1. Controlador
Controlador dos dados: MEDFLOW STARTUP LTDA, CNPJ 69.392.760/0001-98, Quadra 204 S, Lote 10, Residencial Portinari, Apto. 502-A — Brasília/DF, CEP 71939-540. Encarregado de dados (DPO): [email protected]. Assuntos gerais: [email protected].
2. Quais dados tratamos
- Conta: e-mail, senha (armazenada de forma criptografada pelo provedor de autenticação), data de cadastro.
- Perfil visual: respostas do onboarding (estilo, cores, rotina, orçamento, clima, preferências), preferências de apresentação e DNA visual.
- Fotos (opcionais): imagem enviada para Retrato, Meu Modelo, Estética, provador ou referências de tatuagem, sempre condicionadas a consentimento específico.
- Conteúdo criado: sugestões, planos, briefings, diários, reflexões, lembretes e coleções.
- Pagamento: identificador de cliente e status da assinatura; dados de cartão são tratados diretamente pelo Stripe, não passam pelo app.
- Uso e segurança: página acessada, tipo de erro, registros de consentimento e de auditoria.
3. Para que usamos e base legal
- Executar o serviço e entregar sugestões — execução de contrato (art. 7º, V, LGPD).
- Personalizar respostas com base no seu perfil — consentimento, revogável a qualquer momento (art. 7º, I).
- Processar fotos para edição/simulação — consentimento específico para fotos e para uso de IA (art. 11 para dados sensíveis, quando aplicável).
- Cobrança de assinatura — execução de contrato e obrigações legais/fiscais.
- Segurança, prevenção a fraude e melhoria do produto — legítimo interesse (art. 7º, IX), com dados agregados ou minimizados.
4. Compartilhamento
Não vendemos seus dados. Compartilhamos apenas o necessário com operadores que sustentam o serviço:
- Supabase — banco de dados, autenticação e armazenamento privado de fotos.
- fal.ai / provedores de IA — geração e verificação de imagens; recebem o prompt e, quando a funcionalidade exige, a imagem-base com consentimento.
- Stripe — processamento de pagamento e assinatura.
- Vercel — hospedagem do site.
- Provedor de e-mail — envio de confirmação, recuperação de senha e avisos transacionais.
- Autoridades — quando houver obrigação legal ou ordem judicial.
Alguns desses operadores podem processar dados fora do Brasil. Nesses casos, exigimos cláusulas contratuais e salvaguardas compatíveis com a LGPD.
5. Por quanto tempo guardamos
Conta e conteúdo ficam enquanto a conta existir. Fotos e resultados podem ser excluídos por você a qualquer momento. Ao excluir a conta, apagamos os dados pessoais e os arquivos do cofre; registros fiscais de pagamento podem ser mantidos pelo prazo legal. Registros de consentimento podem ser mantidos para comprovar conformidade.
6. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. O app já oferece exportação dos seus dados e exclusão de conta em Configurações. Para os demais pedidos, escreva para [email protected]. Responderemos nos prazos da LGPD.
7. Cookies e armazenamento local
Usamos armazenamento local do navegador para manter a sessão autenticada, guardar rascunhos e preferências de interface. Não usamos cookies de publicidade de terceiros. Você pode limpar esses dados no navegador, mas isso encerra a sessão e apaga rascunhos.
8. Segurança
Aplicamos controle de acesso por conta, políticas de isolamento no banco, links assinados de curta duração para fotos privadas e minimização de dados. Nenhum sistema é imune a incidentes; em caso de incidente relevante, comunicaremos as pessoas afetadas e a ANPD conforme a lei.
9. Crianças e adolescentes
O serviço não é destinado a menores de 18 anos sem supervisão de responsável legal. Não coletamos dados de crianças intencionalmente.
10. Atualizações
Podemos atualizar este documento. Mudanças relevantes serão comunicadas no app ou por e-mail. A versão vigente é sempre a publicada nesta página.