Última atualização: 14 de fevereiro de 2026

A presente Política de Privacidade descreve como a aplicação móvel Vinspark trata dados pessoais dos seus utilizadores, em conformidade com o Regulamento (UE) 2016/679 (RGPD) e legislação portuguesa aplicável.

1. Responsável pelo Tratamento

Responsável: Vinspark
Email: support@vinspark.app
Localização: Portugal

2. Dados Pessoais Recolhidos

2.1 Dados fornecidos pelo utilizador

No momento do registo recolhemos:

• Endereço de email
• Palavra-passe (armazenada de forma encriptada via Supabase Auth)
• Faixa etária
• Confirmação de que o utilizador tem mais de 18 anos
• Nível de expertise em vinho
• País

Durante a utilização da app podem ainda ser armazenados:

• Dados da adega pessoal
• Notas de prova
• Preferências de vinho

Não recolhemos nome completo nem dados sensíveis.

2.2 Dados técnicos

A autenticação e infraestrutura da aplicação utilizam serviços externos (Supabase), que podem registar automaticamente dados técnicos como:

• Endereço IP
• Identificadores técnicos
• Dados de sessão

Estes dados são utilizados exclusivamente para segurança, prevenção de fraude e funcionamento da plataforma.

3. Finalidade do Tratamento

Os dados são tratados para:

• Criar e gerir a conta do utilizador
• Permitir o acesso à aplicação
• Guardar a adega pessoal e notas de prova
• Personalizar funcionalidades com base no nível de expertise
• Garantir segurança da plataforma
• Cumprir obrigações legais

4. Base Legal do Tratamento

Nos termos do RGPD, o tratamento baseia-se em:

• Execução de contrato (utilização da app)
• Cumprimento de obrigação legal
• Interesse legítimo (segurança e prevenção de fraude)
• Consentimento (caso existam comunicações de marketing)

5. Subcontratantes e Serviços Terceiros

Utilizamos prestadores de serviços que atuam como processadores de dados, incluindo:

• Supabase (infraestrutura e autenticação)
• Serviços de alojamento cloud
• Serviços de inteligência artificial para recomendações (se aplicável)

Garantimos que todos cumprem o RGPD.
Nunca vendemos dados pessoais.

6. Transferências Internacionais

Caso algum prestador esteja localizado fora do Espaço Económico Europeu, aplicam-se mecanismos legais adequados, como Cláusulas Contratuais-Tipo.

7. Retenção de Dados

Os dados são mantidos enquanto a conta estiver ativa.
O utilizador pode solicitar eliminação a qualquer momento.
Após eliminação da conta, os dados serão removidos, salvo obrigação legal de conservação.

8. Direitos do Utilizador

O utilizador tem direito a:

• Acesso
• Retificação
• Apagamento
• Limitação do tratamento
• Portabilidade
• Oposição

Pedidos devem ser enviados para: support@vinspark.app
O utilizador pode apresentar reclamação junto da CNPD.

9. Segurança

São adotadas medidas técnicas e organizativas adequadas para proteger os dados pessoais.

10. Alterações

Reservamo-nos o direito de atualizar esta Política. A versão mais recente estará disponível na aplicação e no website oficial.

Last updated: 14 February 2026

1. Data Controller

Vinspark
Email: support@vinspark.app
Location: Portugal

2. Personal Data Collected

2.1 Data provided during registration

We collect:

• Email address
• Encrypted password (via Supabase Auth)
• Age range
• Confirmation that the user is 18+
• Wine expertise level
• Country

During app usage, we may store:

• Personal cellar data
• Tasting notes
• Wine preferences

We do not collect full name or sensitive data.

2.2 Technical Data

Our authentication and infrastructure provider (Supabase) may automatically process:

• IP address
• Session data
• Technical identifiers

These are processed for security and fraud prevention.

3. Purpose of Processing

Data is processed to:

• Create and manage user accounts
• Provide access to the app
• Store personal cellar information
• Personalize features based on expertise level
• Ensure platform security
• Comply with legal obligations

4. Legal Basis

Processing is based on:

• Contract performance
• Legal obligation
• Legitimate interest (security)
• Consent (if marketing communications are enabled)

5. Third-Party Processors

We use third-party providers such as:

• Supabase (authentication and database infrastructure)
• Cloud hosting services
• AI recommendation services (if applicable)

We never sell personal data.

6. Data Retention

Data is retained while the account remains active.
Users may request deletion at any time.

7. User Rights

Users have the right to:

• Access
• Rectification
• Erasure
• Restriction
• Portability
• Objection

Requests: support@vinspark.app
Users may lodge a complaint with their local Data Protection Authority.

© Vinspark