Política de Privacidade

[RAZÃO SOCIAL DA EMPRESA LTDA], inscrita no CNPJ sob o nº [XX.XXX.XXX/0001-XX], com sede em [ENDEREÇO COMPLETO — CIDADE/UF — CEP], é a Controladora de Dados responsável pelo tratamento de dados pessoais coletados na plataforma ProvAI (useprovai.com.br).

Encarregado de Dados (DPO): privacidade@useprovai.com.br

Coletamos as seguintes categorias de dados, sempre na medida mínima necessária:

• Cadastro: nome, endereço de e-mail, senha (armazenada em hash bcrypt), nome da empresa (opcional).
• Imagens: fotos de peças de vestuário enviadas para processamento pela IA.
• Dados de uso: gerações criadas, modelos selecionados, roupas salvas no guarda-roupa virtual, histórico de fotos.
• Dados técnicos: endereço IP, tipo de navegador, dispositivo, sistema operacional, logs de acesso e desempenho (Web Vitals).
• Dados de pagamento: transações processadas pelo Stripe. Não armazenamos números de cartão ou dados bancários em nossos servidores.
• Analytics: navegação nas páginas, cliques em funcionalidades, funil de conversão — via Google Analytics 4 e PostHog.

• Execução de contrato (Art. 7º, V): criação e gestão de conta, processamento de pagamentos e entrega dos resultados de geração de imagens.
• Consentimento (Art. 7º, I): cookies de analytics e personalização. O consentimento pode ser revogado a qualquer momento.
• Interesse legítimo (Art. 7º, IX): segurança da plataforma, prevenção a fraudes, melhoria dos serviços e comunicações transacionais.
• Obrigação legal (Art. 7º, II): retenção de registros fiscais e cumprimento de ordens judiciais.

As imagens enviadas são usadas exclusivamente para gerar os resultados solicitados por você. Não utilizamos suas imagens para treinar modelos de IA sem seu consentimento explícito e destacado.

O processamento de imagens é realizado por provedores terceiros de IA (listados na Seção 6). As imagens podem ser armazenadas temporariamente nesses provedores conforme seus próprios termos de serviço, aos quais você também está sujeito.

Seus dados podem ser compartilhados com os seguintes suboperadores para viabilizar a prestação do serviço:

• Supabase Inc. (EUA) — banco de dados, autenticação, armazenamento de arquivos. Certificação SOC 2 Tipo II.
• fal.ai (EUA) — geração de imagens por inteligência artificial (Virtual Try-On).
• Stripe Inc. (EUA) — processamento de pagamentos. Certificação PCI-DSS Nível 1.
• Google LLC (EUA) — Google Analytics 4 (analytics) e Google OAuth (autenticação).
• PostHog Inc. (EUA) — analytics de produto, gravação de sessões (com mascaramento de dados sensíveis).
• Sentry (EUA) — monitoramento de erros e estabilidade da plataforma.

Não vendemos, alugaremos nem comercializaremos seus dados pessoais a terceiros para fins de marketing.

Todos os suboperadores listados acima operam nos Estados Unidos. A transferência internacional de dados ocorre com garantias adequadas, conforme o Art. 33 da LGPD, incluindo cláusulas contratuais específicas e/ou certificações reconhecidas internacionalmente dos respectivos provedores.

• Dados de conta: mantidos enquanto a conta estiver ativa. Após exclusão, excluídos em até 30 dias (período de recuperação).
• Imagens geradas: armazenadas por até 90 dias após o último acesso, salvo exclusão antecipada pelo usuário.
• Registros financeiros: retidos por 5 anos para conformidade fiscal (Lei nº 9.430/1996).
• Logs de acesso: retidos por 6 meses conforme o Marco Civil da Internet (Lei nº 12.965/2014, Art. 15).
• Dados de analytics: retidos por até 26 meses, conforme política do Google Analytics 4.

Utilizamos cookies e tecnologias similares para o funcionamento da plataforma, analytics e personalização. Consulte nossa Política de Cookies para detalhes sobre cada cookie e como gerenciar suas preferências.

Você tem os seguintes direitos sobre seus dados pessoais, exercíveis a qualquer momento:

• Acesso: confirmar a existência de tratamento e obter cópia dos dados.
• Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados.
• Exclusão: solicitar a exclusão de dados tratados com base em consentimento ou quando desnecessários.
• Portabilidade: receber seus dados em formato estruturado e interoperável (disponível em Conta → Exportar dados).
• Anonimização ou bloqueio: de dados desnecessários, excessivos ou tratados em desconformidade.
• Revogação do consentimento: revogar a qualquer momento, sem prejuízo de tratamentos anteriores.
• Informação: saber com quais entidades compartilhamos seus dados.
• Oposição: opor-se a tratamentos realizados com base em legítimo interesse.

Para exercer seus direitos, acesse Conta → Dados & Privacidade ou envie um e-mail para privacidade@useprovai.com.br. Responderemos em até 15 dias úteis.

Adotamos as seguintes medidas técnicas e organizacionais de segurança:

• Criptografia TLS/SSL em todas as comunicações de rede.
• Senhas armazenadas em hash bcrypt (nunca em texto plano).
• Row-Level Security (RLS) no banco de dados: cada usuário acessa apenas seus próprios dados.
• Autenticação multifator disponível via Supabase Auth.
• Controles de acesso baseados em papéis para dados administrativos.
• Infraestrutura em nuvem certificada (Supabase — SOC 2 Tipo II).
• Monitoramento de erros e anomalias em tempo real.

Em caso de incidente de segurança que afete seus dados, notificaremos a ANPD e os titulares afetados em prazo razoável, conforme o Art. 48 da LGPD.

O ProvAI não é direcionado a menores de 13 anos. Não coletamos intencionalmente dados de crianças. Usuários entre 13 e 18 anos devem ter autorização dos responsáveis legais. Se identificarmos que coletamos dados de criança sem consentimento parental, excluiremos tais dados imediatamente.

Podemos atualizar esta Política periodicamente. Alterações materiais serão comunicadas por e-mail e/ou aviso em destaque na plataforma com 30 dias de antecedência. O uso continuado do serviço após a data de vigência das alterações constitui aceite da nova versão.

Para dúvidas, solicitações ou exercício de direitos: privacidade@useprovai.com.br ou pelo endereço postal indicado na Seção 1.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — anpd.gov.br.