Política de Privacidade

Última atualização: 20 de abril de 2026

Esta Política de Privacidade descreve como a plataforma tripbeer coleta, utiliza, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Controlador de Dados

2. Dados coletados

2.1. Dados do Visitante

Dado	Finalidade	Base legal
Mensagens do chat (agente)	Fornecer respostas sobre cervejarias via IA	Execução de serviço (Art. 7º, V)
Idioma do navegador	Responder no idioma correto	Interesse legítimo (Art. 7º, IX)
País e cidade de origem (IP)	Contextualização regional e analytics	Interesse legítimo (Art. 7º, IX)
Session ID	Manter continuidade da navegação e conversa	Execução de serviço (Art. 7º, V)
Pageviews e tempo na página	Analytics de uso da plataforma	Interesse legítimo (Art. 7º, IX)
Device (desktop/mobile)	Otimização da experiência	Interesse legítimo (Art. 7º, IX)

2.2. Dados da Cervejaria (parceiro)

Dado	Finalidade	Base legal
Nome, endereço, contatos	Exibição no mapa e página da cervejaria	Execução de contrato (Art. 7º, V)
Produtos, horários, descrição	Treinamento do agente de IA da cervejaria	Execução de contrato (Art. 7º, V)
Push subscription	Enviar alertas de conversas ao parceiro	Consentimento (Art. 7º, I)

3. Como utilizamos os dados

• Mapa e listagens: dados públicos de cervejarias são exibidos no mapa interativo e nas páginas de destino. Estes dados são obtidos de fontes públicas e parceiros.
• Agente de IA: as mensagens do Visitante são enviadas a um serviço de IA (OpenAI) para gerar respostas sobre a cervejaria. Apenas o conteúdo da mensagem e o contexto da cervejaria são transmitidos — nenhum dado pessoal identificável do Visitante é enviado à OpenAI.
• Analytics: visualizações de página, tempo de sessão e métricas de conversa são utilizados para melhorar a plataforma. Não são compartilhados com terceiros.
• Alertas ao parceiro: quando uma conversa relevante ocorre no agente da cervejaria, o parceiro pode ser notificado via push ou e-mail, conforme configuração.

4. Compartilhamento de dados

• Parceiros (cervejarias): têm acesso às conversas que ocorrem em seu próprio agente, incluindo mensagens, idioma e país do Visitante. Não têm acesso a dados pessoais do Visitante, exceto quando este fornece voluntariamente.
• OpenAI: mensagens são processadas pela API da OpenAI para gerar respostas. A OpenAI não utiliza dados de API para treinar seus modelos. Veja: OpenAI API Data Usage Policy.
• Cloudflare: a infraestrutura utiliza Cloudflare Workers e D1. Dados são armazenados e processados na edge da Cloudflare. Veja: Cloudflare Privacy Policy.
• Não vendemos dados. Nenhum dado pessoal é vendido, alugado ou compartilhado com terceiros para fins de marketing.

5. Armazenamento e retenção

• Dados são armazenados em banco de dados Cloudflare D1 (SQLite na edge), com redundância automática.
• Conversas com o agente: armazenadas por 12 meses, após os quais são automaticamente excluídas.
• Dados de sessão e pageviews: retidos por 12 meses para fins de analytics, sem identificação pessoal.
• Dados de parceiros: armazenados durante a vigência do contrato. Após encerramento, excluídos em até 30 dias.

6. Direitos do titular (LGPD Art. 18)

Você tem direito a:

1. Confirmação e acesso: saber se tratamos seus dados e acessar uma cópia.
2. Correção: solicitar correção de dados incompletos ou desatualizados.
3. Anonimização ou exclusão: solicitar a anonimização ou exclusão de dados desnecessários.
4. Portabilidade: solicitar a transferência dos seus dados a outro fornecedor.
5. Revogação de consentimento: retirar o consentimento a qualquer momento, sem prejuízo do tratamento já realizado.
6. Informação sobre compartilhamento: saber com quais entidades seus dados são compartilhados.
7. Oposição: opor-se ao tratamento quando baseado em interesse legítimo.

Para exercer qualquer direito, envie um e-mail para dpo@tripbeer.com.br com o assunto "Direitos LGPD". Responderemos em até 15 dias úteis.

7. Cookies e tecnologias de rastreamento

• A Plataforma utiliza localStorage do navegador para armazenar o session ID e preferências de navegação. Não são cookies tradicionais.
• Não utilizamos cookies de terceiros, pixels de rastreamento, Google Analytics ou ferramentas de remarketing.
• O Visitante pode limpar o localStorage do navegador a qualquer momento para remover esses dados.

8. Segurança

• Comunicações são protegidas por HTTPS/TLS em todas as rotas.
• Dados são armazenados em infraestrutura Cloudflare com criptografia em repouso.
• Chaves de API e credenciais são armazenadas como secrets no Cloudflare Workers, não em código.

9. Transferência internacional

Dados podem ser processados em servidores da Cloudflare e OpenAI localizados fora do Brasil. Estas empresas possuem compromissos de proteção de dados compatíveis com a LGPD e regulamentações internacionais (GDPR). A transferência é amparada pelo Art. 33, II da LGPD.

10. Menores de idade

O tripbeer é uma plataforma de conteúdo sobre cerveja artesanal, destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos dados de menores, estes serão excluídos imediatamente.

11. Alterações

Esta Política pode ser atualizada a qualquer momento. A data de última atualização é indicada no topo deste documento.

12. Contato

Você também pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.