Política de Privacidade

1. Quem somos

A Blendsor é um aplicativo de inteligência artificial projetado exclusivamente para profissionais coloristas. Nossa missão é potencializar o seu talento com tecnologia de precisão, mantendo sempre a segurança dos dados como pilar fundamental.

Para consultar os dados completos do responsável pelo tratamento, visite o nosso Aviso Legal.

2. Dados que coletamos

Dados da sua conta profissional

• Nome e e-mail para identificá-lo na plataforma
• Informações do salão (opcional)
• Preferências de marcas de coloração

Dados dos seus clientes

• Nome do cliente (para identificar as fichas)
• Histórico de colorações e fórmulas aplicadas
• Fotografias para análise cromática (com consentimento)
• Notas técnicas: porosidade, fundo de clareamento, tratamentos anteriores

Dados técnicos

• Informações do dispositivo e do navegador
• Registros de uso para melhorar o serviço

3. Como usamos as suas informações

Utilizamos os dados exclusivamente para:

• Gerar fórmulas precisas por meio dos nossos algoritmos de IA
• Manter o histórico de cada cliente para garantir consistência
• Melhorar nossos algoritmos de forma agregada e anônima
• Classificar internamente o tipo de uso da sua conta (profissional ou particular) a partir das suas conversas, para adaptar o produto e as nossas comunicações (interesse legítimo, art. 6.1.f RGPD). Esta classificação é de uso exclusivamente interno, não é partilhada com terceiros, não produz efeitos jurídicos sobre você, e pode conhecê-la solicitando a exportação dos seus dados no app
• Comunicar-nos com você sobre atualizações importantes do serviço

4. Segurança e armazenamento

Implementamos medidas de segurança de nível empresarial:

• Servidores na União Europeia (Supabase, Frankfurt)
• Criptografia AES-256 para todas as fotografias
• Conexões HTTPS/TLS em todas as comunicações
• Acesso restrito apenas a pessoal autorizado

Retenção de fotografias

As fotografias enviadas no chat são excluídas automaticamente após 24 horas. As usadas para a análise (colorimetria, formato do rosto) são excluídas automaticamente após 14 dias. As que o profissional salva junto a uma fórmula do cliente são conservadas por 90 dias, e as de antes/depois da ficha enquanto durar a relação profissional com esse cliente, como histórico visual do serviço. Qualquer uma pode ser excluída manualmente a qualquer momento pelo aplicativo, e são apagadas ao revogar o consentimento ou excluir a conta.

5. Compartilhamento com terceiros

A Blendsor só compartilha dados com os seguintes serviços de terceiros:

• Provedores de modelos de IA: Para a análise de fotografias e a geração de fórmulas. As imagens são enviadas criptografadas e sempre com o consentimento do cliente (checklist de segurança no aplicativo). Esses provedores não utilizam seus dados para treinar seus modelos e só conservam as solicitações de forma temporária (máximo de 55 dias) por motivos de segurança e prevenção de abusos. Quando envolvem transferência para fora do EEE, esta ampara-se nas Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia (Art. 46.2.c RGPD).
• Supabase: Infraestrutura de armazenamento seguro na UE
• Cloudflare: Proteção e desempenho do aplicativo
• PostHog: Análise de produto para melhorar a experiência de uso do aplicativo móvel. Os dados são armazenados na UE (Frankfurt). Coletamos dados de uso (navegação pelas telas, uso de funcionalidades) e, após o login, o seu identificador de conta (UUID de usuário do Supabase) e o seu endereço de e-mail como atributo de pessoa, para podermos atribuir solicitações de suporte, depurar funis abandonados e atender a solicitações de supressão. Não enviamos nenhuma outra informação pessoal identificável. Base legal: interesse legítimo (Art. 6.1.f RGPD). Você pode solicitar a supressão do seu perfil no PostHog conforme o Art. 17 — veja a Seção 6.
• Sentry: Monitoramento de erros para detectar e corrigir falhas do aplicativo. Quando o aplicativo encontra um erro técnico, enviamos um relatório com o modelo do dispositivo, a versão do aplicativo, o seu identificador de conta (UUID) e o contexto técnico da falha, junto com uma gravação breve dos segundos anteriores na qual os textos e as imagens aparecem ocultos automaticamente. Não enviamos capturas de tela sem mascaramento nem fotografias de clientes. Se você nos escrever pela tela de comentários do aplicativo, esse relatório inclui também o seu nome, o seu e-mail e a mensagem que redigir, para podermos responder. Os dados são armazenados na UE (Alemanha) e são eliminados automaticamente após 90 dias. Base legal: interesse legítimo (Art. 6.1.f RGPD).
• TikTok: Para a publicação de conteúdo em vídeo por meio da nossa integração com redes sociais. Só é enviado ao TikTok o conteúdo que você escolher compartilhar explicitamente. Não são compartilhados dados de clientes nem informações pessoais com o TikTok. Transferência internacional: O TikTok pode transferir dados para fora do Espaço Econômico Europeu (EEE) para países sem nível de proteção equivalente. Tal transferência ampara-se nas Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia (Art. 46.2.c RGPD). Consulte a política de privacidade do TikTok.

Nossos provedores de IA, Supabase, Cloudflare, PostHog e Sentry cumprem o RGPD e mantêm os mais altos padrões de segurança. O tratamento de dados por parte do TikTok rege-se pelas Cláusulas Contratuais Padrão descritas anteriormente.

6. Seus direitos (GDPR)

Como usuário europeu, você tem direito a:

• Acesso: Solicitar uma cópia de todos os seus dados
• Retificação: Corrigir informações incorretas
• Exclusão: Apagar a sua conta e todos os dados associados
• Portabilidade: Exportar os seus dados em formato padrão
• Oposição: Limitar certos usos das suas informações
• Retirar consentimento: A qualquer momento, sem consequências

Para exercer qualquer um desses direitos, entre em contato conosco em hello@blendsor.com. Responderemos em um prazo máximo de 30 dias.

7. Como excluir a sua conta e dados

Você pode excluir a sua conta e todos os seus dados de forma simples:

Pelo aplicativo (recomendado)

1. Abra a Blendsor e vá em Configurações (ícone de engrenagem)
2. Toque em Privacidade e segurança
3. Role até Excluir conta
4. Digite "EXCLUIR" para confirmar e a sua senha
5. A sua conta e todos os dados serão excluídos permanentemente

Por e-mail

Se preferir não usar o app, envie um e-mail para hello@blendsor.com com o assunto "Excluir minha conta" a partir do e-mail associado à sua conta. Processaremos a sua solicitação em um prazo máximo de 30 dias.

Excluir apenas alguns dados

Se você quiser excluir apenas certos dados sem apagar a sua conta:

• Fotos de clientes: Configurações → Privacidade → Revogar consentimento de fotos
• Ficha de um cliente: Abra a ficha do cliente → Menu → Excluir cliente
• Exportar os seus dados: Configurações → Privacidade → Exportar meus dados

8. Fotografias de clientes

Entendemos a sensibilidade das imagens dos seus clientes:

• Só são capturadas com consentimento explícito do cliente
• São armazenadas criptografadas e separadas dos dados identificativos
• São utilizadas para a análise cromática e, se o profissional as salvar, como histórico visual antes/depois na ficha do cliente
• Você pode excluí-las a qualquer momento
• As fotos do chat são apagadas automaticamente após 24 horas; as de análise, após 14 dias; as salvas junto a uma fórmula do cliente são conservadas por 90 dias; as de antes/depois, enquanto durar a relação com o cliente. Todas são apagadas ao revogar o consentimento

9. Menores de idade

A Blendsor foi projetada para profissionais. Não coletamos intencionalmente dados de menores de 16 anos. Se detectarmos que recebemos informações de um menor, as excluiremos imediatamente.

10. Alterações nesta política

Podemos atualizar esta política ocasionalmente. Notificaremos você de qualquer alteração significativa por e-mail ou por meio de um aviso no aplicativo. Recomendamos que você revise esta página periodicamente.

11. Contato

Se você tiver dúvidas sobre esta política ou sobre como tratamos os seus dados, escreva para hello@blendsor.com.

Os dados completos do responsável estão disponíveis no nosso Aviso Legal.

Você também pode exercer os seus direitos GDPR por meio da Agência Espanhola de Proteção de Dados.