Política de Privacidade do VIPAD

1. Quem é o responsável

VIPAD é o nome deste serviço e do responsável pelo tratamento dos seus dados pessoais no mesmo. O VIPAD ainda não é uma empresa registada; se isso mudar, uma nova versão desta política indicá-lo-á. Contacto de privacidade, incluindo qualquer pedido relativo aos seus dados: board@vipad.app.

Recolhemos os seus dados diretamente junto de si, através da aplicação VIPAD, quando cria uma conta, utiliza uma funcionalidade ou nos contacta.

2. Os dados que tratamos

Conta

• O seu endereço de email. Se iniciar sessão com o email, utilizamo-lo para lhe enviar um código de início de sessão de utilização única; não existe palavra-passe. Se iniciar sessão com a Google ou a Apple, consulte a secção seguinte.

• País, região, idioma, moeda, plataforma, o momento em que se registou e o momento da sua última atividade, e um estado da conta utilizado para impedir abusos.

• A sua resposta à pergunta sobre a idade (16 anos ou mais, ou menos de 16), a versão da política e a data e hora. Nunca uma data de nascimento nem um documento de identificação.

Iniciar sessão com a Google ou a Apple

Pode iniciar sessão com o seu endereço de email, com a Google ou com a Apple. Iniciar sessão com a Google ou a Apple é opcional.

Iniciar sessão com a Google

Quando escolhe Continuar com a Google, a Google pede a sua autorização e depois partilha com o VIPAD apenas as informações básicas de início de sessão: o seu nome, o seu endereço de email, se esse endereço de email está verificado, o endereço web da sua fotografia de perfil da Google e um identificador da conta Google (as permissões openid, email e profile). O VIPAD nunca recebe a sua palavra-passe da Google e não pede nem acede ao seu Gmail, aos seus contactos, ao seu calendário, ao Drive, às suas fotografias ou a quaisquer outros dados da Google.

• Para que os utilizamos: apenas para criar a sua conta VIPAD, iniciar a sua sessão e mantê-la iniciada, e contactá-lo sobre a sua conta. O VIPAD não mostra nem utiliza na aplicação o seu nome nem a sua fotografia de perfil da Google; o seu nome visível é o que introduz no seu Perfil de Beleza.

• Onde são guardados: a Supabase, o nosso fornecedor de início de sessão e de base de dados (secção 6), guarda o seu endereço de email, o identificador da conta Google e as informações básicas de perfil enviadas pela Google, como parte do seu registo de início de sessão.

• Partilha: não os vendemos, não os partilhamos com anunciantes nem com corretores de dados, não os utilizamos para publicidade e não os utilizamos para treinar modelos de inteligência artificial. Nunca são enviados à OpenAI. Apenas a Supabase os trata em nosso nome, para gerir o início de sessão.

• A utilização e a transferência, pelo VIPAD, de informações recebidas das API da Google respeitam a Política de Dados do Utilizador dos Serviços de API da Google, incluindo os requisitos de Utilização Limitada.

• Durante quanto tempo os conservamos e como os eliminar: enquanto a sua conta existir. Quando elimina a sua conta nas Definições, o seu registo de início de sessão, incluindo as informações partilhadas pela Google, é eliminado juntamente com ela (secção 7). Pode também retirar o acesso do VIPAD a qualquer momento na sua Conta Google, em Segurança e depois em As suas ligações a apps e serviços de terceiros. Isso impede futuros inícios de sessão com a Google; não elimina a sua conta VIPAD nem os dados que contém.

• Segurança: consulte a secção 9.

Iniciar sessão com a Apple

Quando escolhe Iniciar sessão com a Apple, a Apple partilha um identificador da conta Apple e o endereço de email que escolher (o seu endereço real ou um endereço privado de reencaminhamento criado pela Apple). Apenas na primeira vez, e só se o permitir, a Apple partilha também o seu nome, que o VIPAD utiliza para preencher o seu nome visível; pode alterá-lo a qualquer momento. As finalidades, o armazenamento, a partilha, a conservação e a eliminação são os mesmos descritos acima para a Google. Pode deixar de utilizar o início de sessão com a Apple no VIPAD nas definições da sua Conta Apple.

Questões sobre os dados de início de sessão: board@vipad.app.

O seu Perfil de Beleza, produtos e registos

• O que decide introduzir: nome visível, características da sua pele e do seu cabelo, preocupações, sensibilidades, preferências, orçamento, um intervalo de idades opcional e uma fotografia de perfil opcional.

• Os produtos que adiciona, com o tom ou a variante, o tamanho, notas, datas, classificação e fotografias opcionais do produto (o VIPAD não pergunta quanto pagou); rotinas, objetivos, tratamentos, marcações, os resultados que comunica e as fotografias de progresso que tira. As suas próprias fotografias são guardadas num armazenamento privado.

• Os produtos que adiciona continuam a ser seus. Nunca são adicionados à Loja VIPAD, nunca são mostrados a outras pessoas e nunca são utilizados para recomendar produtos a mais ninguém.

Adicionar um produto a partir de uma fotografia

• Se optar por adicionar um produto fotografando a respetiva embalagem, a fotografia é enviada à OpenAI apenas para ler o que está impresso no rótulo: a marca, o nome, o tom ou a variante, o tamanho e o código de barras. Verifica e corrige cada campo antes de qualquer coisa ser guardada.

• O VIPAD não guarda a fotografia que enviou para leitura. Regista apenas que houve uma leitura, se funcionou e quanto tempo demorou. Uma fotografia do produto só é conservada se optar por guardar uma em Os Meus Produtos, no seu armazenamento privado.

• Fotografe o produto, não uma pessoa.

Preocupações de beleza sugeridas a partir dos seus resultados

• Após uma Análise de pele, o VIPAD pode sugerir até três Preocupações de beleza quando uma medição é baixa, por exemplo secura quando a hidratação é baixa. Uma sugestão só passa a fazer parte do seu Perfil de Beleza se a confirmar.

• Conservamos cada sugestão com a medição que lhe deu origem e a sua decisão. Uma preocupação que tenha rejeitado não volta a ser sugerida durante 90 dias.

Ferramentas de Beleza

• Apenas se der o consentimento autónomo de dados e fotografias das Ferramentas de Beleza. A fotografia ou o vídeo que escolher, qualquer imagem de referência ou zona assinalada, as suas opções e qualquer texto que escreva são enviados à Perfect Corp para produzir o resultado.

• O VIPAD elimina a cópia que enviou ao fornecedor logo que a operação termina. O VIPAD conserva uma cópia privada da sua fotografia ou do seu vídeo com o resultado no seu Histórico de beleza. Só o próprio a pode ver, e é eliminada quando elimina esse resultado ou a sua conta. O resultado (uma medição, ou uma imagem ou um vídeo) é guardado de forma privada no seu Histórico de beleza.

• Para as oito ferramentas de medição, é redigida automaticamente pela OpenAI uma explicação a partir das medições, das opções da ferramenta, do seu idioma e do resultado anterior da mesma ferramenta e, depois de ter aceitado a versão 3 do consentimento de dados e fotografias das Ferramentas de Beleza, também das Preocupações de beleza que escolheu ou confirmou e que dizem respeito à ferramenta (no máximo cinco), dos tipos de produtos relacionados em Os Meus Produtos (no máximo cinco) e da marca e do nome de, no máximo, um dos seus produtos, de um tipo que costuma ser adequado a uma dessas preocupações. Para esta explicação, a OpenAI nunca recebe ligações, vendedores, preços, promoções ou patrocínios, dados de pagamento, contactos, a sua localização exata nem qualquer fotografia (consulte a secção 6).

VIPAD Beauty AI

• As suas mensagens e as respostas, conservadas nas suas conversas.

• Para lhe responder, enviamos à OpenAI a sua mensagem, as intervenções recentes da mesma conversa, o seu idioma e o seu país, e um resumo limitado do que criou no VIPAD: dados do Perfil de Beleza, as preocupações que escolheu ou confirmou, objetivos, produtos, rotinas, resultados comunicados e a medição mais recente de cada uma das oito ferramentas de medição.

• Para cada uma das suas preocupações, enviamos também que tipos de produtos costumam ser adequados à mesma, quais dos seus próprios produtos pertencem a esses tipos e, no máximo, dois produtos da Loja VIPAD escolhidos em função de quão bem se adequam a essa preocupação: apenas a marca, o nome e a categoria, nunca um preço, um vendedor ou uma ligação.

• Nunca enviamos o seu endereço de email, registos de pagamento, fotografias, imagens ou vídeos.

Loja VIPAD

• A Loja mostra produtos do catálogo próprio do VIPAD. Os produtos que vê para as suas necessidades, e a respetiva ordem, dependem de quão bem se adequam ao seu Perfil de Beleza, às suas preocupações e aos resultados que comunicou. O facto de o VIPAD receber ou não uma comissão nunca altera essa ordem.

• Uma ligação da Loja abre o sítio web do próprio vendedor, que trata de qualquer compra ao abrigo dos seus próprios termos. O VIPAD pode receber uma comissão e não recebe do vendedor quaisquer dados pessoais sobre si.

Guardar e partilhar um resultado

• O resultado só é guardado quando toca em Guardar; o VIPAD pede apenas autorização para gravar nas suas fotografias. O ficheiro é o resultado inalterado, sem marca de água e sem metadados acrescentados. Uma cópia no seu telemóvel é sua e a nossa conservação deixa de se lhe aplicar.

• A partilha passa sempre pelas opções de partilha do seu próprio telemóvel. O VIPAD não publica nada e não tem acesso a nenhuma conta de redes sociais. A aplicação que escolher trata o ficheiro ao abrigo das suas próprias regras.

• Registamos que um resultado foi guardado ou partilhado, o destino que escolheu, se era uma imagem ou um vídeo, e uma palavra curta que descreve a falha. Não o ficheiro nem nada sobre o seu rosto.

Resultados criativos e denúncias

• Antes da sua primeira troca de rosto ou do seu primeiro conteúdo gerado, confirma que o conteúdo é seu ou que as pessoas que nele aparecem concordaram, e que não utilizará o resultado para enganar, se fazer passar por outra pessoa, assediar ou sexualizar ninguém. Guardamos a versão que aceitou e a data.

• Os resultados criados ou editados por IA são identificados como tal na aplicação e antes de os partilhar.

• Pode denunciar um resultado de IA. Uma denúncia guarda a ferramenta, uma categoria, uma nota opcional que escreva e se pediu que o conteúdo fosse incluído; o VIPAD não copia a imagem nem o vídeo para a denúncia.

Pesquisa de salões

• Apenas quando pesquisa. Se tocar em Perto de mim, lemos uma posição aproximada enquanto a aplicação está aberta; o nosso servidor arredonda-a para cerca de um quilómetro. Não guardamos a sua posição nem o que escreveu; guardamos que houve uma pesquisa, sem o respetivo conteúdo.

Compras

• As compras são feitas através da Apple App Store ou do Google Play, que processam o seu pagamento; o VIPAD nunca recebe os dados do seu cartão. Quando as compras estiverem disponíveis, recebemos uma referência da transação, o pacote e o respetivo estado através do nosso serviço de compras, e mantemos registos de movimentos dos VIPAD Credits e das Mensagens do Beauty AI adicionados e utilizados.

Apoio, consentimento e registos de utilização

• O que escreve ao apoio e, apenas se assinalar a caixa, dados técnicos (versão da aplicação, plataforma, versão do sistema, idioma, país).

• Que versão de cada documento legal aceitou, reconheceu ou retirou, quando, e uma impressão digital criptográfica desse texto exato.

• Os cartões de produto que abriu ou guardou, as operações de ferramentas e de IA com o respetivo resultado e duração, e as ações de administradores sobre a sua conta.

3. Funcionalidades que estão hoje desativadas

• A publicidade e o identificador de publicidade estão desativados; só são ativados depois de dar o consentimento para publicidade nas Definições.

• A medição da aplicação (análise estatística) está desativada. Se a ativarmos, os eventos operacionais necessários para manter o serviço a funcionar (por exemplo, que um início de sessão falhou) são registados sem conteúdo identificativo; os eventos de produto e de publicidade só são registados com o seu consentimento.

• O nosso servidor não está a enviar notificações. Se permitir as notificações, guardamos um identificador de notificações do seu dispositivo para que possam ser enviadas mais tarde; os lembretes que definir são agendados no seu dispositivo.

• A verificação do dispositivo para a recompensa de boas-vindas não está ativa.

• Não vendemos dados pessoais e não enviamos mensagens de marketing.

4. Porque utilizamos os seus dados e com que fundamento jurídico

• A sua conta e as funcionalidades da aplicação que utiliza: para executar o contrato que celebrámos consigo.

• As fotografias e os vídeos utilizados nas Ferramentas de Beleza, e as medições obtidas a partir dos mesmos: o seu consentimento explícito, que pode retirar.

• Manter o serviço seguro, prevenir abusos e corrigir erros (incluindo relatórios de falhas): o nosso interesse legítimo.

• Registos de compras e registos exigidos por lei: o contrato que celebrámos consigo e as nossas obrigações legais.

• Medição operacional do serviço: o nosso interesse legítimo. Medição do produto, publicidade e marketing: o seu consentimento, apenas se o der.

5. Resultados automatizados

Os resultados das Ferramentas de Beleza, as explicações das medições, as sugestões de preocupações, as sugestões da Loja, as sugestões diárias e as respostas do Beauty AI são produzidos automaticamente. Uma sugestão de preocupação não altera nada até a confirmar. Constituem orientação cosmética e não produzem efeitos jurídicos que lhe digam respeito nem o afetam de forma igualmente significativa. As informações de Pessoas como você utilizam apenas números agregados e só aparecem quando um grupo tem pelo menos 30 pessoas e 30 resultados concluídos.

6. Quem recebe os dados, e onde

• Supabase: base de dados, início de sessão (incluindo o início de sessão com a Google ou a Apple), armazenamento de ficheiros e funções de servidor, alojados em Londres, Reino Unido.

• Google e Apple (início de sessão): apenas se optar por iniciar sessão através delas. Confirmam a sua identidade e enviam ao VIPAD as informações básicas da conta descritas na secção 2, Iniciar sessão com a Google ou a Apple.

• Perfect Corp: executa todas as Ferramentas de Beleza. Recebe o que está descrito na secção 2. O VIPAD envia um pedido de eliminação por cada tarefa concluída, incluindo após uma falha ou um tempo limite excedido (no caso da Simulação de pele, a Perfect Corp recusa esse pedido), exceto quando o servidor do VIPAD ou a Perfect Corp falham inesperadamente antes de o VIPAD ter registado a referência da tarefa. A Perfect Corp não confirmou ao VIPAD por escrito o seu prazo de conservação nem os países onde trata estes dados; este texto será atualizado quando o fizer.

• OpenAI: redige as respostas do Beauty AI e as explicações das oito ferramentas de medição, e lê o rótulo de uma fotografia de produto que opte por utilizar ao adicionar um produto, através da sua API. Nunca recebe uma fotografia, imagem ou vídeo das Ferramentas de Beleza, nem nunca uma fotografia que tire a si próprio. O VIPAD não pede à OpenAI que guarde estes pedidos para utilização posterior. A possibilidade de a OpenAI os utilizar para melhorar os seus modelos é definida pelos termos da sua API e pelas definições da conta do VIPAD, o que a OpenAI não confirmou ao VIPAD por escrito. O tempo durante o qual a OpenAI os conserva é definido pelos termos da API da OpenAI e pelas definições da conta do VIPAD; a OpenAI não confirmou um prazo ao VIPAD por escrito.

• Sentry: relatórios de falhas da aplicação. Os dados pessoais são removidos antes do envio; sem capturas de ecrã nem gravações de ecrã.

• Resend: envia os seus códigos de início de sessão por email. Recebe o seu endereço de email e o código.

• Google (Places): pesquisa de salões, quando a utiliza. Recebe a categoria, o seu idioma e o seu país, e a posição arredondada ou a zona que escreveu.

• Apple e Google: compras e distribuição da aplicação. A RevenueCat, o nosso serviço de compras, recebe o número da sua conta VIPAD e a transação da loja quando as compras estiverem disponíveis.

• Serviço de notificações da Expo: envia notificações quando estão ativadas. Recebe um identificador de notificações e o texto da notificação, que nunca contém os seus resultados.

• AppLovin: publicidade, apenas se der o consentimento para publicidade e tiver confirmado que tem pelo menos 16 anos.

Os seus dados podem ser tratados fora do seu país: no Reino Unido, onde a nossa base de dados está alojada, e nos países onde os fornecedores acima os tratam. São-lhes transferidos apenas para as finalidades descritas acima para cada um deles.

Quem no VIPAD pode ver o quê: as outras pessoas que utilizam o VIPAD não podem ver os seus dados. O Control Center, a ferramenta utilizada pela equipa do VIPAD, mostra dados operacionais (um endereço de email ocultado parcialmente, o estado da conta, os saldos, os pedidos de apoio e a categoria e a nota de qualquer denúncia que faça); não mostra as suas fotografias, os resultados das Ferramentas de Beleza, o seu Perfil de Beleza nem as suas conversas. As poucas pessoas com acesso de administrador às contas de alojamento do VIPAD podem tecnicamente aceder à base de dados e ao armazenamento privado; só o podem fazer quando for necessário para operar, proteger ou reparar o serviço, ou quando a lei o exigir.

7. Durante quanto tempo conservamos os dados

• A fotografia ou o vídeo que fornece a uma Ferramenta de Beleza: a cópia que o VIPAD enviou ao fornecedor é eliminada logo que a operação termina. O VIPAD conserva UMA cópia privada com o resultado no seu Histórico de beleza, onde só o próprio a pode abrir. Acompanha o resultado: se eliminar o resultado, o respetivo ficheiro é eliminado em cerca de dois dias, e se nada fizer, expira juntamente com o resultado ao fim de 365 dias.

• Resultados das Ferramentas de Beleza e respetivas explicações: 365 dias. Depois disso, um processo diário remove o resultado do seu Histórico de beleza, e o ficheiro de imagem ou vídeo guardado é eliminado do nosso armazenamento em cerca de mais um dia. Se eliminar um resultado antes, este sai imediatamente do seu histórico e o respetivo ficheiro é eliminado em cerca de dois dias. Guardar uma cópia no seu telemóvel ou partilhá-la não prolonga este prazo. De momento, um resultado de uma Ferramenta de Beleza não pode ser guardado em Os Meus Visuais, pelo que todos os resultados seguem esta regra.

• O seu Perfil de Beleza, produtos, rotinas, objetivos, marcações, resultados comunicados e as suas próprias fotografias: até os eliminar ou eliminar a sua conta. Não há eliminação automática por inatividade.

• Conversas do Beauty AI: até eliminar uma conversa ou a sua conta.

• Sugestões de Preocupações de beleza: enquanto existir o resultado que lhes deu origem, no máximo 365 dias, ou até eliminar esse resultado ou a sua conta. Uma preocupação que confirmou permanece no seu Perfil de Beleza até a remover.

• Uma fotografia de produto enviada para leitura do rótulo: não é guardada pelo VIPAD.

• Registos de consentimento: enquanto a sua conta existir; são eliminados juntamente com ela.

• Pedidos de apoio: até eliminar a sua conta.

• Denúncias de um resultado de IA: até eliminar a sua conta. Se o próprio resultado for eliminado ou atingir 365 dias, a denúncia conserva apenas a ferramenta, a categoria, a sua nota e se pediu que o conteúdo fosse incluído.

• Eventos de pesquisa de salões: 30 dias. Eventos de interação com produtos: 90 dias. Referências de locais não utilizadas: 12 meses. Medição da aplicação, quando ativada: eventos operacionais 90 dias, eventos de produto 180 dias, eventos de publicidade 90 dias.

• Compras: os seus registos de movimentos de VIPAD Credits e de Mensagens do Beauty AI e os registos de compras associados à sua conta são eliminados quando elimina a sua conta. Os registos de eventos de compra na loja permanecem, com a sua conta VIPAD removida dos mesmos; cada um conserva o tipo de evento, o produto, a hora, a plataforma e a referência de transação da própria loja. A Apple e a Google conservam os seus próprios registos de compras ao abrigo dos respetivos termos.

• Depois de eliminar a sua conta, conservamos também uma impressão digital criptográfica irreversível da conta eliminada com a data de eliminação, estatísticas de operações sem a sua identidade e as entradas de auditoria de administradores.

8. Os seus direitos

• Pode consultar, retificar e eliminar os seus dados na aplicação, e eliminar a sua conta nas Definições, o que remove os seus ficheiros e registos guardados conforme descrito na secção 7.

• Pode retirar o consentimento de dados e fotografias das Ferramentas de Beleza, e qualquer consentimento de publicidade, medição ou marketing, em Definições, Privacidade e consentimento. A retirada põe termo ao tratamento futuro.

• Consoante o local onde vive, tem também direitos como: saber se os seus dados são tratados e pedir informações sobre os mesmos; conhecer a finalidade e se são utilizados para essa finalidade; conhecer os terceiros a quem são transferidos, no seu país ou no estrangeiro; obter a retificação de dados incompletos ou inexatos; obter o apagamento ou a destruição dos dados, e que os terceiros sejam disso informados; opor-se a um resultado que lhe seja desfavorável e que decorra exclusivamente de uma análise automatizada; à portabilidade dos dados, quando aplicável; e pedir uma indemnização pelos danos resultantes de um tratamento ilícito.

• Escreva para board@vipad.app; respondemos no prazo máximo de 30 dias. Na Türkiye, se o seu pedido for recusado, se a resposta for insuficiente ou se não receber resposta a tempo, pode apresentar uma reclamação ao KVK Kurulu (Conselho de Proteção de Dados Pessoais). Noutros locais, pode contactar a sua autoridade de proteção de dados, por exemplo o Information Commissioner's Office no Reino Unido ou a autoridade do local onde vive na União Europeia.

• A exportação de dados na aplicação ainda não está disponível; peça-nos através de board@vipad.app.

9. Segurança

Os dados são cifrados em trânsito, e o nosso fornecedor de alojamento cifra os dados guardados em repouso. O acesso aos dados de início de sessão, incluindo tudo o que a Google ou a Apple tenham partilhado, está limitado aos poucos administradores descritos na secção 6. Os seus registos pessoais estão protegidos de forma que, através da aplicação, só a sua própria conta os pode ler; as informações partilhadas do catálogo, como as descrições de produtos e de ferramentas, são iguais para todos. As fotografias ficam num armazenamento privado e são mostradas através de ligações de curta duração. As operações sensíveis são executadas nos nossos servidores, nunca com chaves secretas na aplicação.

10. Idade

O VIPAD destina-se apenas a pessoas com 16 anos ou mais. Não utilize uma fotografia ou um vídeo de ninguém com menos de 16 anos.

11. Alterações

Quando publicamos uma nova versão, a aplicação mostra-lha antes de continuar. As versões anteriores são conservadas.