Política de privacidade

01Quem somos

A Vysagi é operada por [Razão social], inscrita no CNPJ [número], com sede em [endereço] (“Vysagi”, “nós”). Somos a controladora dos dados pessoais tratados no site e no serviço de análise facial, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).

Encarregado de dados (DPO): [nome], pelo e-mail privacidade@vysagi.com.

02Quais dados coletamos

• Fotos do rosto e da cabeça: as fotos que você envia no onboarding (frente, sorriso, os dois perfis, os dois ângulos de 3/4 e, quando indicado, o topo da cabeça).
• Dados do rosto extraídos das fotos: pontos de referência, medidas, proporções e as notas das 132 avaliações.
• Respostas do questionário: idade, sexo de referência, ascendência, objetivos, o que você não quer mudar, tipo de pele, cabelo e barba, hábitos (sono, cigarro, protetor solar) e preferências de estilo.
• Dados de saúde, se você escolher responder: alergias, condições de pele, gestação ou amamentação, medicamentos em uso, forma de cicatrização e procedimentos estéticos já feitos.
• Dados de cadastro: nome, e-mail e, se informado, telefone.
• Dados de pagamento: forma de pagamento, valor e status. Os dados do cartão são processados diretamente pela empresa de pagamento e não ficam armazenados conosco.
• Dados de navegação: endereço IP, dispositivo, navegador, páginas visitadas e cookies (veja a seção de cookies).

03Fotos do rosto e dados sensíveis

As fotos do rosto e as medidas extraídas delas podem ser consideradas dados biométricos, que a LGPD trata como dados pessoais sensíveis (art. 5º, II). Por isso:

• só tratamos esses dados com o seu consentimento específico e destacado, dado antes do envio das fotos (art. 11, I);
• usamos as fotos somente para gerar a sua análise, a sua projeção de antes e depois e o seu plano;
• não usamos as suas fotos para identificar você, para publicidade, nem as mostramos no site ou em redes sociais sem uma autorização à parte, por escrito;
• não vendemos nem compartilhamos as suas fotos para fins comerciais de terceiros;
• não usamos as suas fotos para treinar modelos de inteligência artificial sem um consentimento separado, que você pode recusar sem perder o serviço;
• só com a sua autorização opcional, guardamos as medidas do seu rosto, sem foto e sem nome, numa base estatística usada para melhorar as referências de comparação. Você pode recusar sem perder o serviço e revogar em “Seus dados”. Depois de 90 dias da entrega, o vínculo com você é apagado e as medidas ficam anônimas, sem como ligá-las a você.

Você pode retirar o consentimento a qualquer momento. Nesse caso, apagamos as fotos e os dados extraídos delas, e a análise que ainda não tiver sido entregue não poderá ser concluída.

04Dados de saúde

No onboarding, perguntamos se você quer responder algumas questões de saúde. As respostas são dados pessoais sensíveis (LGPD, art. 5º, II) e só são tratadas com o seu consentimento específico e destacado (art. 11, I), dado na própria tela, antes das perguntas.

• Para que servem: só para a sua segurança e para personalizar o plano. Elas tiram do plano produtos, ativos e procedimentos que não são indicados para você (por exemplo, um ingrediente ao qual você tem alergia ou retinoides durante a gestação).
• São opcionais: você pode pular essas perguntas. Nesse caso, o plano fica mais conservador, sem ativos fortes nem procedimentos.
• O que não fazemos: não usamos dados de saúde para publicidade, não vendemos, não compartilhamos com seguradoras, planos de saúde ou empregadores e não usamos para treinar modelos de inteligência artificial.
• Quem acessa: o sistema que gera a análise e as pessoas da nossa equipe que revisam o seu relatório, com acesso restrito e registrado.
• Por quanto tempo: as respostas de saúde são apagadas junto com as fotos, 90 dias após a entrega do relatório. No relatório ficam só as restrições aplicadas (por exemplo, “sem retinoides”), sem a resposta original.
• Não é diagnóstico: a Vysagi não avalia nem trata condições de saúde. Quando você informa uma condição ativa na pele, o plano indica procurar um dermatologista.

Você pode retirar esse consentimento a qualquer momento pelo e-mail privacidade@vysagi.com. As respostas de saúde são apagadas e o plano passa a seguir a versão conservadora.

05Para que usamos os dados

• Prestar o serviço: gerar a análise facial, a projeção e o plano de cuidados (execução de contrato; consentimento, no caso das fotos e dos dados de saúde).
• Segurança das recomendações: usar as suas respostas de saúde para excluir do plano o que não é indicado para você.
• Atendimento: responder dúvidas, pedidos de reembolso e solicitações sobre os seus dados.
• Pagamento e prevenção a fraudes: processar a compra e evitar transações fraudulentas.
• Obrigações legais: guardar registros fiscais e de acesso pelo prazo exigido em lei.
• Melhoria do site: entender, de forma agregada, como as pessoas usam a página (legítimo interesse, sem usar as suas fotos).
• Comunicações: avisar quando o relatório estiver pronto. Mensagens promocionais só com a sua autorização, e você pode cancelar quando quiser.

06Com quem compartilhamos

Compartilhamos dados apenas com empresas que nos ajudam a prestar o serviço, sob contrato e com obrigação de confidencialidade:

• Hospedagem e armazenamento em nuvem;
• Processamento de imagens e análise facial (provedores de computação e de modelos de visão computacional);
• Pagamento (processadora de Pix e cartão);
• E-mail e atendimento.

Também podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir.

07Transferência internacional

Alguns desses fornecedores mantêm servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais que garantem um nível de proteção compatível com a lei brasileira.

08Por quanto tempo guardamos

• Respostas de saúde: apagadas junto com as fotos, 90 dias após a entrega do relatório. Ficam só as restrições aplicadas ao plano.
• Fotos do rosto: até 90 dias após a entrega do relatório, para permitir ajustes e atendimento. Depois disso, são apagadas automaticamente, salvo se você pedir para mantê-las na sua conta.
• Relatório e plano: enquanto a sua conta existir, para que você possa consultá-los, ou até você pedir a exclusão.
• Dados de pagamento e fiscais: pelo prazo exigido pela legislação fiscal (em regra, 5 anos).
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014).

09Como protegemos

Usamos conexão criptografada (HTTPS), armazenamento com acesso restrito, controle de permissões por função e registro de acessos. Em caso de incidente de segurança que possa trazer risco ou dano relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD).

10Cookies

Usamos cookies essenciais, que fazem o site e o pagamento funcionarem, e cookies de medição, que mostram de forma agregada como a página é usada. Cookies de publicidade só são ativados com o seu consentimento. Você pode gerenciar cookies no aviso do site ou nas configurações do navegador.

11Menores de idade

O serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro de menor de idade, os dados serão apagados.

12Seus direitos

Você pode acessar, corrigir, apagar e levar os seus dados, entre outros direitos. Veja como em Seus dados (LGPD).

13Alterações

Podemos atualizar esta política. A data da última versão fica no topo da página e, se a mudança for relevante, avisaremos por e-mail.