1. Quem somos
Este site é mantido pela Comissão Vitivinícola Regional de Lisboa (CVR Lisboa), organismo certificador dos Vinhos de Lisboa em Portugal, com o objetivo de divulgar a Região Demarcada dos Vinhos de Lisboa no mercado brasileiro. A operação editorial e técnica do site no Brasil é realizada por MVX Studios.
2. Que dados coletamos
Coletamos apenas os dados estritamente necessários:
- Newsletter: o seu e-mail, quando você se inscreve voluntariamente no formulário do rodapé.
- Contato: os dados que você nos enviar pelos canais contato@, imprensa@ ou parceiros@vinhosdelisboa.com.br.
- RSVP de eventos por convite (como a imersão de Búzios): nome, e-mail, telefone e veículo/cargo, quando aplicável.
- Dados técnicos anônimos: métricas agregadas de navegação (páginas mais visitadas, dispositivo, país) via Vercel Web Analytics — sem cookies de rastreamento individual e sem IP completo.
3. Por que coletamos (base legal LGPD)
- Newsletter e RSVP: consentimento (Art. 7º, I da LGPD), manifestado quando você preenche o formulário com a ciência do conteúdo desta política.
- Métricas anônimas: legítimo interesse (Art. 7º, IX), para melhorar a experiência do site.
- Cumprimento legal: obrigações contábeis e fiscais relacionadas a eventos patrocinados (Art. 7º, II).
4. Como usamos os dados
- O e-mail da newsletter é usado exclusivamente para enviar conteúdo editorial sobre os Vinhos de Lisboa (no máximo 1 envio mensal).
- Dados de RSVP são usados apenas para confirmar presença, comunicar logística do evento e emitir credenciais.
- Dados de contato são usados apenas para responder à sua solicitação.
- Nunca vendemos, alugamos ou cedemos seus dados a terceiros.
5. Compartilhamento com terceiros
Os dados podem ser processados pelos seguintes serviços, sob contrato de processamento de dados e dentro dos limites desta política:
- Vercel (EUA) — hospedagem do site e analytics anônimo.
- Resend (EUA) — envio transacional da newsletter, quando integrado.
- GitHub (EUA) — versionamento do código (não armazena dados de usuário).
Todas as transferências internacionais cumprem o Art. 33 da LGPD, com salvaguardas contratuais adequadas.
6. Por quanto tempo guardamos
- Newsletter: enquanto você estiver inscrito. Você pode descadastrar a qualquer momento via link em qualquer e-mail recebido.
- RSVP de evento: até 90 dias após o evento, para fins de relatório, então são apagados.
- Mensagens de contato: até 12 meses após a última interação.
7. Seus direitos (Art. 18 LGPD)
Você pode, a qualquer momento, gratuitamente:
- Confirmar a existência de tratamento dos seus dados.
- Acessar os dados que mantemos sobre você.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
- Solicitar a portabilidade dos dados a outro fornecedor.
- Revogar o consentimento.
Para exercer qualquer um desses direitos, envie um e-mail para contato@vinhosdelisboa.com.br com o assunto "LGPD — Solicitação de titular". Respondemos em até 15 dias úteis.
8. Cookies
Este site não usa cookies de rastreamento ou de publicidade. Usamos apenas:
vl_age_ok— cookie técnico de 30 dias que registra que você confirmou ter mais de 18 anos (verificação obrigatória em sites de bebidas alcoólicas no Brasil).
9. Segurança
Aplicamos medidas técnicas e administrativas razoáveis para proteger seus dados: tráfego sempre por HTTPS (HSTS), headers de segurança, controle de acesso, e revisão periódica de vulnerabilidades. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, notificaremos você e a ANPD no prazo do Art. 48 da LGPD.
10. Contato do encarregado de dados (DPO)
Para questões específicas sobre proteção de dados, fale com nosso encarregado em contato@vinhosdelisboa.com.br.
11. Alterações nesta política
Esta política pode ser revisada para refletir mudanças legais ou operacionais. A data da última atualização aparece no topo do documento; alterações relevantes serão comunicadas no site e, quando aplicável, por e-mail aos inscritos na newsletter.
12. Autoridade Nacional
Se entender que seus direitos não foram atendidos, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).