Política de Privacidade

1. Introdução

Lumio ("nós", "nosso" ou "nos"), operado pela ODBS Tech, fornece um aplicativo de cuidados com a pele com IA que analisa uma selfie para estimar as características da pele, gera uma rotina de cuidados personalizada e oferece um assistente de coaching dentro do app ("Aria"). Esta Política de Privacidade explica quais informações coletamos quando você usa o aplicativo móvel ou o site Lumio (o "Serviço"), como as utilizamos e com quem as compartilhamos. Ao usar o Serviço, você concorda com as práticas descritas aqui.

2. Informações que Coletamos

Coletamos as seguintes categorias de informação:

• Informações da conta: Ao criar uma conta, coletamos seu endereço de e‑mail, uma senha hash (se aplicável) e dados básicos de perfil, como seu nome. Se você entrar com Apple ou Google, recebemos um token de identidade básico desse provedor; nunca recebemos a senha da sua conta social.
• Fotos de selfie: Ao realizar uma análise de pele, você fornece uma selfie. A foto é processada pelo nosso pipeline de análise para gerar seus resultados e, em seguida, é excluída dentro de 24 horas. Uma regra de ciclo de vida de armazenamento garante a exclusão como medida de segurança. Não criamos nem armazenamos nenhum modelo biométrico, impressão facial ou assinatura de reconhecimento facial a partir da sua foto.
• Dados de análise de pele e rotina: Armazenamos os resultados de cada análise (como sua pontuação de pele, categorias de preocupação detectadas e sua gravidade, e carimbos de tempo), o perfil de pele que você fornece (tipo de pele, preocupações, metas e ano de nascimento opcional), e as rotinas, lembretes e dados de hábitos gerados para você.
• Mensagens de coaching da Aria: Quando você conversa com a Aria, processamos suas mensagens e as respostas do assistente para fornecer a conversa e melhorar as orientações. Não compartilhe informações no chat que você considere sensíveis do ponto de vista médico; a Aria não é um serviço médico.
• Dispositivo e tokens de push: Coletamos identificadores de dispositivo e tokens de notificação push (serviço Apple Push Notification e tokens do Firebase Cloud Messaging) para que possamos enviar lembretes e atualizações. Também podemos coletar modelo do dispositivo, versão do SO, versão do aplicativo e idioma para suporte e análise.
• Informações de assinatura e compra: As assinaturas do Lumio Pro são processadas pela App Store da Apple e pelo Google Play, mediadas pela RevenueCat para validação de recibos. Recebemos identificadores de transação, status da assinatura e estado de direitos. Não coletamos nem armazenamos os números dos seus cartões de crédito — o pagamento é totalmente tratado pela Apple ou pelo Google.
• Dados de uso: Coletamos automaticamente registros de como você usa o Serviço: uso de recursos, erros, tempos de requisição e resposta, e informações diagnósticas semelhantes, usadas para operar, depurar e melhorar o Serviço.

3. Como usamos suas informações

Usamos suas informações para:

• Fornecer o Serviço — analisar sua selfie, gerar sua pontuação de pele e rotina, armazenar seu histórico e sincronizar o estado entre seus dispositivos.
• Alimentar o assistente de coaching Aria e personalizar suas orientações ao seu perfil de pele e objetivos.
• Enviar notificações e lembretes para sua rotina, hidratação e protetor solar, quando você os habilitar.
• Validar e gerenciar assinaturas do Lumio Pro através da RevenueCat e das lojas de aplicativos.
• Detectar e prevenir abusos, fraudes e violações dos nossos Termos de Uso.
• Cumprir obrigações legais que nos são aplicáveis.
• Suportar, depurar e melhorar o Serviço usando dados diagnósticos e de uso agregados.

4. Como compartilhamos suas informações

A Lumio compartilha suas informações apenas com as seguintes categorias de destinatários, e somente quando necessário para operar o Serviço:

• Provedores de análise de IA: Para analisar sua selfie e alimentar a Aria, podemos transmitir sua foto e mensagens para provedores de processamento de IA confiáveis que atuam em nosso nome sob contrato. As selfies enviadas para análise são processadas para devolver resultados e não são retidas para publicidade ou vendidas.
• RevenueCat (gerenciamento de assinaturas): Usamos a RevenueCat para validar recibos de compras nas lojas de aplicativos e rastrear direitos de assinatura. A RevenueCat recebe identificadores anonimizados e dados de transação — veja revenuecat.com/privacy.
• Provedores de notificações push (Apple APNs, Firebase Cloud Messaging): Os tokens push são enviados ao Apple Push Notification service (APNs) e ao Firebase Cloud Messaging (FCM) para entregar lembretes e atualizações. As cargas úteis incluem as informações mínimas necessárias para exibir a notificação.
• Provedores de infraestrutura em nuvem: Nosso backend, banco de dados e armazenamento de mídia operam em provedores de nuvem padrão, atuando como processadores de dados sob contrato.
• Legal e segurança: Podemos divulgar informações quando exigido por lei, processo legal válido, ou para proteger a Lumio, nossos usuários ou o público — por exemplo, para responder a uma solicitação legal ou investigar abusos.
• Não vendemos seus dados: Não vendemos, alugamos ou negociamos suas informações pessoais, selfies ou dados de pele com terceiros para fins publicitários.

5. Suas Fotos e Dados de Pele

Como os cuidados com a pele envolvem sua imagem, seguimos regras rigorosas de manuseio:

• Exclusão em 24 horas: Sua selfie original é excluída dentro de 24 horas após a análise. Mantemos os resultados derivados (como sua pontuação de pele e categorias de preocupação) para que você possa acompanhar o progresso, mas não a foto original.
• Sem modelo biométrico: Não criamos um faceprint, modelo biométrico ou assinatura de reconhecimento facial. Não usamos sua foto para identificá-lo em outros serviços.
• Não é um serviço médico: A Lumio fornece insights cosméticos e de bem‑estar, não diagnóstico ou tratamento médico. Os resultados são estimativas e não devem ser usados para decisões médicas.
• Retenção de resultados: Os resultados das análises, rotinas e histórico de chat são armazenados em sua conta até que você os exclua ou exclua sua conta.

6. Armazenamento e Segurança de Dados

Armazenamos seus dados em infraestrutura de nuvem segura com criptografia em trânsito (TLS) e criptografia em repouso. O acesso aos sistemas de produção é restrito a pessoal autorizado sob controles de menor privilégio. Monitoramos continuamente vulnerabilidades e seguimos práticas de segurança padrão da indústria. Nenhum sistema é perfeitamente seguro; por favor, mantenha também seu dispositivo e credenciais de conta seguros.

7. Retenção de Dados

Retemos diferentes categorias de dados por diferentes períodos:

• Fotos de selfie são excluídas dentro de 24 horas após a análise.
• Os dados da conta são retidos enquanto sua conta estiver ativa e por um período limitado após a exclusão para atender a obrigações legais e contábeis.
• Os resultados de análise, rotinas e histórico de chat são mantidos enquanto você os mantém em sua conta; excluir sua conta os remove de nossos sistemas.
• Os registros de diagnóstico são mantidos por um período limitado (geralmente até 90 dias) para depuração e prevenção de abusos.

8. Transferências Internacionais

Lumio é operado a partir dos Estados Unidos, e nossa infraestrutura de nuvem e provedores de processamento podem estar localizados nos Estados Unidos, na União Europeia e em outras regiões. Ao usar o Serviço, você entende que suas informações podem ser transferidas e processadas em países diferentes do seu, com salvaguardas adequadas em vigor.

9. Seus Direitos

Dependendo de onde você mora, você pode ter os seguintes direitos em relação aos seus dados pessoais:

• Acesso: Solicitar uma cópia dos dados que mantemos sobre você.
• Correção: Solicitar a correção de dados imprecisos.
• Exclusão: Solicitar a exclusão da sua conta e dos dados associados. Você também pode excluir sua conta diretamente dentro do aplicativo, ou a partir da nossa página Account Deletion.
• Portabilidade: Solicitar a exportação dos seus dados em um formato portátil.
• Opor / restringir: Opor-se ou restringir determinado processamento onde a lei aplicável permite.

Para exercer qualquer um desses direitos, entre em contato conosco em [email protected].

10. Privacidade Infantil

O Serviço não se destina a crianças menores de 13 anos (ou a idade mínima equivalente em sua jurisdição). Não coletamos conscientemente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e os excluiremos.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações materiais serão comunicadas através do aplicativo ou por e‑mail. A data "Última atualização" no topo reflete a revisão mais recente. Seu uso continuado do Serviço após a entrada em vigor de uma mudança constitui aceitação da política atualizada.

12. Contate‑nos

Se você tiver dúvidas sobre esta Política de Privacidade ou nossas práticas de dados, entre em contato conosco em [email protected].