Política de Privacidade

1. Introdução

The Cigar Library ("nós" ou "nosso") opera o aplicativo em app.thecigarlibrary.com. O The Cigar Library pertence à TeqBean Holdings, LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, EUA, que é responsável pelas suas informações nos termos desta política (a "controladora", nas palavras da lei de proteção de dados). Esta política explica quais dados coletamos, como os usamos, quem mais os trata, o que os outros membros podem ver e por quanto tempo os mantemos. Não vendemos seus dados pessoais e não usamos cookies de publicidade nem de rastreamento. Quando oferecemos esta política em outro idioma, prevalece a versão em inglês se houver diferenças.

2. Informações que Coletamos

Informações da conta

• Endereço de e-mail, nome e sobrenome (obrigatórios)
• Senha, armazenada apenas como um hash irreversível; nunca a vemos nem a armazenamos de forma legível
• Data de nascimento (obrigatória, para confirmar que você tem idade suficiente para usar o aplicativo: seção 12)
• Nome de exibição (até você escolher um, criamos um com seu primeiro nome e um número)
• Foto de perfil e links de redes sociais (opcionais)
• Endereços residencial e comercial (opcionais)
• Número de celular (opcional; para verificação e para as notificações por SMS que você ativar)
• Fuso horário, obtido do seu navegador na primeira vez que você abre o aplicativo e que pode ser alterado em Configurações, para que os lembretes mostrem o seu horário local e cheguem pela manhã
• O idioma que você escolhe para o aplicativo. Os e-mails, SMS e notificações que enviamos para você usam esse idioma quando os temos nele, e inglês caso contrário
• O país de onde você se cadastrou, que nosso provedor de rede, a Cloudflare, identifica a partir do seu endereço IP quando você cria sua conta. Nós o usamos para escolher sua moeda e seu idioma iniciais até você escolhê-los ou adicionar um endereço, para decidir quais padrões de notificação se aplicam a você (seção 8) e para aplicar a idade mínima definida para o seu país (seção 12). Ele não é mostrado a outros membros, e o mantemos enquanto sua conta existir
• Se você entrar com o Google: seu nome, endereço de e-mail e foto de perfil da sua conta Google

Sua coleção e sua atividade

• Umidores, charutos (incluindo quanto você pagou, quantidades e fotos), lista de desejos e favoritos
• Avaliações, notas de degustação, sessões de degustação e histórico de charutos
• Avaliações de lounges, check-ins e lounges que você adiciona
• Progresso e pontos em desafios, sugestões e votos, e as reações que você deixa nos posts do blog
• Os relatos de bugs que você envia: o que você descreve, a página, até 3 capturas de tela, e a versão do aplicativo, o navegador, o tamanho da tela e os erros recentes no aplicativo, tudo mostrado a você antes do envio. As capturas de tela são privadas: só você e a nossa equipe de revisão as veem
• Se você testar o aplicativo para nós (como beta tester, ou como equipe de um lounge ou HERF piloto): seus relatórios de status beta e respostas de entrevistas, seus resultados no guia de testes do aplicativo (quais etapas funcionaram ou tiveram problema, e quando) e os pontos que eles renderam. Eles são excluídos junto com a sua conta
• Posts no fórum, mensagens diretas, círculos sociais, umidores compartilhados, confirmações de presença em eventos, quem você segue, pedidos para seguir (os seus e os feitos a você) e os membros que você bloqueia
• Os brindes e comentários que você faz, quem pode ver a sua atividade e se já avisamos você dos brindes que recebeu
• As listas de charutos que você cria: os nomes delas, os charutos nelas na ordem que você escolhe, com as suas notas, e se cada uma é pública ou privada
• O que você publica nas conversas dos seus círculos
• Suas configurações e preferências de notificação
• A localização do seu dispositivo, somente quando você procura lounges ou eventos perto de você; nós a usamos para essa busca e não a armazenamos, a menos que você a salve como um dos seus lugares (veja abaixo)

Lugares salvos

Se você decidir salvar lugares em Configurações → Endereços → Meus lugares (uma casa, um local de trabalho e até mais três, cada um com o nome que você der), mantemos o nome de cada lugar (a cidade e o estado ou país, e um CEP ou código postal se você digitou um) e um ponto arredondado para cerca de 1 km, nunca um endereço com rua e número, e a distância que você escolher para "perto". Nada é mantido até você salvar um lugar. Nós os usamos somente para mostrar eventos perto deles e, quando os seus lembretes de eventos estão ativados, para avisar você por e-mail sobre eventos dentro dessa distância. Eles não são mostrados a outros membros nem a lounges, e nenhuma tela do aplicativo os mostra à nossa equipe. Para encontrar um lugar que você digita, ou para dar nome à sua localização atual, seu navegador consulta o OpenStreetMap (seção 6); a sua localização é antes arredondada para cerca de 1 km. Você pode remover um lugar a qualquer momento; seus lugares estão na cópia dos seus dados que você pode baixar, e são excluídos junto com a sua conta.

Solicitações de suporte

Se você nos escrever pela página de Suporte, mantemos o assunto e a mensagem que você enviar e as nossas respostas. Se você não estiver conectado, também mantemos o endereço de e-mail que você informar, para responder por e-mail; se estiver, a solicitação faz parte da sua conta e você pode ler as nossas respostas em Feedback → Meus envios.

Listas de membros de lounges e HERFs

Um lounge ou HERF que gerencia as suas associações no aplicativo mantém uma lista de membros, que pode incluir pessoas que não têm conta conosco: o nome e o endereço de e-mail que a equipe dele adiciona ou importa (e um número de telefone ou de membro, se a equipe adicionar um), e se e quando ele as convidou para participar. Mantemos esses registros para o lounge ou HERF e os usamos somente para gerenciar a lista de membros dele e enviar os convites dele; ele é responsável por ter permissão para enviar e-mails às pessoas que adiciona. Para ser retirado de uma lista de membros, peça ao lounge ou HERF, ou fale conosco (seção 15).

Na porta, a equipe de um lounge registra quando você entra e quando sai (você também pode registrar a saída no seu cartão de membro) e, quando você leva um convidado, que você foi o anfitrião dele e se foi usado um dos seus passes de convidado. Um convidado sem conta é registrado pelo nome, com um endereço de e-mail se ele informar um, e se a equipe conferiu o documento de identidade dele (nunca uma cópia do documento). Se o lounge tiver pontos de fidelidade, ele mantém o seu histórico de pontos: pontos ganhos por visitas, pontos que a equipe dele adicionou pelo que você gastou e recompensas que você resgatou, cada um com quem o registrou e quando, o que você vê no seu cartão de membro. Os pontos não têm valor em dinheiro. Um lounge com várias unidades pode tornar uma associação válida em todas elas: a equipe de cada unidade passa então a ver o seu nome, o seu número de membro e essa associação na porta dela, e registra ali as suas visitas e os seus convidados.

Contratos e declarações legais

Se você pedir para administrar um lounge ou HERF, adicionar um grupo para administrar, fizer o pagamento de um plano para um deles ou, como dono, aceitar o contrato no console dele, registramos que você aceitou nosso Contrato de Assinatura para Lounges e HERFs, qual versão e quando. Algumas opções só podem ser ativadas depois que alguém marca uma declaração legal: o dono de um lounge ou HERF, de que verificou com o próprio advogado que o programa de fidelidade, ou mostrar os preços publicamente, é permitido onde ele fica; um dos nossos administradores, de que um advogado confirmou a idade mínima definida para um país. Mantemos um registro de cada declaração (quem a marcou, quando, qual declaração e sua versão, e para que foi) como prova do que foi confirmado, inclusive depois que a opção é desativada.

Pagamentos

O Stripe processa os pagamentos das assinaturas. Os dados do seu cartão vão diretamente para o Stripe; nós nunca os recebemos nem os armazenamos. Mantemos seu plano, seu período de cobrança e os identificadores do Stripe necessários para gerenciar sua assinatura. Se você se cadastrar com um código de teste, registramos qual código foi usado, para contar como cada código é utilizado. Também mantemos um registro de cada pagamento, reembolso e pagamento malsucedido, no nosso site ou na App Store (o valor, o plano e a data, nunca os dados do cartão), por 7 anos, e dos testes grátis, descontos e cortesias da sua conta, para os nossos próprios relatórios do negócio. Se você entrar por um link ou código de indicação, ou indicar alguém, registramos quem indicou quem e as recompensas de indicação concedidas (veja os Termos do Programa de Indicação). Para impedir que alguém indique a si mesmo, comparamos o cartão usado no primeiro pagamento de um membro indicado com os cartões salvos pelo membro que o indicou, usando a impressão digital do cartão que o Stripe nos fornece, nunca o número do cartão. Também comparamos os endereços IP e os dados do dispositivo (o navegador e o sistema operacional que um dispositivo informa) no registro de segurança de quando os dois membros entraram ou se cadastraram, nos 30 dias anteriores ou posteriores ao cadastro do novo membro: se o mesmo endereço IP e os mesmos dados do dispositivo aparecerem para ambos, um dos nossos administradores revisa a indicação antes que a recompensa seja concedida. O mês grátis de um membro que indica aguarda pelo menos 30 dias depois do cadastro do novo membro.

Para que um teste grátis, e cada promoção, seja dado uma única vez por pessoa, mantemos um registro dos endereços de e-mail e dos cartões de pagamento que já tiveram um: um hash com chave do endereço de e-mail (lido da mesma forma independentemente de maiúsculas, +tags ou, no Gmail, pontos) e da impressão digital do cartão que o Stripe nos fornece, qual oferta foi (um teste grátis, ou qual promoção) e quando foi usada pela primeira vez. Sem a nossa chave secreta, o registro não pode ser associado a um endereço ou a um cartão, e não aponta para a sua conta. Nós o mantemos por 2 anos após o primeiro uso, mesmo depois que você excluir a sua conta, e o usamos somente para impedir que testes grátis e promoções sejam usados de novo.

Como você usa o aplicativo

Registramos quando você entra e quantos minutos por dia você fica com o aplicativo aberto, para ver com que frequência os membros voltam. Esses registros são excluídos após 12 meses. Também contamos quantas vezes cada página, cada charuto da biblioteca e cada lounge é aberto por dia, como um total para todos: essas contagens nunca registram quem abriu o quê. Somente nossos administradores veem esses números.

Se você chegar por um link que identifica uma campanha (por exemplo, um anúncio, uma newsletter ou um post, com "utm_" no endereço), guardamos no seu navegador por 30 dias a origem, o meio e o nome da campanha, e se o link era um link de indicação ou um link do Google Ads, nunca o código de indicação nem o identificador de clique do anúncio (seção 11). Se você então criar uma conta, mantemos essas informações com a sua conta, para saber quais campanhas trazem membros. Somente nossos administradores as veem, e elas são excluídas junto com a sua conta.

Se você cancelar o seu plano no aplicativo, pode nos dizer o motivo. Mantemos a sua resposta com a sua conta, a enviamos ao Stripe com o cancelamento e contamos as respostas para os nossos próprios relatórios do negócio. Ela é excluída junto com a sua conta.

Dados técnicos e de segurança

• Um registro de segurança dos logins (bem-sucedidos e malsucedidos), das alterações de senha e de e-mail, das alterações na verificação em duas etapas e de outros eventos da conta, com o endereço IP e os dados do navegador naquele momento
• Os segredos da verificação em duas etapas e os códigos de backup, armazenados criptografados
• As inscrições em notificações push dos navegadores em que você as ativar, e o token push de cada dispositivo em que você usa o aplicativo para iPhone com as notificações ativadas
• No aplicativo para iPhone, seu login fica guardado nas Chaves (Keychain) do celular, não em um cookie, e é removido quando você sai
• Se você assinar pelo aplicativo para iPhone, o registro da App Store dessa assinatura: qual plano, quando ela é renovada ou termina e se foi reembolsada. A Apple cuida do pagamento; nunca vemos o seu cartão.

Cartões do Wallet

Se você adicionar um cartão de membro de um lounge ao Apple Wallet, o cartão (o nome do lounge, seu nome, número de membro, associação e um código que a porta do lounge aceita) fica armazenado nessa carteira, no seu dispositivo. A Apple pode mantê-lo no seu backup do iCloud. Mantemos um registro do cartão, um identificador de cada dispositivo em que ele está e um token para enviar atualizações, até que o cartão seja cancelado.

3. Como Usamos Suas Informações

• Operar o aplicativo: guardar sua coleção, mostrar suas estatísticas e seu histórico e aplicar o seu plano
• Recomendações: sugerir charutos com base nas suas notas, avaliações e sessões
• Recursos de IA: montar sua roda de sabores a partir das notas e aromas das suas avaliações, escrever as notas do Charuto do Dia e ler o anel em uma foto que você tira em Adicionar charuto para sugerir charutos da nossa biblioteca. Não guardamos essa foto: ela é lida e depois descartada.
• Notificações: enviar os e-mails da conta (verificação, redefinição de senha, alertas de segurança) e os lembretes, resumos e alertas que você escolher
• Mensagens: entregar mensagens entre membros, e por e-mail ou SMS se o destinatário tiver ativado essa opção
• Comunidade: operar o fórum, os círculos, os eventos, os desafios, o ranking e a biblioteca principal de charutos
• Verificação de idade: sua data de nascimento confirma que você tem idade suficiente para usar o aplicativo, como exigem os Termos: 21 anos, ou a idade mínima menor definida para o país de onde você se cadastrou (seção 12). Não a usamos para mais nada, e ela não é mostrada a outros membros, a menos que você a coloque na sua ficha de membro.
• Segurança: proteger as contas, investigar abusos e prevenir fraudes
• Gestão do negócio: contar membros, planos, pagamentos, testes e como o aplicativo é usado, para ver o que funciona

Nossas bases legais (Reino Unido e UE)

Se você está no Reino Unido, na União Europeia ou no Espaço Econômico Europeu, a lei de proteção de dados (o GDPR do Reino Unido e o GDPR da UE) pede que informemos a base legal de cada uso das suas informações. São estas:

Quando nos baseamos em interesses legítimos, você pode se opor (seção 10). Quando nos baseamos no consentimento, você pode retirá-lo a qualquer momento, em Configurações ou falando conosco, sem afetar o que fizemos antes.

4. O que os Outros Membros Podem Ver

Sua coleção, seus umidores, sua lista de desejos, suas sessões e as avaliações que você não compartilha são privados. Os outros membros não veem seu endereço de e-mail, número de telefone, endereços, data de aniversário nem links de redes sociais, a menos que você os adicione à sua ficha de membro (veja abaixo). Eles podem ver:

• Seu nome de exibição e sua foto de perfil
• As avaliações e avaliações de lounges que você decidir compartilhar, depois que um administrador as aprovar, incluindo as notas e fotos delas
• As sessões de degustação que você torna públicas: o charuto, sua nota e suas notas de degustação e o lounge, nunca um lugar que você digitou nem a sua posição
• Os desafios que você conclui e os seus check-ins públicos em lounges da lista de lounges
• Seus brindes e comentários no que outros membros compartilham
• Seus posts no fórum e as mensagens que você enviar para eles
• As listas que você torna públicas, com os charutos e as notas delas
• Sua participação, seus check-ins públicos e suas confirmações de presença nos círculos e eventos de que você participar e, somente para os membros do círculo, o que você publica na conversa dele
• Seu nome e seus charutos nos umidores compartilhados de que você faz parte
• Sua posição no ranking e as estatísticas da sua coleção, somente se você ativar o compartilhamento das suas estatísticas
• Sua ficha de membro, que qualquer membro conectado pode abrir onde quer que seu nome ou sua foto apareça
• Sua página de perfil, aberta a partir da sua ficha: seu nome de exibição e sua foto, as insígnias que você tem, quando você entrou e, conforme Quem pode ver sua atividade (veja abaixo) permitir, quantos charutos e marcas você tem (somente se você ativar o compartilhamento das suas estatísticas), quantas avaliações compartilhadas, sessões públicas e desafios concluídos você tem, quem segue você e quem você segue, seus posts e suas listas públicas

Ficha de membro: mostra seu nome de exibição e sua foto de perfil. Nada mais aparece nela, a menos que você ative o compartilhamento em Configurações → Perfil e escolha cada item você mesmo: seus links de redes sociais, endereço de e-mail, número de celular, endereço residencial, endereço comercial ou data de aniversário. Pedimos que você confirme antes que seu endereço de e-mail, seu número de celular, um endereço ou sua data de aniversário apareçam nela. A partir daí, todo membro conectado pode ver o que você escolheu, e pode copiá-lo. Desativar o compartilhamento no mesmo lugar remove tudo da sua ficha de uma vez e apaga suas escolhas; desmarcar um item remove apenas aquele item. Fichas de contas arquivadas não são exibidas.

Quem pode ver sua atividade: suas avaliações compartilhadas, sessões públicas, desafios concluídos, check-ins e listas, e os brindes e comentários neles, são mostrados a todos os membros conectados, a menos que você escolha outra opção em Configurações → Privacidade: «Qualquer pessoa» (veja abaixo), «Só seguidores» (quem segue você) ou «Só eu»; um membro que a opção deixa de fora vê apenas o seu nome e a sua foto no seu perfil. Enquanto você tiver escolhido «Só seguidores», um membro que quer seguir você precisa pedir primeiro: você vê o pedido em Configurações → Privacidade e o aprova ou recusa, e ele vê que o pedido está pendente. Mantemos um pedido até você responder, ele retirar o pedido, um de vocês bloquear o outro ou uma das contas ser excluída; escolher outra opção aprova todos os pedidos pendentes. Uma lista que você torna privada é só sua, seja qual for a sua escolha. Os membros que seguem você veem os seus posts na aba Seguindo deles. Nada disso fica na web pública, a menos que você escolha «Qualquer pessoa»: nesse caso, o seu perfil (seu nome de exibição e sua foto, quando você entrou, quantas avaliações publicadas, sessões públicas e desafios concluídos você tem, e suas avaliações publicadas) e cada avaliação que você publicar ganham uma página que qualquer pessoa com o link pode abrir sem conta, e os buscadores podem mostrar suas avaliações publicadas, nunca o seu perfil. O link de uma lista só abre no aplicativo, para membros conectados. Não mostramos quem fez um brinde, apenas quantos fizeram; um comentário mostra o nome de exibição do autor. Você pode editar ou excluir os seus comentários, e excluir o comentário de qualquer pessoa nos seus próprios posts. Avisamos você por notificação push sobre novos seguidores e pedidos para seguir, respostas aos seus posts no fórum, comentários nos seus posts e novas conversas nos seus círculos; sobre brindes, em uma notificação push por dia; e sobre a sua semana, em um e-mail às segundas-feiras. Nenhum desses avisos cita o membro, e cada um pode ser desativado em Configurações → Notificações.

Bloqueio: um membro que você bloqueia não vê nada disso, e você não vê nada dele; nenhum de vocês pode enviar mensagens ao outro nem seguir o outro, e não avisamos o membro. Mantemos quem você bloqueou e quando, até você desbloquear (Configurações → Privacidade) ou uma das contas ser excluída. Isso está na cópia dos seus dados, não na do outro membro. Nossos administradores e moderadores continuam vendo tudo.

Biblioteca principal: quando você adiciona um charuto que a biblioteca não tem, nós o sugerimos à biblioteca para revisão de um administrador. Por padrão, somente os dados de catálogo são enviados (nome, marca, tamanho, formato, força, capa, capote, miolo, origem e notas de sabor), sem quanto você pagou, sua nota, suas notas de degustação ou suas fotos, e os outros membros não ficam sabendo quem sugeriu. Você pode desativar as sugestões em Configurações.

Se você ativar Compartilhar todos os detalhes e receber crédito, suas sugestões também incluem suas notas de degustação, sua nota, quanto você pagou e suas fotos, e as entradas aprovadas mostram seu nome de exibição como colaborador. Se uma sugestão for recusada, as fotos dela são excluídas, a menos que algo mais no aplicativo ainda as mostre. Desativar a opção vale para as novas sugestões; fale com a gente se quiser que removamos detalhes de entradas que já estão na biblioteca.

Armários compartilhados: se você aluga um armário em um lounge e o compartilha com outros membros, eles veem o seu nome de exibição, a identificação do armário e o que há nele, mas não as datas do seu aluguel, os seus pagamentos nem o seu contrato de aluguel. Você vê os nomes de exibição das pessoas com quem o compartilha, e a equipe do lounge as vê pelos nomes da lista de membros do lounge. Todos que compartilham um armário podem colocar, alterar e retirar o que há nele, e o registro de armários do lounge anota cada alteração com o nome de quem a fez. O mesmo vale quando um armário é compartilhado com você. O seu acesso a um armário compartilhado com você termina quando você deixa de compartilhá-lo, quando quem o aluga ou a equipe do lounge remove você, quando o aluguel termina ou quando você sai do lounge. Excluir a sua conta remove o seu lugar em todos os armários compartilhados com você.

Fotos: uma foto em um lounge que você envia é revisada antes que os outros membros possam vê-la (seção 5). Até lá, ela fica armazenada de forma privada e somente você e nossos revisores podem abri-la. Depois de publicadas, as fotos ficam armazenadas em endereços web longos e impossíveis de adivinhar, para que o aplicativo possa exibi-las. Qualquer pessoa que tenha o endereço de uma foto pode abri-la, então uma foto compartilhada pode ser repassada por quem a vê.

Blog: o nosso blog é público, no nosso site e no aplicativo. Os posts são escritos pelos nossos administradores e por Editores, membros a quem um administrador deu essa função, que lhes permite escrever o blog e mais nada nas nossas ferramentas de administração. Um post mostra o nome de exibição do autor a qualquer pessoa que o leia. As reações a um post aparecem apenas como contagens, nunca quem reagiu.

Páginas de HERFs e clubes: os organizadores de um HERF podem escolher dar ao grupo uma página pública, que qualquer pessoa pode abrir sem uma conta e que os buscadores podem listar. Ela mostra apenas o que os organizadores colocam na página do grupo no diretório: o nome, a cidade e a região, a descrição, quando se reúne, como participar, o logotipo e as fotos (após a nossa revisão), os lounges onde se reúne, os encontros abertos a todos e, só se os organizadores escolherem mostrá-los, as mensalidades, os links e o e-mail de contato. Ela nunca mostra quem são os membros ou os organizadores do grupo, quantos membros ele tem, um endereço ou Plus Code, nem os encontros só para membros. Os organizadores podem desativar a página, ou qualquer uma dessas escolhas, a qualquer momento nas Configurações do grupo, e nós também podemos desativá-las. Os organizadores devem adicionar apenas fotos de pessoas que concordaram em aparecer publicamente; para retirar uma foto, peça aos organizadores do grupo ou fale conosco (seção 15).

5. Moderação de Fotos

Toda foto que você envia é verificada automaticamente no momento do envio. Uma foto em um lounge que você envia também é examinada por uma pessoa antes que os outros membros possam vê-la, e uma avaliação que você compartilha ou um charuto que você sugere para a biblioteca é aprovado por nós, fotos incluídas, antes de aparecer. Ninguém examina as fotos da sua própria coleção. O que os Termos de Serviço permitem e proíbem em uma foto está na sua seção de Conteúdo do Usuário; esta seção trata dos dados por trás disso.

O que é analisado, e por quem

• Amazon Web Services (AWS Rekognition): enviamos cada foto enviada ao Rekognition, que retorna rótulos de conteúdo sexual, sugestivo, violento ou de ódio e o seu grau de confiança. Ele recebe a imagem e nada que identifique você, e usamos o resultado apenas para decidir como a foto é tratada.
• Anthropic (Claude): dá uma segunda opinião sobre a mesma questão, para que o erro de um único serviço não decida sozinho. Recebe somente a imagem. Para uma foto de um charuto da sua coleção, também é perguntado, depois que a foto está em um charuto, se o logotipo, o nome ou o endereço web de outro site está sobreposto a ela.
• Material conhecido de abuso sexual infantil: antes de ser armazenada, cada foto é comparada com hashes de imagens já identificadas como material de abuso sexual infantil, pelo Arachnid Shield, um serviço do Canadian Centre for Child Protection. Uma correspondência significa que o arquivo já é conhecido, não que um software formou uma opinião sobre a imagem.
• Uma pessoa: as verificações automáticas erram nos dois sentidos, então elas organizam a fila e quem decide é um revisor. Uma foto aprovada ainda pode ser denunciada depois e examinada de novo.

O que armazenamos sobre uma foto

• Uma classificação da foto — ainda não classificada, comum, marcada como sensível ou marcada para um exame mais atento — com os rótulos e o grau de confiança que a verificação automática retornou e qual serviço os retornou
• Se a foto está aguardando, publicada ou rejeitada, qual revisor decidiu e quando
• Sua configuração Mostrar fotos marcadas como sensíveis. Revelar uma única foto sensível não é registrado; vale apenas para aquela visita.
• Para uma foto de um charuto da sua coleção, se ela mostra o logotipo, o nome ou o endereço web de outro site. Enquanto optarmos por não exibir essas fotos, ela fica oculta em todo o aplicativo, exceto no formulário de edição daquele charuto, onde você pode excluí-la e adicionar uma sua. A foto em si nunca é alterada.

Quem pode ver uma foto que aguarda revisão

Você pode, nossos administradores podem, e também qualquer membro que um administrador tenha nomeado moderador. Ninguém mais pode: uma foto aguardando revisão fica em um armazenamento privado que o nosso endereço público de fotos não disponibiliza, então não existe link para ela.

Sobre os moderadores: um moderador é um membro de confiança da comunidade, não um funcionário. A função permite que ele trabalhe nas filas de fotos e de denúncias, o que significa que ele vê as fotos que aguardam revisão antes de qualquer outra pessoa, e o que os membros denunciaram. A função não lhe dá mais nada — nenhuma lista de membros, nenhum endereço de e-mail ou número de telefone, nenhuma coleção, nada de cobrança, nada do registro de segurança e nenhuma forma de alterar a função de ninguém. Registramos a quem a função foi atribuída e quando, e as decisões que cada revisor tomou na fila.

Dados de localização, câmera e data e hora

Antes de armazenar uma foto, removemos os dados que o seu celular ou a sua câmera gravam no arquivo — onde ela foi tirada, quando e em qual dispositivo. Nós os removemos em vez de guardá-los, então eles não estão na cópia que os outros membros veem nem na cópia que mantemos, e uma foto que você compartilha não revela onde você estava.

Denúncias

Quando você denuncia uma foto, uma avaliação, um post do fórum, um comentário, uma mensagem enviada a você ou o perfil de um membro, mantemos o que você denunciou, o motivo que você escolheu, o que você escreveu e o que decidimos. Enviamos o resultado para você por e-mail. O membro denunciado não fica sabendo quem o denunciou. Uma mensagem que você denuncia é mostrada aos nossos moderadores.

Quando você pede uma nova análise de algo que removemos, mantemos o que você escreveu junto com o resultado: quem decidiu, quando e o que foi decidido.

Fotos rejeitadas

Uma foto rejeitada é excluída do armazenamento e apagada do nosso cache, de modo que o endereço dela deixa de funcionar. A rejeição remove a foto, em vez de ocultá-la. Mantemos o registro de que uma foto foi rejeitada, e em qual conta, para podermos agir diante de violações repetidas.

Fotos que parecem ser material de abuso sexual infantil

Um caso é tratado de forma diferente, e é o único. Quando uma foto parece ser material de abuso sexual infantil, a lei dos Estados Unidos (18 U.S.C. §2258A) nos obriga a denunciá-la ao National Center for Missing and Exploited Children e a preservar a imagem e as informações da conta relacionada, em vez de excluí-las. Nós as mantemos por pelo menos um ano a partir da denúncia, e por mais tempo se as autoridades policiais pedirem. Quando isso acontece, suspendemos a conta, e a foto nunca é mostrada a nenhum membro ou revisor. A cópia preservada é mantida apenas para essa finalidade e não é usada para mais nada. Esta é a única exceção ao que esta política diz em outros trechos sobre a exclusão de fotos e a exclusão da sua conta.

6. Prestadores de Serviços

Estas empresas tratam dados em nosso nome, apenas para prestar o seu serviço:

• Render: hospeda o aplicativo e o seu banco de dados nos Estados Unidos
• Cloudflare: armazena as fotos (R2), opera o DNS do nosso domínio e compara as fotos que disponibiliza com hashes de material conhecido de abuso sexual infantil. Quando você cria uma conta ou redefine uma senha, a verificação Turnstile dele, que vê o seu endereço IP e o seu navegador, nos diz se você é uma pessoa
• Amazon Web Services: o AWS Rekognition classifica as fotos enviadas quanto a conteúdo sexual e sugestivo (seção 5). Recebe somente a imagem.
• Canadian Centre for Child Protection: seu serviço Arachnid Shield compara cada foto enviada com material conhecido de abuso sexual infantil (seção 5). Recebe somente a imagem.
• Stripe: processa os pagamentos
• Resend: envia os e-mails, mantém uma cópia de cada e-mail que envia por até 30 dias e nos informa se ele foi entregue, devolvido ou marcado como spam (seção 9)
• Twilio: envia as mensagens SMS, somente se você adicionar e verificar um número de celular dos Estados Unidos ou do Canadá e as ativar. O que enviamos, com que frequência e como parar de receber estão na nossa página de mensagens SMS (em inglês).
• Anthropic: o modelo de IA Claude monta sua roda de sabores a partir das notas das suas avaliações e escreve as notas do Charuto do Dia, dá uma segunda opinião sobre as fotos enviadas e verifica se fotos de charutos têm a marca d'água de outro site (seção 5). Quando você tira uma foto do anel de um charuto em Adicionar charuto, ele lê a marca e a linha nela; recebe somente a imagem, sem a localização e os outros dados que a sua câmera grava no arquivo. A Anthropic não usa esses dados para treinar seus modelos.
• Google: o login com o Google, se você o usar, e a validação de endereços que posiciona os lounges no mapa. Quando você salva um endereço residencial ou comercial novo ou alterado em Configurações, ou toca em Validar de novo ao lado dele, ele é enviado ao Google para verificar se está completo e correto.
• OpenStreetMap: seu navegador carrega os blocos do mapa do OpenStreetMap e envia a ele os lugares que você procura e, quando você usa sua localização atual, as coordenadas dela (para mostrar o nome do lugar)
• RapidAPI: a busca no catálogo de charutos do formulário Adicionar charuto envia a ele o nome do charuto que você digita. Nada que identifique você vai junto.
• Brave Search: fazemos buscas nele por fotos dos charutos da nossa biblioteca principal. Ele recebe somente os nomes dos charutos, nada sobre você.
• Serviços push dos navegadores (como Google, Apple, Mozilla ou Microsoft): entregam as notificações push que você ativar
• Serviço de Notificações Push da Apple: entrega as notificações push que você ativar no aplicativo para iPhone
• App Store da Apple: recebe o pagamento de uma assinatura que você compra no aplicativo para iPhone e nos informa o status dela (o plano, as renovações, a data de término e qualquer reembolso)
• Apple: se você adicionar um cartão de lounge ao Apple Wallet, o serviço push da Apple avisa o seu dispositivo quando o cartão muda, para que o Wallet busque o novo conosco
• Sentry: recebe relatórios de erros no aplicativo e no seu navegador para que possamos corrigi-los. Configuramos esses relatórios para deixar de fora nomes, endereços de e-mail, números de telefone, endereços IP, cookies e o que você digita em formulários e buscas; alguns incluem o identificador interno da sua conta.

Quando você escolhe uma senha, nós a comparamos com um banco de dados de senhas expostas em vazamentos de dados. Somente os cinco primeiros caracteres de um hash irreversível da senha saem dos nossos servidores, nunca a senha em si.

Também podemos divulgar informações quando a lei exigir, para proteger os membros ou os nossos direitos, ou como parte de uma fusão, aquisição ou venda do negócio, caso em que esta política continua a ser aplicada.

7. Segurança

• Todas as conexões com o aplicativo usam HTTPS
• Nossos provedores de hospedagem e armazenamento criptografam os dados armazenados
• As senhas são armazenadas como hashes irreversíveis; os segredos da verificação em duas etapas e os códigos de backup são criptografados
• A verificação em duas etapas (aplicativo autenticador ou código por e-mail) está disponível para todas as contas
• As novas senhas são comparadas com senhas vazadas conhecidas

As mensagens e os demais conteúdos não têm criptografia de ponta a ponta; nossos sistemas podem lê-los para entregá-los e armazená-los.

8. Suas Escolhas de Privacidade

• Compartilhar avaliações: escolha quais avaliações compartilhar; somente as aprovadas aparecem para os outros
• Fotos marcadas como sensíveis: aparecem desfocadas, a menos que você ative Mostrar fotos marcadas como sensíveis em Configurações; você também pode revelar uma foto de cada vez, o que não fica guardado. Suas próprias fotos nunca aparecem desfocadas para você.
• Ranking e estatísticas: desativados, a menos que você ative o compartilhamento das suas estatísticas
• Sugestões à biblioteca principal: somente dados de catálogo, ativadas por padrão; desative em Configurações
• Compartilhar todos os detalhes com a biblioteca: desativado, a menos que você o ative, o que lhe dá crédito pelo seu nome de exibição
• Notificações por e-mail, SMS e push: escolha cada tipo em Configurações; sair desativa as notificações push naquele dispositivo. Os e-mails de notificações e de novidades têm um link para cancelar a inscrição; os e-mails da conta e de segurança (verificação, redefinição de senha, códigos de login, recibos e solicitações de privacidade) sempre chegam. Se os e-mails para o seu endereço forem devolvidos, deixamos de enviar para ele até você alterá-lo em Configurações
• E-mails de marketing: novidades e ofertas somente com o seu consentimento, que você pode retirar a qualquer momento. Os e-mails de "Novidades na biblioteca" e os avisos de eventos de lounges vêm ativados se você se cadastrou nos Estados Unidos, e desativados até você ativá-los se você se cadastrou em qualquer outro lugar, ou em um país que não conseguimos identificar. Nas contas criadas antes desta mudança, eles continuaram ativados se o seu endereço, ou sem ele o país em que você se cadastrou, ou sem nenhum dos dois o fuso horário das suas configurações, fica nos Estados Unidos; para todos os outros, nós os desativamos e avisamos no Início. Você pode ativar ou desativar cada um em Configurações → Notificações, e cada e-mail tem um link para cancelar a inscrição. Os lembretes de eventos em que você disse que vai estar não são marketing e continuam ativados, a menos que você os desative
• Dados do perfil: endereços, número de telefone e links de redes sociais são opcionais; sua data de nascimento é obrigatória e é privada, a menos que você a coloque na sua ficha de membro. Você não pode alterá-la por conta própria: escreva para o suporte e nós a corrigimos.
• Ficha de membro: desativada, a menos que você a ative em Configurações → Perfil; você escolhe cada item que aparece nela

9. Por Quanto Tempo Mantemos os Dados

• Sua conta: mantida enquanto a sua conta existir, incluindo a sua data de nascimento, que é excluída junto com a conta
• Fotos: uma foto que você envia mas nunca salva, ou que nada no aplicativo mostra mais depois que você edita ou exclui aquilo em que ela estava, é excluída em cerca de dois dias. Uma foto rejeitada é excluída no momento da rejeição. As classificações das fotos e as decisões de revisão da seção 5 são mantidas enquanto a foto existir.
• Backups de fotos: mantemos uma cópia de backup das fotos enviadas em um armazenamento privado, atualizada diariamente, para podermos restaurar uma foto perdida por engano. Quando uma foto é excluída, por você, por nós ou porque você excluiu a sua conta, a cópia de backup dela é excluída automaticamente em até 30 dias.
• Fotos denunciadas às autoridades: uma foto que parece ser material de abuso sexual infantil é mantida por pelo menos um ano a partir da denúncia, e por mais tempo se as autoridades policiais pedirem, junto com as informações da conta relacionada, porque o 18 U.S.C. §2258A exige isso (seção 5)
• Contas Petit Corona inativas: arquivadas após 1 ano sem uso (avisamos você por e-mail 7 dias antes). Os dados arquivados são mantidos por um ano para que a conta possa ser restaurada; uma conta que continua arquivada depois desse prazo é excluída, como descrito abaixo em "Quando você exclui sua conta".
• Registro de segurança: após 90 dias, os endereços IP e os dados do navegador são removidos das entradas, e o endereço de e-mail digitado em um login malsucedido é substituído por um código que não pode ser revertido; as entradas em si são mantidas por um ano para proteger as contas e depois são excluídas
• Endereços bloqueados: um endereço IP ou uma faixa de endereços que nossos administradores bloqueiam é removido da lista 90 dias depois que o bloqueio termina ou é suspenso; o registro do bloqueio no registro de segurança é mantido como as demais entradas
• Alterações enviadas do modo offline: quando o aplicativo envia uma alteração que você fez offline, mantemos a nossa resposta a ela por 7 dias, para que uma alteração enviada duas vezes seja salva uma só vez, e depois a excluímos; ela também é excluída junto com a sua conta
• Logins e tempo no aplicativo: excluídos 12 meses depois de ocorrerem
• Testes grátis e promoções usados: o registro codificado de quais endereços de e-mail e cartões de pagamento já tiveram um teste grátis ou uma promoção (seção 2) é mantido por 2 anos após o primeiro uso e depois excluído
• Registros comerciais: se entramos em contato com você ou com o seu negócio sobre o The Cigar Library, o nosso registro sobre você, com nossas anotações e qualquer página de convite que enviamos, é excluído três anos após o nosso último contato ou atividade com você
• Solicitações de privacidade: o nosso registro de uma solicitação de cópia dos seus dados ou da exclusão deles (seção 10) é excluído três anos depois de recebido
• Solicitações de suporte: uma solicitação enviada pela página de Suporte sem estar conectado, com o seu endereço de e-mail e as nossas respostas, é excluída 12 meses depois que a encerramos; uma enviada estando conectado é mantida com a sua conta e excluída junto com ela
• Registros de entrega de e-mail: o que o nosso provedor de e-mail informa sobre os e-mails que enviamos para você (entregue, devolvido, marcado como spam) é mantido por 13 meses e depois excluído; também é excluído junto com a sua conta

Quando você exclui sua conta

Você pode excluir sua conta a qualquer momento em Configurações → Privacidade, ou nos pedir por e-mail (seção 10). A exclusão tem efeito imediato e não pode ser desfeita. Antes de apagarmos o seu endereço, enviamos para você por e-mail o que foi excluído e o que é mantido.

• Excluído: seu perfil e sua ficha de membro, coleção, avaliações e avaliações de lounges, sessões, lista de desejos, favoritos, check-ins, confirmações de presença, posts no fórum e nas conversas dos círculos, listas, brindes e comentários (os seus, e os de outros nos seus posts e listas), participações em círculos e umidores compartilhados, os círculos e umidores compartilhados de que você é dono e os eventos que você organiza, os eventos de lounge que você enviou e que nenhum administrador aprovou, os lounges que você adicionou de forma privada, sugestões, relatos de bugs e votos, relatórios beta e resultados do guia de testes, reações no blog, o seu código de indicação e as indicações que você fez, inscrições push e os tokens push do aplicativo para iPhone, os dispositivos em que estavam seus cartões do Wallet, seus registros de logins e de tempo no aplicativo, seus registros de entrega de e-mail, as fotos que você enviou, sua inscrição na lista de espera, os convites para umidores compartilhados enviados ao seu endereço de e-mail, o seu lugar nos armários que outras pessoas compartilharam com você, o seu cadastro de cliente no Stripe e as mensagens SMS que enviamos ao seu número de celular ou recebemos dele, no Twilio. Um tópico do fórum que você criou e que outras pessoas responderam permanece por causa das respostas delas, sem o seu título nem o seu texto.
• Cancelado: qualquer assinatura paga no nosso site, imediatamente e sem reembolso do restante do período. Uma assinatura comprada na App Store ou no Google Play só pode ser cancelada lá, então cancele-a antes de excluir a conta; o registro da loja sobre o que ela cobrou é mantido sem o seu nome
• Mantido sem o seu nome: as mensagens que você enviou ficam com os destinatários, e os charutos com que você contribuiu ficam na biblioteca principal, assim como os lounges públicos que você adicionou, com as fotos que você compartilhou neles; os seus eventos de lounge que um administrador aprovou continuam no calendário do lounge; um registro dos códigos de verificação enviados por SMS ao seu número no último dia é mantido por cerca de um dia após o envio de cada código, para que os limites diários de SMS continuem valendo; o nosso registro dos pagamentos, reembolsos e pagamentos malsucedidos da sua conta é mantido, sem o seu nome, como registro do que foi cobrado; se alguém indicou você, a indicação continua no histórico dessa pessoa como "Ex-membro"; os posts no blog que você escreveu como Editor continuam publicados, com o nome do The Cigar Library; e se você cancelou a inscrição, ou se um e-mail para você foi devolvido ou marcado como spam, apenas o seu endereço de e-mail continua na nossa lista de bloqueio de e-mails, para que ele nunca mais receba e-mails
• Mantido como registro codificado: que o seu endereço de e-mail, e qualquer cartão com que você pagou, tiveram um teste grátis ou uma promoção, como hashes com chave em vez do próprio endereço ou cartão, por 2 anos após o primeiro uso, para que não sejam concedidos de novo (seção 2)
• Mantido no registro de segurança: os eventos da conta, com todos os endereços de e-mail que você usou na conta substituídos por um código que não pode ser revertido; os endereços IP e os dados do navegador são removidos no prazo de costume
• Mantido por um lounge do qual você fez parte: os registros dele sobre a sua associação, reservas, armários, pagamentos e pontos de fidelidade, e o registro de armários dele com o que você colocou ou retirou de um armário, sob o nome "Former member" (ex-membro) e sem o seu e-mail, telefone, anotações da equipe ou conta, para que ele possa acertar um armário ou mensalidades
• Registros de pagamentos e impostos: mantidos por 7 anos, como exige a legislação tributária, sem o seu nome nem os seus dados de contato. O Stripe e as lojas de aplicativos mantêm os registros de pagamento que são obrigados por lei a manter.
• Nosso registro de uma solicitação de privacidade: que você fez a solicitação e quando a respondemos, mantido por 3 anos a partir da solicitação, com o seu endereço de e-mail substituído por um código
• E-mails: cópias dos e-mails que enviamos para você são mantidas pelo nosso provedor de e-mail por até 30 dias
• Backups: os backups do nosso banco de dados são substituídos em até 30 dias, após os quais não resta nenhuma cópia da sua conta

10. Seus Direitos

Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, excluir ou receber uma cópia dos seus dados pessoais, de se opor a alguns tratamentos ou restringi-los, e de revogar o seu consentimento. Você pode ver e alterar a maior parte dos seus dados no aplicativo. Não trataremos você de forma diferente por exercer esses direitos.

Como pedir uma cópia dos seus dados, a correção ou a exclusão deles

• No aplicativo: Configurações → Privacidade. Baixar meus dados dá a você, na hora, uma cópia de tudo o que mantemos sobre a sua conta. Pedir uma correção nos diz o que está errado e o que deveria constar, para o que você não consegue alterar por conta própria em Configurações. Excluir minha conta e meus dados a exclui na hora, depois que você confirmar com a sua senha.
• Por e-mail: escreva para support@thecigarlibrary.com, dizendo se você quer uma cópia, uma correção (e o que corrigir) ou a exclusão. Estar conectado é como sabemos que uma solicitação feita no aplicativo é sua; para uma solicitação por e-mail, enviamos um link para o endereço de e-mail da conta e agimos assim que você confirmar a partir dele. Nunca enviamos nada para um endereço que não tem conta, e não informamos se um endereço tem conta.
• Quando: respondemos em até 30 dias a partir do recebimento da sua solicitação. A cópia chega como um link de download que funciona por 7 dias. Quando excluímos uma conta, enviamos por e-mail o que foi excluído e o que é mantido, e por quanto tempo (seção 9).

Reclamações

Se você não estiver satisfeito com a forma como tratamos suas informações, gostaríamos de ter a chance de resolver (seção 15), mas você pode reclamar a uma autoridade de controle a qualquer momento. No Reino Unido, é o Information Commissioner's Office (ico.org.uk). Na União Europeia ou no Espaço Econômico Europeu, é a autoridade de proteção de dados do lugar onde você mora, onde trabalha ou onde acredita que a lei foi violada.

11. Cookies e Armazenamento Local

Quase tudo o que vem a seguir é essencial: sem isso, o aplicativo não funciona, não mantém você conectado nem mantém você seguro. Os cookies de indicação e de campanha não são essenciais, e pedimos antes onde a lei exige (abaixo).

• Um cookie de login mantém você conectado (por 30 dias com "Lembrar de mim"; caso contrário, até você fechar o navegador)
• Seu navegador armazena preferências de exibição, como o tema e as dicas que você dispensou
• Sua escolha sobre os cookies que não são essenciais, para não perguntarmos de novo
• Quando você abre o link de indicação de um membro, um cookie guarda o código de indicação dele por 30 dias, para que a indicação conte se você criar uma conta
• Quando você abre um link que identifica uma campanha, um cookie guarda a campanha por 30 dias (seção 2, "Como você usa o aplicativo"); um link de campanha posterior a substitui. É um cookie nosso, lido somente por nós, e somente quando você cria uma conta
• Quando você confirma a sua idade para ler o blog sem entrar, o seu navegador guarda apenas que você confirmou; a data de nascimento que você informa não é enviada a nós nem guardada
• Enquanto você conclui um login em duas etapas, a aba do navegador guarda o seu endereço de e-mail até você entrar ou fechá-la
• O aplicativo armazena os próprios arquivos no seu dispositivo para carregar rápido
• Quando o modo offline está ativado, para que o aplicativo funcione sem conexão, ele também mantém no seu dispositivo uma cópia dos dados da sua conta, da sua própria biblioteca (umidores, charutos, lista de desejos, avaliações e sessões de degustação), dos umidores compartilhados de que você faz parte e dos seus cartões de membro de lounges. Essa cópia é apagada quando você sai, e após 14 dias sem conexão. As alterações que você faz sem conexão, e as fotos delas, ficam no seu dispositivo até serem enviadas ou até você sair. Ela não é mantida se você entrar sem "Lembrar de mim". Enquanto o modo offline está desativado, o aplicativo não armazena os seus dados pessoais no seu dispositivo.
• Se você opera a porta de um lounge com o modo offline ativado, o dispositivo também mantém, por 24 horas, uma lista resumida dos membros do lounge (nome, número de membro, associação e se o documento de identidade foi conferido) e os check-ins do dia, para que o check-in funcione sem conexão. Ela é apagada quando você sai.

Se você nos visita do Reino Unido, da União Europeia ou do Espaço Econômico Europeu, ou de um lugar que não conseguimos identificar, perguntamos antes de usar os cookies de indicação e de campanha, e só os usamos se você concordar; nos demais lugares, eles são usados como descrito acima. Você pode mudar sua escolha a qualquer momento pelo link de cookies no rodapé das páginas do nosso site. Sem eles, um código de indicação que você digitar ao criar sua conta continua valendo.

Não usamos cookies de publicidade, nem cookies de análise ou de rastreamento de outras empresas.

12. Requisito de Idade

O aplicativo é para adultos: pessoas com 21 anos ou mais ou, quando definimos uma idade mínima menor para o país de onde você se cadastrou (seção 2), com essa idade, que nunca é inferior a 18 anos. Nossos administradores só definem a idade de um país depois que um advogado a confirma. Quando não conseguimos identificar o seu país, a idade mínima é 21 anos. Pedimos sua data de nascimento quando você cria uma conta e, se você se cadastrar com o Google, na primeira vez que abrir o aplicativo; você não pode usar o aplicativo até informá-la. Visitantes do nosso blog que não estão conectados confirmam primeiro a idade naquele navegador (seção 11). Não coletamos intencionalmente informações de ninguém mais jovem: se a data que você informar mostrar que você não tem a idade mínima, excluímos a conta e os dados dela imediatamente. Se descobrirmos depois que um membro é mais jovem, também excluímos a conta dele.

13. Usuários Internacionais

Armazenamos e tratamos os dados nos Estados Unidos. Alguns prestadores de serviços podem tratá-los em outros países. Ao usar o aplicativo, você entende que as suas informações serão tratadas nos Estados Unidos.

Se você está no Reino Unido, na União Europeia ou no Espaço Econômico Europeu, nós mesmos coletamos suas informações e as mantemos nos Estados Unidos, cujas leis de proteção de dados são diferentes das suas. Seus direitos nos termos desta política (seção 10) valem onde quer que elas estejam.

Nossos representantes no Reino Unido e na UE

Como oferecemos o aplicativo a pessoas no Reino Unido e na União Europeia sem estarmos estabelecidos lá, estamos nomeando um representante em cada um e vamos indicá-los aqui. Até lá, você ou uma autoridade de proteção de dados pode entrar em contato diretamente conosco (seção 15).

14. Alterações nesta Política

Publicaremos quaisquer alterações nesta página com uma nova data e avisaremos você por e-mail ou no aplicativo antes que alterações significativas entrem em vigor.

15. Fale Conosco

Para dúvidas ou solicitações sobre privacidade, escreva para support@thecigarlibrary.com, ou escreva para TeqBean Holdings, LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, EUA.