade);
• opor-te ao que fazemos com base no interesse legítimo;
• retirar o consentimento a qualquer momento, sem afetar o que foi feito antes.

Para exercer qualquer um, escreve para geral@myvino.pt. É gratuito. Respondemos no prazo de um mês, que pode ser prolongado por mais dois em pedidos complexos (e nesse caso dizemos-te porquê). Podemos pedir-te que confirmes a tua identidade.

A estatística com cookies muda-se em «Preferências de cookies», no rodapé ou na política de cookies. A adega pública muda-se no interruptor «Privado / Público» da aplicação.

Se achares que não tratámos bem os teus dados, podes apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt). Gostávamos de saber primeiro, para tentar resolver.

11. Menores de idade

A MyVino é só para maiores de 18 anos. Não recolhemos de propósito dados de menores; se soubermos que uma conta é de um menor, apagamo-la.

12. Alterações a esta política

Podemos atualizar esta política quando o serviço mudar (por exemplo, quando houver planos pagos). A data da última atualização está no topo. Se a mudança for importante, avisamos na aplicação ou por email antes de entrar em vigor.