Política de Privacidade — HairCare

Esta Política de Privacidade explica como o HairCare, aplicativo desenvolvido pela Aporam, coleta, usa, compartilha e protege as suas informações. Ao usar o HairCare, você concorda com as práticas descritas aqui.

O HairCare é operado pela Aporam, inscrita no CNPJ 46.232.750/0001-90 ("nós", "nosso"). Para qualquer assunto de privacidade, fale com a gente em contact@aporam.com.

1.Em resumo

• Você pode usar o app sem criar conta. No modo convidado, o que você preenche fica apenas no seu aparelho.
• Não vendemos seus dados e não fazemos publicidade dentro do app. Não usamos identificadores de anúncio nem rastreamento entre apps de terceiros.
• Suas fotos de progresso não saem do seu aparelho.
• Você pode apagar sua conta e todos os dados ligados a ela direto no app.

2.Informações que coletamos

2.1 Conta e perfil

• Cadastro por e-mail: nome, e-mail e senha. A senha é gerenciada pelo nosso provedor de autenticação e nunca é armazenada em texto legível por nós.
• Login com Google ou Apple: se você optar por entrar (ou vincular sua conta) com Google ou Apple, recebemos do provedor o e-mail e o nome associados àquela identidade. Não recebemos sua senha. Se você usar o "Ocultar meu e-mail" da Apple, recebemos apenas o endereço de redirecionamento gerado pela Apple.
• Foto de perfil: se você adicionar um avatar, ele é enviado para o nosso provedor de armazenamento.

2.2 Seu perfil capilar (quiz)

O quiz de diagnóstico pergunta sobre curvatura, espessura, oleosidade, histórico de química, uso de calor, força e elasticidade do fio, porosidade, os objetivos que você busca e as condições que você relata — incluindo ressecamento, frizz, embaraço, caspa e queda. Usamos isso para montar sua rotina e ranquear as recomendações.

Tratamos essas respostas como características capilares e estéticas, não como diagnóstico médico: o HairCare não é um aplicativo de saúde, não substitui dermatologista ou tricologista e não faz avaliação clínica. Não pedimos — e o app não deve ser usado para inserir — histórico médico, medicamentos, condições de saúde, dados biométricos ou qualquer outro dado sensível. Isso vale também para as conversas com a Tina, para as avaliações e para as publicações na comunidade.

2.3 Sua rotina

Os passos, agendamentos, marcações de concluído, conquistas, lembretes já lidos e suas preferências de notificação. Se você tem conta, essas informações são sincronizadas para que a sua rotina sobreviva a uma troca de aparelho.

2.4 Fotos de progresso

As fotos que você anexa aos passos da rotina são copiadas para uma pasta interna do app no seu próprio aparelho e não são enviadas para os nossos servidores. Só o nome do arquivo acompanha a rotina sincronizada. Se você desinstalar o app, essas fotos vão embora com ele.

2.5 Conteúdo público que você cria

• Avaliações de produtos e receitas: a nota, as notas por característica e o texto que você escreve. Elas são públicas dentro do app e exibem o seu nome e o seu tipo de cabelo.
• Comunidade: publicações, comentários, curtidas e itens salvos. Publicações e comentários são públicos e exibem o seu nome.
• Moderação: quando você denuncia um conteúdo ou bloqueia alguém, registramos a denúncia (com o motivo) e o bloqueio para conseguirmos agir.

2.6 Conversas com a Tina

As mensagens que você envia para a assistente, junto com o seu perfil capilar, o passo da rotina em questão, o produto ou a receita a partir do qual a conversa foi aberta e o idioma do app. Também contamos quantas mensagens cada conta envia, para aplicar limites de uso e evitar abuso.

2.7 Navegação no catálogo

Seus favoritos e os produtos e receitas que você abriu recentemente, para montar as listas de "vistos recentemente" e afinar as recomendações.

2.8 Sugestões e relatos de problema

O texto que você envia em "Enviar sugestões" e "Relatar um problema", junto com as imagens que você anexar.

2.9 Uso do app (analytics)

Registramos quais telas você abre e alguns eventos de produto (concluiu a introdução, criou conta, começou e terminou o quiz, criou uma rotina, concluiu ou pulou um passo, abriu a tela de premium) para entender onde as pessoas travam. Esses eventos são identificados pelo identificador da sua conta — nunca pelo seu e-mail ou nome — e, no modo convidado, ficam anônimos. Não gravamos a tela nem o que você digita.

2.10 Diagnóstico, erros e desempenho

Quando o app falha ou fica lento, enviamos um relatório com a mensagem de erro, a pilha de execução, a trilha de telas percorrida, o modelo do aparelho, a versão do sistema, a versão do app e o endereço IP da requisição. Isso serve exclusivamente para corrigir o problema.

2.11 Não coletamos

Não coletamos localização precisa, contatos, agenda, dados bancários ou de pagamento (o app não tem compras no momento), nem identificadores de publicidade. Não há rastreamento para fins de anúncio: o app não exibe o pedido de rastreamento do iOS porque não rastreia.

3.Como usamos as suas informações

• Montar e personalizar a sua rotina e as recomendações de produtos e receitas.
• Manter a sua conta, autenticar você e sincronizar seus dados entre aparelhos.
• Enviar os lembretes e notificações que você configurar.
• Responder às suas dúvidas por meio da assistente Tina.
• Exibir e moderar o conteúdo público da comunidade e das avaliações.
• Manter o app funcionando, seguro e livre de fraudes, abusos e custo descontrolado (limites de uso da Tina).
• Corrigir erros, medir desempenho e entender quais recursos são mais usados.
• Responder ao seu contato e às suas sugestões.
• Cumprir obrigações legais.

4.Bases legais (LGPD)

• Execução de contrato (art. 7º, V): conta, perfil capilar, rotina, sincronização, Tina, comunidade — ou seja, o app que você pediu.
• Consentimento (art. 7º, I): acesso à câmera e à galeria, envio de notificações e a publicação de conteúdo na comunidade. Você pode retirar o consentimento a qualquer momento.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e abuso, correção de erros e melhoria do produto (analytics agregado).
• Cumprimento de obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI), quando aplicável.

5.Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com os prestadores que operam o app:

• Supabase — banco de dados, autenticação, armazenamento de arquivos e funções de servidor. O nosso projeto fica na região América do Sul (São Paulo, Brasil).
• OpenAI — recebe as mensagens da Tina, o seu perfil capilar e o item em questão para gerar a resposta. A chamada é feita pelo nosso servidor, não pelo app, e não envia o seu nome, e-mail ou identificador de conta.
• PostHog — analytics de produto, com os dados hospedados na União Europeia.
• Sentry — relatórios de erro e desempenho, hospedados nos Estados Unidos.
• Google e Apple — autenticação (se você usar o login social) e distribuição do aplicativo nas lojas.
• Amazon — as imagens dos produtos do catálogo são carregadas do CDN da Amazon, e os links de compra abrem no navegador do seu aparelho.

Também podemos compartilhar dados quando exigido por lei, por ordem de autoridade competente, ou para proteger direitos, segurança e integridade. Em caso de reorganização societária, os dados podem ser transferidos como parte do negócio, mantidas as obrigações desta política.

Ao tocar em um link externo (por exemplo, para uma loja), passa a valer a política de privacidade daquele site — não a nossa.

6.Transferência internacional

Os dados da sua conta ficam no Brasil. Alguns provedores processam dados fora do país: a OpenAI e o Sentry nos Estados Unidos e o PostHog na União Europeia. Nesses casos, a transferência se apoia nas hipóteses do art. 33 da LGPD e em cláusulas contratuais de proteção de dados firmadas com cada fornecedor.

7.Modo convidado

Você pode usar o app sem conta. Nesse caso não existe cadastro no nosso servidor: o quiz, a rotina e as fotos ficam apenas no aparelho, e o analytics registra eventos sem vincular a uma pessoa. Você pode ler as avaliações e a comunidade, mas conversar com a Tina, publicar, comentar, avaliar ou favoritar exige uma conta. Se você criar uma conta depois, os dados locais passam a ser sincronizados.

8.Fotos e câmera

O app só acessa a câmera e a galeria com a sua permissão, e apenas quando você toca em adicionar uma foto. Existem três usos, com destinos diferentes:

• Fotos de progresso — ficam só no seu aparelho (veja o item 2.4).
• Foto de perfil — enviada para o nosso armazenamento em uma área pública: quem tiver o endereço direto do arquivo consegue abri-la. Não publique nela nada que você não queira que seja visto.
• Imagens anexadas a um relato de problema — enviadas para uma área privada, acessível apenas pela sua conta e pela nossa equipe.

Você pode apagar qualquer uma delas a qualquer momento.

9.Notificações

Com a sua permissão, o app agenda lembretes da sua rotina. Eles são locais: ficam no seu aparelho e não passam por um servidor de push. Para agendá-los no horário certo, o app lê o fuso horário do aparelho. Você pode desativar as notificações quando quiser, nas configurações do app ou do sistema.

10.Segurança

O tráfego entre o app e os nossos servidores é criptografado (HTTPS/TLS). Os tokens da sua sessão ficam no armazenamento seguro do sistema operacional (Keychain no iOS, Keystore no Android). No banco de dados, o acesso é restrito por regras que garantem que uma conta só enxergue as próprias linhas. Nenhum sistema é 100% seguro, mas trabalhamos continuamente para reduzir riscos.

11.Por quanto tempo guardamos

• Conta e dados vinculados — enquanto a conta existir.
• Cadastros nunca confirmados — apagados automaticamente após 7 dias, liberando o e-mail para um novo cadastro.
• Contador de uso da Tina — as marcações são descartadas depois de poucos dias; servem só para o limite de uso.
• Erros e analytics — retidos pelo prazo padrão de cada provedor e depois descartados ou agregados.
• Conteúdo público — enquanto publicado; ao apagar a conta, ele é removido junto.

Podemos reter o mínimo necessário quando a lei exigir.

12.Excluir a sua conta

Dentro do app, em Perfil → Editar perfil → Apagar conta. A exclusão apaga a conta de autenticação e, em cascata, o perfil, o quiz, a rotina, os favoritos, os itens recentes, as avaliações, as publicações e comentários da comunidade, o feedback enviado e a foto de perfil. Os dados locais do aparelho também são limpos. A ação é definitiva e não tem como ser desfeita. Se preferir, escreva para contact@aporam.com que fazemos por você.

13.Seus direitos (LGPD)

A qualquer momento, você pode:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• solicitar a portabilidade dos seus dados;
• obter informações sobre com quem compartilhamos dados;
• revogar o consentimento e ser informado sobre as consequências;
• opor-se a um tratamento feito com base em legítimo interesse.

Para exercer seus direitos, escreva para contact@aporam.com. Respondemos no prazo legal e podemos pedir informações que confirmem a sua identidade antes de atender ao pedido. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

14.Crianças e adolescentes

O HairCare não é destinado a menores de 13 anos. Se você tem entre 13 e 18 anos, use o app com a supervisão e o consentimento de um responsável. Se identificarmos a coleta de dados de uma criança sem o consentimento adequado, iremos excluí-los.

15.Alterações nesta política

Podemos atualizar esta política periodicamente. Avisaremos sobre mudanças relevantes dentro do app ou por outros meios. A data de "última atualização" no topo indica a versão vigente.

16.Fale com a gente

Dúvidas ou solicitações sobre privacidade? Escreva para contact@aporam.com.