Privacidade

Quem trata os dados

O responsável pelo tratamento dos dados descritos neste aviso é a equipe do Baristat. Fale conosco pelo endereço no fim desta página: respondemos por esse canal.

Cadastro do aviso de lançamento

Ao cadastrar seu e-mail, você pede o aviso de lançamento do Baristat. O site registra o endereço; não envia uma confirmação por e-mail. Não é uma inscrição em newsletter.

O registro inclui idioma e contexto da página. Atribuição de origem é opcional e depende do consentimento de medição. Duplicatas mantêm o registro original e sua versão de consentimento. Cadastros anteriores específicos de Android não são ampliados automaticamente para iOS.

Medição de uso

O site mede o uso de forma anônima com o Umami em toda visita, com ou sem aceite: páginas visitadas, origem das visitas, tipo de dispositivo e cliques em ações como baixar o app. O Umami não usa cookies nem grava dados pessoais.

Com o seu aceite no aviso de consentimento, o site também grava um identificador aleatório no seu navegador, que liga suas visitas ao Umami. Se você recusar, o identificador é apagado; a escolha pode ser revista a qualquer momento no link do rodapé.

O Baristat nunca envia à ferramenta de medição seu e-mail, o conteúdo do formulário nem parâmetros de receita. Sua escolha fica gravada apenas no seu navegador.

Proteção do formulário

O envio do formulário passa pelo desafio do Cloudflare Turnstile, que distingue pessoas de envios automatizados. Os dados do desafio são tratados pela Cloudflare conforme a política de privacidade dela; o site não os armazena.

Por quanto tempo

O cadastro do aviso de lançamento fica guardado até o aviso de disponibilidade ser enviado. O site não tem exclusão automática: se você pedir a remoção pelo contato abaixo, apagamos o registro manualmente.

Os dados de medição são retidos pelo Umami conforme sua política de privacidade. A preferência de consentimento fica no seu navegador até você limpar os dados do site.

O aplicativo Baristat

Cafés, moedores, receitas, preparos e avaliações ficam no banco local do aparelho, sem sincronização entre dispositivos. O Free permite preparar sem login. O app usa Firebase para autenticação, inclusive anônima, e proteção das chamadas ao servidor. A autenticação federada pode tratar nome e e-mail.

Com seu consentimento opcional, o app registra eventos de aquisição e onboarding vinculados à identidade Firebase, separados da contribuição coletiva pseudônima. Notificações, quando habilitadas, usam um token do dispositivo. A Brew Engine decide os ajustes localmente, sem enviar a decisão a um modelo de linguagem.

Contribuição coletiva estruturada (app)

A contribuição estruturada e a medição de uso são opcionais. Em instalações novas começam ligadas: o app mostra a escolha no fim do onboarding, depois da demonstração, e você pode desativá-las a qualquer momento em Configurações → Dados de uso e preparo, sem perder acesso ao app. Instalações que já concluíram o onboarding permanecem desligadas até você ativar. Ao desativar, as filas pendentes são descartadas. Reativar não envia preparos anteriores. Desativar não apaga dados já enviados; para esses dados, use a exclusão da conta ou o contato abaixo. São enviados eventos de preparo e avaliação com uma identidade pseudônima da instalação, distinta da conta e da identidade de assinatura.

O envio exclui e-mail, UID Firebase, identidade RevenueCat, observações pessoais em texto livre, notas aromáticas personalizadas em texto livre e chaves locais do banco. A transmissão pode aguardar conexão sem bloquear o preparo local. Os dados são tratados no Google Cloud.

A exclusão da conta apaga os dados vinculados a ela. A contribuição coletiva é independente da conta e não guarda UID: os eventos desta instalação são mantidos enquanto a conta existir e, ao excluir a conta, o aplicativo registra no servidor a exclusão dessas contribuições — o pedido permanece mesmo se o aplicativo fechar ou a exclusão da conta precisar ser repetida. Depois da exclusão, o servidor mantém apenas um marcador técnico da instalação, sem eventos, para impedir que registros antigos sejam reenviados. Outras instalações e dados cuja identificação local foi perdida não podem ser alcançados; o contato desta página continua sendo o caminho para esses casos.

Bari e Brew Engine (app)

Bari é um assistente de IA que precisa de internet. Para responder, transmite suas mensagens e o contexto necessário de cafés, preparos ou receitas ao backend e ao provedor de IA DeepSeek. Pode consultar registros locais pertinentes à pergunta, dentro do acesso do plano. Evite incluir informações pessoais desnecessárias nas mensagens.

Antes do primeiro envio, o Bari pede permissão específica para compartilhar esses dados. Você pode retirar essa permissão no botão de privacidade do Bari; novos envios param, mas solicitações já transmitidas podem terminar. A retirada não apaga o histórico nem os dados já enviados. Mensagens brutas, respostas visíveis e denúncias armazenadas pelo Baristat recebem vencimento em 30 dias; a exclusão por TTL é assíncrona e pode ocorrer depois do vencimento. Esse prazo não descreve a retenção independente da DeepSeek. Conversas locais, registros operacionais e denúncias têm tratamentos próprios; não são dados da contribuição coletiva. Bari não decide os ajustes da Brew Engine. A remoção de conta não significa remover registros de infraestrutura sem vínculo consultável.

Assinatura Pro (app)

Google Play no Android e App Store no iOS processam assinaturas. No iOS, você pode comprar e restaurar pela App Store sem cadastro pessoal; Entrar com Apple é opcional. A RevenueCat verifica o acesso Pro com uma identidade técnica Firebase, inclusive anônima no iOS, específica da plataforma. Essa identidade não é o e-mail nem a identidade coletiva. O Baristat não recebe dados de cartão. Pro não é transferido entre Android e iOS.

Compartilhamento e transferência internacional

Os serviços descritos usam Cloudflare para o site e formulário, Google/Firebase para autenticação, proteção e backend, Umami para medição do site, DeepSeek para o Bari e RevenueCat e as lojas para assinaturas. Os provedores podem tratar dados em outros países. Logs de infraestrutura podem incluir IP, agente do navegador e URL; eles são separados dos registros de produto.

Seus direitos

Você pode pedir acesso, correção ou remoção dos dados que identificam você, e revogar qualquer consentimento dado, pelo contato abaixo. Respondemos pelo mesmo canal. A remoção do cadastro do aviso é feita manualmente por nós, a seu pedido.

O que não coletamos

O formulário de lançamento não pede dados de cartão, endereço, telefone ou localização precisa. Eventos próprios do site não incluem e-mail, mensagens do Bari nem texto livre. Conta, assinatura e contribuição coletiva mantêm identidades separadas.

Mudanças neste aviso

Se este aviso mudar, a versão nova é publicada nesta página com a data de vigência atualizada.