Política de Privacidade

1. Quem cuida dos seus dados

A controladora dos dados pessoais tratados pelo Look Perfeito (https://lookperfeito.app.br) é a Natario Labs Desenvolvimento de Programas Ltda., CNPJ 67.312.898/0001-04, Av. Epitácio Pessoa, 2990, Lagoa, Rio de Janeiro - RJ, CEP 22471-003.

Encarregado pelo tratamento de dados (LGPD, art. 41): Thiago Natario, pelo e-mail contato@natariolabs.com.br.

Esta política segue a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais (LGPD), e vale para o site, a página de vendas, o app instalado pelo navegador e o aplicativo do Look Perfeito distribuído pela App Store e pelo Google Play.

2. As suas fotos e o seu armário

O Look Perfeito guarda as suas fotos e o seu armário em dois lugares: no seu aparelho, para o app abrir rápido e funcionar sem internet, e na sua conta, num armazenamento privado na nuvem, para o armário aparecer em todo aparelho em que você entrar na conta (no navegador, no app instalado por ele e no aplicativo das lojas). São eles:

• as fotos das suas peças, as originais e os recortes;
• a sua foto de corpo inteiro;
• o armário, com as características de cada peça;
• os looks e as imagens geradas;
• a agenda de looks.

A nuvem é o Vercel Blob, o armazenamento privado da Vercel, em Washington, nos Estados Unidos (região iad1). Ele só entrega as suas fotos a quem entrou na sua conta. Nós não abrimos as suas fotos nem o seu armário: isso só acontece por obrigação legal ou ordem judicial, ou se você mesma pedir, para resolvermos um problema com você.

As suas preferências do Perfil (nome, qualidade, modo de montagem, estilo e recorte automático) também vão para a sua conta. A descrição dos seus traços, que você pode ler e corrigir no Perfil, inclui o tom de pele: ela só vai para a sua conta enquanto valer o seu aceite para a sua foto ir à IA (seção 3). Sem o aceite, ela fica só no seu aparelho, e retirar o aceite a tira da nuvem.

Apagar uma peça, um look, uma imagem ou a sua foto no app apaga também da nuvem, na hora. Para tirar o armário de um aparelho, use Apagar os dados deste aparelho, no Perfil: sai a cópia daquele aparelho, e o que está na sua conta continua lá. Para apagar tudo, inclusive da nuvem, exclua a conta (seção 9). O arquivo de backup que você salvar, no Perfil, fica com você.

3. O que vai para a inteligência artificial, e quando

Para identificar peças e gerar os looks, o app envia fotos ao Gemini, do Google, passando pelo nosso servidor, que só encaminha o pedido e devolve a resposta. Isso acontece apenas quando você faz uma destas ações:

• cadastrar uma peça: a foto da peça vai para a IA identificar tipo, cor, estampa, tecido e formalidade;
• salvar a sua foto, só depois do seu aceite: a foto vai para a IA descrever os seus traços (como cabelo, olhos, tom de pele, idade aparente e porte), uma descrição que fica guardada no seu aparelho e na sua conta (seção 2) e ajuda o rosto a sair parecido;
• gerar um look: a sua foto (com o seu aceite), as fotos das peças da combinação e a descrição dos seus traços vão para a IA criar a imagem;
• pedir o recorte por IA de uma peça, opção oferecida só quando o recorte feito no aparelho não dá conta da foto.

Usamos a versão paga da API do Gemini. Pelos termos do Google para esse uso, o conteúdo enviado não é usado para treinar os modelos do Google e fica guardado por ele apenas por tempo limitado, para detectar abuso. A chamada ao Google pode passar pelo AI Gateway da Vercel, que a encaminha. Do pedido, nada fica no nosso servidor: só a imagem gerada, que vai para o seu armário (seção 2).

O seu aceite para a sua foto ir à IA

A sua foto mostra o seu rosto e o seu corpo, e a descrição dos traços inclui o tom de pele. Por isso ela só vai para a IA com o seu consentimento específico e destacado (LGPD, art. 11, I):

• antes de a sua foto ir para a IA pela primeira vez, o app mostra um aviso destacado com o que vai (a sua foto), para quem (o Gemini, do Google, em servidores fora do Brasil) e para quê (descrever os seus traços e vestir os looks), e pede o seu aceite;
• cada aceite, com a versão do texto aceito, e cada retirada ficam registrados numa lista própria da sua conta, com a data e o endereço IP: é a prova de que a sua foto só foi para a IA com o seu aceite;
• sem o aceite, o nosso servidor recusa os pedidos que levam a sua foto;
• você pode retirar o aceite no Perfil: a partir daí a sua foto deixa de ir para a IA, e para ver os looks em você é preciso aceitar de novo; se preferir não enviar, remova a sua foto no Perfil e os looks saem numa pessoa genérica;
• se preferir, você pode escrever os seus traços à mão, no Perfil, em vez de mandar a foto para a IA descrever.

O aceite é para a sua foto ir à IA. Guardada no seu aparelho e na sua conta (seção 2), ela fica lá com ou sem o aceite, até você a remover no Perfil. Não fazemos reconhecimento facial e não usamos a sua foto para identificar você.

4. O que fica no nosso servidor

• Fotos e armário: as suas fotos e os dados do armário, no armazenamento privado da seção 2, só para a sua conta.
• Conta: nome e e-mail, para você entrar e para falarmos com você sobre a conta e a assinatura, e as sessões de acesso, que mantêm você na conta.
• Senha: a sua senha não fica com o app. Quem a guarda é o serviço de login (Neon Auth), só como um resumo criptográfico (hash), nunca a senha em texto: nem nós conseguimos ler a sua senha. O app não manda e-mail de confirmação nem de código.
• Assinatura: o plano, a situação (em teste, ativa, cancelada) e as datas; na assinatura feita pelo site, os identificadores da Stripe, a data, o valor e o que já foi devolvido de cada cobrança paga dos últimos dias, para o prazo de arrependimento, e, se você desistiu, a data da última desistência e o começo do período devolvido, para a regra dos Termos sobre quem assina de novo em até 30 dias; na feita pelo aplicativo, a loja, o plano, as datas e o identificador da compra na loja, que a RevenueCat nos informa (seção 5), e um registro de cada aviso dela (o tipo, a data e o que foi feito com ele), para a mesma compra não ser aplicada duas vezes.
• Aceite da foto: a situação atual (a versão do texto que você aceitou, ou que o aceite foi retirado) e o histórico, com a data e o endereço IP de cada aceite e de cada retirada, e a versão do texto de cada aceite.
• Identificador do cartão: não recebemos o número do seu cartão. A Stripe nos passa só um identificador dele, que guardamos quando o cartão começa um teste grátis, para o teste ser um por cartão.
• Registro de uso de IA: para cada chamada à IA, a data, o tipo de operação (identificar peça, descrever traços, gerar look, recortar), o modelo, a qualidade escolhida, a quantidade de dados processados (tokens) e o custo. Serve para contar os looks do seu plano e controlar custos. Não guarda imagem nem texto.
• Denúncias de imagem: quando você denuncia uma imagem gerada, guardamos a ocasião e a versão do look, o motivo escolhido, o texto que você escrever, se escrever, a data e a sua conta. A imagem não vai junto.
• Registros de acesso: a data, a hora e o endereço IP de cada entrada na conta, abertura do app e uso da IA. A Natario Labs guarda esses registros em sigilo, pelo prazo de 6 meses, como exige o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014), e os apaga depois. Eles só são entregues a terceiros por ordem judicial.
• Limite de tentativas de entrar e de criar conta: para impedir abuso, como alguém tentando adivinhar uma senha, contamos as tentativas de entrar e de criar conta pelo endereço IP e por um resumo (hash) do e-mail, e não pelo e-mail em si. Esses contadores são apagados em até 1 dia.
• Cortesia: se a Natario Labs der acesso de cortesia, ela o faz numa conta que já existe, depois que a pessoa se cadastra. Não guardamos e-mail de quem ainda não tem conta, e a cortesia não é aplicada sozinha, porque o e-mail da conta não é confirmado.

5. O aplicativo das lojas (App Store e Google Play)

O aplicativo do Look Perfeito para iPhone e Android, distribuído pela App Store e pelo Google Play, abre o mesmo Look Perfeito do site, com a mesma conta, e tudo o que esta política diz vale também dentro dele. Ele pede acesso à câmera e às fotos do aparelho só quando você fotografa uma peça ou a sua foto, escolhe uma imagem da galeria ou salva a imagem de um look, e não pede a sua localização nem os seus contatos. As atualizações do aplicativo são entregues pela Expo, que recebe para isso só o endereço IP e dados técnicos do aparelho (o sistema e a versão do aplicativo).

Compra pelo aplicativo

No aplicativo, a assinatura é comprada pela App Store, da Apple, ou pelo Google Play, do Google. A loja cobra com os dados da sua conta da loja, como a forma de pagamento, que nós não recebemos. Para isso, a Apple e o Google tratam os seus dados como controladoras, cada uma pela própria política de privacidade.

A RevenueCat cuida das compras do aplicativo para nós, como operadora: recebe da loja os recibos das compras (o produto, o valor, as datas e o identificador da compra na loja), o identificador da sua conta no Look Perfeito e dados técnicos do aparelho (o sistema, a versão do aplicativo e o endereço IP da conexão), e nos avisa para liberar o plano. Ela recebe também os identificadores de medição descritos logo abaixo, mas não recebe o seu nome, o seu e-mail nem nenhuma foto. As regras de cobrança, cancelamento e reembolso dessas compras estão nos Termos de Uso (seção 8).

Medição dos anúncios no aplicativo

Para saber quais anúncios do Look Perfeito trazem novas assinantes e melhorar a entrega deles, o aplicativo usa as ferramentas de medição da Meta (o SDK do Facebook), do Google (o Google Analytics para Firebase) e do TikTok, com base no legítimo interesse (seção 6). Elas registram a instalação e a abertura do aplicativo e, quando acontecem, a criação da conta, a abertura da tela de planos (só a Meta), o início do teste grátis e a assinatura, com o valor, a moeda e o código do plano na loja.

Junto vão dados técnicos do aparelho (o modelo, o sistema e a versão do aplicativo), o endereço IP da conexão, de que cada ferramenta tira a região aproximada (o aplicativo não pede a sua localização), identificadores próprios de cada ferramenta e o identificador de publicidade do aparelho: no Android, desde a primeira abertura; no iPhone, só se você tocar em Permitir no pedido de rastreamento que o sistema mostra. Sem essa permissão, o identificador de publicidade não vai, e o que a Apple informa às ferramentas sobre os anúncios chega só em números agregados. No Android, o aplicativo também lê uma vez a origem da instalação informada pelo Google Play (a campanha ou o anúncio que levou à instalação) e a entrega à RevenueCat.

A cobrança no fim do teste grátis e as renovações acontecem com o aplicativo fechado. Para medi-las, a RevenueCat recebe o identificador desta instalação no Google Analytics para Firebase e o identificador anônimo da ferramenta da Meta (no iPhone, só com Permitir). No iPhone, com Permitir, ela recebe também o identificador de publicidade, o identificador do aparelho para o desenvolvedor e o endereço IP da conexão. Com eles, ela informa essas cobranças à Meta e ao Google. No Android, o identificador de publicidade não vai à RevenueCat.

Nenhuma foto, nenhum dado do armário, nem o seu nome, o seu e-mail ou o seu telefone vão às ferramentas de medição ou à RevenueCat. O site e o app instalado pelo navegador não usam essas ferramentas. A Meta, o Google e o TikTok tratam esses dados também pelas políticas de privacidade delas.

Como recusar a medição

• No iPhone: toque em Pedir ao App para Não Rastrear no pedido de rastreamento, ou desligue depois em Ajustes → Privacidade e Segurança → Rastreamento.
• No Android: apague o ID de publicidade nas configurações do celular (em geral, em Google → Anúncios ou em Privacidade → Anúncios).
• Em qualquer aparelho: use o Look Perfeito pelo navegador, ou pelo app instalado por ele, que não têm essas ferramentas.

Recusar a medição não muda nada no serviço que você recebe.

6. Para que usamos os dados, e com que base legal

• prestar o serviço que você contratou, manter a conta, guardar as suas fotos e o seu armário na sua conta (seção 2), contar os limites do plano e enviar à IA as fotos das peças: execução de contrato (LGPD, art. 7º, V);
• cobrar a assinatura, pelo site ou pela loja, e cumprir obrigações fiscais: execução de contrato e obrigação legal (art. 7º, II e V);
• enviar a sua foto à IA para descrever os seus traços e gerar as imagens: o seu consentimento específico e destacado, dado no aviso do app (art. 11, I);
• guardar o histórico do aceite da foto, com o endereço IP: provar o consentimento, prova que a LGPD põe a cargo de quem o colhe (art. 8º, §2º);
• guardar o identificador do cartão do teste grátis, limitar as tentativas de entrar e de criar conta e controlar custos: legítimo interesse, para segurança e prevenção de fraude (art. 7º, IX);
• receber as denúncias de imagens geradas e usá-las para revisar e melhorar a geração: legítimo interesse, para a segurança do serviço (art. 7º, IX);
• medir os anúncios do Look Perfeito no aplicativo: legítimo interesse (art. 7º, IX), com as formas de recusar da seção 5;
• guardar registros de acesso: obrigação legal (art. 7º, II, e Marco Civil da Internet, art. 15).

Não vendemos dados pessoais e não usamos as suas fotos em publicidade nem para treinar inteligência artificial.

7. Com quem compartilhamos, e onde ficam

Só com os serviços necessários para o app funcionar, cada um com a parte de que precisa:

• Google (Gemini): a inteligência artificial. Identifica as peças, descreve os seus traços (só com o seu aceite), gera os looks e recorta peças quando você pede, com as fotos descritas na seção 3. Estados Unidos.
• Vercel: hospedagem do site e do app, com as funções do servidor em Washington, nos Estados Unidos (região iad1); o AI Gateway, que pode encaminhar as chamadas à IA; e o Vercel Blob, o armazenamento privado das suas fotos e do seu armário (seção 2), na mesma região. A Vercel trata esses dados como operadora, só para nos prestar esses serviços.
• Neon: banco de dados e serviço de login. Guarda o que fica no nosso servidor (seção 4), fora as fotos e o armário: a conta (nome e e-mail), a senha só em hash, as sessões, a assinatura, o aceite da foto e o histórico dele, o registro de uso, os registros de acesso e as denúncias de imagem. Estados Unidos (região us-east-1).
• Stripe: pagamento da assinatura feita pelo site. Recebe nome, e-mail, um identificador interno da sua conta e os dados do cartão. Os e-mails de cobrança e de recibo, quando enviados, saem da própria Stripe. Estados Unidos.
• Apple (App Store) e Google (Google Play): na assinatura feita pelo aplicativo, cobram com os dados da sua conta da loja, como controladoras desses dados (seção 5). Estados Unidos.
• RevenueCat: as compras do aplicativo e a medição das cobranças feitas com ele fechado, como operadora, com o identificador da sua conta, os recibos da loja, dados técnicos do aparelho e os identificadores de medição (seção 5). Estados Unidos.
• Meta, Google (Firebase) e TikTok: a medição dos anúncios do Look Perfeito no aplicativo (seção 5). Servidores no exterior, entre eles nos Estados Unidos.
• Expo: a entrega das atualizações do aplicativo, com o endereço IP e dados técnicos do aparelho (seção 5). Estados Unidos.

Também podemos fornecer dados a autoridades quando a lei ou uma ordem judicial exigir. As lojas de roupa sugeridas pelo app não recebem nenhum dado seu: o link só abre a busca no site delas.

8. Transferência internacional

Como mostra a seção 7, todos esses serviços tratam dados fora do Brasil, a maior parte nos Estados Unidos. A transferência segue o art. 33 da LGPD:

• conta, login, pagamento (pelo site ou pela loja), hospedagem, atualizações do aplicativo, banco de dados, a guarda das suas fotos e do seu armário, inclusive da sua foto, e o envio das fotos das peças à IA: art. 33, IX, porque a transferência é necessária para executar o contrato com você (art. 7º, V);
• o envio da sua foto à IA: art. 33, VIII, com o seu consentimento específico e destacado, dado no aviso que informa, antes do primeiro envio, que ela vai para servidores fora do Brasil;
• a medição dos anúncios no aplicativo: com as garantias contratuais dos termos de cada ferramenta (art. 33, II).

9. Por quanto tempo guardamos

• as suas fotos e o seu armário na nuvem: enquanto a conta existir, até você apagá-los. O que você apaga no app sai do armazenamento na hora, e, ao excluir a conta, sai tudo; cópias residuais nos sistemas da Vercel, como as de segurança, somem nos prazos dela;
• conta, senha (em hash), sessões, assinatura, aceite da foto e o histórico dos aceites e retiradas: enquanto a conta existir; ao excluir a conta, o histórico do aceite é apagado junto;
• registro de uso de IA: enquanto a conta existir; depois da exclusão, fica desligado de você, só como número de custo, sem identificar ninguém;
• registro dos avisos de compra da RevenueCat: depois da exclusão, fica desligado de você, sem identificar ninguém; o seu cadastro na própria RevenueCat é apagado junto com a conta;
• identificador do cartão do teste grátis: 12 meses a partir do teste; se você excluir a conta antes, ele perde a ligação com ela e fica só até completar esse prazo;
• denúncias de imagem: 12 meses a partir da denúncia; se você excluir a conta antes, elas perdem a ligação com ela, e o texto que você escreveu é apagado, em até 1 dia;
• registros de acesso: 6 meses, apagados depois;
• contadores de tentativas de entrar e de criar conta: 1 dia;
• faturas e pagamentos: pelo prazo da legislação fiscal (em regra, 5 anos), na Stripe; nas compras pelo aplicativo, com a Apple ou o Google, que cobraram, pelas regras delas;
• dados de medição recebidos pela Meta, pelo Google e pelo TikTok: pelos prazos das políticas de cada uma.

Para excluir a conta, use o botão Excluir minha conta, no Perfil (ou na tela de Planos, se você ainda não assinou), ou veja como excluir a sua conta. Excluir a conta não cancela a assinatura feita pela App Store ou pelo Google Play: cancele nas assinaturas da sua conta da loja, como explicam os Termos de Uso (seção 8).

10. Segurança

O site só funciona com conexão segura (HTTPS), a senha é guardada só em resumo criptográfico (hash), as tentativas de entrar têm limite, as suas fotos ficam num armazenamento privado, que só as entrega a quem entrou na sua conta, o acesso ao banco é restrito e as chaves dos serviços ficam só no servidor. Nenhuma medida é infalível: se acontecer um incidente que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a LGPD.

11. Cookies e armazenamento no aparelho

No site e no app instalado pelo navegador, usamos só o necessário para o app funcionar: um cookie de sessão para manter você na sua conta e o armazenamento do navegador para guardar no aparelho a cópia do armário. Eles não usam cookies de publicidade nem ferramentas de medição de anúncios. O aplicativo das lojas guarda a cópia do armário no próprio aplicativo e usa as ferramentas de medição da seção 5.

12. Os seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos dados seus e ter acesso a eles;
• corrigir dados incompletos ou errados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários;
• pedir a portabilidade dos dados;
• pedir a eliminação dos dados tratados com o seu consentimento e revogar esse consentimento;
• opor-se a um tratamento feito por legítimo interesse, como a medição dos anúncios no aplicativo (seção 5);
• saber com quem compartilhamos os seus dados;
• reclamar à ANPD.

O aceite da foto você retira no próprio Perfil, a conta você exclui lá também (ou na tela de Planos, se ainda não assinou), e a medição você recusa como explica a seção 5. Para os demais pedidos, escreva para contato@natariolabs.com.br a partir do e-mail da sua conta. Respondemos em até 5 dias; a declaração completa sobre os seus dados, quando você pedir, sai em até 15 dias (LGPD, art. 19, II).

13. Crianças e adolescentes

O Look Perfeito é destinado a maiores de 18 anos. Não é permitido enviar fotos de crianças ou adolescentes. Se soubermos de uma conta de menor de idade, ela será encerrada.

14. Mudanças nesta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no app, e a data de vigência no alto da página sempre mostra a versão em vigor.