Pular para o conteúdo principal
Em caso de divergências, a versão em inglês prevalece.

Política de Privacidade

Última atualização: April 2026

1. Controlador de Dados

AuraVibe é um serviço operado por uma empresa individual polonesa (Jednoosobowa Działalność Gospodarcza). Para os fins do Regulamento Geral de Proteção de Dados (RGPD) da UE e outras leis de proteção de dados aplicáveis, o controlador de dados é:

Łukasz Dąbkowski - ML solutions (empresa individual, proprietário: Łukasz Dąbkowski)<br/>ul. Czterech Wiatrów 73<br/>02-860 Varsóvia, Polônia<br/>NIP: 7931575367<br/>REGON: 369542726<br/>Email: privacy@auravibe.dev

Se você tiver alguma dúvida ou preocupação sobre como seus dados pessoais são tratados, entre em contato conosco no endereço de e-mail acima.

2. Dados que Coletamos

Dados da Conta

Quando você cria uma conta, coletamos as seguintes informações:

  • Endereço de e-mail — necessário para a criação da conta e comunicação
  • Nome de exibição — fornecido por você ou importado da sua conta Google se você fizer login com o Google
  • Informações da conta Google — se você usar o Login do Google, receberemos seu nome, e-mail e URL da foto do perfil do Google OAuth
  • Identidade de gênero — fornecido opcionalmente durante a integração (você pode selecionar "Prefiro não dizer")
  • Preferência de idioma — selecionada durante a integração para exibir os resultados no seu idioma preferido

Fotos

AuraVibe usa fotos para realizar análises baseadas em IA. Os seguintes tipos de fotos podem ser coletados:

  • Fotografias faciais — usadas para análise de cores (tom de pele, cor dos olhos, determinação da cor do cabelo)
  • Fotografias de corpo inteiro — usadas para análise do formato do corpo (juntamente com a sua medida de altura)
  • Fotografias de roupas/acessórios — usadas para o recurso Combinador de Estilo para avaliar a compatibilidade com o seu perfil de cor

As fotos são enviadas para provedores de serviços de IA externos, atualmente incluindo o Google LLC, para análise e não são retidas após a conclusão do processamento.

Backup de fotos (opcional, desativado por padrão): O backup de fotos fica desativado, a menos que você decida ativá-lo. Se optar por ativar, as fotos que você enviar para análise serão salvas em sua área de armazenamento privada e específica do usuário no Firebase Storage, para que você possa revisar análises anteriores junto com a foto original e acessar seu histórico em vários dispositivos. Quando o backup está ativado, as fotos salvas são:

  • Armazenadas em um caminho específico do usuário protegido pelas Regras de Segurança do Firebase — somente você pode acessá-las
  • Retidas até que você as exclua explicitamente ou exclua sua conta
  • Não são usadas para treinamento de modelos de IA, publicidade ou compartilhadas com terceiros

As fotos que não têm backup são excluídas imediatamente após a conclusão do processamento de IA.

Texto que você fornece

Quando você usa o recurso Style Q&A, coletamos a pergunta em texto livre que você digita. Por favor, inclua apenas informações relacionadas a estilo e evite inserir dados pessoais sensíveis — por exemplo, detalhes de saúde, financeiros ou de localização precisa — porque sua pergunta é enviada ao nosso provedor de serviços de IA externo (atualmente Google LLC) para gerar uma resposta e é armazenada em sua conta privada até que você a exclua ou exclua sua conta.

Resultados da Análise (Armazenados na Nuvem por Padrão)

Após processar suas fotos, armazenamos os resultados da análise gerada por IA na nossa infraestrutura de nuvem (Google Cloud Firestore) por padrão. O armazenamento na nuvem é necessário para fornecer recursos essenciais do Serviço, incluindo histórico de análises, sincronização entre dispositivos e gerenciamento de assinaturas. Os resultados armazenados podem incluir:

  • Classificação da estação de cores, tom de pele, cor dos olhos, cor do cabelo, paletas de cores recomendadas e dicas de estilo
  • Classificação do formato do corpo, proporções do corpo, tamanho da estrutura e recomendações de ajuste
  • Pontuações de compatibilidade de roupas, avaliações de cores e ajuste e recomendações de estilo

Dados da Assinatura (Apenas Aplicativo Web)

Se você se inscrever em um plano pago através do site AuraVibe, o processamento do pagamento é tratado inteiramente pelo Stripe. AuraVibe armazena apenas:

  • Seu ID de Cliente Stripe (um identificador opaco)
  • Seu nível de plano de assinatura (por exemplo, Essentials, Selection, Designer, Runway)

A AuraVibe nunca recebe, processa ou armazena os detalhes do seu cartão de pagamento, endereço de cobrança ou outras informações financeiras. O aplicativo móvel não coleta nenhum dado de pagamento.

Dados de Uso

Coletamos automaticamente dados de uso limitados para aplicar cotas de assinatura e manter a qualidade do serviço:

  • Contagens mensais de uso de recursos (por exemplo, número de combinações de estilo usadas)
  • Criação de conta e timestamps da última sincronização
  • ID de usuário do Firebase para identificação da conta

Dados Que Não Coletamos

A AuraVibe não coleta localização do dispositivo, contatos, histórico de navegação, identificadores de dispositivo (IMEI, endereço MAC), dados de áudio, identificadores de publicidade ou dados de outros aplicativos.

3. Como Usamos Seus Dados

Usamos seus dados pessoais para os seguintes fins:

  • Fornecer o serviço — para realizar análise de cores, análise de formato corporal e combinação de estilos com base nas fotos que você envia; para armazenar seus resultados de análise e preferências na nuvem; para fazer backup de suas fotos; e para sincronizar dados entre seus dispositivos
  • Gerenciar assinaturas — para determinar seu nível de assinatura, aplicar cotas de uso e comunicar alterações relacionadas à assinatura
  • Melhorar o serviço — para entender padrões de uso agregados (anonimizados) e melhorar recursos, confiabilidade e desempenho. Não usamos suas fotos ou resultados de análise para treinar modelos de IA.
  • Segurança e prevenção de abusos — para aplicar limites de taxa, autenticar solicitações de API e proteger contra acesso não autorizado

Bases Legais (GDPR)

PropósitoBase Legal
Criação e autenticação de contaExecução do contrato (Art. 6(1)(b))
Análise de cores e análise de formato corporal (processamento de fotos)Consentimento explícito (Art. 9(2)(a)) — dados de categoria especial
Combinação de estilosConsentimento (Art. 6(1)(a))
Armazenamento em nuvem de resultados de análise e preferênciasExecução do contrato (Art. 6(1)(b)) — necessário para fornecer o Serviço
Backup de fotosExecução do contrato (Art. 6(1)(b)) — recurso padrão do Serviço; as fotos podem conter dados de categoria especial processados sob consentimento explícito (Art. 9(2)(a))
Gerenciamento de assinaturaExecução do contrato (Art. 6(1)(b))
Limitação de taxa e segurançaInteresse legítimo (Art. 6(1)(f))
Melhoria do serviço (agregada, anonimizada)Interesse legítimo (Art. 6(1)(f))

4. Dados de Categoria Especial

A AuraVibe processa fotografias que podem conter dados adjacentes a dados biométricos, incluindo informações sobre o tom de sua pele, cor dos olhos, cor do cabelo e proporções do corpo. Sob o GDPR, esses dados podem se qualificar como dados de categoria especial (Artigo 9).

Queremos ser transparentes sobre como esses dados são tratados:

  • Base de processamento: Todas as análises baseadas em fotos são realizadas apenas com seu consentimento explícito (Artigo 9(2)(a) do GDPR). Ao aceitar estes Termos durante o registro e, em seguida, escolher afirmativamente enviar uma foto para análise, você fornece consentimento para cada sessão de análise. Você nunca é obrigado a enviar uma foto e pode retirar o consentimento interrompendo o uso dos recursos baseados em fotos.
  • Sem identificação: Suas fotos não são usadas para identificar você ou qualquer outro indivíduo. A IA analisa as características físicas exclusivamente com o propósito de fornecer recomendações de estilo personalizadas.
  • Armazenamento: As fotos são processadas em tempo real pelos nossos provedores de serviços de IA externos e não são retidas pela IA. No aplicativo móvel, as fotos são copiadas para o seu armazenamento privado na nuvem por padrão para sua conveniência. No aplicativo web, as fotos não são armazenadas e existem apenas durante a solicitação de análise. Você pode excluir as fotos de backup a qualquer momento ou excluir sua conta para remover todos os dados armazenados.
  • Sem treinamento de IA: Suas fotos e resultados de análise não são usados para treinar ou melhorar modelos de IA.
  • Retirar o consentimento: Você pode retirar seu consentimento a qualquer momento, interrompendo o uso dos recursos baseados em fotos. A retirada não afeta a legalidade do processamento realizado antes da retirada.

A identidade de gênero, se fornecida, também é considerada dados de categoria especial. Fornecer esta informação é opcional, e você pode selecionar "Prefiro não dizer" a qualquer momento.

Dado que a AuraVibe processa dados adjacentes a dados biométricos (características faciais, proporções corporais), conduzimos uma Avaliação de Impacto na Proteção de Dados (DPIA) de acordo com o Artigo 35 do GDPR para avaliar os riscos associados a este processamento. Nossas salvaguardas técnicas e organizacionais — incluindo processamento de fotos apenas transitório, controles de acesso específicos do usuário, consentimento explícito por análise e a proibição de treinamento de modelos de IA com dados do usuário — mitigam adequadamente os riscos identificados. Um resumo deste DPIA está disponível mediante solicitação, entrando em contato com privacy@auravibe.dev.

5. Compartilhamento de Dados

Compartilhamos seus dados pessoais apenas com os seguintes terceiros, e apenas na medida necessária para fornecer o serviço:

Google LLC

  • Firebase Authentication: Processa seu e-mail, senha (com hash) e tokens do Google OAuth para autenticação do usuário.
  • Cloud Firestore: Armazena seu perfil de usuário, resultados de análise e preferências por padrão como parte da funcionalidade principal do Serviço.
  • Firebase Storage: Armazena suas fotos copiadas por padrão em um caminho específico do usuário e com acesso controlado.
  • Serviços de Análise de IA (atualmente Google LLC): Recebe fotos (codificadas em base64) juntamente com dados de gênero e altura para realizar análises de imagem automatizadas. Para o recurso Style Q&A, também recebe a pergunta de estilo em texto livre que você digita — juntamente com seu perfil de cor e corpo e, quando relevante, nomes de itens e detalhes de combinação do seu histórico do Style Matcher — para gerar uma resposta escrita; este texto é processado de forma transitória e não é usado para treinar modelos de IA. Os dados são processados de forma transitória e não são retidos após o retorno da resposta da API. Nossos provedores de serviços de IA estão contratualmente proibidos de usar seus dados para treinar seus modelos. Para uma lista atual de subprocessadores, consulte nossa Lista de Subprocessadores.
  • Google ML Kit (no dispositivo): A detecção de rosto e a detecção de pose são executadas inteiramente no seu dispositivo. Nenhum dado é enviado ao Google para processamento do ML Kit.

Stripe, Inc. (Apenas Aplicativo Web)

  • O Stripe processa os detalhes do seu cartão de pagamento e endereço de cobrança quando você compra uma assinatura em auravibe.dev. O Stripe atua como um controlador de dados independente para dados de pagamento.
  • A AuraVibe nunca recebe ou armazena os detalhes do seu cartão de pagamento.
  • O aplicativo móvel não interage com o Stripe ou coleta quaisquer dados de pagamento.

Google Cloud Platform

  • Nossa infraestrutura de backend (Cloud Functions) é executada no Google Cloud Platform. Todo o processamento de dados ocorre dentro da infraestrutura segura do Google.

Nós não vendemos, alugamos ou trocamos seus dados pessoais com terceiros. Nós não compartilhamos seus dados com anunciantes, corretores de dados ou qualquer entidade não listada acima.

6. Transferências Internacionais

A infraestrutura de backend da AuraVibe está implementada na União Europeia (região europe-west1). No entanto, algum processamento de dados envolve transferências internacionais:

  • Firebase Authentication: Os dados de autenticação do usuário são processados nos Estados Unidos pelo Google.
  • Stripe: O processamento de pagamentos pode envolver transferências de dados para os Estados Unidos.
  • Serviço de IA: As solicitações de análise de fotos podem ser processadas em infraestrutura global.

Quando os dados são transferidos para fora do Espaço Econômico Europeu (EEE), contamos com as seguintes salvaguardas:

  • Quadro de Privacidade de Dados UE-EUA (para destinatários certificados)
  • Cláusulas Contratuais Padrão (SCCs) como alternativa
  • Adendo de Processamento de Dados do Google Cloud e Contrato de Processamento de Dados do Stripe

7. Retenção de Dados

Retemos seus dados de acordo com o seguinte cronograma:

Tipo de DadoPeríodo de Retenção
Dados da conta (Firebase Auth)Até você excluir sua conta
Resultados da análise (cache local)Até você excluí-los ou sair
Resultados da análise (nuvem — armazenados por padrão)Até você excluí-los individualmente ou excluir sua conta
Fotos (com backup por padrão)Fotos com backup: até você excluí-las individualmente ou excluir sua conta. Fotos sem backup: excluídas imediatamente após a análise.
Dados de assinaturaAté você excluir sua conta
Contadores de usoRedefinido mensalmente; dados históricos expiram após 13 meses
Dados de processamento de IANão retida além do pedido, exceto por uma única foto de referência caso tenha dado o seu consentimento separado (consulte a linha Foto de referência).

Política de Retenção e Destruição de Dados Biométricos

Esta seção é a política por escrito da AuraVibe sob a Lei de Privacidade de Informações Biométricas de Illinois (740 ILCS 14/15(a)). Ela explica, para quaisquer dados biométricos ou adjacentes a biométricos que possam estar envolvidos em nossa análise de fotos faciais e corporais, por quanto tempo tais dados são retidos e o cronograma e método para sua destruição permanente. Esta política é fornecida em adição às seções de Dados de Categoria Especial e Retenção de Dados acima.

Escopo

AuraVibe analisa as fotografias que você fornece para gerar recomendações de cores, formato corporal e estilo. A detecção facial no dispositivo (Google ML Kit) localiza a geometria facial para enquadrar a foto; a foto é então enviada ao nosso provedor de IA para análise visual. Não usamos este processamento para identificar, reconhecer ou verificar a identidade de qualquer indivíduo.

Cronograma de Retenção

Os dados biométricos e adjacentes a biométricos são retidos apenas pelo tempo necessário para fornecer a análise solicitada por você, e não por mais tempo do que o cronograma abaixo.

Cronograma de Destruição

Tais dados serão permanentemente destruídos quando ocorrer o primeiro dos seguintes eventos:

  • Você excluir a análise ou foto específica do seu histórico.
  • Você excluir sua conta (Configurações → Excluir conta).
  • Três (3) anos após a sua última interação com o Serviço.

Método de Destruição

Os dados em nuvem (documentos do Firestore e quaisquer fotos de backup no Firebase Storage) são permanentemente excluídos por meio da API Firebase Admin. Fotos que não possuem backup são excluídas imediatamente após a conclusão do processamento de IA. Os dados locais no seu dispositivo são apagados ao sair da conta. As exclusões são permanentes e irreversíveis.

Sem Venda ou Divulgação

Nós não vendemos, arrendamos, comercializamos ou lucramos de outra forma com dados biométricos ou adjacentes a biométricos, e não os divulgamos, exceto conforme necessário para fornecer o Serviço (por exemplo, ao nosso provedor de processamento de IA) ou conforme exigido por lei.

Dúvidas sobre esta política podem ser enviadas para privacy@auravibe.dev.

8. Seus Direitos

Usuários da UE/EEE (GDPR)

Se você estiver localizado na União Europeia ou no Espaço Econômico Europeu, você tem os seguintes direitos sob o GDPR:

  • Direito de acesso (Art. 15) — solicitar uma cópia de todos os dados pessoais que mantemos sobre você
  • Direito de retificação (Art. 16) — solicitar a correção de dados pessoais imprecisos
  • Direito ao apagamento (Art. 17) — solicitar a exclusão de todos os seus dados pessoais ("direito de ser esquecido")
  • Direito de restringir o processamento (Art. 18) — solicitar que limitemos como seus dados são usados
  • Direito à portabilidade de dados (Art. 20) — receba seus dados em um formato JSON estruturado e legível por máquina, incluindo seu perfil, resultados de análise e preferências
  • Direito de objeção (Art. 21) — opor-se ao processamento com base em interesse legítimo
  • Direito de retirar o consentimento — a qualquer momento, sem afetar a legalidade do processamento anterior
  • Direito de apresentar uma reclamação — a uma autoridade supervisora em seu estado membro da UE/EEE

Usuários da Califórnia (CCPA/CPRA)

Se você é residente na Califórnia, você tem os seguintes direitos sob a Lei de Privacidade do Consumidor da Califórnia (CCPA) e a Lei de Direitos de Privacidade da Califórnia (CPRA):

  • Direito de saber — quais informações pessoais são coletadas, usadas, compartilhadas ou vendidas
  • Direito de excluir — solicitar a exclusão de suas informações pessoais
  • Direito de optar por não participar da venda/compartilhamento — AuraVibe não vende ou compartilha suas informações pessoais para publicidade comportamental entre contextos
  • Direito à não discriminação — não o discriminaremos por exercer seus direitos de privacidade
  • Direito de corrigir — solicitar a correção de informações pessoais imprecisas
  • Direito de limitar o uso de dados confidenciais — limitar como usamos suas informações pessoais confidenciais

Todos os Usuários

Independentemente da sua localização, você pode exercer os seguintes controles diretamente no aplicativo:

  • Excluir análises individuais das suas telas de histórico
  • Excluir fotos individuais com backup das suas telas de histórico
  • Excluir sua conta completamente (o que exclui permanentemente todos os dados armazenados na nuvem, incluindo resultados de análise, preferências e fotos com backup, em 30 dias)

A sincronização na nuvem e o backup de fotos são opcionais e permanecem desativados até que você opte por ativá-los. Você pode ativar ou desativar a sincronização na nuvem e o backup de fotos a qualquer momento nas Configurações, além de poder excluir análises individuais, fotos ou toda a sua conta. Recusar os recursos em nuvem não impede você de usar o Serviço.

9. Como Exercer Seus Direitos

Você pode exercer seus direitos das seguintes maneiras:

  • No aplicativo: Vá para Configurações > Excluir Conta para excluir todos os seus dados, ou use as telas de histórico para excluir análises e fotos individuais
  • Por e-mail: Envie uma solicitação para privacy@auravibe.dev para solicitações de acesso a dados, portabilidade, retificação ou exclusão

Responderemos à sua solicitação em 30 dias (para solicitações GDPR) ou 45 dias (para solicitações CCPA). Podemos precisar verificar sua identidade antes de processar sua solicitação, o que pode exigir nova autenticação com suas credenciais de conta.

Podemos precisar verificar sua identidade antes de processar sua solicitação. Se você tiver uma conta AuraVibe, verificaremos sua identidade exigindo que você se autentique novamente com suas credenciais de conta. Se você não tiver mais uma conta, podemos solicitar que você forneça informações que correspondam aos nossos registros (como o endereço de e-mail associado anteriormente à sua conta) para verificar sua identidade.

Você pode designar um agente autorizado para enviar uma solicitação em seu nome. Podemos exigir que o agente autorizado forneça uma autorização escrita assinada por você e podemos exigir que você verifique sua identidade diretamente conosco ou confirme que você autorizou o agente a agir em seu nome.

10. Segurança de Dados

Levamos a sério a segurança de seus dados pessoais e implementamos as seguintes medidas:

  • Todos os dados são transmitidos por meio de criptografia HTTPS/TLS
  • As senhas são criptografadas pelo Firebase Authentication usando algoritmos padrão do setor
  • Todas as chamadas de API são autenticadas com tokens Firebase JWT (expiração de 1 hora)
  • As fotos enviadas para análise de IA existem apenas transitoriamente durante o processamento e não são retidas pelo Google
  • As fotos com backup são armazenadas em caminhos específicos do usuário protegidos pelas Regras de Segurança do Firebase — somente você pode acessar suas fotos
  • As chaves de API do backend são armazenadas no Google Cloud Secret Manager e nunca são incorporadas no aplicativo
  • Os dados na nuvem são criptografados em repouso usando a criptografia padrão do Google Cloud
  • Os dados locais no seu dispositivo são armazenados no diretório privado do aplicativo, protegidos pela segurança do sistema operacional do seu dispositivo

11. Privacidade das Crianças

AuraVibe não se destina ao uso por crianças menores de 16 anos na União Europeia ou menores de 13 anos nos Estados Unidos. Não coletamos intencionalmente dados pessoais de crianças abaixo desses limites de idade.

Se tomarmos conhecimento de que coletamos inadvertidamente dados pessoais de uma criança abaixo do limite de idade aplicável, tomaremos medidas para excluir essas informações o mais rápido possível.

Se você é pai/mãe ou responsável e acredita que seu filho forneceu dados pessoais para AuraVibe, entre em contato conosco em privacy@auravibe.dev para que possamos tomar as medidas apropriadas.

12. Alterações a esta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações em nossas práticas, tecnologia, requisitos legais ou outros fatores. Quando fizermos alterações materiais, iremos notificá-lo por:

  • Enviando uma notificação para o e-mail da sua conta
  • Exibindo um aviso dentro do aplicativo
  • Atualizando a data de "Última atualização" na parte superior desta página

Incentivamos você a revisar esta política periodicamente. Para usuários na UE/EEE, alterações materiais na forma como processamos dados de categoria especial podem exigir que obtenhamos seu consentimento novamente.

13. Contato

Se você tiver alguma dúvida, preocupação ou solicitação em relação a esta Política de Privacidade ou às nossas práticas de dados, entre em contato conosco:

  • E-mail: privacy@auravibe.dev
  • Endereço postal: Łukasz Dąbkowski - ML solutions, ul. Czterech Wiatrów 73, 02-860 Varsóvia, Polônia
  • NIP: 7931575367 · REGON: 369542726

Nosso objetivo é responder a todas as perguntas dentro de 30 dias. Se você não estiver satisfeito com nossa resposta, você tem o direito de apresentar uma reclamação a uma autoridade supervisora de proteção de dados em sua jurisdição.

Como um projeto pessoal que não se envolve em monitoramento sistemático em larga escala ou processamento em larga escala de dados de categoria especial, AuraVibe não nomeou um Encarregado de Proteção de Dados de acordo com o Artigo 37 do GDPR. Para todas as perguntas relacionadas à privacidade, o contato designado é privacy@auravibe.dev.

14. Residentes da Califórnia (CCPA)

Se você é um residente da Califórnia, a Lei de Privacidade do Consumidor da Califórnia (CCPA) e a Lei de Direitos de Privacidade da Califórnia (CPRA) concedem a você direitos específicos em relação às suas informações pessoais, além dos direitos descritos na Seção 8.

Você tem o direito de saber quais dados pessoais são coletados sobre você, o direito de solicitar a exclusão de seus dados pessoais e o direito de optar por não vender suas informações pessoais. AuraVibe não vende suas informações pessoais a terceiros e não as compartilha para publicidade comportamental entre contextos.

Esses direitos são substancialmente cobertos pelas disposições GDPR existentes em toda esta Política de Privacidade, particularmente na Seção 2 (Dados que Coletamos), Seção 7 (Retenção de Dados) e Seção 8 (Seus Direitos). Residentes da Califórnia podem exercer qualquer um desses direitos entrando em contato conosco em privacy@auravibe.dev.

Não o discriminaremos por exercer seus direitos CCPA. Você não receberá preços diferentes, uma qualidade de serviço diferente ou terá acesso ao Serviço negado por exercer seus direitos de privacidade.

Residentes da Califórnia também podem solicitar informações sob a lei "Shine the Light" da Califórnia (Código Civil Seção 1798.83) sobre se informações pessoais foram divulgadas a terceiros para fins de marketing direto. A AuraVibe não divulgou informações pessoais a terceiros para fins de marketing direto.

Sob a CPRA, fotografias contendo características faciais e dados de análise derivados (tom de pele, cor dos olhos, cor do cabelo, proporções corporais) podem constituir "informações pessoais confidenciais" de acordo com a Seção 1798.140(ae). AuraVibe usa esses dados exclusivamente para fornecer análise de estilo e não os usa ou divulga para fins além do que é necessário para fornecer o Serviço.

AuraVibe não oferece incentivos financeiros (como descontos, pagamentos ou diferentes níveis de preços) em troca da coleta, retenção ou venda de informações pessoais. Os preços da assinatura refletem o acesso aos recursos, não o valor de seus dados pessoais.

Residentes da Virgínia, Colorado, Connecticut, Texas, Oregon, Montana e outros estados dos EUA com leis de privacidade abrangentes têm direitos semelhantes aos descritos acima. Estendemos os direitos nesta seção a todos os residentes dos EUA, independentemente do estado. Para exercer seus direitos, entre em contato com privacy@auravibe.dev.

Categorias de Informações Pessoais Coletadas (de acordo com CCPA §1798.140(o))

CCPA CategoryData We Collect
(A) IdentificadoresEndereço de e-mail, nome de exibição, ID de usuário do Firebase
(B) Informações pessoais de acordo com Cal. Civ. Code §1798.80Nome, endereço de e-mail
(D) Informações comerciaisStatus da assinatura, histórico de compras
(H) Informações visuaisFotos carregadas para análise (processadas transitoriamente, não armazenadas como modelos biométricos)
(F) Atividade de internet/redeContadores de uso de recursos, dados de interação com o aplicativo
(K) InferênciasResultados da análise de cores, resultados da análise do formato do corpo, recomendações de estilo

As fotos são analisadas quanto às características visuais (tom de pele, cor dos olhos, proporções corporais) para gerar recomendações de estilo, e não são usadas para verificação de identidade ou para correlacionar ou reconhecer indivíduos. Nos casos em que dados biométricos ou similares a biométricos estejam envolvidos, nossas práticas de manuseio, retenção e destruição são descritas em nossa Política de Dados Biométricos abaixo.

15. Cookies e Tecnologias de Rastreamento

O site AuraVibe (auravibe.dev) usa as seguintes categorias de cookies e tecnologias similares:

  • Cookies Estritamente Necessários: Necessários para o funcionamento do site, incluindo tokens de autenticação de sessão e cookies de segurança. Estes não podem ser desativados.
  • Cookies de Análise: Usamos análises focadas na privacidade para entender os padrões de tráfego agregados. Essas ferramentas não usam cookies de terceiros, não rastreiam usuários em sites e não acessam suas fotos ou resultados de análise.
  • Sem Cookies de Marketing ou Publicidade: A AuraVibe não usa cookies de marketing, pixels de retargeting ou tecnologias de rastreamento entre sites.

Você pode gerenciar as preferências de cookies nas configurações do seu navegador. Bloquear cookies estritamente necessários pode impedir que você use o Serviço.

16. Notificação de Violação de Dados

No caso de uma violação de dados pessoais que provavelmente resulte em um risco para seus direitos e liberdades, a AuraVibe notificará a autoridade supervisora relevante sem demora indevida e, sempre que possível, dentro de 72 horas após tomar conhecimento da violação, de acordo com o Artigo 33 do GDPR.

Se a violação provavelmente resultar em um alto risco para seus direitos e liberdades, também notificaremos os usuários afetados sem demora indevida por e-mail e/ou notificação no aplicativo, de acordo com o Artigo 34 do GDPR. A notificação incluirá a natureza da violação, as prováveis consequências e as medidas tomadas ou propostas para resolvê-la.

17. Tomada de Decisão e Criação de Perfil Automatizadas

AuraVibe usa inteligência artificial para analisar suas fotografias e fornecer análise de cores, análise de formato de corpo e resultados de correspondência de estilo. Isso constitui processamento automatizado de seus dados pessoais.

Esses resultados gerados por IA são recomendações para entretenimento pessoal e orientação geral apenas. Nenhuma decisão juridicamente vinculativa ou similarmente significativa é tomada unicamente por meios automatizados com base neste processamento. Especificamente:

  • Os resultados não afetam seu acesso aos serviços, preços ou quaisquer direitos contratuais.
  • A IA analisa características visuais (tom de pele, cor dos olhos, cor do cabelo, proporções corporais) para classificar o tipo de cor sazonal e a categoria de formato do corpo.
  • Você é livre para desconsiderar qualquer recomendação. Os resultados podem variar com base na qualidade da foto e nas condições de iluminação.

De acordo com o Artigo 22 do GDPR, você tem o direito de solicitar a revisão humana de qualquer resultado gerado por IA. Para solicitar uma revisão, entre em contato com privacy@auravibe.dev.

16. Histórico de Versões da Política

Mantemos um arquivo das versões anteriores deste documento para fins de transparência.

  • Versão 1.0 — Abril de 2026 — Versão inicial

Versões anteriores estão disponíveis mediante solicitação por e-mail para privacy@auravibe.dev.