Política de Privacidade

A versão resumida

Sua foto de rosto é analisada na memória e permanentemente apagada no momento em que a pontuação termina. Nunca a gravamos em disco, armazenamento de objetos, backups ou registros. Não construímos, treinamos nem contribuímos para nenhum banco de dados de reconhecimento facial, e não conseguimos identificá-lo a partir dos dados que mantemos.

Tratamento da foto, retenção e cronograma de destruição

Quando você envia uma selfie para análise: (1) a imagem é recebida apenas na memória do servidor; (2) é redimensionada e todos os metadados são removidos (incluindo GPS/EXIF); (3) é enviada a um provedor de visão de IA para pontuação com seu consentimento explícito; (4) é destruída da memória quando a solicitação é concluída - em segundos, e em todos os casos em minutos após o envio. Este é nosso cronograma completo de retenção e destruição de dados biométricos: período de retenção zero além da solicitação de análise em andamento, destruição automática e incondicional.

O que mantemos: pontuações numéricas (por exemplo, "pele: 62.5"), notas breves de melhoria e qual modelo de IA as gerou. Nada disso pode recriar sua foto ou identificar seu rosto.

Também mantemos um checksum criptográfico unidirecional (SHA-256) do arquivo de imagem processado, junto com suas pontuações. O checksum não é a imagem, não pode reconstruir a imagem e não é derivado da geometria facial nem de nenhum traço biométrico - é uma impressão digital dos bytes do arquivo, usada apenas para que reenviar exatamente a mesma foto retorne exatamente as mesmas pontuações sem executar novamente a análise de IA. Ele é apagado junto com suas pontuações quando você exclui sua conta ou seus dados.

A análise de fotos não está disponível em Illinois no momento.

O que coletamos

Respostas do questionário (hábitos de estilo de vida autodeclarados), pontuações de aparência derivadas, e-mail da conta caso você crie uma, status de pagamento por meio de nossos processadores de pagamento (nunca vemos os números do cartão) e eventos padrão de análise. Coletamos a região aproximada (país/estado) no momento do envio unicamente para aplicar a disponibilidade regional.

Provedores de IA

As fotos são pontuadas por uma API de visão de IA de terceiros (atualmente o Claude da Anthropic, com o Gemini do Google como alternativa automática; os provedores configurados podem mudar). Sua imagem é transmitida somente para a análise que você solicitou, sob os termos de API empresarial do provedor, e não é usada para treinar os modelos deles conforme suas políticas de dados de API.

Outros processadores

Além dos provedores de IA acima, contamos com: Supabase, que hospeda o banco de dados onde sua conta, pontuações e plano ficam; Stripe para pagamentos na web (a Stripe recebe seus dados de cobrança diretamente - nunca vemos os números do cartão, apenas se o pagamento foi concluído); RevenueCat para processar compras feitas em nosso app iOS; Resend para entregar e-mails de conta e de acompanhamento, o que significa que ele processa seu endereço de e-mail; Upstash para limitação de taxa e cache; Vercel para hospedagem, que processa as requisições ao site; e Google Analytics e DataFast para análise de tráfego. Cada um opera sob sua própria política de privacidade.

Consentimento e retirada

A análise de fotos só ocorre depois que você dá seu consentimento explícito na tela da foto - nunca vem embutida na criação da conta ou nos termos gerais. A confirmação de idade (18+) e o consentimento para a análise são duas caixas de seleção separadas, nenhuma pré-marcada, e ambas são reconfirmadas a cada escaneamento.

Você pode retirar seu consentimento a qualquer momento em Configurações ("Retirar consentimento biométrico"), sem excluir sua conta. A retirada apaga seu consentimento registrado e bloqueia qualquer escaneamento futuro até que você o conceda novamente; suas pontuações, plano e conta existentes permanecem intactos. Como a própria foto já foi destruída ao final da solicitação de análise, não resta nenhum identificador biométrico armazenado para a retirada apagar - ela rege o processamento futuro.

Separadamente, você pode excluir suas pontuações e sua conta por completo, a qualquer momento, em Configurações ou enviando um e-mail para support@looksmaxing.fit. A exclusão é permanente e também remove o checksum do arquivo descrito acima.

Seus direitos

Você pode solicitar acesso, correção ou exclusão dos seus dados a qualquer momento (LGPD/GDPR/CCPA). Envie um e-mail para support@looksmaxing.fit. A exclusão da conta remove todas as avaliações, pontuações, planos e dados de progresso em até 30 dias.

Não é conselho médico

O looksmaxing.fit oferece apenas orientação de automelhoria e cuidados pessoais. Não é um conselho médico, dermatológico ou psicológico, e as pontuações são avaliações estéticas subjetivas de um modelo de IA, não medições clínicas.