Política de Privacidade

A versão resumida

Sua foto de rosto é analisada na memória e permanentemente apagada no momento em que a pontuação termina. Nunca a gravamos em disco, armazenamento de objetos, backups ou registros. Não construímos, treinamos nem contribuímos para nenhum banco de dados de reconhecimento facial, e não conseguimos identificar você a partir dos dados que mantemos.

Tratamento da foto, retenção e cronograma de destruição

Quando você envia uma selfie para análise: (1) a imagem é recebida apenas na memória do servidor; (2) é redimensionada e todos os metadados são removidos (incluindo GPS/EXIF); (3) é enviada a um provedor de visão de IA para pontuação com seu consentimento explícito; (4) é destruída da memória quando a solicitação é concluída - em segundos, e em todos os casos em minutos após o envio. Este é nosso cronograma completo de retenção e destruição de dados biométricos: período de retenção zero além da solicitação de análise em andamento, destruição automática e incondicional.

O que mantemos: pontuações numéricas (por exemplo, "pele: 62.5"), notas breves de melhoria e qual modelo de IA as gerou. Nada disso pode recriar sua foto ou identificar seu rosto.

Também mantemos um checksum criptográfico unidirecional (SHA-256) do arquivo de imagem processado, junto com suas pontuações. O checksum não é a imagem, não pode reconstruir a imagem e não é derivado da geometria facial nem de nenhum traço biométrico - é uma impressão digital dos bytes do arquivo, usada apenas para que reenviar exatamente a mesma foto retorne exatamente as mesmas pontuações sem executar novamente a análise de IA. Ele é apagado junto com suas pontuações quando você exclui sua conta ou seus dados.

A análise de fotos não está disponível em Illinois no momento.

O que coletamos

Respostas do questionário (hábitos de estilo de vida autodeclarados), pontuações de aparência derivadas, e-mail da conta caso você crie uma, status de pagamento por meio de nossos processadores de pagamento (nunca vemos os números do cartão) e eventos padrão de análise. Coletamos a região aproximada (país/estado) no momento do envio unicamente para aplicar a disponibilidade regional.

Provedores de IA

As fotos são pontuadas por uma API de visão de IA de terceiros (atualmente o Claude da Anthropic, com o Gemini do Google como alternativa automática; os provedores configurados podem mudar). Sua imagem é transmitida somente para a análise que você solicitou, sob os termos de API empresarial do provedor, e não é usada para treinar os modelos deles conforme suas políticas de dados de API.

Outros processadores

Além dos provedores de IA acima, contamos com: Supabase, que hospeda o banco de dados onde sua conta, pontuações e plano ficam; Stripe para pagamentos na web (a Stripe recebe seus dados de cobrança diretamente - nunca vemos os números do cartão, apenas se o pagamento foi concluído); RevenueCat para processar compras feitas em nosso app iOS; Resend para entregar e-mails de conta e de acompanhamento, o que significa que ele processa seu endereço de e-mail; Upstash para limitação de taxa e cache; Vercel para hospedagem, que processa as requisições ao site; Google Analytics e DataFast para análise de tráfego; PostHog para análise de produto no site e no nosso app para iOS, que processa quais páginas e recursos são usados e, depois que você entra, o id da sua conta - nunca suas fotos, seu e-mail ou seu nome (no site ele segue sua escolha de cookies; no app você pode desativá-lo em Ajustes, e ele começa desativado na UE/EEE, no Reino Unido e na Suíça); Intercom para o chat de suporte no app, que processa seu identificador de conta, e-mail, nome e o que você escrever em uma conversa (por favor, não envie fotos por esse chat); e Sentry para monitoramento de erros, que processa detalhes técnicos dos erros (configuramos para não capturar o conteúdo das requisições nem fotos). Cada um opera sob sua própria política de privacidade.

Cookies

O site usa alguns cookies necessários para funcionar: manter sua sessão ativa, salvar seu progresso no quiz, lembrar seu idioma, guardar um código de indicação se você chegou por um, executar o chat de suporte nas páginas com login e lembrar sua escolha sobre cookies. Esses não podem ser desativados.

Os cookies de análise do Google Analytics, do DataFast e do PostHog nos ajudam a entender como os visitantes encontram e usam o site. Se você está na UE/EEE, no Reino Unido ou na Suíça, eles ficam desativados até você aceitá-los no aviso de cookies. No resto do mundo, ficam ativados por padrão. Qualquer pessoa pode mudar sua escolha a qualquer momento em "Configurações de cookies" no rodapé do site ou na página de Configurações da sua conta, e recusar remove os cookies de análise já definidos.

Consentimento e retirada

A análise de fotos só ocorre depois que você dá seu consentimento explícito na tela da foto - nunca vem embutida na criação da conta ou nos termos gerais. A confirmação de idade (18+) e o consentimento para a análise são duas caixas de seleção separadas, nenhuma pré-marcada, e ambas são reconfirmadas a cada escaneamento.

Você pode retirar seu consentimento a qualquer momento em Configurações ("Retirar consentimento biométrico"), sem excluir sua conta. A retirada apaga seu consentimento registrado e bloqueia qualquer escaneamento futuro até que você o conceda novamente; suas pontuações, plano e conta existentes permanecem intactos. Como a própria foto já foi destruída ao final da solicitação de análise, não resta nenhum identificador biométrico armazenado para a retirada apagar - ela rege o processamento futuro.

Separadamente, você pode excluir suas pontuações e sua conta por completo, a qualquer momento, em Configurações ou enviando um e-mail para hello@glowster.app. A exclusão é permanente e também remove o checksum do arquivo descrito acima.

Seus direitos

Você pode solicitar acesso, correção ou exclusão dos seus dados a qualquer momento (LGPD/GDPR/CCPA). Envie um e-mail para hello@glowster.app. A exclusão da conta remove todas as avaliações, pontuações, planos e dados de progresso em até 30 dias.

Não é conselho médico

O Glowster oferece apenas orientação de automelhoria e cuidados pessoais. Não é um conselho médico, dermatológico ou psicológico, e as pontuações são avaliações estéticas subjetivas de um modelo de IA, não medições clínicas.