Política de Privacidade
Esta Política de Privacidade descreve como o HegaiSkin coleta, utiliza, armazena e protege seus dados pessoais quando você usa nosso aplicativo e o site hegaiskin.com. Tratamos seus dados em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Controlador dos Dados
HEGAISKIN DESENVOLVIMENTO LTDA, CNPJ 66.991.801/0001-74, sediada na R. Vereador Otto Bastos, 316 — Pendotiba, Niterói/RJ, CEP 24.365-220, é a controladora dos dados pessoais tratados no âmbito do HegaiSkin.
Encarregado (DPO): suporte@hegaiskin.com
2. Dados que Coletamos
2.1. Dados fornecidos por você durante o cadastro
- Nome, e-mail, país de residência;
- Idade, tipo de pele, objetivos cosméticos e faixa de preço;
- Respostas ao questionário inicial (rotina atual, alergias, uso de medicação, gestação, amamentação);
- Foto do rosto enviada voluntariamente para personalização estética;
- Produtos cosméticos cadastrados por você (marca, categoria, ingredientes).
2.2. Dados gerados pelo uso do aplicativo
- Rotinas geradas (manhã e noite), agenda semanal, histórico de check-ins;
- Interações com a assistente Polly (perguntas e respostas);
- Fotos comparativas de acompanhamento, quando registradas por você;
- Registros de uso (telas acessadas, funcionalidades utilizadas, timestamps).
2.3. Dados técnicos
- Identificadores de dispositivo (IDFA/AAID quando você permite), modelo, sistema operacional, versão do app;
- Endereço IP e dados aproximados de geolocalização (país/região);
- Logs de acesso e erros técnicos para diagnóstico de estabilidade.
2.4. Dados de assinatura
Não recebemos nem armazenamos dados de cartão de crédito. As assinaturas são processadas pela App Store (Apple) ou Google Play (Google). Recebemos apenas confirmações de status (assinatura ativa, cancelada, renovada) e identificadores anônimos da compra.
3. Finalidades e Bases Legais
| Finalidade | Dados usados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta | E-mail, credenciais | Execução do contrato |
| Gerar sua rotina personalizada | Foto, respostas, produtos, país | Consentimento + execução do contrato |
| Vetos de segurança (gestação, amamentação, medicação) | Respostas de saúde declaradas | Proteção da vida e da incolumidade física |
| Melhorar o serviço e detectar erros | Logs, telemetria anônima | Legítimo interesse |
| Cumprir obrigações legais e regulatórias | Todos os aplicáveis | Obrigação legal |
4. Compartilhamento com Terceiros
Só compartilhamos seus dados com terceiros necessários à operação do serviço, sempre sob contrato de tratamento de dados. Não vendemos, alugamos nem comercializamos seus dados.
4.1. Operadores de infraestrutura
- Supabase — banco de dados, autenticação e armazenamento de arquivos (fotos). Servidores localizados nos EUA e União Europeia. Política: supabase.com/privacy.
- Render — hospedagem do backend do HegaiSkin. Servidores nos EUA. Política: render.com/privacy.
- Vercel — hospedagem deste site institucional. Política: vercel.com/legal/privacy-policy.
4.2. Provedores de Inteligência Artificial
Para gerar sua rotina personalizada e responder às suas perguntas na Polly, enviamos trechos das suas informações (respostas, foto processada, produtos cadastrados) a modelos de IA. Não enviamos identificadores diretos (e-mail, nome, telefone) junto com o conteúdo processado.
- Google (Gemini API) — análise de foto e OCR de produtos. Política: ai.google.dev/gemini-api/terms.
- Anthropic (Claude API) — geração de protocolos e conversas com a Polly. Política: anthropic.com/privacy.
Os provedores de IA acima estão sob acordos que proíbem o uso do seu conteúdo para treinamento de modelos de terceiros.
4.3. Lojas de aplicativos e login social
- App Store (Apple) — processamento da assinatura e Sign in with Apple. Política: apple.com/legal/privacy.
- Google Play (Google) — processamento da assinatura e Sign in with Google. Política: policies.google.com/privacy.
5. Cookies e Tecnologias Similares
O aplicativo HegaiSkin não utiliza cookies de navegador porque é um app nativo. Utiliza, contudo, armazenamento local no dispositivo (AsyncStorage/UserDefaults) para manter você logada, guardar preferências (tema, idioma) e cache de dados que já vieram do servidor.
Este site (hegaiskin.com) utiliza apenas cookies estritamente necessários para hospedagem e segurança. Qualquer cookie de análise ou marketing será solicitado por meio de consentimento explícito antes de ser ativado.
6. Retenção de Dados
- Dados de conta ativa: mantidos enquanto sua conta existir.
- Após exclusão de conta: dados pessoais apagados em até 30 dias; backups criptografados podem reter dados por até 90 dias antes de expirarem naturalmente.
- Dados fiscais e de assinatura: retidos pelo prazo legal (5 anos) mesmo após exclusão de conta, conforme legislação tributária brasileira.
- Logs de segurança: retidos por até 6 meses.
- Dados anonimizados: podem ser retidos indefinidamente para fins estatísticos, sem possibilidade de identificação.
7. Seus Direitos como Titular (LGPD Art. 18)
Você pode, a qualquer momento:
- Confirmar a existência de tratamento e acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Solicitar a portabilidade dos dados a outro fornecedor;
- Eliminar seus dados tratados com base em consentimento (ver Excluir conta);
- Ser informado sobre entidades com as quais compartilhamos seus dados;
- Revogar consentimento a qualquer momento;
- Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.
Para exercer qualquer direito, escreva para suporte@hegaiskin.com. Respondemos em até 15 dias úteis.
8. Segurança da Informação
Utilizamos criptografia em trânsito (TLS 1.2+) e em repouso, políticas de Row Level Security no banco de dados (cada usuário só acessa os próprios dados), e revisões periódicas de acesso. Ainda assim, nenhum sistema é totalmente imune a falhas — comprometa-se a nos avisar em caso de suspeita de acesso indevido.
9. Transferências Internacionais
Alguns dos operadores citados (Supabase, Render, Vercel, Google, Anthropic, Apple) processam dados fora do Brasil. Nesses casos, os operadores fornecem garantias adequadas de proteção conforme LGPD Art. 33, incluindo cláusulas contratuais padrão e certificações internacionais.
10. Crianças e Adolescentes
O HegaiSkin não é destinado a menores de 18 anos e não coleta intencionalmente dados de menores. Se identificarmos coleta indevida, apagaremos os dados imediatamente.
11. Alterações desta Política
Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas com antecedência mínima de 15 dias, por meio do aplicativo ou do e-mail cadastrado. A versão vigente estará sempre disponível em hegaiskin.com/privacidade.
12. Contato
- E-mail: suporte@hegaiskin.com
- WhatsApp: (21) 97291-1540
- Encarregado (DPO): suporte@hegaiskin.com