Política de privacidade

1. Quais dados coletamos

Dados de conta: e-mail e senha (armazenada de forma criptografada).

Ficha de cuidados (anamnese): nome, data de nascimento, gênero (opcional), objetivos de pele, percepção da própria pele, gestação/amamentação, uso de isotretinoína, alergias, condições diagnosticadas, medicações, rotina atual, exposição solar, suplementos, orçamento, preferências de horário e fuso horário.

Imagens do rosto: fotos estáticas capturadas nas cinco poses guiadas da leitura (frente, lados, cima e baixo). Nenhum vídeo é gravado ou enviado — somente as imagens selecionadas em cada pose.

Dados de uso do cronograma: eventos concluídos ou pulados, leituras de evolução e notificações.

2. Imagens do rosto são dados biométricos

Tratamos as imagens do seu rosto como dado pessoal sensível (biométrico), nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Por isso, elas só são coletadas mediante o seu consentimento específico e destacado, registrado com data e hora, e separado do aceite dos termos de uso.

Você pode revogar esse consentimento a qualquer momento nas configurações. Sem ele, novas leituras não são realizadas.

3. Para que usamos seus dados

Gerar sua leitura de pele e seu plano de cuidados por meio de processamento automatizado de imagens, sempre combinado com as regras de segurança da sua ficha.

Comparar leituras ao longo das semanas para mostrar sua evolução.

Enviar lembretes do seu ritual e avisos do seu cronograma dentro da plataforma.

Não usamos suas imagens para publicidade, não treinamos modelos com elas e não as vendemos ou compartilhamos com terceiros para fins comerciais.

4. Decisões automatizadas

A leitura de pele é integralmente produzida por processamento automatizado, sem revisão humana individual. Ela tem caráter cosmético e informativo — não é diagnóstico. Você tem direito a solicitar revisão das informações da sua ficha que alimentam esse processamento, corrigindo-as a qualquer momento, e a nos contatar para esclarecimentos sobre os critérios utilizados.

5. Onde e por quanto tempo ficam os dados

Seus dados são armazenados em infraestrutura de nuvem com controles de acesso por usuário: suas imagens ficam em área privada, visíveis apenas para você, e são servidas por links temporários e assinados.

Retenção de imagens: mantemos sempre a sua leitura inicial e a mais recente para o comparativo de evolução. Imagens de leituras intermediárias substituídas por leituras mais novas são apagadas automaticamente após 90 dias.

Fornecedores de infraestrutura (hospedagem, banco de dados e processamento de imagens) atuam como operadores sob contrato, apenas para viabilizar o serviço.

6. Seus direitos

Nos termos da LGPD, você pode: confirmar o tratamento dos seus dados; acessá-los; corrigi-los (a ficha pode ser atualizada nas configurações); solicitar portabilidade; revogar consentimentos; e eliminar seus dados.

A exclusão de conta, disponível nas configurações, remove definitivamente imagens, leituras, cronogramas, notificações e dados de perfil — sem cópia de segurança recuperável.

Para exercer qualquer direito ou falar com a pessoa encarregada pelo tratamento de dados, escreva para privacidade@prism.face. Respondemos em até 15 dias.

7. Segurança

Usamos criptografia em trânsito, isolamento de dados por usuário no banco e no armazenamento de imagens, chaves de acesso restritas ao servidor e registro de operações sem dados pessoais desnecessários. Nenhum sistema é infalível; incidentes relevantes serão comunicados conforme a lei.

8. Alterações desta política

Se esta política mudar de forma relevante — em especial sobre dados biométricos — você será avisada(o) na plataforma antes que as mudanças entrem em vigor.