Privacy Policy
Last updated: October 13, 2026
This policy explains what personal data the KAVE app collects, why, who can see it, and what you can do about it. We wrote it to be read, not just to be filed.
1. Who is responsible
The controller of your personal data is Caio Medeiro Baltieri, an individual based in Brazil, who operates KAVE. For anything about your data, write to [email protected]. This is also the contact for privacy matters (data protection officer, or encarregado).
2. Who can use KAVE
KAVE is for adults only. You must be at least 18 years old. We do not knowingly collect data from anyone under 18, and we delete accounts that we find belong to a minor.
3. What we collect
| Category | What |
|---|
| Account | Your e-mail address. Your password is never readable by us: our authentication provider stores only a protected hash of it. If you sign in with Google, we receive your name and e-mail from Google. |
| Profile | Name, @username, short bio (optional), city (optional), profile photo (optional), age and country as you declare them, and your language. |
| What you create | Your humidor (cigars, quantities, price paid, storage location, notes, reservations, humidifier care), tastings and reviews (scores, notes, text, photos), likes, saves, comments, Club invitations and connections, and your learning progress. |
| Scanner and imports | Photos of cigar bands you take with the scanner, and lists of text you paste to import. We also keep a record of each scan (date, outcome and usage) to enforce usage limits and control costs. |
| Technical | IP address and basic device and app information, which our infrastructure providers record in security and operation logs. |
| Only on your device | Your Face ID lock preference and a sign-in shortcut, kept in your device's secure storage. We never receive your biometric data. Reminders you schedule are local notifications; we do not collect push notification tokens. |
4. Why we use it
- To provide the service: create and secure your account, keep your humidor and reviews, and run the community features you choose to use.
- To identify cigars: read the band in your photo and match it to our catalogue.
- To keep KAVE safe and working: prevent abuse, enforce limits, fix problems and send you the access codes you request.
- To meet legal obligations and defend our rights when needed.
Under Brazil's LGPD (and, for people in the European Union, the GDPR), we rely on the performance of our contract with you, on our legitimate interest in keeping the service secure, on legal obligations and, where required, on your consent. We do not use your data for advertising.
5. Who can see what
- Always visible to other members: your name, @username and profile photo.
- Depends on your profile visibility: your bio, city, reviews and posts. With an open profile, any member can see them. With a closed profile, only members you accepted into your Club can.
- Never shown to other members: your e-mail, age and country.
Photos attached to reviews are stored privately and shown only to people allowed to see that review. Your profile photo is the exception: it is stored in a location that is publicly reachable by anyone who has its link.
A small number of KAVE staff may view scanner photos in order to add new cigars to the catalogue.
6. Service providers
We use the providers below to run KAVE. They process data on our behalf. We do not sell your personal data.
| Provider | For what | Where |
|---|
| Supabase | Database, authentication and file storage | São Paulo, Brazil |
| Anthropic | Reading cigar bands and imported lists with AI. We send only the photo or the text, never your name or e-mail. | United States |
| Google | Sign-in with Google, only if you choose it | Global |
| Resend | Sending the e-mails with your access codes | Global |
| Cloudflare | This website, domain and support e-mail forwarding | Global |
| Apple | Distribution through the App Store | Global |
KAVE does not include third-party advertising or analytics SDKs.
7. International transfers
Some providers, such as Anthropic, process data outside Brazil. When that happens, we do so to provide the service you asked for, and we only send the minimum needed.
8. How long we keep it, and deleting your account
We keep your data while your account exists. You can delete your account at any time inside the app, under Profile → Settings → Account and security → Delete account. Deleting removes your profile, your content and your files from our systems. Copies held in provider backups can persist for a limited time before they are overwritten. Records that the law requires us to keep are the only exception.
9. Your rights
You can ask us to confirm that we process your data, to give you access to it, to correct it, to delete it, to export it, to anonymize or block unnecessary data, to explain who we share it with, and to withdraw your consent. Write to [email protected]; we may need to confirm it is really you. If you are not satisfied, you may complain to Brazil's data protection authority (ANPD) or to the authority in your country.
10. Security
We use encryption in transit, access rules that keep each person's data separate, and private storage for photos. No system is perfectly secure, so we also limit what we collect in the first place.
11. This website
This website does not set cookies and does not use analytics. Our hosting provider may keep standard technical logs.
12. Changes
If we change this policy in a way that matters, we will tell you in the app or by e-mail before it takes effect. The date at the top always shows the current version.
13. Contact
Caio Medeiro Baltieri · [email protected]
Política de Privacidade
Última atualização: 13 de outubro de 2026
Esta política explica quais dados pessoais o aplicativo KAVE coleta, por quê, quem pode vê-los e o que você pode fazer a respeito. Foi escrita para ser lida, não só arquivada.
1. Quem é o responsável
O controlador dos seus dados pessoais é Caio Medeiro Baltieri, pessoa física com sede no Brasil, que opera o KAVE. Para qualquer assunto sobre seus dados, escreva para [email protected]. Esse também é o canal do encarregado pelo tratamento de dados pessoais.
2. Quem pode usar o KAVE
O KAVE é exclusivo para adultos. Você precisa ter pelo menos 18 anos. Não coletamos dados de menores de 18 anos de forma consciente e excluímos contas que identificarmos como de menores.
3. O que coletamos
| Categoria | O quê |
|---|
| Conta | Seu e-mail. Não conseguimos ler sua senha: nosso provedor de autenticação guarda apenas um hash protegido dela. Se você entrar com o Google, recebemos seu nome e e-mail do Google. |
| Perfil | Nome, @usuário, bio curta (opcional), cidade (opcional), foto de perfil (opcional), idade e país como você declara, e seu idioma. |
| O que você cria | Seu humidor (charutos, quantidades, preço pago, local de guarda, anotações, reservas, cuidados com o umidificador), degustações e avaliações (notas, anotações, texto, fotos), curtidas, salvos, comentários, convites e conexões do Club e seu progresso nas aulas. |
| Scanner e importações | Fotos de anilhas que você tira com o scanner e listas de texto que você cola para importar. Também guardamos um registro de cada leitura (data, resultado e uso) para aplicar limites de uso e controlar custos. |
| Técnicos | Endereço IP e informações básicas do aparelho e do app, que nossos provedores de infraestrutura registram em logs de segurança e operação. |
| Somente no seu aparelho | Sua preferência de bloqueio por Face ID e um atalho de entrada, guardados no armazenamento seguro do aparelho. Nunca recebemos seus dados biométricos. Os lembretes que você agenda são notificações locais; não coletamos tokens de notificação push. |
4. Para que usamos
- Prestar o serviço: criar e proteger sua conta, manter seu humidor e suas avaliações e fazer funcionar os recursos de comunidade que você escolher usar.
- Identificar charutos: ler a anilha da sua foto e relacioná-la ao nosso catálogo.
- Manter o KAVE seguro e funcionando: evitar abusos, aplicar limites, corrigir problemas e enviar os códigos de acesso que você solicita.
- Cumprir obrigações legais e defender nossos direitos quando necessário.
Com base na LGPD (e, para pessoas na União Europeia, no GDPR), tratamos seus dados para executar o contrato com você, por nosso interesse legítimo em manter o serviço seguro, para cumprir obrigações legais e, quando exigido, com o seu consentimento. Não usamos seus dados para publicidade.
5. Quem vê o quê
- Sempre visíveis para outros membros: seu nome, @usuário e foto de perfil.
- Dependem da visibilidade do seu perfil: sua bio, cidade, avaliações e publicações. Com o perfil aberto, qualquer membro vê. Com o perfil fechado, só os membros que você aceitou no seu Club.
- Nunca exibidos a outros membros: seu e-mail, idade e país.
As fotos anexadas às avaliações ficam em armazenamento privado e só aparecem para quem pode ver aquela avaliação. A foto de perfil é a exceção: ela fica em um local acessível publicamente por quem tiver o link.
Um número reduzido de pessoas da equipe do KAVE pode ver fotos do scanner para incluir novos charutos no catálogo.
6. Prestadores de serviço
Usamos os prestadores abaixo para operar o KAVE. Eles tratam dados em nosso nome. Não vendemos seus dados pessoais.
| Prestador | Para quê | Onde |
|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos | São Paulo, Brasil |
| Anthropic | Leitura de anilhas e listas importadas por IA. Enviamos apenas a foto ou o texto, nunca seu nome ou e-mail. | Estados Unidos |
| Google | Entrar com o Google, somente se você escolher | Global |
| Resend | Envio dos e-mails com seus códigos de acesso | Global |
| Cloudflare | Este site, o domínio e o encaminhamento do e-mail de suporte | Global |
| Apple | Distribuição pela App Store | Global |
O KAVE não inclui SDKs de publicidade nem de análise de terceiros.
7. Transferências internacionais
Alguns prestadores, como a Anthropic, tratam dados fora do Brasil. Quando isso acontece, é para entregar o serviço que você pediu, e enviamos apenas o mínimo necessário.
8. Por quanto tempo guardamos e como excluir sua conta
Guardamos seus dados enquanto sua conta existir. Você pode excluí-la a qualquer momento dentro do app, em Perfil → Configurações → Conta e segurança → Excluir conta. A exclusão remove seu perfil, seu conteúdo e seus arquivos dos nossos sistemas. Cópias em backups dos prestadores podem permanecer por um período limitado até serem sobrescritas. A única exceção são registros que a lei nos obriga a manter.
9. Seus direitos
Você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a exclusão, a portabilidade, a anonimização ou o bloqueio de dados desnecessários, informação sobre com quem compartilhamos e a revogação do consentimento. Escreva para [email protected]; podemos precisar confirmar que é você mesmo. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade do seu país.
10. Segurança
Usamos criptografia em trânsito, regras de acesso que separam os dados de cada pessoa e armazenamento privado para fotos. Nenhum sistema é perfeitamente seguro, por isso também limitamos o que coletamos desde o início.
11. Este site
Este site não define cookies e não usa ferramentas de análise. Nosso provedor de hospedagem pode manter logs técnicos padrão.
12. Mudanças
Se alterarmos esta política de forma relevante, avisaremos no app ou por e-mail antes de a mudança valer. A data no topo sempre mostra a versão atual.
13. Contato
Caio Medeiro Baltieri · [email protected]