Política de Privacidade
Esta política explica quais dados o Vesto coleta, por que coleta, onde eles ficam e quais são os seus direitos. Ela foi escrita para ser lida, não para ser assinada sem entender. Se algo não estiver claro, escreva para [E-MAIL DE PRIVACIDADE].
1. Quem somos
O Vesto é operado por [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO]. Somos o controlador dos dados pessoais tratados pelo serviço, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
2. Quais dados coletamos
- Dados de conta: nome, e-mail e o identificador da sua compra. Usados para criar o acesso, enviar o link de acesso e dar suporte.
- Origem da compra: a campanha ou o anúncio pelo qual você chegou até a compra (parâmetros UTM do link), ligados ao registro da compra. Usados para medir de onde vêm as vendas.
- Respostas do quiz de arquétipo: as doze respostas e o resultado. Usadas para definir o seu perfil de estilo.
- Fotos das peças e a ficha de cada uma: descrição, categoria, cor e formalidade. Usadas para montar os looks e a mala.
- Foto de corpo inteiro (foto base): usada exclusivamente para gerar a imagem de você vestindo cada look. É opcional; sem ela o app mostra os looks como composição das peças.
- Ocasião, clima e viagens: período, compromisso, destino e datas informados por você. Usados para calcular formalidade, consultar o clima e montar a mala.
- Dados técnicos: tipo de navegador e aparelho, e registros de erro, para manter o serviço funcionando.
Não coletamos localização em tempo real, contatos, nem lemos a sua galeria além das fotos que você escolhe enviar.
3. Onde os dados ficam
Os dados da sua conta — fotos das peças, foto base, fichas, respostas do quiz e o histórico de looks e malas — ficam armazenados no Supabase (banco de dados e armazenamento de arquivos), com acesso restrito à sua conta por senha e regras de segurança por usuário. As fotos ficam em armazenamento privado e só são exibidas a você por links temporários. O site e as funções do Vesto rodam na Vercel. Você acessa o mesmo guarda-roupa de qualquer aparelho em que entrar com a sua conta.
O registro da compra (identificador, e-mail, nome, valor, situação e origem) fica no Supabase, junto com a conta. O pagamento é processado e guardado pelo provedor de pagamento, e os e-mails de acesso saem pelo nosso provedor de e-mail; os dois estão listados na seção 6.
4. Como a inteligência artificial usa as suas fotos
Para ler uma peça, montar os três looks, gerar a imagem de você vestindo e fazer a mala, o app envia as fotos e fichas necessárias para o serviço de IA que utilizamos, processa a resposta e a guarda na sua conta. Esse envio acontece apenas quando você aciona a função. Cada provedor recebe só o necessário para aquele pedido; as fotos não são publicadas e não são compartilhadas com outros usuários.
As imagens geradas de você vestindo um look são ilustrativas: ajudam a decidir, mas não representam o caimento exato da peça.
5. Base legal e finalidade
Tratamos os seus dados para executar o contrato que você firmou ao comprar o Vesto (art. 7º, V, da LGPD) e, no caso da foto base, com o seu consentimento, que pode ser retirado a qualquer momento apagando a foto no app. Dados técnicos são tratados com base no nosso legítimo interesse em manter o serviço seguro e funcionando.
6. Com quem compartilhamos
- Inteligência artificial: Anthropic (Claude), para ler as fotos das peças e montar looks e malas; Google (Gemini), para gerar a imagem de você vestindo cada look; e TypeSafe (Jev), que recebe apenas descrições de peças e da ocasião — sem fotos, nome ou e-mail — para conferir a qualidade das sugestões.
- Clima: Open-Meteo, consultado diretamente pelo seu navegador, que recebe apenas o destino e as datas da viagem.
- Pagamento: [PROVEDOR DE PAGAMENTO], que processa a compra e guarda os dados do cartão. O Vesto não armazena números de cartão.
- Hospedagem e dados: Vercel (site e funções) e Supabase (banco de dados, arquivos, login e a função que recebe a confirmação da compra).
- E-mail: Resend, que envia os e-mails de acesso (o link para criar a senha e o de “Esqueci minha senha”). Recebe o seu nome, o seu e-mail e o conteúdo da mensagem; fica nos Estados Unidos.
- Conferência do e-mail da compra: Google Public DNS (dns.google), que recebe só o domínio do e-mail usado na compra (a parte depois do @, como “empresa.com.br”), nunca o endereço inteiro, para conferir se ele existe e recebe e-mail antes de mandarmos o link de acesso. Domínios comuns (Gmail, Hotmail, Outlook…) nem são consultados.
Alguns desses provedores ficam fora do Brasil, principalmente nos Estados Unidos. Essa transferência internacional é feita para executar o serviço que você contratou, nos termos do art. 33 da LGPD, com provedores que adotam padrões de segurança de mercado.
Não vendemos dados pessoais e não os compartilhamos com anunciantes.
7. Por quanto tempo guardamos
Os dados da sua conta ficam guardados enquanto ela existir. Você pode apagar peças e fotos a qualquer momento no app. Se pedir a exclusão da conta, apagamos fotos, fichas e perfil; ficam apenas os dados de compra, pelo prazo exigido pela legislação fiscal e de defesa do consumidor, e registros técnicos de uso sem fotos, para segurança e controle de custos.
8. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos dados seus; acessar, corrigir ou apagar dados; receber os seus dados em formato legível; retirar o consentimento; e pedir informações sobre com quem compartilhamos. Para exercer esses direitos, escreva para [E-MAIL DE PRIVACIDADE]. Respondemos em até 15 dias.
9. Segurança
Usamos conexão criptografada (HTTPS) em todas as comunicações, controle de acesso aos nossos sistemas e provedores que seguem padrões de mercado. Nenhum sistema é infalível; se ocorrer um incidente que afete os seus dados, avisaremos você e a Autoridade Nacional de Proteção de Dados conforme a lei.
10. Menores de idade
O Vesto é destinado a maiores de 18 anos. Se soubermos que coletamos dados de um menor sem autorização, apagaremos esses dados.
11. Cookies
Usamos o armazenamento local do navegador apenas para manter você conectado e guardar preferências do app. Não usamos cookies de publicidade. Hoje não usamos nenhuma ferramenta de análise de uso; se passarmos a usar, ela será listada aqui.
12. Mudanças nesta política
Se mudarmos algo relevante, avisaremos por e-mail e dentro do app antes de a mudança valer. A data no topo indica a versão em vigor.
13. Contato
Encarregado de dados (DPO): [NOME DO ENCARREGADO] · [E-MAIL DE PRIVACIDADE]