Política de Privacidade
Bem-vindo ao DressGenius ("Aplicativo", "Serviço", "Nós", "Nosso"). Esta Política de Privacidade ("Política") explica como coletamos, usamos, divulgamos e protegemos seus dados pessoais quando você utiliza nosso aplicativo móvel DressGenius e serviços associados.
O controlador de dados responsável pelo processamento de seus dados pessoais é:
Endereço: Ponta Grossa, Paraná, Brasil
Email: support@dressgenius.app
Encarregado de Dados (DPO): dpo@dressgenius.app
Somos uma plataforma de consultoria de moda alimentada por inteligência artificial que auxilia usuários a analisar seus looks, receber sugestões de melhorias, gerenciar um guarda-roupa digital e gerar imagens de outfits sugeridos.
Esta Política de Privacidade se aplica a todos os usuários do DressGenius, independentemente de sua localização geográfica. Diferentes regulamentações de proteção de dados podem se aplicar dependendo do seu local de residência.
Coletamos vários tipos de dados pessoais para fornecer e melhorar nossos serviços. Os dados são organizados nas categorias abaixo:
O que coletamos: Nome completo, endereço de email, senha (armazenada com hash seguro via bcrypt).
Como coletamos: Fornecidos por você durante o registro no aplicativo.
Finalidade: Criar e manter sua conta, autenticação, comunicação de segurança.
O que coletamos: Google ID único, email registrado, nome exibido, URL de foto de perfil.
Como coletamos: Quando você opta por usar login via Google.
Finalidade: Autenticação segura e conveniência de acesso.
O que coletamos: ID único da Apple (claim sub), email (real ou alias @privaterelay.appleid.com caso você escolha "Ocultar meu e-mail"), nome (apenas se você optar por compartilhar no primeiro login).
Como coletamos: Quando você opta por usar login via Apple.
Finalidade: Autenticação segura e conveniência de acesso.
Relay privado ("Ocultar meu e-mail"): Ao escolher "Ocultar meu e-mail", a Apple gera um endereço aleatório terminado em @privaterelay.appleid.com e encaminha mensagens para seu e-mail real. Armazenamos apenas o endereço de relay — nunca recebemos seu e-mail real. Notificações push são entregues via device tokens e não dependem de e-mail.
Segurança (nonce SHA-256): Para prevenir ataques de replay, nosso app mobile gera um nonce criptográfico aleatório de 32 bytes por login, envia seu hash SHA-256 para a Apple e encaminha o nonce bruto para nosso backend. O backend valida que o hash contido no token de identidade da Apple corresponde ao nonce bruto recebido. Isso garante que cada token de autenticação só pode ser usado uma vez e apenas pelo cliente que iniciou a requisição.
O que coletamos: Nome de exibição, foto de perfil (JPG, PNG, WebP, até 10MB), bio/descrição pessoal.
Como coletamos: Fornecidos por você ao completar seu perfil.
Finalidade: Personalização de conta, exibição de perfil, compartilhamento social.
O que coletamos: Configurações de análise representadas por sliders 0-100: tom da comunicação, rigor da análise, nível de detalhe, criatividade, tendências, conforto, clima, e orçamento.
Como coletamos: Selecionadas por você nas configurações de IA do aplicativo.
Finalidade: Personalizar análises e sugestões de IA, melhorar precisão das recomendações.
O que coletamos: Configurações de privacidade, permissões de compartilhamento, preferências de dados de gamificação.
Como coletamos: Selecionadas por você nas configurações de privacidade.
Finalidade: Respeitar suas escolhas de privacidade, controlar visibilidade de perfil e dados.
O que coletamos: Coordenadas GPS (latitude, longitude), país, estado/região, cidade, bairro. Também contexto climático e regional derivado.
Como coletamos: Via GPS do dispositivo (com sua permissão) ou entrada manual de localização que você fornece.
Finalidade: Análise contextual de clima e tendências regionais, sugestões culturalmente relevantes, reverse geocoding via RegionalContextService.
Você controla: Pode negar permissão de GPS e inserir localização manualmente.
O que coletamos: Fotografias de roupas/looks que você tira ou carrega para análise de IA. Incluindo metadados de imagem quando disponível.
Como coletamos: Você fotografa ou carrega imagens voluntariamente no aplicativo.
Finalidade: Análise de IA (cores, estilo, ocasião, clima), geração de imagens, recomendações personalizadas.
O que coletamos: Fotografias de peças de roupa que você adiciona ao seu guarda-roupa digital.
Como coletamos: Você fotografa ou carrega imagens voluntariamente.
Finalidade: Catalogar seu guarda-roupa, facilitar combinações de looks, análise de uso de peças.
O que coletamos: Sua foto de perfil ou avatar (JPG, PNG, WebP, até 10MB).
Como coletamos: Você carrega voluntariamente.
Finalidade: Identificação de perfil, exibição pública (se permitido), compartilhamento social.
O que coletamos: Token único Expo Push (exp.host), plataforma (iOS/Android), nome do dispositivo.
Como coletamos: Automaticamente quando você ativa notificações push no aplicativo.
Finalidade: Entregar notificações push personalizadas, lembretes de análise, atualizações de premium.
O que coletamos: Modelo do dispositivo, versão do SO (iOS/Android), versão do aplicativo, idioma do sistema, fuso horário.
Como coletamos: Automaticamente pelo aplicativo.
Finalidade: Suporte técnico, compatibilidade, debugging, análise de performance.
O que coletamos: Contagem mensal de análises, sessões de chat, gerações de imagem, pontuações de outfits, estatísticas de guarda-roupa, histórico de acesso.
Como coletamos: Rastreado automaticamente quando você usa o serviço.
Finalidade: Aplicar limites de quota (free vs. premium), gerar relatórios de uso, análise de tendências de estilo.
O que coletamos: Resultados de análise de outfits, histórico de conversas com IA sobre looks, perguntas e respostas.
Como coletamos: Armazenado automaticamente quando você realiza análises e chats.
Finalidade: Recuperação de histórico, melhorias de IA, personalização de recomendações futuras.
O que coletamos: Itens de vestuário (categoria, cores, descrição, contagem de uso, data de adição).
Como coletamos: Você adiciona itens manualmente.
Finalidade: Gerenciamento digital, análise de combinações, estatísticas de uso, recomendações baseadas em seu guarda-roupa.
O que coletamos: Token de compartilhamento único (UUID), contagem de visualizações, cliques, inscrições, plataforma de origem (Instagram, WhatsApp, etc.), tons de preferência compartilhados.
Como coletamos: Gerado automaticamente quando você compartilha um outfit.
Finalidade: Rastrear engajamento, análise de compartilhamento, gamificação, insights de viralização.
O que coletamos: Elogios recebidos, "roasts" (críticas construtivas), streaks, badges, pontos de engajamento.
Como coletamos: Rastreado quando você e outros interagem com conteúdo compartilhado.
Finalidade: Gamificação, engajamento de comunidade, análise social.
O que coletamos: Tela/ação onde o erro ocorreu, mensagem de erro, status HTTP, modelo do dispositivo, versão do SO, versão do app, timestamp.
Como coletamos: Automaticamente quando erros ocorrem no aplicativo.
Finalidade: Diagnóstico de problemas, melhoria de estabilidade, suporte técnico.
O que coletamos: Tipo de compra (subscription premium, credit packs), data, valor, moeda, status, plataforma (Apple IAP, Google Play), ID de transação (não armazenamos dados de cartão).
Como coletamos: Via RevenueCat (intermediário de pagamento integrado ao iOS/Android).
Finalidade: Aplicar planos corretos, gerar recibos, análise de receita, conformidade fiscal.
O que coletamos: Quantidade de créditos para geração de imagens, data de compra, plano de crédito selecionado.
Como coletamos: Rastreado quando você compra credit packs (img_pack_10, img_pack_30, img_pack_75).
Finalidade: Aplicar quotas de crédito, controlar uso de gerações de imagem, cálculo FIFO de consumo.
Queremos ser transparentes sobre o que não coletamos:
Caso você participe do nosso Programa Beta Fechado (acesso por convite, limitado a 75 usuários simultâneos), coletamos e tornamos os seguintes dados adicionais visíveis aos nossos administradores para fins de controle de custos e gestão do programa:
Esses dados são derivados do mesmo rastreamento de uso já realizado para todos os usuários (Seção 2.6); o que difere para participantes do beta é a visibilidade administrativa dos totais por usuário em um painel interno, utilizado para (a) aplicar a cota mensal do tier beta, (b) monitorar o custo agregado de IA durante a fase pré-launch, e (c) embasar decisões de graduação ao final do programa beta. Os dados do programa beta são retidos sob o mesmo cronograma dos dados regulares de conta (Seção 7.1) e você mantém todos os direitos descritos na Seção 8, incluindo o direito de sair do programa beta a qualquer momento entrando em contato com dpo@dressgenius.app.
Utilizamos os dados pessoais coletados para os seguintes fins específicos:
De acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), o processamento de dados pessoais é legítimo apenas quando há uma base legal. Nossas bases legais para o processamento de seus dados são:
| Dados Pessoais | Finalidade | Base Legal (Art. 7 LGPD) |
|---|---|---|
| Nome, email, senha | Criar conta, autenticação | Consentimento (I) |
| Fotos de outfit, análises | Análise de IA, consultoria | Execução de contrato (II) |
| Localização (GPS/manual) | Contexto regional, recomendações | Consentimento (I) / Interesse legítimo (IX) |
| Token de notificação | Enviar notificações push | Consentimento (I) |
| Dados de pagamento | Processar compras, quotas | Execução de contrato (II) |
| Logs de erro, diagnóstico | Melhora de serviço, debugging | Interesse legítimo (IX) |
| Dados agregados para IA | Treinamento de modelos | Consentimento (I) com opt-out |
| Dados para cumprimento legal | Responder solicitações regulatórias | Obrigação legal (III) |
Você fornece consentimento explícito ao:
Processamos dados conforme nosso interesse legítimo em:
Você pode se opor a este processamento a qualquer momento contatando dpo@dressgenius.app.
Processamos dados pessoais necessários para executar nosso contrato com você, incluindo fornecer serviços de consultoria de moda, gerenciar assinaturas e aplicar quotas.
Seus dados pessoais podem ser compartilhados com terceiros em circunstâncias específicas. Somos cuidadosos na seleção de parceiros e exigimos compromissos de proteção de dados. Abaixo está uma lista completa de serviços terceirizados que acessam seus dados:
| Serviço | Dados Compartilhados | Finalidade | Localização | Contrato DPA |
|---|---|---|---|---|
| Google Gemini Vision API | Fotos de outfit (base64), contexto regional, preferências de IA | Análise de cores, estilo, ocasião, clima | EUA | Sim (Google Cloud GDPR DPA) |
| Google Gemini Chat API | Histórico de conversas, contexto do usuário, preferências | Chat conversacional sobre looks | EUA | Sim (Google Cloud GDPR DPA) |
| Anthropic Claude API (alternativa) | Contexto de análise, conversas (quando selecionado) | Análise e chat (quando Google indisponível) | EUA | Sim (Business Agreement) |
| OpenAI DALL-E / GPT-Image | Contexto de outfit, estilo, preferências, descrição de look | Geração de imagens de outfits sugeridos | EUA | Sim (OpenAI Business Agreement) |
| FASHN.ai | Fotos de outfit, contexto de estilo, parametrização | Edição de outfit, try-on virtual | UE | Sim (GDPR Compliant) |
| Serviço | Dados Compartilhados | Finalidade | Localização |
|---|---|---|---|
| Google OAuth | Email, nome, foto de perfil, Google ID | Autenticação social, vinculação de conta | EUA |
| Apple Sign-In | ID único da Apple, email (se compartilhado), identidade | Autenticação social, vinculação de conta | EUA |
| Serviço | Dados Compartilhados | Finalidade | Localização |
|---|---|---|---|
| Expo Push Service (exp.host) | Token de notificação, ID de usuário, mensagem de notificação | Entrega de notificações push (iOS/Android) | EUA |
| Serviço | Dados Compartilhados | Finalidade | Localização | Custo |
|---|---|---|---|---|
| Open-Meteo | Coordenadas GPS (lat/lon) - Anônimo | Obter dados climáticos para contexto de análise | Suíça | Gratuito, sem API Key |
| Serviço | Dados Compartilhados | Finalidade | Localização |
|---|---|---|---|
| RevenueCat | ID de usuário, plano de assinatura, ID de transação, status de renovação | Gerenciar assinaturas premium, contar análises/chats | EUA |
| Apple App Store / Google Play | ID de transação, tipo de compra, valor (via RevenueCat) | Processar compras de premium e credit packs | EUA |
| Serviço | Dados Armazenados | Finalidade | Localização | Status |
|---|---|---|---|---|
| Render.com | Todos os dados de usuário (exceto imagens brutas) | Hospedagem de backend API | EUA | Produção atual |
| PostgreSQL (Supabase - planejado) | Banco de dados completo | Armazenamento de dados estruturados | Variável (UE/EUA) | Migraçãoplanejada |
| Cloudflare R2 (planejado) | Imagens de outfit, fotos de perfil, itens de guarda-roupa | Armazenamento de objetos/imagens | Global | Migração planejada |
Podemos divulgar seus dados pessoais sem consentimento prévio apenas quando exigido por lei ou para proteger direitos:
Google, OpenAI, FASHN.ai, RevenueCat, Expo: Agem como Processadores de Dados sob contrato conosco. Eles processam dados apenas conforme nossas instruções e mantêm confidencialidade.
Apple, Google Play: Agem como Controladores Conjuntos para fins de autenticação e pagamento. Você também está sujeito aos termos de privacidade deles.
DressGenius opera globalmente. Seus dados pessoais podem ser transferidos, armazenados e processados fora do Brasil, incluindo em países que podem não ter as mesmas proteções de dados que a LGPD.
Transferimos dados para:
Para residentes da UE, garantimos proteção adequada por:
Ao aceitar esta Política de Privacidade e usar DressGenius, você consente explicitamente na transferência internacional de seus dados pessoais, conforme descrito acima. Se não concordar, não pode usar o serviço.
Se recebermos solicitação de governo ou autoridade legal estrangeira para seus dados, vamos:
Atualmente, mantemos seus dados pessoais conforme os seguintes períodos:
| Tipo de Dados | Período de Retenção | Motivo |
|---|---|---|
| Conta de usuário (nome, email) | Durante a vida da conta + 90 dias após exclusão | Conformidade legal, recuperação de dados |
| Fotos de outfit e análises | Indefinido (até exclusão solicitada) | Histórico, referência futura, treinamento de IA |
| Histórico de chat | Indefinido (até exclusão solicitada) | Recuperação de conversas, histórico |
| Fotos de itens de guarda-roupa | Indefinido (até exclusão solicitada) | Referência de peças, recomendações |
| Tokens de notificação | Até exclusão de conta | Entrega de notificações push |
| Dados de localização | Indefinido (até exclusão solicitada) | Contexto histórico, análise regional |
| Dados de uso e analytics | Indefinido para agregação | Análise de tendências, relatórios |
| Logs de erro e diagnóstico | 90 dias | Debugging, diagnóstico de problemas |
| Histórico de pagamento | 7 anos (exigência fiscal) | Conformidade fiscal, auditoria |
| Dados de compartilhamento social | Enquanto o link for ativo | Rastreamento de engajamento |
Mesmo após a exclusão de sua conta, podemos manter dados agregados e totalmente anônimos para:
Estes dados não podem reidentificá-lo e não são cobertos pelos direitos do LGPD/GDPR.
Você tem direito a solicitar a exclusão de seus dados pessoais (veja Seção 8 — Seus Direitos). Quando você solicita exclusão:
Você pode solicitar a exclusão completa da conta a qualquer momento:
Você tem direitos específicos sobre seus dados pessoais conforme regulamentações internacionais. Abaixo estão seus direitos e como exercê-los.
Conforme Art. 18 da LGPD, você tem direito a:
Se você reside na UE, você tem direito a:
Se você reside na Califórnia, você tem direito a (veja Seção 13 para detalhes completos):
Passo 1: Envie uma Solicitação
Para exercer qualquer um desses direitos, envie um email para:
Email: dpo@dressgenius.app
Inclua em seu email:
Passo 2: Verificação de Identidade
Podemos solicitar documentação adicional para verificar sua identidade antes de processar solicitações sensíveis.
Passo 3: Resposta
Responderemos conforme prazos legais:
Passo 4: Sem Taxa
Não cobraremos por exercer seus direitos, exceto em casos de solicitações manifestamente infundadas ou excessivas, onde podemos cobrar uma taxa razoável.
Se não estiver satisfeito com nossa resposta a uma solicitação, você tem direito a:
Implementamos medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição.
Se ocorrer uma violação de dados que comprometa seus dados pessoais, notificaremos você conforme exigido por lei:
A notificação incluirá:
Embora implementemos medidas robustas, nenhum método de armazenamento ou transmissão é 100% seguro. Não podemos garantir segurança absoluta. Você assume algum risco ao usar DressGenius.
Você é responsável por:
DressGenius é permitido apenas para usuários com idade 13 anos ou superior.
Não coletamos ou processamos dados de menores de 13 anos. Se descobrirmos que coletamos dados de alguém com menos de 13 anos, excluiremos a conta e dados associados imediatamente.
Para usuários entre 13-18 anos:
Se um menor de 16 anos deseja usar DressGenius (onde exigido), o pai ou responsável pode:
Pais ou guardiões de menores podem exercer direitos de acesso, correção e exclusão em nome do menor. Contate dpo@dressgenius.app.
Se você é pai/guardião, você é responsável por:
DressGenius se reserva o direito de modificar esta Política de Privacidade a qualquer momento. Alterações entram em vigência imediatamente após publicação no aplicativo ou website.
Se fizermos alterações materiais (que afetam seus direitos ou uso de dados), vamos:
Continuar usando DressGenius após alterações significa que você aceita a Política revisada. Se não concordar com mudanças, você pode solicitar exclusão de conta.
Mantemos um histórico de revisões desta Política em nosso repositório interno. Você pode solicitar uma cópia enviando email a dpo@dressgenius.app.
Email: support@dressgenius.app
Use este contato para:
Email: dpo@dressgenius.app
Use este contato para:
Localização: Ponta Grossa, Paraná, Brasil
Email Geral: contact@dressgenius.app
Website: www.dressgenius.app (quando disponível)
Nos esforçamos para responder a todas as solicitações de privacidade em:
Se você reside na Califórnia, as disposições adicionais abaixo se aplicam em relação à California Consumer Privacy Act (CCPA), Civil Code § 1798.100 et seq.
DressGenius NÃO vende nem compartilha informações pessoais no sentido CCPA.
Nós divulgamos informações pessoais com serviços terceirizados para:
Essas divulgações não constituem "venda" ou "compartilhamento" conforme CCPA porque:
Conforme CCPA § 1798.140(o), coletamos as seguintes categorias de informações pessoais:
Coletamos informações pessoais das seguintes fontes:
Você tem direito de solicitar que divulguemos:
Você tem direito de solicitar que deletemos informações pessoais coletadas e retidas, sujeito a exceções (ex: conformidade legal, segurança, execução de transação).
Você tem direito de solicitar que corrijamos informações pessoais imprecisas.
Embora não vendamos nem compartilhemos informações, você pode optar por não sair a qualquer venda ou compartilhamento futuro enviando email a support@dressgenius.app.
Não discriminaremos você por exercer direitos CCPA. Você não receberá preços diferentes, serviço diferente, ou qualquer represália por exercer direitos.
Você tem direito de limitar nosso uso de informações pessoais sensíveis a operações comerciais necessárias para fornecer serviços solicitados.
Passo 1: Envie uma Solicitação Verificável
Envie email para support@dressgenius.app ou dpo@dressgenius.app com:
Passo 2: Verificação de Identidade
Verificaremos sua identidade através de:
Passo 3: Resposta
Responderemos em até 45 dias (pode ser estendido para 90 dias para solicitações complexas). Não cobraremos taxa a menos que a solicitação seja manifestamente infundada ou excessiva.
Conforme Civil Code § 1798.83 ("Shine the Light"), você pode solicitar informações sobre divulgações de informações pessoais para fins de marketing direto uma vez por ano. Para fazer uma solicitação, envie email a support@dressgenius.app.
Você pode designar um agente autorizado para fazer solicitações CCPA em seu nome. O agente deve ser designado por procuração escrita verificável e deve estar totalmente autorizado.
Se você reside na União Europeia ou EEA, as disposições adicionais abaixo se aplicam de acordo com Regulamento (UE) 2016/679 — Regulamento Geral de Proteção de Dados (GDPR).
DressGenius Tecnologia LTDA é o Controlador de Dados responsável pelo processamento de seus dados pessoais conforme o GDPR.
| Dados | Finalidade | Base Legal (Art. 6) | Interesse Legítimo |
|---|---|---|---|
| Nome, email, senha | Criação e manutenção de conta | 6(1)(a) — Consentimento | N/A |
| Fotos de outfit | Análise de IA e consultoria | 6(1)(b) — Contrato | N/A |
| Localização (GPS) | Contexto regional, clima | 6(1)(a) — Consentimento | Personalização |
| Token de notificação | Notificações push | 6(1)(a) — Consentimento | N/A |
| Dados de pagamento | Processar compras | 6(1)(b) — Contrato | N/A |
| Logs de erro | Debugging, segurança | 6(1)(f) — Interesse Legítimo | Manutenção de segurança e serviço |
| Dados agregados para IA | Treinamento de modelos | 6(1)(a) — Consentimento | N/A |
DressGenius NÃO processa categorias especiais de dados pessoais (Art. 9), incluindo:
Se você compartilhar dados especiais (ex: foto em roupa de significado religioso), você consente que possam ser visíveis em análises.
Seus dados são transferidos para fora da UE para serviços em localidades sem decisão de adequação (ex: EUA). Protegemos essas transferências via:
Você tem direito de acessar uma cópia de seus dados pessoais mantidos por nós.
Você tem direito de corrigir dados pessoais imprecisos ou incompletos.
Você tem direito de solicitar a exclusão de dados em certas circunstâncias:
Exceções incluem quando a exclusão poderia prejudicar direitos legítimos (ex: registros fiscais).
Você pode solicitar restrição de processamento quando:
Você tem direito de receber seus dados em formato estruturado, comumente usado, legível por máquina (ex: CSV, JSON) e transmiti-los para outro controlador.
Você pode se opor a processamento baseado em interesse legítimo (ex: análise de logs de erro). Pararemos o processamento a menos que tenhamos motivos legítimos apremiantes.
Você tem direito de:
Nossas análises de IA fornecem sugestões, não decisões obrigatórias, portanto, direitos de Art. 22 são limitados.
Você pode retirar consentimento a qualquer momento sem penalidades. Processamento anterior baseado em consentimento retirado não é afetado.
Você tem direito de apresentar reclamação a uma autoridade de proteção de dados local:
Retemos dados apenas pelo tempo necessário para fins especificados. Veja Seção 7 para períodos de retenção específicos.
Todos os processadores terceirizados (Google, OpenAI, etc.) estão sob contrato GDPR explícito exigindo:
Realizamos avaliações de impacto sobre proteção de dados (DPIA) para processamento de alto risco, incluindo:
Uma cópia de nossa DPIA pode ser solicitada a dpo@dressgenius.app.
Se uma violação de dados nos afeta, notificaremos:
DressGenius designará um representante europeu conforme exigido pelo GDPR. Contate dpo@dressgenius.app para detalhes.
Esta Política de Privacidade é completa e abrangente. Se você tiver perguntas ou preocupações, entre em contato conosco:
Email de Privacidade: support@dressgenius.app
Email de DPO: dpo@dressgenius.app
Empresa: DressGenius Tecnologia LTDA, Ponta Grossa, PR, Brasil
Esta Política de Privacidade está em vigor desde 13 de abril de 2026 e foi pela última vez atualizada em 13 de abril de 2026.