Política de Privacidade do VIPAD

Versão 11 · Em vigor desde 22 de outubro de 2026

1. Quem é o responsável

VIPAD é o nome deste serviço e do controlador responsável pelos seus dados pessoais nele. O VIPAD ainda não é uma empresa registrada; se isso mudar, uma nova versão desta política informará. Contato de privacidade, inclusive para qualquer solicitação sobre os seus dados: support@vipad.app.

Coletamos os seus dados diretamente de você, pelo app VIPAD, quando você cria uma conta, usa um recurso ou entra em contato conosco.

2. Os dados que tratamos

Conta

• O seu endereço de e-mail. Se você entrar com e-mail, nós o usamos para enviar um código de acesso de uso único; não há senha. Se você entrar com o Google ou a Apple, veja a próxima seção.

• País, região, idioma, moeda, plataforma, o momento do seu cadastro e o da sua última atividade, e um status da conta usado para impedir abusos.

• A sua resposta à pergunta sobre a idade (16 anos ou mais, ou menos de 16), a versão da política e a data e hora. Nunca uma data de nascimento nem um documento de identidade.

• No iPhone, você também pode continuar como convidado, sem endereço de e-mail nem nome. O VIPAD então cria uma conta para você no próprio servidor, e tudo o que você faz fica guardado nela como em qualquer outra conta. Você pode salvá-la a qualquer momento com Iniciar sessão com a Apple; a conta e tudo o que ela contém continuam os mesmos. Se você sair da conta ou remover o app antes de salvá-la, o app não poderá mais abrir essa conta. Como qualquer conta, você pode excluí-la em Configurações a qualquer momento.

Entrar com o Google ou a Apple

Você pode entrar com o seu endereço de e-mail, com o Google ou com a Apple. Entrar com o Google ou a Apple é opcional.

Entrar com o Google

Quando você escolhe Continuar com o Google, o Google pede a sua permissão e depois compartilha com o VIPAD apenas as informações básicas de acesso: o seu nome, o seu endereço de e-mail, se esse endereço de e-mail está verificado, o endereço web da sua foto de perfil do Google e um identificador da conta do Google (as permissões openid, email e profile). O VIPAD nunca recebe a sua senha do Google e não solicita nem acessa o seu Gmail, os seus contatos, a sua agenda, o Drive, as suas fotos ou quaisquer outros dados do Google.

• Por que usamos: apenas para criar a sua conta VIPAD, fazer o seu acesso e mantê-lo conectado, e entrar em contato com você sobre a sua conta. O VIPAD não exibe nem usa no app o seu nome ou a sua foto de perfil do Google; o seu nome de exibição é o que você informa no seu Perfil de Beleza.

• Onde fica armazenado: o Supabase, nosso provedor de acesso e de banco de dados (seção 6), guarda o seu endereço de e-mail, o identificador da conta do Google e as informações básicas de perfil enviadas pelo Google, como parte do seu registro de acesso.

• Compartilhamento: não vendemos essas informações, não as compartilhamos com anunciantes nem com corretores de dados, não as usamos para publicidade e não as usamos para treinar modelos de inteligência artificial. Elas nunca são enviadas à OpenAI. Somente o Supabase as trata em nosso nome, para operar o acesso.

• O uso e a transferência, pelo VIPAD, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

• Por quanto tempo guardamos e como excluir: enquanto a sua conta existir. Quando você exclui a sua conta em Configurações, o seu registro de acesso, incluindo as informações compartilhadas pelo Google, é excluído junto (seção 7). Você também pode remover o acesso do VIPAD a qualquer momento na sua Conta do Google, em Segurança e depois em Suas conexões com apps e serviços de terceiros. Isso impede novos acessos com o Google; não exclui a sua conta VIPAD nem os dados que ela contém.

• Segurança: veja a seção 9.

Entrar com a Apple

Quando você escolhe Iniciar sessão com a Apple, a Apple compartilha um identificador da conta Apple e o endereço de e-mail que você escolher (o seu endereço real ou um endereço de retransmissão privado criado pela Apple). Somente na primeira vez, e apenas se você permitir, a Apple também compartilha o seu nome, que o VIPAD usa para preencher o seu nome de exibição; você pode alterá-lo a qualquer momento. As finalidades, o armazenamento, o compartilhamento, a retenção e a exclusão são os mesmos descritos acima para o Google. Você pode deixar de usar o acesso com a Apple para o VIPAD nas configurações da sua Conta Apple.

Dúvidas sobre os dados de acesso: support@vipad.app.

O seu Perfil de Beleza, produtos e registros

• O que você decide informar: nome de exibição, detalhes da sua pele e do seu cabelo, preocupações, sensibilidades, preferências, orçamento, uma faixa etária opcional e uma foto de perfil opcional.

• Os produtos que você adiciona, com o tom ou a variante, o tamanho, anotações, datas, avaliação e fotos opcionais do produto (o VIPAD não pergunta quanto você pagou); rotinas, metas, tratamentos, agendamentos, os resultados que você relata e as fotos de progresso que você tira. As suas próprias fotos ficam em um armazenamento privado.

• Os produtos que você adiciona continuam sendo seus. Eles nunca são adicionados à Loja VIPAD, nunca são mostrados a outras pessoas e nunca são usados para recomendar produtos a mais ninguém.

Adicionar um produto a partir de uma foto

• Se você optar por adicionar um produto fotografando a embalagem, a foto é enviada à OpenAI apenas para ler o que está impresso no rótulo: a marca, o nome, o tom ou a variante, o tamanho e o código de barras. Você confere e corrige cada campo antes que qualquer coisa seja salva.

• O VIPAD não armazena a foto enviada para leitura. Ele registra apenas que houve uma leitura, se ela funcionou e quanto tempo levou. Uma foto do produto só é mantida se você optar por guardar uma em Meus produtos, no seu armazenamento privado.

• Fotografe o produto, não uma pessoa.

Preocupações de beleza sugeridas a partir dos seus resultados

• Depois de uma Análise de pele, o VIPAD pode sugerir até três Preocupações de beleza quando uma medição está baixa, por exemplo ressecamento quando a hidratação está baixa. Uma sugestão só passa a fazer parte do seu Perfil de Beleza se você a confirmar.

• Guardamos cada sugestão com a medição que a originou e a sua decisão. Uma preocupação que você descartou não é sugerida de novo por 90 dias.

Ferramentas de Beleza, Ferramentas de Estilo e Moda e Ferramentas de Foto e Vídeo

• Somente se você der o consentimento separado de dados e fotos das Ferramentas de Beleza. Para uma ferramenta executada pela Perfect Corp, a foto ou o vídeo que você escolher, qualquer imagem de referência ou área marcada, as suas opções e qualquer texto que você digitar são enviados à Perfect Corp para gerar o resultado. Para as ferramentas executadas pela OpenAI, listadas nesse consentimento, a foto ou as fotos que você escolher, as suas opções e qualquer texto que você digitar são enviados à OpenAI para gerar o resultado. Para Cor de cabelo, Franja, Batom, Lentes coloridas e Prévia de unhas, a única foto que você escolher e as suas opções, e para o Gerador de imagens a descrição que você escrever, as suas opções e, somente se você adicionar uma, uma imagem de referência, são enviadas à fal.ai, que produz a imagem com um modelo de imagem fornecido pelo Google, de modo que o que você envia também é tratado pelo Google. Nenhuma ferramenta envia um vídeo a qualquer provedor: as duas ferramentas de vídeo de uma versão anterior (Gerador de vídeo e Melhoria de taxa de quadros) não são oferecidas. Nada é enviado antes de você iniciar uma ferramenta, e uma ferramenta que não está disponível no app não envia nada, seja qual for o provedor que a executaria.

• O VIPAD exclui a cópia que enviou ao provedor assim que a operação termina; em uma ferramenta da fal.ai, o VIPAD pede à fal.ai que não armazene a solicitação e que exclua a imagem produzida após duas horas (seção 6). O VIPAD mantém uma cópia privada da sua foto junto com o resultado no seu histórico, na aba Beleza, Visuais ou Estúdio da ferramenta. Somente você pode vê-la, e ela é excluída quando você exclui esse resultado ou a sua conta. O resultado (uma medição, uma orientação escrita, ou uma imagem) fica armazenado de forma privada nesse histórico.

• Para as três ferramentas de medição, uma explicação é redigida automaticamente pela OpenAI a partir das medições, das opções da ferramenta, do seu idioma e do resultado anterior da mesma ferramenta e, depois que você aceitar a versão 3 ou uma posterior do consentimento de dados e fotos das Ferramentas de Beleza, também das Preocupações de beleza que você escolheu ou confirmou e que se relacionam à ferramenta (no máximo cinco), dos tipos de produtos relacionados em Meus produtos (no máximo cinco) e da marca e do nome de no máximo um dos seus produtos, de um tipo que costuma ser indicado para uma dessas preocupações. Para essa explicação, a OpenAI nunca recebe links, vendedores, preços, promoções ou patrocínios, dados de pagamento, contatos, a sua localização exata nem nenhuma foto (veja a seção 6).

• Plano de cuidados da pele não envia nenhuma foto. Enquanto o consentimento de dados e fotos das Ferramentas de Beleza estiver em vigor, ele envia à OpenAI, como texto, as medições da sua última Análise de pele, as descobertas do Perfil de Beleza que você aprovou, o tipo de pele, a sensibilidade da pele, as questões da pele e as sensibilidades a ingredientes ou outras sensibilidades que você informou no seu Perfil de Beleza, os títulos das suas metas ativas, as suas rotinas de pele (quando e com que frequência você as segue, e somente os nomes das etapas delas), as respostas que você dá na ferramenta e, somente se você responder ali que podem ser usados, a marca, o nome e o tipo dos seus produtos em Meus produtos. O que você disse ao VIPAD é usado como uma declaração sua, nunca como uma medição. Sem esse consentimento, somente as respostas que você dá na ferramenta são enviadas.

• Para cada operação de ferramenta, o VIPAD mantém o número de referência que o provedor atribuiu à solicitação e a quantidade de processamento que ele informou, para contabilizar os seus custos; esses registros não contêm nenhuma foto, nenhuma imagem e nenhum texto de orientação.

Dados faciais

• O que coletamos: quando você inicia uma ferramenta com uma foto do seu rosto, o VIPAD trata essa foto e o que é produzido a partir dela: as medições (por exemplo, pontuações da pele, tipo de pele, formato de rosto ou uma direção de cor), a orientação escrita e a imagem produzida. Esses são os únicos dados faciais que o VIPAD coleta, e somente depois que você der o consentimento de dados e fotos das Ferramentas de Beleza.

• O que não fazemos: o VIPAD não usa dados faciais para identificar ou reconhecer você, não cria modelos faciais, geometria facial nem qualquer outro identificador biométrico, não usa o Face ID nem rastreamento facial e não combina dados faciais com dados de outras fontes.

• Como são usados: somente para gerar o resultado que você pediu, guardá-lo para você no seu histórico e, se você as aprovar, propor descobertas do Perfil de Beleza. Os dados faciais nunca são usados para publicidade, nunca são vendidos, nunca são compartilhados com corretores de dados e nunca são usados pelo VIPAD para treinar modelos de inteligência artificial.

• Quem os recebe: a foto vai somente para o provedor que executa a ferramenta que você iniciou (Perfect Corp, OpenAI ou fal.ai, que usa um modelo de imagem fornecido pelo Google), e somente para gerar o seu resultado. As medições e as descobertas do Perfil de Beleza que você aprovou podem ser enviadas como texto, nunca como foto, à OpenAI para redigir explicações, o Plano de cuidados da pele e as respostas do Beauty AI, como descrito acima. A seção 6 descreve cada provedor. Nenhum outro terceiro recebe os seus dados faciais.

• Onde ficam armazenados: no armazenamento privado do VIPAD no Supabase, hospedado em Londres, Reino Unido, criptografados em repouso. No app, somente a sua conta pode abri-los; a seção 6 descreve os poucos administradores que podem tecnicamente acessar o armazenamento.

• Por quanto tempo guardamos e como excluir: a cópia enviada ao provedor é excluída assim que a operação termina (a seção 6 informa o que cada provedor declara sobre a sua própria retenção). O VIPAD mantém uma cópia privada da sua foto com o resultado dela por no máximo 365 dias. Você pode excluir um resultado no seu histórico a qualquer momento; a foto e a imagem desse resultado são então excluídas do armazenamento em cerca de dois dias. Excluir a sua conta em Configurações exclui todos os seus dados faciais da mesma forma.

Descobertas do Perfil de Beleza a partir dos seus resultados

• Um resultado de uma Ferramenta de Beleza pode propor descobertas para o seu Perfil de Beleza, por exemplo um formato de rosto ou uma direção de cor. Uma descoberta só passa a fazer parte do seu perfil se você a aprovar, a menos que você ative a adição automática em Configurações. Cada descoberta é mantida com a ferramenta, o resultado e a data de onde ela veio.

• Se você excluir o resultado do qual uma descoberta veio, a descoberta é marcada como inválida na hora e deixa de ser usada pelo Beauty AI, pela Loja ou por qualquer plano. Os resultados das Ferramentas de Estilo e Moda e das Ferramentas de Foto e Vídeo nunca propõem uma descoberta, e os resultados das Ferramentas de Foto e Vídeo nunca influenciam o Beauty AI, o seu Perfil de Beleza, a Loja ou qualquer recomendação.

VIPAD Beauty AI

• As suas mensagens e as respostas, mantidas nas suas conversas.

• Para responder a você, enviamos à OpenAI a sua mensagem, as trocas recentes da mesma conversa, o seu idioma e o seu país, e um resumo limitado do que você criou no VIPAD: detalhes do Perfil de Beleza, as preocupações que você escolheu ou confirmou, as descobertas do Perfil de Beleza que você aprovou, metas, produtos, rotinas, resultados relatados e a medição mais recente de cada uma das três ferramentas de medição.

• Para cada uma das suas preocupações, enviamos também quais tipos de produto costumam ser adequados a ela, quais dos seus próprios produtos pertencem a esses tipos e, no máximo, dois produtos da Loja VIPAD escolhidos por quanto se adequam a essa preocupação: apenas a marca, o nome e a categoria, nunca um preço, um vendedor ou um link.

• Nunca enviamos o seu endereço de e-mail, registros de pagamento, fotos, imagens ou vídeos.

Loja VIPAD

• A Loja mostra produtos do próprio catálogo do VIPAD. Quais produtos você vê para as suas necessidades, e em que ordem, depende de quanto eles se adequam ao seu Perfil de Beleza, às suas preocupações e aos resultados que você relatou. Se o VIPAD recebe ou não uma comissão nunca altera essa ordem.

• Um link da Loja abre o site do próprio vendedor, que cuida de qualquer compra de acordo com os seus próprios termos. O VIPAD pode receber uma comissão e não recebe do vendedor nenhum dado pessoal sobre você.

Salvar e compartilhar um resultado

• O resultado só é salvo quando você toca em Salvar; o VIPAD pede apenas permissão para gravar nas suas fotos. O arquivo é o resultado sem alterações, sem marca d'água e sem metadados adicionados. Uma cópia no seu celular é sua, e a nossa retenção deixa de se aplicar a ela.

• O compartilhamento sempre passa pelas opções de compartilhamento do seu próprio celular. O VIPAD não publica nada e não tem acesso a nenhuma conta de rede social. O app que você escolher trata o arquivo de acordo com as suas próprias regras.

• Registramos que houve um salvamento ou compartilhamento, o destino que você escolheu, se era uma imagem ou um vídeo, e uma palavra curta que descreve a falha. Não o arquivo nem nada sobre o seu rosto.

Resultados criativos e denúncias

• Antes da sua primeira mídia gerada, você confirma que a mídia é sua ou que as pessoas que aparecem nela concordaram, e que não usará o resultado para enganar, se passar por alguém, assediar ou sexualizar ninguém. Guardamos a versão que você aceitou e a data.

• Os resultados feitos ou editados por IA são identificados como tal no app e antes de você compartilhá-los.

• Você pode denunciar um resultado de IA. Uma denúncia guarda a ferramenta, uma categoria, uma observação opcional que você escrever e se você pediu que a mídia fosse incluída; o VIPAD não copia a imagem nem o vídeo para a denúncia.

Busca de salões

• Somente quando você faz uma busca. Se você tocar em Perto de mim, lemos uma posição aproximada enquanto o app está aberto; o nosso servidor a arredonda para cerca de um quilômetro. Não armazenamos a sua posição nem o que você digitou; armazenamos que uma busca ocorreu, sem o seu conteúdo.

Compras

• As compras são feitas pela Apple App Store ou pelo Google Play, que processam o seu pagamento; o VIPAD nunca recebe os dados do seu cartão. Quando as compras estiverem disponíveis, recebemos uma referência da transação, o pacote e o seu status por meio do nosso serviço de compras, e mantemos registros de movimentação dos VIPAD Credits e das Mensagens do Beauty AI adicionados e usados.

Recompensa de boas-vindas

• Depois que você entra, o VIPAD concede uma recompensa de boas-vindas única de 3 VIPAD Credits e 3 Mensagens do Beauty AI, uma vez por celular. Para concedê-la somente ao app VIPAD genuíno em um celular genuíno, e somente uma vez por celular, o app faz uma verificação do dispositivo. Se a verificação não for possível, a recompensa não é concedida e todo o resto do VIPAD funciona normalmente.

• No Android, o app pede ao Google Play Integrity um veredito sobre o app e o celular, e o envia junto com o identificador que o Android atribui ao VIPAD neste celular. Esse identificador é diferente em cada app, continua o mesmo quando o VIPAD é reinstalado e muda quando o celular é redefinido para as configurações de fábrica. O VIPAD nunca o armazena: mantém apenas uma impressão digital criptográfica irreversível dele (um hash com salt).

• No iPhone, o app usa o Apple App Attest para mostrar que é o app VIPAD genuíno, e o Apple DeviceCheck, que permite ao VIPAD registrar, do lado da Apple, que este celular recebeu a recompensa. O DeviceCheck guarda dois bits por celular para o VIPAD e nenhum dado pessoal.

• Junto com a sua conta, guardamos o resultado de cada verificação (genuíno ou não, e quando). Não usamos a verificação, o identificador nem a impressão digital dele para publicidade, para rastreamento nem para nada além desta recompensa e da prevenção de abusos dela.

Como o app é usado

• Quais telas e ferramentas você abre, as etapas de uma ferramenta (iniciada, concluída ou com falha, e quanto tempo levou), as etapas de uma compra e as ações na Loja, como abrir ou salvar um produto ou ir até um varejista, junto com a versão do app, a plataforma e o idioma. Nunca as suas fotos, resultados, mensagens, detalhes do Perfil de Beleza ou outro conteúdo pessoal.

• Isso é registrado sob uma referência pseudonimizada, não sob o seu endereço de e-mail, e nunca é compartilhado nem vendido. Os eventos necessários para manter o serviço funcionando são sempre registrados. O restante fica ativado por padrão, e você pode desativá-lo a qualquer momento em Configurações, Privacidade e consentimento.

Novidades e ofertas

• Somente se você concordar, na página de boas-vindas ou depois em Configurações, Privacidade e consentimento: novidades e ofertas sobre o VIPAD por e-mail e, se você permitir notificações do VIPAD no seu celular, por notificação, no idioma que você usa no app. Usamos o seu endereço de e-mail, idioma, país e se você já fez uma compra.

• Os e-mails são enviados pelo Resend (seção 6). Em um e-mail de novidades, podemos registrar se ele foi entregue, aberto e qual link foi clicado. Você pode revogar o consentimento a qualquer momento em Configurações, Privacidade e consentimento, ou pelo link de cancelamento de inscrição presente em todo e-mail de novidades. Não concordar nunca limita nada no VIPAD.

Suporte, consentimento e registros de uso

• O que você escreve ao suporte e, somente se você marcar a caixa, detalhes técnicos (versão do app, plataforma, versão do sistema, idioma, país).

• Qual versão de cada documento legal você aceitou, reconheceu ou revogou, quando, e uma impressão digital criptográfica desse texto exato.

• Os cartões de produto que você abriu ou salvou, as operações de ferramentas e de IA com o seu resultado e a sua duração, e as ações de administradores na sua conta.

• Os anúncios ficam ativados para as pessoas que confirmaram ter pelo menos 16 anos, e você pode desativá-los a qualquer momento em Configurações, Privacidade e consentimento. No Espaço Econômico Europeu, no Reino Unido e na Suíça, o Google mostra primeiro a sua própria mensagem de consentimento, e você pode mudar essa escolha depois no mesmo lugar.

• O Google AdMob mostra os anúncios. Ele recebe informações sobre o seu dispositivo e o app, como o modelo do dispositivo, a versão do sistema, o idioma e o endereço IP, e o identificador de publicidade somente quando o seu dispositivo permite. Em um anúncio premiado, ele também recebe uma referência pseudonimizada e um código de uso único, para que o VIPAD possa creditar a recompensa. Ele nunca recebe o seu endereço de e-mail, fotos, resultados nem dados de beleza. Política de privacidade: policies.google.com/privacy.

• A AppsFlyer informa ao VIPAD de qual campanha publicitária veio uma instalação, por exemplo um anúncio no TikTok. Enquanto a medição do produto estiver ativada, ela recebe informações sobre o seu dispositivo e o app, a primeira abertura, a conclusão do cadastro e as compras confirmadas de VIPAD Credits, somente com o pacote, o preço e a moeda. No iPhone, ela funciona por meio do SKAdNetwork da Apple, sem o identificador de publicidade; no Android, ela pode receber o identificador de publicidade, que você pode redefinir ou excluir nas configurações do seu dispositivo. Ela nunca recebe o seu endereço de e-mail, fotos, resultados nem dados de beleza. Política de privacidade: appsflyer.com/legal/privacy-policy.

3. Recursos que estão desativados hoje

• O nosso servidor não está enviando notificações. Se você permitir notificações, armazenamos um identificador de notificações do seu dispositivo para que elas possam ser enviadas mais tarde; os lembretes que você define são agendados no seu dispositivo.

• Não vendemos dados pessoais. Enviamos novidades e ofertas somente se você concordar (seção 2, Novidades e ofertas).

4. Por que usamos os seus dados e com qual base legal

• A sua conta e os recursos do app que você usa: para executar o nosso contrato com você.

• Fotos e vídeos usados nas Ferramentas de Beleza, e as medições feitas a partir deles: o seu consentimento explícito, que você pode revogar.

• Manter o serviço seguro, prevenir abusos e corrigir erros (incluindo relatórios de falhas): o nosso legítimo interesse.

• Registros de compras e registros exigidos por lei: o nosso contrato com você e as nossas obrigações legais.

• Medição operacional do serviço e medição do produto: o nosso legítimo interesse em operar e melhorar o serviço; você pode desativar a medição do produto a qualquer momento. Publicidade e medição de campanhas: o nosso legítimo interesse em manter a maior parte do VIPAD gratuita e, no Espaço Econômico Europeu, no Reino Unido e na Suíça, a sua escolha na mensagem de consentimento do Google; você pode desativar a publicidade a qualquer momento. Novidades e ofertas: o seu consentimento, somente se você o der.

5. Resultados automatizados

Os resultados das Ferramentas de Beleza, a orientação escrita, as explicações das medições, as imagens produzidas, as sugestões de preocupações, as descobertas propostas para o Perfil de Beleza, as sugestões da Loja, as sugestões diárias e as respostas do Beauty AI são produzidos automaticamente. Uma descoberta proposta para o Perfil de Beleza não muda nada até que você a aprove. Uma sugestão de preocupação não muda nada até que você a confirme. Eles são orientação cosmética e não produzem efeitos jurídicos nem efeitos igualmente significativos sobre você. As informações de Pessoas como você usam apenas números agrupados e só aparecem quando um grupo tem pelo menos 30 pessoas e 30 resultados concluídos.

6. Quem recebe dados, e onde

• Supabase: banco de dados, acesso (incluindo o acesso com o Google ou a Apple), armazenamento de arquivos e funções de servidor, hospedados em Londres, Reino Unido.

• Google e Apple (acesso): somente se você optar por entrar com eles. Eles confirmam quem você é e enviam ao VIPAD as informações básicas da conta descritas na seção 2, Entrar com o Google ou a Apple.

• Perfect Corp: executa Análise de pele, Prévia de cuidados da pele, Tipo Fitzpatrick e Comprimento do cabelo entre as Ferramentas de Beleza, Prévia de envelhecimento, Prova de roupas, Extensão de cabelo, Penteado predefinido e Penteado a partir de foto entre as Ferramentas de Estilo e Moda, e Correção de cor, Remover objetos, Colorir foto e Melhoria de foto entre as Ferramentas de Foto e Vídeo; as sete Ferramentas de Beleza que o consentimento de dados e fotos das Ferramentas de Beleza lista (Análise de rosto e traços, Análise de cor pessoal, Planejador de maquiagem, Consultor de penteados, Guia do visual natural, Progresso de beleza e Plano de cuidados da pele) são executadas pela OpenAI, e não pela Perfect Corp. Recebe o que está descrito na seção 2. O VIPAD envia uma solicitação de exclusão para cada tarefa concluída, inclusive após uma falha ou um tempo esgotado (para Prévia de cuidados da pele, a Perfect Corp recusa essa solicitação), exceto quando o servidor do VIPAD ou a Perfect Corp falham inesperadamente antes de o VIPAD registrar a referência da tarefa. A Perfect Corp não confirmou ao VIPAD por escrito o seu prazo de retenção nem os países onde trata esses dados; este texto será atualizado quando ela o fizer.

• OpenAI: redige as respostas do Beauty AI, as explicações das três ferramentas de medição e o Plano de cuidados da pele (a partir das informações descritas na seção 2), lê o rótulo de uma foto de produto que você optar por usar ao adicionar um produto e, somente com o consentimento de dados e fotos das Ferramentas de Beleza e somente quando você inicia uma das ferramentas que ele lista, lê a foto que você escolhe para uma Ferramenta de Beleza, por meio da sua API. O VIPAD envia toda solicitação com o armazenamento desativado. A OpenAI declara que os dados enviados à sua API não são usados para treinar ou melhorar os seus modelos, a menos que o cliente opte por isso, e o VIPAD não optou. A OpenAI declara que mantém registros de monitoramento de abusos, que podem conter uma solicitação e a sua resposta, por até 30 dias, a menos que um prazo maior seja exigido por lei ou para proteger os seus serviços, que uma imagem é verificada ao chegar quanto a conteúdo ilegal envolvendo menores e pode ser mantida para análise se for sinalizada, e que trata as solicitações nos Estados Unidos e em outros países onde opera. A OpenAI não confirmou ao VIPAD por escrito nenhum prazo ou condição além dos que publica; este texto será atualizado quando ela o fizer.

• fal.ai (Features & Labels, Inc., San Francisco, Estados Unidos): executa cinco Ferramentas de Estilo e Moda (Cor de cabelo, Franja, Batom, Lentes coloridas e Prévia de unhas) e a Ferramenta de Foto e Vídeo Gerador de imagens, por meio da sua API, somente com o consentimento de dados e fotos das Ferramentas de Beleza, somente quando você inicia uma delas e somente enquanto essa ferramenta estiver disponível no app. Recebe a única foto que você escolher, ou no Gerador de imagens a descrição que você escrever e, somente se você adicionar uma, uma imagem de referência, junto com a instrução fixa do VIPAD para a ferramenta e as suas opções, e devolve uma imagem. No Gerador de imagens não é necessária nenhuma foto sua, e o que este parágrafo diz sobre a foto se aplica da mesma forma à descrição e a qualquer imagem de referência. A imagem é feita por um modelo de imagem que o Google fornece por meio da fal.ai; a fal.ai declara que o conteúdo enviado a um modelo de um parceiro desse tipo é transferido a esse parceiro, de modo que a foto também é tratada pelo Google, e nem a fal.ai nem o Google informaram ao VIPAD por quanto tempo o Google a mantém ou o que mais o Google faz com ela. O VIPAD envia toda solicitação com a configuração da fal.ai que impede a fal.ai de armazenar a solicitação e a sua resposta, e pede à fal.ai que exclua a imagem produzida após duas horas; o VIPAD a baixa na hora. Os termos da API da fal.ai estabelecem que ela não usará o conteúdo dos clientes para criar ou treinar os seus produtos ou serviços, exceto nos serviços que ela marca como ainda não prontos para uso empresarial ou que anuncia com antecedência, e os seus termos de tratamento de dados permitem que ela use dados dos quais os detalhes pessoais foram removidos para melhorar os seus serviços; o VIPAD não pede à fal.ai nem ao Google que usem a sua foto para treinamento. A fal.ai declara que aplica moderação automatizada para detectar conteúdo nocivo, que tem sede nos Estados Unidos, que os dados são tratados lá sob salvaguardas contratuais e que criptografa os dados pessoais que transmite. Políticas de privacidade: fal.ai/legal/privacy-policy e policies.google.com/privacy. A fal.ai e o Google não confirmaram nada ao VIPAD por escrito além do que a fal.ai publica; este texto será atualizado quando eles o fizerem.

• Sentry: relatórios de falhas do app. Os dados pessoais são removidos antes do envio; sem capturas de tela e sem gravações de tela.

• Resend: envia os seus códigos de acesso por e-mail e, somente se você concordou, as nossas novidades e ofertas. Recebe o seu endereço de e-mail e o código ou a mensagem, e informa ao VIPAD se um e-mail de novidades foi entregue, aberto ou clicado.

• Google (Places): busca de salões, quando você a usa. Recebe a categoria, o seu idioma e o seu país, e a posição arredondada ou a área que você digitou.

• Apple e Google: compras e distribuição do app. O RevenueCat, nosso serviço de compras, recebe o número da sua conta VIPAD e a transação da loja quando as compras estiverem disponíveis.

• Google (Play Integrity) e Apple (App Attest e DeviceCheck): a verificação do dispositivo para a recompensa de boas-vindas, descrita na seção 2. Eles devolvem um veredito ao VIPAD e não recebem do VIPAD nenhum endereço de e-mail, foto, resultado nem dados de beleza.

• Serviço de notificações da Expo: envia notificações quando elas estão ativadas. Recebe um identificador de notificações e o texto da notificação, que nunca contém os seus resultados.

• Google (AdMob): mostra os anúncios descritos na seção 2, Publicidade.

• AppsFlyer: medição de campanhas, descrita na seção 2, Publicidade.

Os seus dados podem ser tratados fora do seu país: no Reino Unido, onde o nosso banco de dados está hospedado, e nos países onde os provedores acima os tratam. Eles são transferidos a esses provedores apenas para as finalidades descritas acima para cada um deles.

Quem no VIPAD pode ver o quê: outras pessoas que usam o VIPAD não podem ver os seus dados. O Control Center, a ferramenta usada pela equipe do VIPAD, mostra dados operacionais (o seu endereço de e-mail, o status da conta, os saldos, os chamados de suporte e a categoria e a observação de qualquer denúncia que você fizer); ele não mostra as suas fotos, os resultados das Ferramentas de Beleza, o seu Perfil de Beleza nem as suas conversas. As poucas pessoas que têm acesso de administrador às contas de hospedagem do VIPAD podem tecnicamente acessar o banco de dados e o armazenamento privado; elas só podem fazê-lo quando for necessário para operar, proteger ou reparar o serviço, ou quando a lei exigir.

7. Por quanto tempo guardamos os dados

• A foto ou o vídeo que você fornece a uma Ferramenta de Beleza: a cópia que o VIPAD enviou ao provedor é excluída assim que a operação termina; em uma ferramenta da fal.ai, o VIPAD pede à fal.ai que exclua a imagem produzida após duas horas, como descrito na seção 6. O VIPAD mantém UMA cópia privada junto com o resultado no seu Histórico de beleza, onde somente você pode abri-la. Ela acompanha o resultado: se você excluir o resultado, o arquivo é excluído em cerca de dois dias, e se você não fizer nada, ela expira junto com o resultado após 365 dias.

• Resultados das ferramentas, orientação escrita e explicações, nas abas Beleza, Visuais e Estúdio do seu histórico: 365 dias. Depois disso, um processo diário remove o resultado do seu Histórico de beleza, e o arquivo de imagem ou vídeo armazenado é excluído do nosso armazenamento em cerca de mais um dia. Se você excluir um resultado antes, ele sai do seu histórico na hora e o arquivo é excluído em cerca de dois dias. Salvar uma cópia no seu celular ou compartilhá-la não prolonga esse prazo. No momento, um resultado de uma Ferramenta de Beleza não pode ser salvo em Meus Visuais, então todo resultado segue esta regra.

• O seu Perfil de Beleza, produtos, rotinas, metas, agendamentos, resultados relatados e as suas próprias fotos: até que você os exclua ou exclua a sua conta. Não há exclusão automática por inatividade.

• Conversas com o Beauty AI: até que você exclua uma conversa ou a sua conta.

• Sugestões de Preocupações de beleza: pelo mesmo tempo que o resultado que as originou, no máximo 365 dias, ou até que você exclua esse resultado ou a sua conta. Uma preocupação que você confirmou permanece no seu Perfil de Beleza até que você a remova.

• Descobertas do Perfil de Beleza a partir dos seus resultados: até que você as remova ou exclua a sua conta; uma descoberta cujo resultado você excluiu é marcada como inválida na hora e é mantida apenas como registro por 30 dias.

• Uma foto de produto enviada para leitura do rótulo: não é armazenada pelo VIPAD.

• Registros de consentimento: enquanto a sua conta existir; eles são excluídos junto com ela.

• Chamados de suporte: até que você exclua a sua conta.

• Denúncias de um resultado de IA: até que você exclua a sua conta. Se o próprio resultado for excluído ou chegar a 365 dias, a denúncia mantém apenas a ferramenta, a categoria, a sua observação e se você pediu que a mídia fosse incluída.

• Eventos de busca de salões: 30 dias. Eventos de interação com produtos: 90 dias. Referências de locais não usadas: 12 meses. Medição do app: eventos operacionais 90 dias, eventos de produto 180 dias, eventos de publicidade 90 dias. Registros de entrega, abertura e clique dos e-mails de novidades: 180 dias.

• Compras: os seus registros de movimentação de VIPAD Credits e de Mensagens do Beauty AI e os registros de compras vinculados à sua conta são excluídos quando você exclui a sua conta. Os registros de eventos de compra na loja permanecem, com a sua conta VIPAD removida deles; cada um mantém o tipo de evento, o produto, o horário, a plataforma e a referência de transação da própria loja. A Apple e o Google mantêm os seus próprios registros de compras de acordo com os seus termos.

• A verificação da recompensa de boas-vindas: o resultado de cada verificação fica com a sua conta e é excluído junto com ela. A impressão digital criptográfica irreversível de um celular que recebeu a recompensa, junto com uma impressão digital criptográfica irreversível da conta que a recebeu, é mantida depois que a conta é excluída, para que a recompensa não seja concedida de novo a esse celular; ela não contém nenhum endereço de e-mail, nenhum identificador nem nada mais que identifique você.

• Depois que você exclui a sua conta, também mantemos uma impressão digital criptográfica irreversível da conta excluída com a data da exclusão, estatísticas de operações sem a sua identidade e os registros de auditoria de administradores.

8. Os seus direitos

• Você pode ver, corrigir e excluir os seus dados no app, e excluir a sua conta em Configurações, o que remove os seus arquivos e registros armazenados conforme descrito na seção 7.

• Você pode revogar o consentimento de dados e fotos das Ferramentas de Beleza, e qualquer consentimento de publicidade, medição ou marketing, em Configurações, Privacidade e consentimento. A revogação interrompe o tratamento futuro; depois de revogar o consentimento das Ferramentas de Beleza, o VIPAD também deixa de usar as suas medições e as descobertas do Perfil de Beleza que você aprovou como contexto pessoal para o Beauty AI até você dar esse consentimento novamente. Plano de cuidados da pele continua funcionando somente com as respostas que você dá na ferramenta. A revogação não pode desfazer um tratamento que um provedor já concluiu, e uma cópia que um provedor mantém conforme os seus próprios termos, como descrito na seção 6, pode não ser apagada de imediato quando a lei ou a retenção do próprio provedor impedir isso.

• Dependendo de onde você mora, você também tem direitos como: saber se os seus dados são tratados e solicitar informações sobre eles; saber a finalidade e se eles são usados para essa finalidade; conhecer os terceiros para os quais eles são transferidos, no seu país ou no exterior; ter dados incompletos ou incorretos corrigidos; ter dados excluídos ou destruídos, e ter terceiros informados disso; opor-se a um resultado contrário a você que decorra exclusivamente de análise automatizada; à portabilidade dos dados, quando aplicável; e pedir indenização por danos decorrentes de tratamento ilícito.

• Escreva para support@vipad.app; respondemos em no máximo 30 dias. Na Türkiye, se a sua solicitação for recusada, a resposta for insuficiente ou nenhuma resposta chegar a tempo, você pode apresentar uma reclamação ao KVK Kurulu (Conselho de Proteção de Dados Pessoais). Em outros lugares, você pode entrar em contato com a sua autoridade de proteção de dados, por exemplo o Information Commissioner's Office no Reino Unido ou a autoridade do lugar onde você mora na União Europeia.

• A exportação de dados dentro do app ainda não está disponível; peça-nos em support@vipad.app.

9. Segurança

Os dados são criptografados em trânsito, e o nosso provedor de hospedagem criptografa os dados armazenados em repouso. O acesso aos dados de acesso à conta, incluindo qualquer informação compartilhada pelo Google ou pela Apple, é limitado aos poucos administradores descritos na seção 6. Os seus registros pessoais são protegidos de modo que, pelo app, somente a sua própria conta pode lê-los; as informações compartilhadas do catálogo, como descrições de produtos e de ferramentas, são as mesmas para todos. As fotos ficam em armazenamento privado e são exibidas por meio de links de curta duração. Operações sensíveis são executadas nos nossos servidores, nunca com chaves secretas no app.

10. Idade

O VIPAD é somente para pessoas com 16 anos ou mais. Não use uma foto ou um vídeo de ninguém com menos de 16 anos.

11. Alterações

Quando publicamos uma nova versão, o app a mostra a você antes que você continue. As versões anteriores são mantidas.