Política de privacidade

Última atualização: 12 de novembro de 2026. A Decantis foi feita para funcionar sem saber quem és: a conta é opcional, e não há publicidade nem perfis.

Quem é responsável

WeLove Studios, Lda., NIF 513625623, Rua 9, n.º 465, 4500-378 Espinho, Portugal. Contacto para tudo o que diga respeito aos teus dados: hello@decantis.wine.

O que a app recolhe e porquê

• Identificador anónimo do aparelho. Um código aleatório criado na instalação, sem ligação ao teu nome, email ou Apple ID. Serve para aplicar o limite diário de identificações e agrupar o feedback.
• O que escreves e o texto do rótulo. O nome do vinho que escreves e o texto lido no rótulo, no teu próprio aparelho, são enviados para identificar o vinho. Guardamos o vinho identificado numa base de vinhos, para responder mais depressa a quem procurar o mesmo vinho. Quando a câmara lê um rótulo, segue também uma impressão do recorte do rótulo: uma lista de números calculada no aparelho, que não permite refazer a imagem e nos ajuda a reconhecer o mesmo rótulo da próxima vez.
• Fotografias do rótulo. Quando fotografas o rótulo, a fotografia segue com o texto lido, reduzida, para identificar o vinho com mais rigor. É usada só nesse momento e não é guardada por nós. A app retira a localização e outros metadados antes de enviar.
• Feedback. Quando respondes "melhor", "igual", "menos fruta" ou "resposta errada", guardamos essa resposta com o vinho e a versão das regras, para melhorar as recomendações. Sem dados pessoais.
• Endereço de rede (IP). Serve só para os limites diários contra abusos: é transformado num código que não permite voltar ao endereço e não fica associado ao que pedes.
• Respostas partilhadas. Quando partilhas uma resposta, guardamos o vinho e a resposta, sem nada sobre ti, para o link funcionar.
• Diagnóstico e uso. Quando a app falha ou fica presa, o iOS entrega-lhe um relatório técnico (o modelo do iPhone, as versões do iOS e da app e o sítio do código onde falhou), que a app nos envia para corrigirmos o erro. Uma vez por dia, a app envia também quantas vezes cada função foi usada nesse dia (por exemplo, quantos rótulos foram lidos), sem o identificador do aparelho. Nada disto inclui o que escreves nem os teus vinhos.
• Mesa partilhada. Quando partilhas uma mesa, guardamos os vinhos, as horas, as provas, as notas de 1 a 5 dadas no fim e o nome curto que cada pessoa escolhe ao juntar-se, para todos verem a mesma mesa. Se um convidado acompanha a mesa no ecrã bloqueado, guardamos o código que a Apple dá para lhe enviar as atualizações, só enquanto a mesa durar.
• Garrafeira partilhada. Quando partilhas a garrafeira por um link, guardamos as garrafas que escolheste mostrar (nome, safra, fase, tipo, região, pratos que combinam e quantidade) e o título, e de quem abre o link, o nome curto e as garrafas que escolhe. Os preços, as notas pessoais e onde compraste não vão no link.
• Prova às cegas. Quando crias uma prova às cegas ou te juntas a uma, guardamos as regras, o nome curto de cada pessoa, a garrafa que cada um leva, as notas, os palpites e os votos. As notas e os palpites de cada um só os outros os veem na revelação. Quem usa os links da garrafeira ou da prova no site fica com um código num cookie, que faz o papel do identificador do aparelho.
• Conta (opcional). A app funciona toda sem conta. Se criares uma, guardamos o teu nome, o nome curto que os amigos veem, o email (quando o dás), a cor ou a foto de perfil, a língua e os aparelhos onde tens sessão iniciada. A palavra-passe fica cifrada de forma que nem nós a conseguimos ler, e é verificada contra fugas conhecidas sem a enviarmos a ninguém (só os primeiros caracteres de uma impressão dela). A foto é recortada, reduzida e gravada sem localização nem outros metadados, e só a veem os teus amigos, quem está nos teus grupos e quem já tem o teu email nos contactos. Usamos o email só para os códigos de confirmação, para recuperar a palavra-passe e para avisar que a conta foi apagada.
• Sincronização pela conta (opcional). Só se a ligares, depois de a app perguntar. Guardamos na tua conta a garrafeira (com os preços, as notas e os comentários), as consultas recentes, as mesas, as provas, o diário e as provas às cegas arquivadas, para os teres em todos os aparelhos onde entras na conta e não os perderes ao trocar de telemóvel. Ficam no nosso servidor, na União Europeia, cifrados, e não os usamos para mais nada nem os mostramos a ninguém. Podes parar ou apagar tudo do servidor em Conta, e o que está no teu aparelho fica. Sem a ligares, estes dados ficam só no teu aparelho e na tua iCloud.
• Assistentes de IA. Quando um assistente (ChatGPT, Claude ou outro) usa o conector da Decantis, recebemos o nome do vinho ou do prato que ele envia e a rede de onde vem o pedido, transformada num código que não permite voltar ao endereço, só para o limite diário. Não recebemos o resto da conversa nem quem a escreve. Guardamos os vinhos pedidos que não conhecemos, sem ligação a ninguém, para melhorar a base.
• Entrar com a Apple ou a Google. Recebemos delas um identificador da tua conta e, se o partilhares, o nome e o email (com a Apple podes esconder o email). Da Google recebemos também a foto de perfil, que passa a ser a tua foto na Decantis se ainda não tiveres uma; podes trocá-la ou retirá-la. Não recebemos a palavra-passe nem mais nada da tua conta Apple ou Google.
• Amigos e grupos. Guardamos quem é amigo de quem, os pedidos de amizade, os bloqueios, os grupos e quem está em cada um, e os links de convite. Os outros veem o teu nome, o nome curto e a foto ou a cor; nunca o teu email.
• Contactos. Só se deres acesso, para encontrares amigos que já têm conta. Os contactos não saem do teu aparelho: a app calcula um código a partir de cada email, com uma chave que muda todos os dias, e envia só esses códigos. Comparamo-los com os das contas com email confirmado e não guardamos nem os códigos nem os teus contactos.
• Decantis+. Quando assinas, a app manda-nos as compras assinadas pela Apple (o produto, as datas de início e fim e se houve reembolso) e um código aleatório que junta às tuas compras, para sabermos que assinas, mesmo sem conta. Se entrares numa conta, a assinatura passa a valer nos aparelhos onde tens sessão iniciada. Não recebemos o teu nome, email nem dados de pagamento: isso fica com a Apple. Guardamos também quantas provas às cegas organizaste e se já usaste a carta de vinhos grátis.
• Notificações de novidades. Se as ligares, guardamos o código que a Apple dá para te enviar notificações, com a língua, o país da definição de região do aparelho e a versão da app. Ao desligares, o código é apagado.
• Email (só no site). Se pedires para ser avisado do lançamento, guardamos o teu email apenas para isso. Podes pedir a remoção a qualquer momento.

A app não usa publicidade, não segue a tua atividade noutras apps ou sites e não vende dados.

Quem trata os dados por nós

• Alojamento: o servidor da Decantis, num centro de dados na Alemanha (União Europeia). Os emails da conta saem deste servidor.
• Entrar com a Apple ou a Google: a Apple e a Google confirmam quem és quando escolhes entrar com elas, segundo as políticas de privacidade delas.
• Identificação do vinho: o texto e a fotografia do rótulo são processados pela API da Anthropic (Estados Unidos), que nos fornece o modelo de inteligência artificial. Nos termos comerciais da Anthropic, os dados enviados pela API não são usados para treinar os seus modelos. As transferências para fora da União Europeia seguem as salvaguardas previstas no RGPD.

Durante quanto tempo

Registos técnicos de identificação: 12 meses. Relatórios de erros da app: 6 meses. Totais de uso por dia: sem prazo, porque são só números, sem ligação a ninguém. Códigos dos limites diários: 2 dias. Respostas partilhadas: enquanto o link existir, ou até pedires a remoção. Mesas partilhadas: 7 dias depois de terminarem, ou 3 dias sem alterações. Garrafeiras partilhadas: até ao fim do prazo que escolheste (1 a 30 dias), ou antes, se deixares de partilhar. Provas às cegas: 60 dias depois da última alteração. Decantis+: enquanto a assinatura durar e até 2 anos depois de acabar. Código das notificações: até desligares as novidades, ou 6 meses sem abrires a app. Conta: enquanto a tiveres; ao apagá-la, o nome, o email, a foto, as maneiras de entrar, as sessões, os amigos e os grupos apagam-se logo, e só fica uma linha vazia para as provas antigas dos teus amigos dizerem "Ex-membro". Sessões: 90 dias sem uso. Códigos enviados por email: 15 minutos. Contas criadas por email e nunca confirmadas: 24 horas. Feedback: enquanto for útil para melhorar as regras, sem dados pessoais. Email da lista de espera: até ao lançamento ou até pedires a remoção. Dados sincronizados pela conta: enquanto a sincronização estiver ligada; apagam-se quando os apagas em Conta ou apagas a conta, e o registo de cada coisa que apagas guarda-se 90 dias, para os outros aparelhos a apagarem também. Dados guardados no teu aparelho (histórico): até apagares a app ou usares "Apagar dados" nas definições.

Os teus direitos

Tens direito de acesso, retificação, apagamento, limitação, oposição e portabilidade. Se tens conta, vês e corriges os teus dados na app, em Conta, e apagas a conta lá mesmo, em Conta > Apagar conta. Sem conta, não sabemos quem és: para exercer direitos sobre os dados da app indica o identificador anónimo que aparece em Definições > Sobre. Escreve para hello@decantis.wine. Podes também apresentar queixa à Comissão Nacional de Proteção de Dados (cnpd.pt).

Alterações

Se esta política mudar, a data no topo é atualizada e, se a mudança for relevante, avisamos na app.