Política de Privacidade

1. Quem somos

A Casken é uma plataforma digital voltada ao universo do whisky, com catálogo, Adega, Wishlist, avaliações de degustação, comunidade, eventos, Sommelier AI e recursos para vendedores.

Controlador dos dados pessoais: Casken (representada por Diego Morais Borges), nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

Contato para assuntos de privacidade: [email protected] ou pelo Suporte do Casken Hub.

Esta Política complementa os Termos de Uso.

2. Quais dados coletamos

• Cadastro e autenticação: nome, e-mail, identificador da conta e, no login com Google, os dados básicos informados pelo Google (nome, e-mail, foto e identificador da conta). Senhas são geridas pelo provedor de autenticação e não ficam acessíveis à Casken. Registramos também a data de aceite destes documentos e a declaração de maioridade.
• Perfil: nome de exibição, avatar, biografia, cidade, estado, país, redes sociais informadas, insígnias e título ativo.
• Adega, Wishlist e avaliações: rótulos, quantidades, status das garrafas, preço e data de compra, notas pessoais, localização no armário, avaliações, notas sensoriais e pontuações.
• Conteúdo publicado: posts, comentários, curtidas, avaliações, imagens, denúncias e sugestões de rótulos enviadas ao catálogo.
• Suporte: mensagens e informações trocadas nos chamados de atendimento.
• Sommelier AI: perguntas e respostas das conversas, em todos os planos, e, no Casken Sommelier, a memória de preferências (seção 5).
• Planos e pagamentos: plano contratado, status da assinatura, valores, datas e identificadores das transações. Os dados de pagamento (como número de cartão) são informados diretamente ao gateway de pagamento e não são armazenados pela Casken.
• Vendedores: dados da loja, CPF ou CNPJ, telefone e WhatsApp de contato, links externos, anúncios, eventos e registros de vendas. Registros de vendas podem conter nome e contato do comprador, informados pelo próprio vendedor.
• Dados técnicos e de uso: endereço IP, dispositivo, navegador, datas e horários de acesso, eventos de uso e registros de segurança.

3. Para que usamos os dados e bases legais

• Prestar o serviço (execução de contrato): criar e manter a conta, autenticar o usuário, manter Adega, Wishlist e avaliações, exibir o perfil público, operar a comunidade, o Sommelier AI, os recursos de vendedor e as conquistas.
• Planos e assinaturas (execução de contrato): aplicar os limites e benefícios de cada plano, processar contratações, renovações, cancelamentos e reembolsos.
• Obrigações legais (cumprimento de obrigação legal): guarda de registros de acesso, registros fiscais e financeiros, atendimento a autoridades.
• Segurança, moderação e prevenção a fraude (legítimo interesse): moderar conteúdo, avaliar denúncias, analisar solicitações de vendedor, limitar uso abusivo e proteger a plataforma.
• Melhoria do produto (legítimo interesse): entender o uso da plataforma de forma agregada, corrigir falhas e desenvolver funcionalidades.
• Comunicações (execução de contrato e legítimo interesse): avisos sobre a conta, limites do plano, cobranças e alterações destes documentos.

Não utilizamos dados pessoais para finalidades incompatíveis com as informadas nesta Política.

4. Login com o Google

Quando o usuário opta por entrar com o Google, a Casken recebe apenas os dados básicos necessários para autenticação e identificação da conta (nome, e-mail, foto e identificador). Esses dados são usados exclusivamente para autenticar o usuário, criar e manter sua conta e prestar o serviço. Eles não são vendidos nem utilizados para publicidade.

5. Sommelier AI

As perguntas enviadas ao Sommelier AI são processadas por provedores de inteligência artificial contratados pela Casken, apenas para gerar a resposta. Recomendamos não incluir dados pessoais sensíveis nas conversas.

Conversas salvas: em todos os planos, as perguntas e respostas trocadas com o Sommelier ficam salvas na conta do usuário, para dar continuidade à conversa e para que, ao assinar o Casken Sommelier, o assistente já conheça o histórico do usuário desde o início.

No Casken Free: o Sommelier considera apenas a conversa em andamento, o catálogo da Casken e a Wishlist do usuário. Conversas anteriores não são utilizadas como contexto nem exibidas no plano gratuito. Elas são mantidas por até 12 meses após a última mensagem e depois eliminadas, salvo se o usuário assinar o Casken Sommelier nesse período.

No Casken Sommelier: o Sommelier pode utilizar a Adega, a Wishlist, as avaliações, as publicações, o histórico de conversas (inclusive o do período no plano gratuito) e uma memória de preferências (por exemplo, estilos e destilarias favoritas) para personalizar as respostas. Somente as informações relevantes para cada pergunta são enviadas ao provedor de IA. O usuário pode consultar e excluir seu histórico de conversas e sua memória.

Com o fim da assinatura, o Sommelier deixa de usar esse contexto, e as conversas voltam a seguir a regra de retenção do plano gratuito. A exclusão do histórico de conversas pode ser solicitada a qualquer momento pelo Suporte do Casken Hub.

6. O que é público na plataforma

Outros usuários autenticados podem visualizar:

• nome, avatar, biografia, cidade, estado, país, redes sociais informadas e data de cadastro;
• insígnias, títulos e conquistas;
• rótulos da Adega, com a contagem de garrafas lacradas, abertas e finalizadas;
• avaliações, posts, comentários e curtidas publicados;
• para vendedores, os anúncios, eventos e o contato comercial informado nos anúncios.

Nunca são públicos: e-mail, telefone pessoal, CPF ou CNPJ, preços de compra, notas pessoais, localização das garrafas no armário, a Wishlist, conversas com o Sommelier AI, chamados de suporte e dados de pagamento.

7. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos dados apenas com:

• Provedores de infraestrutura: hospedagem, banco de dados, armazenamento de arquivos e autenticação, que operam a plataforma em nome da Casken;
• Provedores de inteligência artificial: para gerar as respostas do Sommelier AI e apoiar a curadoria do catálogo;
• Gateway de pagamento: para processar assinaturas, cobranças e reembolsos;
• Autoridades: quando exigido por lei ou ordem judicial.

Dados agregados e anonimizados, que não identificam nenhum usuário, podem ser usados para análises de tendências do mercado de whisky.

8. Transferência internacional

Alguns provedores utilizados pela Casken, como os de infraestrutura em nuvem e de inteligência artificial, podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência ocorre com provedores que adotam padrões de proteção compatíveis com a LGPD e nas hipóteses previstas no seu art. 33.

9. Cookies e armazenamento local

A Casken utiliza apenas cookies e armazenamento local essenciais ao funcionamento: manter a sessão de login, guardar preferências como o idioma e permitir o funcionamento do aplicativo (PWA). Não utilizamos cookies de publicidade. Caso venhamos a utilizar tecnologias não essenciais, o usuário será informado e, quando necessário, seu consentimento será solicitado.

10. Links para terceiros

Ao acessar lojas, vendedores (incluindo contato por WhatsApp) ou outros sites a partir da Casken, o tratamento de dados passa a seguir as políticas desses terceiros.

11. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, como controle de acesso por perfil, autenticação, criptografia em trânsito, segregação de ambientes, registros de acesso e backups. As fotos enviadas pelos usuários são gravadas sem os metadados do arquivo, como a localização e o aparelho em que foram tiradas. Nenhum sistema é completamente imune a riscos. Em caso de incidente de segurança relevante, os titulares afetados e a Autoridade Nacional de Proteção de Dados serão comunicados nos termos da lei.

12. Retenção e exclusão

Os dados são mantidos enquanto a conta existir, inclusive quando ela estiver desativada pelo próprio usuário. Ao pedir a exclusão, a conta fica com a exclusão agendada por 30 dias: nesse período, o usuário pode entrar e cancelar o pedido, e a conta volta exatamente como estava. Ao fim do prazo, os dados pessoais são eliminados, exceto:

• registros de acesso, mantidos por 6 meses, conforme o Marco Civil da Internet;
• registros de pagamentos e assinaturas, mantidos pelo prazo exigido pela legislação fiscal e de defesa do consumidor;
• dados necessários ao exercício de direitos em processos ou à prevenção de fraude, pelo tempo necessário;
• fotos e dados de rótulos já incorporados ao catálogo, que permanecem sem vínculo com o usuário.

Avaliações, publicações, comentários e curtidas permanecem na comunidade de forma anonimizada, identificados apenas como "Usuário removido", sem vínculo com o titular. O histórico de chamados de suporte é mantido sem nome nem e-mail.

13. Direitos dos titulares

Nos termos da LGPD, o usuário pode solicitar a confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informações sobre compartilhamento, revogação de consentimento quando aplicável, oposição a tratamentos e revisão de decisões automatizadas.

14. Como exercer seus direitos

As solicitações podem ser feitas pelo Suporte do Casken Hub, na categoria "Meus dados", ou pelo e-mail [email protected]. A desativação e a exclusão de conta podem ser feitas pelo próprio usuário, na edição de perfil do Casken Hub; a exclusão exige confirmar a identidade entrando novamente na conta. Também podem ser pedidas pelo Suporte, que confirmará a identidade do titular antes de atender. Pedidos de acesso e de cópia dos dados (portabilidade) são atendidos pelo Suporte. As solicitações serão respondidas nos prazos previstos na legislação. O usuário também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

15. Segurança da conta

Recomendamos utilizar senha exclusiva, não compartilhar credenciais, acessar a plataforma em dispositivos confiáveis e comunicar acessos suspeitos pelo Suporte.

16. Menores de idade

A Casken é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso seja identificada uma conta de menor de idade, ela será encerrada e seus dados eliminados, salvo obrigação legal de guarda.

17. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças na plataforma, nos planos, nos fornecedores ou na legislação. Alterações relevantes serão comunicadas pela plataforma ou por e-mail, e a data da última atualização estará sempre indicada no topo desta página.

18. Contato

Casken (representada por Diego Morais Borges). Para questões relacionadas à privacidade: [email protected] ou pelo Suporte do Casken Hub.