Política de Privacidade

Esta Política de Privacidade explica como a Tonicc ("nós", "nos", "nosso") coleta, utiliza e protege dados pessoais quando você utiliza o aplicativo móvel Tonicc, nosso site e os serviços relacionados (em conjunto, o "Serviço"). A Tonicc é um produto cosmético e de autocuidado para homens. Não é um dispositivo médico e não fornece aconselhamento, diagnóstico ou tratamento médico.

Levamos a sério a privacidade das suas fotos de rosto. Esta política descreve o que fazemos com elas, as bases legais nas quais nos apoiamos e os controles que você tem. Caso não concorde com esta política, por favor, não utilize o Serviço.

1. Controlador e contato

O controlador responsável pelos seus dados é a [Nome da entidade jurídica], [endereço registrado], [país]. Você pode nos contatar em hello@tonicc.app. [Se nomeado, nosso Encarregado de Proteção de Dados pode ser contatado em [contato do DPO].] [Se estabelecidos fora da UE, nosso representante na UE/Reino Unido nos termos do Art. 27 GDPR é [nome e contato].]

2. Quais dados processamos

• Fotos da análise facial e dados de aparência derivados. Quando você executa uma análise, processamos a foto que você fornece para gerar uma leitura cosmética de "frescor" e sugestões personalizadas de cuidado. Para gerar o seu resultado, as imagens do escaneamento são enviadas criptografadas aos nossos servidores, onde são processadas de forma transitória e excluídas imediatamente após a produção do seu resultado; elas nunca são gravadas em armazenamento permanente nem em backups. O que mantemos é o resultado — pontuações numéricas e condições cosméticas detectadas —, não as suas fotos. Uma cópia local das fotos do escaneamento permanece apenas no seu dispositivo. Não utilizamos essas fotos para identificação biométrica, para reconhecer ou verificar quem você é, nem para criar um modelo de reconhecimento facial.
• Dados da conta: tais como endereço de e-mail, identificadores de acesso, idioma e configurações.
• Histórico de cuidado e progresso: suas pontuações ao longo do tempo, seu plano e os passos que você completa, para que o Serviço possa mostrar o progresso e personalizar as sugestões.
• Dados de compra e assinatura: plano, status e identificadores de transação. Os pagamentos são processados pelas lojas de aplicativos ou pelo nosso provedor de pagamentos; não recebemos o número completo do seu cartão.
• Dados de dispositivo e de uso: versão do aplicativo, tipo de dispositivo, sistema operacional, registros de falhas e eventos de interação necessários para operar, proteger e aprimorar o Serviço.
• Comunicações de suporte: mensagens que você nos envia e seu conteúdo.
• Cookies e tecnologias semelhantes em nosso site, conforme descrito na seção 10.

3. Finalidades e bases legais (GDPR / DSGVO)

• Fornecer o Serviço (criar sua leitura, plano e progresso) - execução de um contrato (Art. 6(1)(b)).
• Processar fotos de rosto para a análise - seu consentimento explícito, que você concede antes da análise e pode retirar a qualquer momento (Art. 6(1)(a); e Art. 9(2)(a) na medida em que os dados de aparência sejam tratados como categoria especial). [Confirme a base correta com aconselhamento jurídico para o seu mercado.]
• Cobrança, segurança, prevenção de fraudes e aprimoramento do Serviço - nossos legítimos interesses, ponderados em face dos seus direitos (Art. 6(1)(f)), e cumprimento de obrigações legais (Art. 6(1)(c)).
• E-mails de marketing, quando aplicável - seu consentimento, que você pode retirar.

4. Consentimento e retirada

O processamento de câmera e fotos ocorre apenas com o seu consentimento. Você pode retirar o consentimento a qualquer momento nas configurações do aplicativo ou entrando em contato conosco; a retirada não afeta o processamento realizado antes dela. Você também pode parar de analisar a qualquer momento e excluir suas análises (seção 8).

5. Compartilhamento e operadores

Não vendemos os seus dados pessoais. Nós os compartilhamos apenas com prestadores de serviços (operadores) que nos ajudam a operar o Serviço sob acordos de processamento de dados, e quando exigido por lei. As categorias incluem: hospedagem em nuvem (DigitalOcean), análise de escaneamento/IA (provedores de inferência de IA contratados por meio do OpenRouter, que processam as imagens de forma transitória em nosso nome e não podem retê-las nem usá-las para treinamento), provedores de pagamento e lojas de aplicativos (Apple App Store, Google Play), análise de dados (PostHog; nunca recebe dados faciais), suporte ao cliente e envio de e-mails. Uma lista atualizada de operadores está disponível mediante solicitação. Quando recomendamos produtos de cuidado de terceiros, os links podem levar a varejistas independentes que são controladores separados sob suas próprias políticas de privacidade.

6. Transferências internacionais

Se os dados forem processados fora do EEE/Reino Unido/Suíça, utilizamos salvaguardas apropriadas, tais como as Cláusulas Contratuais Padrão da UE e medidas adicionais quando necessário. Nossos servidores e provedores processam dados principalmente nos Estados Unidos; quando dados do EEE/Reino Unido/Suíça são transferidos, usamos as Cláusulas Contratuais Padrão da UE e salvaguardas equivalentes.

7. Retenção

Mantemos os dados pessoais apenas pelo tempo necessário para as finalidades acima ou conforme exigido por lei. As imagens de análise são retidas apenas enquanto a análise é executada — normalmente não mais que alguns minutos — e depois excluídas; nunca são gravadas em armazenamento permanente, backups ou logs. O histórico de cuidado é mantido enquanto sua conta estiver ativa. Os registros de cobrança são mantidos pelo período legal. Quando não forem mais necessários, os dados são excluídos ou anonimizados.

8. Exclusão dos seus dados

Você pode excluir análises individuais, seu histórico de cuidado ou toda a sua conta no aplicativo, ou enviando um e-mail para hello@tonicc.app. A exclusão da sua conta remove os seus dados pessoais, exceto quando devemos manter registros por força de lei.

9. Segurança

Utilizamos medidas técnicas e organizacionais apropriadas ao risco, incluindo criptografia em trânsito, controles de acesso e tratamento com privilégio mínimo dos dados de análise. Nenhum método de transmissão ou armazenamento é completamente seguro, de modo que não podemos garantir segurança absoluta.

10. Cookies e análise de dados

Nosso site utiliza cookies estritamente necessários e, com o seu consentimento, cookies de análise ou de preferências. Você pode gerenciar suas escolhas por meio do banner de cookies ou das configurações do seu navegador. [Insira a tabela de cookies / os detalhes do gerenciador de consentimento antes do lançamento.]

11. Processamento automatizado

A leitura de "frescor" é gerada automaticamente para lhe fornecer orientação cosmética. Ela não produz efeitos jurídicos ou de forma similar significativos e não é utilizada para tomar decisões a seu respeito na acepção do Art. 22 GDPR.

12. Idade

O Serviço destina-se a adultos (18+). Não é direcionado a crianças e não coletamos conscientemente dados de menores. Se você acredita que um menor utilizou o Serviço, entre em contato conosco e excluiremos os dados.

13. Seus direitos

Sujeito à lei aplicável (incluindo o GDPR/DSGVO), você tem o direito de acesso, retificação, apagamento, restrição, portabilidade de dados e de se opor ao processamento baseado em legítimos interesses, bem como de retirar o consentimento a qualquer momento. Para exercer esses direitos, entre em contato pelo hello@tonicc.app. Você também tem o direito de apresentar uma reclamação junto à sua autoridade local de supervisão da proteção de dados [por exemplo, na Alemanha, a autoridade do seu estado; na Áustria, a DSB; na Suíça, o FDPIC].

14. Alterações

Podemos atualizar esta política à medida que o Serviço evolui ou a lei muda. A data de "última atualização" acima reflete a versão atual; notificaremos você sobre alterações substanciais conforme exigido.

15. Contato

Dúvidas sobre esta política ou sobre os seus dados: hello@tonicc.app.