Política de Privacidade

Esta Política de Privacidade explica como a Teddy App Labs (“nós”, “nosso”) coleta, usa e protege informações quando você usa o GlowKit (o “App”). O GlowKit é um acompanhador privado de rotina e progresso de pele com IA, voltado ao autocuidado cosmético e não médico. Nós o projetamos para que a confiança venha primeiro — especialmente no que diz respeito às suas fotos de análise.

1. Informações que coletamos

Buscamos coletar o mínimo possível. Dependendo de como você usa o App, isso pode incluir:

• Fotos que você analisa. Selfies ou imagens que você escolhe analisar. A foto pode ser salva localmente no seu dispositivo para o histórico de análises. A análise completa em nuvem também pode armazenar de forma privada uma foto preparada para o histórico da sua conta — veja a Seção 2.
• Resultados de análise. Seu GlowScore, o detalhamento dos sinais, o guia de produtos, a rotina, o estado de revelação bloqueada e o histórico de progresso, armazenados localmente e, no caso do progresso da conta na nuvem, no Supabase.
• Identificadores de conta. O GlowKit começa com uma conta Supabase privada para sincronização. O Iniciar Sessão com Apple pode vincular essa conta se você quiser torná-la recuperável entre instalações e dispositivos.
• Informações de compra. O status da sua assinatura, teste, restauração e acesso Pro, gerenciado pela Apple e pela RevenueCat. Não recebemos nem armazenamos os dados completos do seu cartão de pagamento.
• Personalização local. As escolhas limitadas do Perfil Glow, o estado do programa de sete dias, os check-ins diários, as edições de rotina e as preferências de lembrete ficam no seu dispositivo.
• Produtos da Minha prateleira. O nome do produto que você digita, além da categoria, da posição na rotina e da marcação de fragrância que você escolhe. Esses dados ficam no seu dispositivo e são espelhados na sua própria conta Supabase, para que sua prateleira sobreviva a uma reinstalação e apareça em qualquer dispositivo conectado a essa conta. Somente você pode lê-los; o GlowKit não os consulta em nenhuma base de código de barras, varejista, preço ou ingredientes, não os envia a provedores de IA nem a anunciantes e nunca usa nomes de produtos como propriedades de analytics.
• Contexto UV opcional. Depois que você pede o contexto da sua área atual, uma localização — ou uma cidade que você informa — é enviada aos serviços da Apple para atender ao pedido. O GlowKit não guarda em cache coordenadas brutas. Ele mantém localmente o nome do local retornado, o retrato do UV, a atribuição do provedor e o prazo de validade por cerca de 90 minutos.
• Glow Coach. O texto que você digita é primeiro verificado no próprio dispositivo: qualquer coisa que soe como sintoma, reação ou outra pergunta médica é recusada ali e nunca é enviada. As demais perguntas são enviadas como foram escritas, junto com os turnos recentes daquela conversa, pelo Worker do GlowKit com tratamento sem armazenamento, ao lado de um contexto grosseiro de categorias e contagens. Quando você pergunta por que sua luminosidade mudou, o pedido também inclui os resultados das suas próprias análises já reveladas dos últimos três meses, aproximadamente — o glow score, o dia do programa e a data de cada uma —, para que a resposta possa citar suas leituras reais; as outras duas perguntas não os incluem. Imagens, IDs de análise, nomes de produtos e horários não são incluídos. O Glow Coach pode propor uma mudança no seu próprio plano — um passo da rotina, um horário de lembrete ou um item da Minha prateleira —, mas nunca a faz sozinho: a proposta aparece como um card na conversa e só é gravada, apenas no seu dispositivo, se você tocar em Aplicar.
• Analytics de interação com o produto. Eventos grosseiros do app, como o ID de etapa da v2, o estado do funil de plano/linha de base, faixas limitadas de origem e contagem, a origem do paywall, a faixa de resultado de compra ou restauração, o estado do check-in e do ciclo semanal e o resultado da exclusão de dados. Esses eventos não incluem fotos, os valores das respostas de perfil ou check-in, nomes de produtos, o texto digitado no Coach, o GlowScore bruto, os valores dos sinais, IDs de análise, IDs do Supabase, identidade Apple, e-mail, texto livre nem identificadores de publicidade.
• Analytics do site. Visualizações de páginas públicas do site, região aproximada, categoria de navegador e dispositivo, informações de referência e eventos de clique na App Store ou na página do produto, seguros do ponto de vista de privacidade, coletados no glowkit.org pelo Google Analytics em modo de consentimento. Os cookies de analytics permanecem negados por padrão; o site só os grava se você escolher Permitir analytics. A tag não envia fotos, resultados de análise, GlowScore, IDs de análise, identificadores de conta, e-mails, textos de suporte nem identificadores do app.
• Dados de diagnóstico. Informações de falhas, desempenho e erros usadas para manter o App confiável e separar o tráfego de teste/depuração do uso em produção.
• Comunicações de suporte. Se você nos escrever, guardamos sua mensagem e seus dados de contato para responder.

2. Como tratamos suas fotos

O GlowKit tem dois caminhos de análise:

• Prévia gratuita bloqueada. Usuários gratuitos podem concluir uma análise guiada. A prévia é gerada no dispositivo e salva localmente como um resultado bloqueado, a menos que você desbloqueie o Pro.
• Análise completa em nuvem. Quando a análise completa é executada, a foto que você selecionou é transmitida com segurança ao serviço em nuvem do GlowKit e pode ser compartilhada com a OpenRouter e a OpenAI, como provedores de visão por IA, exclusivamente para gerar seu GlowScore, seus cinco sinais visíveis, o guia de produtos, a rotina e o registro de progresso.
• Histórico privado da conta. Na análise completa em nuvem, a foto preparada pode ser armazenada de forma privada no Cloudflare R2, na sua conta Supabase, para que o progresso possa sincronizar.
• Recuperação de conta opcional. O Iniciar Sessão com Apple pode vincular sua conta Supabase para que o histórico sincronizado acompanhe sua conta entre instalações e dispositivos.

Nunca vendemos suas fotos, nem as compartilhamos com anunciantes, nem as usamos para treinar modelos de aprendizado de máquina. As fotos de análise salvas são privadas do seu dispositivo ou da sua conta e podem ser excluídas pelo fluxo de exclusão de dados locais ou da conta.

3. Dados faciais e provedores de IA

O GlowKit não coleta modelos do Face ID, identificadores biométricos, impressões faciais nem dados de verificação de identidade. Os únicos dados faciais que o GlowKit coleta são a selfie ou foto de rosto que você escolhe para uma análise e os sinais visuais cosméticos derivados dessa foto, como GlowScore, clareza, hidratação, textura, tom uniforme, luminosidade, orientação de produtos e sugestões de rotina.

Usamos esses dados faciais apenas para fornecer a análise que você pede, melhorar o feedback de qualidade da captura, criar resultados cosméticos e não médicos, salvar seu histórico privado de progresso e viabilizar a recuperação ou a sincronização da conta caso você vincule o Iniciar Sessão com Apple.

Na análise completa em nuvem do Pro, a foto selecionada é enviada ao Cloudflare Worker do GlowKit e pode ser compartilhada com a OpenRouter e a OpenAI como provedores de visão por IA. Eles recebem a imagem e o prompt necessários para retornar a análise cosmética e atuam como prestadores de serviço para essa finalidade. As requisições à OpenRouter são configuradas para preferir rotas com retenção zero de dados quando disponíveis. Por padrão, as entradas e saídas da API da OpenAI não são usadas para treinar modelos da OpenAI e podem ser retidas pela OpenAI por um período limitado de monitoramento de abuso, nos termos da API da OpenAI. O GlowKit não autoriza nenhum provedor de IA a usar fotos de análise para publicidade ou treinamento de modelos.

As fotos de análise sincronizadas são armazenadas de forma privada no Cloudflare R2; os metadados da análise e os resultados derivados são armazenados no Supabase. As fotos e os resultados locais permanecem no seu dispositivo até que você os exclua no App ou remova o App. As fotos, os metadados e os resultados sincronizados na nuvem permanecem até que você solicite a exclusão dos dados da conta.

4. Como usamos as informações

Usamos as informações apenas para operar e melhorar o GlowKit, especificamente para:

• Executar as verificações de qualidade da captura e criar sua prévia bloqueada ou seu resultado Pro completo.
• Gerar seu GlowScore, o detalhamento dos 5 sinais, o guia de produtos e uma rotina explicável.
• Mostrar sua tendência de progresso, seu histórico de análises e as comparações antes/depois.
• Montar seu plano local de sete dias, salvar um check-in diário editável, manter suas escolhas de lembrete e deixar sua prateleira manual disponível nos seus próprios dispositivos.
• Oferecer contexto UV opcional e a orientação cosmética limitada do Coach no Pro quando você as solicita.
• Gerenciar sua assinatura, seu teste gratuito e seus pedidos de restauração de compra.
• Entender ativação, confiabilidade das análises, conversão do paywall e uso dos controles de privacidade por meio de analytics grosseiros de produto.
• Entender quais páginas públicas do site são úteis por meio de analytics do site em modo de consentimento.
• Manter a confiabilidade, prevenir abusos, separar o tráfego de depuração/teste e corrigir problemas.
• Responder aos seus pedidos de suporte.

5. Compartilhamento e prestadores de serviço

Não vendemos suas informações pessoais. Compartilhamos dados apenas com prestadores de serviço que nos ajudam a operar o App, e somente na medida necessária para prestar o serviço. Entre eles podem estar:

• OpenRouter e OpenAI, que podem realizar a análise de visão por IA descrita acima nas análises completas em nuvem do Pro e podem responder a um pedido sem armazenamento do Glow Coach contendo uma intenção limitada, um contexto grosseiro e — apenas na pergunta sobre luminosidade — as pontuações das suas próprias análises dos últimos três meses, aproximadamente, com seus dias de programa e datas.
• Supabase e Cloudflare, que fornecem sincronização de conta, armazenamento em banco de dados, hospedagem do Worker e armazenamento privado das fotos de análise no R2.
• Apple, que processa pagamentos, gerencia assinaturas da App Store, pode fornecer diagnósticos no nível do sistema e atende aos pedidos opcionais de WeatherKit/localização ou de geocodificação de cidade.
• RevenueCat, que gerencia o acesso Pro, o status de restauração e o acesso à assinatura.
• PostHog Cloud US, que fornece painéis de analytics de interação com o produto para eventos grosseiros do app.
• Google Analytics, que fornece analytics de tráfego do site glowkit.org em modo de consentimento. Armazenamento de anúncios, dados de usuário para anúncios, personalização de anúncios e armazenamento de analytics ficam negados por padrão.
• Provedores de diagnóstico, que nos ajudam a entender falhas, desempenho e erros.

Esses prestadores estão sujeitos a obrigações contratuais de proteger suas informações e usá-las apenas para os serviços que nos prestam. Também podemos divulgar informações se exigido por lei ou para proteger direitos e a segurança.

6. Retenção de dados

Fotos de análise locais, resultados, rotinas, Perfil Glow, programas de sete dias, check-ins, escolhas de lembrete e histórico permanecem no seu dispositivo até que você os exclua no App ou remova o App. A Minha prateleira é mantida tanto no seu dispositivo quanto na sua conta até que você exclua o produto, escolha Excluir todos os dados ou solicite a exclusão dos dados da conta; um produto excluído deixa um marcador de remoção com o nome apagado por até 60 dias, para que seus outros dispositivos parem de exibi-lo. O GlowKit não guarda em cache coordenadas brutas de UV; o retrato retornado e o nome do local expiram após cerca de 90 minutos. As conversas do Coach ficam no seu dispositivo até que você as exclua ou escolha Excluir todos os dados, e o GlowKit não retém nenhuma conversa no servidor; para manter aplicáveis os limites de pedidos do Coach por conta, guardamos no servidor um registro do horário de cada pedido, da sua categoria de intenção limitada e de um hash unidirecional da referência da sua conta — nunca das suas palavras, da resposta ou do ID bruto da sua conta — e apenas cerca de um dia desse histórico é usado antes que as entradas mais antigas sejam removidas. As fotos de análise, os metadados e o histórico da conta sincronizados na nuvem permanecem disponíveis até que você solicite a exclusão dos dados da conta. Os provedores de IA processam as fotos de análise para retornar o resultado solicitado; o GlowKit não os autoriza a usar fotos de análise para publicidade ou treinamento de modelos. Os registros de compra são retidos pela Apple e pela RevenueCat conforme suas políticas. Os analytics de interação com o produto, os analytics do site, os e-mails de suporte e os diagnósticos são mantidos apenas pelo tempo necessário para as finalidades descritas acima e depois excluídos ou agregados.

7. Suas escolhas e seus direitos

• Excluir seus dados. Ajustes → Privacidade e dados → Excluir todos os dados limpa análises/fotos e resultados locais, edições e marcações de rotina, o Perfil Glow, os programas, os check-ins diários, a Minha prateleira, os agendamentos e as preferências de lembrete do GlowKit, o contexto UV em cache, as preferências do app, o marcador da prévia gratuita e o estado anônimo de analytics/funil. Isso também exclui a cópia da sua prateleira na nuvem. Não apaga uma compra na App Store nem cancela uma assinatura. Você pode solicitar a exclusão dos dados da conta na nuvem entrando em contato conosco.
• Acesso e correção. Você pode solicitar uma cópia das informações pessoais que mantemos sobre você, ou a correção delas.
• Escolha sobre analytics do site. Você pode permitir cookies de analytics, manter a medição sem cookies com Apenas necessários ou mudar a escolha depois no controle de Escolhas de analytics do site. O armazenamento de publicidade, os dados de usuário para anúncios e a personalização de anúncios continuam negados nos dois casos.
• Retirar o consentimento. Você pode parar de analisar a qualquer momento; sem fotos, nenhuma nova análise acontece. As permissões opcionais de localização e notificação podem ser retiradas nos Ajustes do iOS sem bloquear os recursos independentes do GlowKit.
• Direitos regionais. Dependendo de onde você mora (por exemplo, sob a LGPD, o GDPR ou a CCPA), você pode ter direitos adicionais, inclusive de eliminação ou de se opor a certos tratamentos.

Para exercer qualquer um desses direitos, escreva para turhan@teddyapplabs.com.

Páginas relacionadas

Se você quiser a versão prática de como o GlowKit funciona ao lado desta política, comece por estas páginas:

Navegue pela biblioteca de guias do GlowKit, em inglês, para mais leituras cosméticas e não médicas sobre decisões de produto e acompanhamento constante do progresso.

8. Segurança

Usamos salvaguardas padrão do setor, incluindo criptografia em trânsito, para proteger suas informações. Nenhum método de transmissão ou armazenamento é completamente seguro, mas trabalhamos para proteger seus dados e limitar o que coletamos desde o início.

9. Crianças

O GlowKit não é direcionado a crianças menores de 13 anos (ou a idade mínima exigida na sua região). Não coletamos intencionalmente informações pessoais de crianças. Se você acredita que uma criança nos forneceu informações, entre em contato para que possamos removê-las.

10. Usuários internacionais

Podemos processar e armazenar informações em países diferentes do seu. Quando transferimos dados internacionalmente, tomamos medidas para garantir que recebam um nível adequado de proteção, condizente com esta política e com a legislação aplicável.

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Quando fizermos alterações relevantes, atualizaremos a data de “Última atualização” acima e, quando apropriado, avisaremos você no App. Continuar usando o GlowKit após uma atualização significa que você aceita a política revisada.

12. Fale com a gente

Dúvidas sobre privacidade? Fale com nossa equipe em turhan@teddyapplabs.com. Para ajuda geral, veja nossa página de Suporte.

Teddy App Labs · GlowKit (bundle ID com.teddyapplabs.glowkit) · glowkit.org