Aviso de privacidade

Este aviso explica quais dados pessoais coletamos quando você usa o app Cronograma e o site cronogramaapp.com, para que usamos, com quem compartilhamos e como você pode exercer os seus direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Escrevemos em linguagem simples de propósito. Se algo não ficar claro, escreva para contato@cronogramaapp.com.

1. Quem é o controlador dos seus dados

O controlador dos seus dados pessoais é a Noles Technology Inc. ("Cronograma", "nós"), sociedade constituída no estado de Delaware, Estados Unidos, com endereço em 46 Avenue B, New York, NY 10009, Estados Unidos.

Encarregado pelo tratamento de dados pessoais: atende pelo e-mail contato@cronogramaapp.com, para tudo o que for relacionado a privacidade e dados pessoais, inclusive comunicações da Autoridade Nacional de Proteção de Dados (ANPD).

2. Quais dados coletamos

2.1 Dados da sua conta

Toda instalação do app cria uma conta anônima, sem e-mail nem senha, identificada por um código aleatório. Se você escolher Entrar com a Apple, recebemos da Apple o identificador da sua conta Apple e, se você permitir, seu nome e seu e-mail (que pode ser um endereço de retransmissão privado da Apple).

2.2 Suas respostas ao questionário

Seu primeiro nome (opcional) e as respostas sobre o seu cabelo e a sua rotina: curvatura, química (por exemplo, progressiva ou coloração), frequência de lavagem, o que mais incomoda (por exemplo, frizz, ressecamento ou queda) e os produtos que você usa.

2.3 Fotos do seu cabelo

As fotos que você tira ou escolhe da galeria para a análise inicial e para o acompanhamento semanal. Pedimos uma foto do cabelo, por trás, sem o rosto. Não usamos as fotos para identificar você e não extraímos delas dados biométricos. Se uma foto mostrar um rosto ou não mostrar cabelo, a análise a recusa e ela é apagada dos nossos servidores.

2.4 Resultados e uso do cronograma

Os diagnósticos gerados a partir das fotos (nota geral, curvatura, porosidade, notas de hidratação, nutrição, força e definição, pontos de atenção), o seu cronograma de 4 semanas, os dias de tratamento escolhidos e o registro dos tratamentos que você fez.

2.5 Dados de compra

Se você assinar o Cronograma Pro, recebemos da Apple, por meio da RevenueCat, o plano, as datas, o status da assinatura e do teste grátis e o país da loja. Não recebemos os dados do seu cartão: o pagamento é feito pela Apple.

2.6 Dados de uso

Se o envio de dados de uso estiver ativado (Perfil > Privacidade > Compartilhar dados de uso), registramos eventos do app de uma lista fixa (por exemplo, "questionário concluído" ou "tratamento concluído"), sem fotos, diagnósticos, notas, nome ou e-mail, e sem gravação de tela. Você pode desativar a qualquer momento.

2.7 Lembretes

Os lembretes são notificações locais, agendadas no seu iPhone. O horário escolhido fica no aparelho.

2.8 Se você nos escrever

Seu e-mail e o conteúdo da mensagem, para responder.

2.9 Site

O site cronogramaapp.com não usa cookies nem rastreadores. O provedor de hospedagem pode registrar dados técnicos de acesso (como endereço IP) por questões de segurança.

3. Para que usamos seus dados e com qual base legal

4. O que nunca fazemos

• Não vendemos seus dados.
• Não usamos suas fotos, diagnósticos ou notas para publicidade, nem os enviamos a ferramentas de análise de uso ou de anúncios.
• Não rastreamos você em outros apps ou sites e não usamos identificadores de publicidade.
• Não usamos suas fotos para treinar modelos de inteligência artificial.
• Não fazemos diagnóstico médico: a análise é cosmética.

5. Consentimento

Antes da primeira foto, pedimos três decisões, e registramos cada uma com data e versão deste aviso:

• Termos de uso e este aviso (obrigatório para usar o app), incluindo a declaração de que você tem 18 anos ou mais ou autorização dos seus pais ou responsáveis.
• Análise da foto por IA (obrigatório para a análise): autoriza enviar a foto do seu cabelo ao nosso servidor e ao nosso fornecedor de inteligência artificial para gerar o seu diagnóstico.
• Novidades por e-mail (opcional).

Você pode retirar o consentimento da análise da foto e o de e-mails em Perfil > Privacidade. Ao retirar o da análise, apagamos as fotos guardadas nos nossos servidores e os diagnósticos ligados a elas; as cópias no seu iPhone continuam lá até você apagá-las. Sem esse consentimento, as novas análises de foto ficam desativadas.

6. Com quem compartilhamos seus dados

Só compartilhamos dados com fornecedores (operadores) que nos ajudam a operar o Cronograma. Eles agem sob nossas instruções, têm obrigações de confidencialidade e segurança e não podem usar seus dados para fins próprios:

Também podemos revelar dados quando uma lei, uma ordem judicial ou uma autoridade competente exigir, para proteger nossos direitos ou a segurança das pessoas, ou a um comprador ou sucessor se a Noles Technology Inc. vender ou transferir o negócio do Cronograma. Nesse caso, o sucessor fica obrigado por este aviso.

7. Transferência internacional de dados

Seus dados ficam armazenados no Brasil (região São Paulo do Supabase). Para a análise da foto, a foto e as respostas do questionário são enviadas à Anthropic, nos Estados Unidos, que as processa para gerar o diagnóstico e não as usa para treinar modelos. Os dados de assinatura passam pela RevenueCat, nos Estados Unidos. Essas são transferências internacionais de dados (art. 33 da LGPD), feitas para prestar o serviço que você pediu, com as proteções descritas neste aviso e com obrigações contratuais de proteção de dados assumidas pelos nossos fornecedores.

8. Por quanto tempo guardamos seus dados

• Enquanto sua conta existir, para prestar o serviço.
• Foto recusada pela análise (rosto, sem cabelo ou imagem ruim): apagada dos nossos servidores logo após a recusa.
• Se você retirar o consentimento da análise da foto: apagamos as fotos e os diagnósticos ligados a elas dos nossos servidores na hora.
• Se você apagar sua conta (Perfil > Excluir minha conta): apagamos na hora suas fotos, diagnósticos, cronograma, registros e a conta dos nossos servidores, e o app apaga os dados do seu iPhone. As cópias de segurança são eliminadas no ciclo normal de rotação, em até 30 dias.
• Registros de consentimento e de compra podem ser guardados pelo tempo necessário para cumprir obrigações legais ou nos defender (art. 16), sem as fotos.

9. Como protegemos seus dados

• Criptografia em trânsito e em repouso.
• Regras de acesso que impedem uma conta de ver os dados de outra.
• Fotos em armazenamento privado, sem links públicos.
• A chave do serviço de inteligência artificial fica só no nosso servidor, nunca no app.
• Acesso interno limitado a quem precisa para operar o serviço.

Nenhum sistema é 100% seguro. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, vamos comunicar a você e à ANPD em prazo razoável, como manda a lei (art. 48).

10. Seus direitos (art. 18 da LGPD)

Você tem direito a:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade dos seus dados a outro fornecedor.
• Eliminação dos dados tratados com o seu consentimento.
• Informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não dar consentimento e as consequências disso.
• Revogação do consentimento a qualquer momento.
• Oposição a tratamentos feitos com base em legítimo interesse, como a análise de uso.
• Revisão de decisões tomadas só com base em tratamento automatizado (art. 20). O diagnóstico do app é uma sugestão cosmética e não decide nada sobre você, mas você pode pedir que expliquemos como ele é gerado.
• Petição à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.

Como exercer

• No app: em Perfil você pode mudar seus consentimentos, desativar os dados de uso e apagar sua conta.
• Por e-mail: escreva para contato@cronogramaapp.com com o assunto "Direitos de privacidade", dizendo qual direito quer exercer. Se for necessário, vamos pedir informações para confirmar que a conta é sua.

Respondemos de forma simplificada imediatamente e, quando você pedir uma declaração completa, em até 15 dias (art. 19). O atendimento é gratuito.

11. Menores de idade

Quem tem menos de 18 anos só pode usar o Cronograma com autorização dos pais ou responsáveis, e tratamos os dados de adolescentes no seu melhor interesse (art. 14 da LGPD), só para prestar o serviço e sem publicidade. O Cronograma não é destinado a crianças com menos de 12 anos e não coletamos intencionalmente dados delas. Se descobrirmos que uma conta pertence a uma criança, ou a um adolescente sem autorização, nós a eliminamos junto com seus dados. Pais e responsáveis podem escrever para nós para pedir acesso ou eliminação.

12. Mudanças neste aviso

Se mudarmos este aviso, vamos publicar a nova versão em cronogramaapp.com/privacidade com a data. Se a mudança for importante ou envolver uma finalidade nova, vamos avisar dentro do app e, quando a lei exigir, pedir seu consentimento de novo.